Kaj storiti, če vam vdrejo v kriptodenarnico
Če kriptosredstva zapustijo vašo denarnico brez vašega dovoljenja, zaščitite, kar je ostalo. Ne podpisujte več zahtev s sumljivega spletnega mesta. Ustavite nakazila na prizadeti naslov, vključno s ponavljajočimi se plačili. Nikomur ne plačujte za preverjanje, popravilo ali odklepanje denarnice.
Preverite, kaj je dejansko odšlo
Preverite pravo omrežje in svoj javni naslov v zaupanja vrednem raziskovalniku blokov (block explorer), spletnem mestu, ki prikazuje zapise v verigi blokov. Za pregled teh zapisov vam ni treba povezati denarnice ali vnesti obnovitvene fraze.
V omrežju Ethereum in podobnih omrežjih lahko lažni žetoni in prenosi z ničelno vrednostjo brez vašega podpisa ustvarijo vnose, ki so videti kot odhodni prenosi. Zaskrbljujoč zapis v zgodovini sam po sebi še ne dokazuje, da so vam ukradli ključe. Preverite stanje pravega sredstva, pri žetonih pa primerjajte naslov pametne pogodbe, njihov identifikator v verigi blokov, z uradno dokumentacijo izdajatelja.
Če je škodljiv prenos še v čakanju, nemudoma sledite uradnim navodilom ponudnika denarnice za preklic. Možnost preklica je odvisna od omrežja in lahko spodleti. Podpora denarnice potrjenega prenosa praviloma ne more razveljaviti.
Zaklenite prizadeti račun na kriptoborzi
Če vaša sredstva hrani borza, uporabite funkcijo zaklepanja računa, če je na voljo, in se obrnite na podporo prek njene pristne aplikacije ali spletnega mesta. Zavarujte povezani e-poštni račun, zamenjajte ogrožena gesla ter odstranite neznane prijavljene seje in ključe API, ki programski opremi omogočajo dostop do računa. Upoštevajte postopek borze za obnovitev dostopa.
Če so bremenili vaš bančni račun ali kartico
Preverite bančne izpiske in izpiske kartic glede nakupov ali nakazil, ki jih niste odobrili. Z oddelkom banke za preprečevanje goljufij stopite v stik prek njene aplikacije ali telefonske številke na kartici. Pozanimajte se o blokadi nadaljnjih plačil, izpodbijanju nepooblaščenih bremenitev in možnosti odpoklica nedavnih nakazil. Dogodek prijavite tudi vpleteni borzi ali ponudniku plačilnih storitev.
Pojasnite, ali je nekdo plačilo opravil brez vašega dovoljenja ali pa vas je zavedel, da ste ga opravili sami. Banka lahko ta primera obravnava različno. Izpodbijanje bančnega ali kartičnega plačila ni isto kot vračanje kriptosredstev, ki so že bila ukradena v verigi blokov.
Če sta ogrožena vaš e-poštni račun ali telefon
Na neoporečni napravi zavarujte e-poštni račun, povezan z računi na borzah. Spremenite njegovo geslo, odstranite neznane prijavljene naprave ter preverite obnovitvene telefonske številke, obnovitvene e-poštne naslove in pravila za posredovanje pošte. Odstranite vse, česar niste nastavili sami. Nato v varnostnih nastavitvah borze in med shranjenimi naslovi za dvige preverite nepooblaščene spremembe.
Če telefon nenadoma izgubi signal ali ne prejema več prijavnih kod, pokličite operaterja z drugega telefona in povprašajte o morebitni zlonamerni zamenjavi kartice SIM (SIM swap). Znova pridobite nadzor nad številko in zavarujte račun pri operaterju. Kjer je to podprto, za finančne račune namesto preverjanja prek sporočil SMS uporabljajte aplikacijo za preverjanje pristnosti ali varnostni ključ.
Zamenjajte razkrite ključe denarnice
Če denarnico upravljate sami, morate ob kraji obnovitvene fraze ali zasebnega ključa ustvariti novo denarnico. Obnovitvena fraza omogoča ponovno ustvarjanje ključev denarnice. Zasebni ključ omogoča nadzor nad določenim računom. Sprememba gesla aplikacije napadalcu ne odvzame dostopa do teh ključev.
Na zaupanja vredni, neoporečni napravi z uradno programsko opremo in novo obnovitveno frazo ustvarite neodvisno denarnico. Če uvozite staro frazo ali pod njo dodate nov račun, izpostavljenost ostane enaka. Za ogroženega štejte vsak račun, izpeljan iz razkrite fraze. Pri ustvarjanju nove denarnice se izogibajte prijavi prek ogroženega računa družbenega omrežja.
Odstranite škodljiva dovoljenja za porabo
Napadalec lahko dobi dovoljenje za prenos žetonov, ne da bi poznal vaše ključe. Dovoljenje lahko ostane aktivno in brez dodatnega podpisa izprazni tudi prihodnje prilive. V raziskavi 3,514 naslovov žrtev v omrežju Ethereum, prizadetih zaradi prevar z odobritvami, je približno 69% naslovov utrpelo večkratno izpraznitev sredstev. Že majhna prva izguba je razlog, da nemudoma ustavite nakazila in odvzamete dostop.
Uporabite orodje za preverjanje odobritev, do katerega dostopate prek uradnih navodil ponudnika denarnice ali raziskovalnika blokov omrežja. Prekličite sumljiva dovoljenja za žetone in NFT-je v vsakem prizadetem omrežju ter preverite, ali je preklic potrjen. Običajno je treba plačati omrežno provizijo. Če prekinete povezavo s spletnim mestom, to ne prekliče obstoječih odobritev žetonov. Druga podpisana dovoljenja boste morda morali preklicati posebej. Če vzrok ni jasen, denarnico obravnavajte kot nevarno in sredstva prenesite v neodvisno denarnico.
Ne dodajajte sredstev botu, ki prazni denarnico
Če nakazila izginejo skoraj takoj, lahko bot samodejno krade prispele zneske. Ne dodajajte novih kriptosredstev za transakcijske provizije in ga ne poskušajte prehiteti s hitrejšim klikanjem. Preklic dovoljenj ne odpravi dostopa z ukradenimi ključi. Za strokovno pomoč pri ujetih sredstvih uporabite preverjena navodila ponudnika denarnice. Izogibajte se skriptam za vračilo sredstev, ki vam jih ponujajo v zasebnih sporočilih.
Preostala sredstva prenesite previdno
Če je prenose mogoče opraviti varno, sredstva čim prej prenesite. Ciljni naslov pridobite neposredno z zaslona »Prejmi« (Receive) v novi denarnici. Ne kopirajte ga iz zgodovine transakcij. Raziskave zastrupljanja naslovov kažejo, da napadalci vstavljajo podobne naslove, katerih začetni in končni znaki so enaki kot pri legitimnih naslovih. Celoten naslov primerjajte z zaupanja vrednim ciljem, tudi na zaslonu strojne denarnice, če ga imate.
Preverite, ali cilj podpira sredstvo in omrežje. Na vsakem prizadetem računu preverite kovance, žetone, NFT-je ter pozicije v zastavljanju (staking) ali posojanju. Pred prenosom preostanka ohranite dovolj kovancev, s katerimi se plačujejo omrežne provizije, da lahko dokončate prenose. Zaklenjena sredstva lahko zahtevajo ločen načrt reševanja. Posodobite shranjene naslove za nakazila in obvestite vse, ki plačujejo v staro denarnico.
Če so vam ukradli USDT ali USDC
Ukradene stabilne kovance (stablecoins) čim prej prijavite njihovemu izdajatelju. Tether in Circle imata možnosti za blokiranje določenih prenosov žetonov, zato je stik z njima lahko pomemben tudi po kraji.
| Ukradeni žeton | Kam prijaviti |
|---|---|
| USDT | Obrnite se na podporo Tether in prosite za ekipo Information Requests. Tether tej ekipi posreduje prijave kraj, vdorov in prevar. |
| USDC | Obrnite se na podporo Circle. Prijavite tudi borzi ali ponudniku, ki ste ga uporabljali, saj Circle omejuje svoj formalni pritožbeni postopek za osebe, ki niso njegove stranke. |
Pošljite omrežje, znesek, identifikatorje transakcij, naslove prejemnikov, čas kraje in kratek opis. Naslove in identifikatorje navedite kot besedilo, ki ga je mogoče kopirati, ne samo na posnetkih zaslona. Dodajte številko policijske prijave, če jo imate. Vprašajte, ali je ukradene žetone mogoče zamrzniti in katere dokumente morajo predložiti preiskovalci. Circle navaja, da je za zamrznitev potrebna ustrezna pravna odredba. Zamrznitev ali povračilo ni zagotovljeno.
Če ukradena sredstva prispejo na borzo
Nemudoma se obrnite na uradno podporo borze, ki je prejela sredstva, tudi če se je kraja zgodila zunaj te borze. Pošljite povezave do transakcij, naslov prejemnika, zneske, čase in policijsko prijavo, če jo imate. Zahtevajte nujno obravnavo ukradenih sredstev, shranite številko zahtevka za podporo in jo posredujte preiskovalcu. Za Binance sledite korakom za prijavo ukradenih sredstev.
Policijo prosite, naj uporabi kanal borze za organe pregona. Binance na primer navaja, da zamrznitev zahteva ustrezen uradni nalog organa pregona ali sodišča. Navaja tudi, da vam podpora strankam ne sme razkriti zaupnih informacij o preiskavi. Vložitev zahtevka pri podpori in vključitev preiskovalcev sta oba koristna koraka.
Shranite dokaze in prijavite krajo
Preden izbrišete aplikacije ali pobrišete podatke z naprave, shranite naslove denarnic, identifikatorje transakcij, omrežja, zneske, čase, goljufiva spletna mesta, sporočila in posnetke zaslona. Identifikator transakcije je njena enolična referenčna oznaka. V prijavo nikoli ne vključujte skrivnih podatkov denarnice. Krajo čim prej prijavite lokalni policiji ali enoti za kibernetski kriminal v svoji državi. V Združenih državah Amerike uporabite ic3.gov, tudi če nekateri podatki manjkajo.
Očistite napravo in se izognite lažni podpori
Preglejte nedavne prenose datotek, razširitve, lažne aplikacije za denarnice in zahteve, ki ste jih podpisali. Posodobite programsko opremo in preverite napravo za zlonamerno programsko opremo. Pred brisanjem podatkov z naprave ohranite dokaze in potrdite, da lahko še vedno dostopate do sredstev z veljavno varnostno kopijo ali novo denarnico. Če je bila naprava ogrožena, jo očistite ali znova namestite sistem, preden uporabite novo denarnico. Zavarujte tudi druge prijavne podatke, ki bi lahko bili razkriti.
Raziskava IEEE iz leta 2024 je ugotovila, da se lažni pomočniki osredotočajo na javne objave s prošnjami za pomoč pri denarnicah, nato pa pogovore preusmerijo na e-pošto, Telegram ali druge kanale, kjer zahtevajo skrivne podatke ali plačilo. S podporo vedno sami vzpostavite stik prek uradne aplikacije ali spletnega mesta. Koristen odgovor ali prehod v zasebni pogovor še ne potrjuje identitete osebe. Zavrnite obljube o zagotovljenem vračilu sredstev, pristojbine za sprostitev, zahteve za obnovitveno frazo in oddaljeni dostop neznancev.
Poskrbite, da bo naslednja denarnica varnejša
Dolgoročne prihranke hranite ločeno od denarnice, ki jo uporabljate z aplikacijami. Novo obnovitveno frazo hranite zasebno in brez povezave z internetom. Strojna denarnica zmanjša nekatera tveganja kraje ključev, vendar vas ne more zaščititi pred škodljivo odobritvijo, ki jo sami podpišete.
V poskusu s simulirano denarnico iz leta 2026 sta petsekundno opozorilo in poziv k pregledu povečala število zavrnitev zlonamernih odobritev. Koristna navada je, da se pred podpisovanjem ustavite in preverite žeton, naslov, ki mu dovolite porabo, ter največji dovoljeni znesek. Pri menjavi 50 USDC odobrite 50 USDC namesto neomejenega dostopa. Če podrobnosti niso jasne, prekličite dejanje in odstranite dovoljenja, ki jih ne potrebujete več.