Çfarë të bëni nëse ju hakohet portofoli i kriptomonedhave

Nëse kriptomonedhat largohen nga portofoli juaj pa lejen tuaj, mbroni atë që ka mbetur. Ndaloni së nënshkruari kërkesa nga faqja e dyshimtë. Ndaloni depozitat në adresën e prekur, përfshirë pagesat periodike. Mos paguani askënd për të verifikuar, riparuar ose zhbllokuar portofolin.

Konfirmoni çfarë është larguar realisht

Kontrolloni rrjetin e saktë dhe adresën tuaj publike në një eksplorues të besuar blloqesh (block explorer), një faqe që shfaq të dhënat e blockchain-it. Për t'i lexuar ato nuk keni nevojë të lidhni portofolin apo të futni frazën e rikuperimit.

Në Ethereum dhe rrjete të ngjashme, tokenët e rremë dhe transfertat me vlerë zero mund të krijojnë regjistrime që duken si dalje fondesh, pa nënshkrimin tuaj. Vetëm një regjistrim alarmues në historik nuk provon se ju janë vjedhur çelësat. Kontrolloni bilancin e aktivit të vërtetë dhe, për tokenët, krahasoni adresën e kontratës, identifikuesin e tij në blockchain, me dokumentacionin zyrtar të emetuesit.

Nëse një transfertë e dëmshme është ende në pritje, ndiqni menjëherë udhëzimet zyrtare të portofolit për anulimin. Mundësia e anulimit varet nga rrjeti dhe mund të dështojë. Mbështetja e portofolit zakonisht nuk mund ta zhbëjë një transfertë të konfirmuar.

Bllokoni një llogari të prekur në bursën e kriptomonedhave

Nëse një bursë kriptomonedhash mban fondet tuaja, përdorni funksionin e bllokimit të llogarisë, nëse ofrohet, dhe kontaktoni mbështetjen përmes aplikacionit ose faqes së saj të vërtetë. Siguroni emailin e lidhur, ndryshoni fjalëkalimet e komprometuara dhe hiqni sesionet e panjohura të hyrjes dhe çelësat API, të cilët u mundësojnë programeve të hyjnë në llogari. Ndiqni procesin e rikuperimit të bursës.

Nëse ju është debituar llogaria bankare ose karta

Kontrolloni pasqyrat bankare dhe të kartës për blerje ose transferta që nuk i keni miratuar. Kontaktoni ekipin kundër mashtrimeve të bankës përmes aplikacionit të saj ose numrit në kartën tuaj. Pyesni për bllokimin e pagesave të mëtejshme, kundërshtimin e debitimeve të paautorizuara dhe kërkesën për kthimin e transfertave të fundit. Raportojeni incidentin edhe te bursa ose shërbimi i pagesave i përfshirë.

Shpjegoni nëse dikush e ka bërë pagesën pa lejen tuaj apo ju ka mashtruar që ta bëni vetë. Banka mund t'i trajtojë ndryshe këto raste. Kundërshtimi i një pagese bankare ose me kartë është proces tjetër nga rikuperimi i kriptomonedhave tashmë të vjedhura në blockchain.

Nëse ju është komprometuar emaili ose telefoni

Siguroni, nga një pajisje e pastër, emailin e lidhur me llogaritë tuaja në bursa. Ndryshoni fjalëkalimin e tij, hiqni pajisjet e panjohura të identifikuara dhe kontrolloni numrat e telefonit, adresat e emailit për rikuperim dhe rregullat e përcjelljes së mesazheve. Hiqni gjithçka që nuk e keni vendosur ju. Më pas kontrolloni cilësimet e sigurisë së bursës dhe adresat e ruajtura për tërheqje për ndryshime të paautorizuara.

Nëse telefoni humbet papritur shërbimin ose nuk merr më kode hyrjeje, kontaktoni operatorin nga një telefon tjetër dhe pyesni për një zëvendësim të mundshëm mashtrues të SIM-it (SIM swap). Rimerrni kontrollin e numrit dhe siguroni llogarinë te operatori. Aty ku mbështetet, kaloni llogaritë financiare nga verifikimi me SMS te një aplikacion autentikimi ose çelës sigurie.

Zëvendësoni çelësat e ekspozuar të portofolit

Për një portofol që e kontrolloni vetë, vjedhja e frazës së rikuperimit ose e çelësit privat kërkon krijimin e një portofoli të ri. Fraza e rikuperimit rikrijon çelësat e portofolit. Çelësi privat kontrollon një llogari të caktuar. Ndryshimi i fjalëkalimit të aplikacionit nuk ia heq sulmuesit qasjen te këta çelësa.

Krijoni një portofol të pavarur në një pajisje të besuar e të pastër, duke përdorur softuer zyrtar dhe një frazë të re rikuperimi. Importimi i frazës së vjetër ose shtimi i një llogarie tjetër nën të e ruan të njëjtin rrezik. Konsiderojeni në rrezik çdo llogari të krijuar nga fraza e zbuluar. Shmangni identifikimin përmes një llogarie të komprometuar të rrjeteve sociale kur krijoni portofolin e ri.

Hiqni autorizimet e dëmshme për shpenzim

Një sulmues mund të ketë leje të transferojë tokenë pa i ditur çelësat tuaj. Kjo leje mund të mbetet aktive dhe të zbrazë depozitat e ardhshme pa një nënshkrim tjetër. Në një studim të 3,514 adresave të viktimave në Ethereum, të prekura nga mashtrime me autorizimet, rreth 69% pësuan zbrazje të përsëritura. Edhe një humbje e vogël fillestare është arsye për të ndaluar depozitat dhe për të hequr menjëherë qasjen.

Përdorni një mjet kontrolli të autorizimeve, të gjetur përmes udhëzimeve zyrtare të ofruesit të portofolit ose eksploruesit të blloqeve të rrjetit. Revokoni autorizimet e dyshimta për tokenët dhe NFT-të në çdo rrjet të prekur, pastaj verifikoni konfirmimin e revokimit. Kjo zakonisht kërkon një tarifë rrjeti. Shkëputja e një faqeje interneti nuk i anulon autorizimet ekzistuese për tokenët. Lejet e tjera të nënshkruara mund të kërkojnë heqje më vete. Nëse shkaku është i paqartë, trajtojeni portofolin si të pasigurt dhe zhvendosni aktivet në një portofol të pavarur.

Mos e furnizoni një bot që zbraz portofolin

Nëse depozitat zhduken pothuajse menjëherë, një bot mund të jetë duke vjedhur automatikisht fondet që hyjnë. Mos shtoni kriptomonedha për tarifat e transaksionit dhe mos u përpiqni ta mundni duke klikuar më shpejt. Revokimi i autorizimeve nuk e zgjidh problemin e qasjes përmes çelësave të vjedhur. Përdorni udhëzimet e verifikuara të ofruesit të portofolit për ndihmë të specializuar me aktivet e bllokuara. Shmangni skriptet e rikuperimit që ofrohen në mesazhe private.

Zhvendosni me kujdes aktivet e mbetura

Nëse transfertat mund të kryhen në mënyrë të sigurt, zhvendosini aktivet pa vonesë. Merreni adresën e destinacionit drejtpërdrejt nga ekrani «Merr» (Receive) i portofolit të ri. Mos e kopjoni nga historiku i transaksioneve. Hulumtimet mbi helmimin e adresave tregojnë se sulmuesit fusin adresa të ngjashme, karakteret e para dhe të fundit të të cilave përputhen me adresat e ligjshme. Krahasoni të gjithë adresën me destinacionin e besuar, edhe në ekranin e portofolit harduerik, kur është i disponueshëm.

Konfirmoni se destinacioni mbështet aktivin dhe rrjetin. Kontrolloni çdo llogari të prekur për monedha, tokenë, NFT dhe pozicione staking-u ose huadhënieje. Mbani mjaftueshëm nga monedha që përdoret për tarifat e rrjetit për të përfunduar transfertat përpara se të zhvendosni pjesën tjetër. Fondet e bllokuara mund të kërkojnë një plan shpëtimi të veçantë. Përditësoni adresat e ruajtura të depozitave dhe njoftoni këdo që kryen pagesa në portofolin e vjetër.

Nëse janë vjedhur USDT ose USDC

Raportoni menjëherë monedhat e qëndrueshme (stablecoins) të vjedhura te emetuesi i tyre. Tether dhe Circle kanë mënyra për të bllokuar disa transferta tokenësh, ndaj kontaktimi i tyre mund të ketë rëndësi edhe pas vjedhjes.

Tokeni i vjedhur	Ku të raportohet
USDT	Kontaktoni mbështetjen e Tether dhe kërkoni ekipin Information Requests. Tether i drejton raportimet për vjedhje, hakime dhe mashtrime te ky ekip.
USDC	Kontaktoni mbështetjen e Circle. Raportojeni edhe te bursa ose ofruesi që keni përdorur, sepse Circle e kufizon procesin formal të ankesave për personat që nuk janë klientë.

Dërgoni rrjetin, shumën, identifikuesit e transaksioneve, adresat marrëse, kohën e vjedhjes dhe një përshkrim të shkurtër. Jepini adresat dhe identifikuesit si tekst që mund të kopjohet, jo vetëm si pamje ekrani. Shtoni numrin e raportimit në polici, nëse e keni. Pyesni nëse tokenët e vjedhur mund të ngrihen dhe cilat dokumente duhet të paraqesin hetuesit. Circle thotë se ngrirja kërkon autorizimin e duhur ligjor. Ngrirja ose rimbursimi nuk garantohen.

Nëse fondet e vjedhura mbërrijnë në një bursë

Kontaktoni menjëherë mbështetjen zyrtare të bursës marrëse, edhe nëse vjedhja ka ndodhur jashtë saj. Dërgoni lidhjet e transaksioneve, adresën marrëse, shumat, kohët dhe raportimin në polici, nëse e keni. Kërkoni shqyrtim urgjent të fondeve të vjedhura, ruani numrin e kërkesës së mbështetjes dhe jepjani hetuesit përgjegjës. Për Binance, ndiqni hapat e raportimit të fondeve të vjedhura.

Kërkojini policisë të përdorë kanalin e bursës për organet ligjzbatuese. Për shembull, Binance thotë se ngrirja kërkon një urdhër zyrtar përkatës nga organet ligjzbatuese ose gjykata. Ajo thotë gjithashtu se mbështetja për klientët nuk mund t'ju zbulojë informacione konfidenciale të hetimit. Hapja e një kërkese te mbështetja dhe përfshirja e hetuesve janë të dyja hapa të dobishëm.

Ruani provat dhe raportoni vjedhjen

Përpara se të fshini aplikacione ose të rivendosni pajisjen duke fshirë të dhënat, ruani adresat e portofolit, identifikuesit e transaksioneve, rrjetet, shumat, kohët, faqet mashtruese, mesazhet dhe pamjet e ekranit. Identifikuesi i transaksionit është referenca unike e një transferte. Mos përfshini kurrë sekretet e portofolit në një raport. Raportojeni vjedhjen pa vonesë në policinë vendore ose në njësinë kundër krimit kibernetik të vendit tuaj. Në Shtetet e Bashkuara, përdorni ic3.gov, edhe nëse disa hollësi mungojnë.

Pastroni pajisjen dhe shmangni mbështetjen e rreme

Shqyrtoni shkarkimet e fundit, shtesat e shfletuesit, aplikacionet e rreme të portofolit dhe kërkesat që keni nënshkruar. Përditësoni softuerin dhe kontrolloni për programe keqdashëse. Para se të fshini pajisjen, ruani provat dhe sigurohuni se ende mund t'i përdorni fondet përmes një kopjeje rezervë të vlefshme ose portofolit të ri. Nëse pajisja është komprometuar, pastrojeni ose riinstalojeni përpara përdorimit të portofolit të ri. Siguroni edhe kredencialet e tjera që mund të jenë ekspozuar.

Një studim i IEEE i vitit 2024 zbuloi se ndihmësit e rremë shënjestrojnë postimet publike që kërkojnë ndihmë për portofolin dhe më pas e zhvendosin bisedën në email, Telegram ose kanale të tjera për të kërkuar sekrete të portofolit apo tarifa. Kontaktoni vetë mbështetjen përmes aplikacionit ose faqes zyrtare. Një përgjigje ndihmuese ose kalimi në bisedë private nuk provon identitetin e dikujt. Refuzoni premtimet për rikuperim të garantuar, tarifat e zhbllokimit, kërkesat për frazën tuaj të rikuperimit dhe qasjen në distancë nga të panjohurit.

Bëjeni portofolin tjetër më të sigurt

Mbajini kursimet afatgjata veçmas nga portofoli që përdorni me aplikacionet. Ruajeni frazën e re të rikuperimit jashtë internetit dhe privatisht. Një portofol harduerik zvogëlon disa rreziqe të vjedhjes së çelësave, por nuk ju mbron nga një autorizim i dëmshëm që e nënshkruani vetë.

Në një eksperiment të vitit 2026 me portofol të simuluar, një paralajmërim pesësekondësh dhe një kërkesë për rishikim rritën refuzimin e autorizimeve keqdashëse. Një zakon i dobishëm është të ndaloni para nënshkrimit dhe të kontrolloni tokenin, adresën së cilës i lejohet ta shpenzojë dhe shumën maksimale. Për një shkëmbim prej 50 USDC, autorizoni 50 USDC, jo qasje të pakufizuar. Anulojeni nëse hollësitë janë të paqarta dhe hiqni autorizimet që nuk ju nevojiten më.