Cha Kufanya Ikiwa Pochi Yako ya Kripto Imevamiwa
Ikiwa kripto imetoka kwenye pochi yako bila idhini yako, linda mali zilizobaki. Acha kusaini maombi kutoka kwenye tovuti inayotiliwa shaka. Sitisha kuweka fedha kwenye anwani iliyoathiriwa, pamoja na malipo yanayojirudia. Usimlipe mtu yeyote ili athibitishe, atengeneze au afungue pochi yako.
Thibitisha ni mali gani hasa imetoka
Angalia mtandao sahihi na anwani yako ya umma kwenye kichunguzi cha bloku (block explorer) kinachoaminika, yaani tovuti inayoonyesha rekodi za blockchain. Kusoma rekodi hizo hakuhitaji kuunganisha pochi yako au kuingiza kifungu chako cha kurejesha pochi.
Kwenye Ethereum na mitandao inayofanana nayo, tokeni bandia na miamala ya kuhamisha yenye thamani ya sifuri inaweza kutengeneza rekodi zinazoonekana kama fedha zimetumwa kutoka kwenye pochi yako bila saini yako. Rekodi moja ya kutisha katika historia ya miamala haithibitishi yenyewe kwamba funguo zako zimeibwa. Angalia salio la mali halisi. Kwa tokeni, linganisha anwani ya mkataba, ambayo huitambulisha tokeni kwenye blockchain, na nyaraka rasmi za mtoaji wake.
Ikiwa muamala wa kuhamisha wenye madhara bado unasubiri kuthibitishwa, fuata mara moja maelekezo rasmi ya pochi yako ya kuughairi. Uwezekano wa kughairi hutegemea mtandao na huenda jaribio likashindikana. Kwa kawaida huduma kwa wateja ya pochi haiwezi kutengua muamala uliokwisha kuthibitishwa.
Funga akaunti ya soko la kubadilishia kripto iliyoathiriwa
Ikiwa fedha zako zinashikiliwa na soko la kubadilishia kripto, tumia kipengele chake cha kufunga akaunti ikiwa kinapatikana na uwasiliane na kitengo cha usaidizi kupitia programu au tovuti yake halisi. Linda barua pepe inayohusishwa na akaunti hiyo, badilisha nywila zilizovuja au kuhatarishwa, na uondoe vipindi vya kuingia kwenye akaunti usivyovitambua pamoja na funguo za API zinazowezesha programu kufikia akaunti. Fuata utaratibu wa soko hilo wa kurejesha akaunti.
Ikiwa fedha zimekatwa kwenye benki au kadi yako
Kagua taarifa za miamala ya benki na kadi ili kutambua manunuzi au uhamisho wa fedha ambao hukuidhinisha. Wasiliana na timu ya benki inayoshughulikia ulaghai kupitia programu yake au nambari iliyo kwenye kadi yako. Uliza kuhusu kuzuia malipo mengine, kupinga makato yasiyoidhinishwa, na kuomba uhamisho wa fedha wa hivi karibuni urejeshwe. Pia ripoti tukio hilo kwa soko la kripto au huduma ya malipo iliyohusika.
Eleza ikiwa mtu mwingine alifanya malipo bila ruhusa yako au ikiwa ulidanganywa na ukafanya malipo mwenyewe. Benki inaweza kushughulikia hali hizo kwa namna tofauti. Kupinga muamala kupitia benki au kadi ni mchakato tofauti na kurejesha kripto ambayo tayari imeibwa kwenye blockchain.
Ikiwa barua pepe au simu yako imeingiliwa
Ukiwa kwenye kifaa safi na salama, linda barua pepe iliyounganishwa na akaunti zako za masoko ya kripto. Badilisha nywila yake, ondoa vifaa vilivyoingia kwenye akaunti ambavyo huvifahamu, na ukague nambari za simu za urejeshaji, anwani za barua pepe za urejeshaji na kanuni za kusambaza barua pepe. Ondoa chochote ambacho hukukiweka mwenyewe. Kisha angalia mipangilio ya usalama ya soko lako na anwani za kutoa fedha zilizohifadhiwa ili kubaini mabadiliko yasiyoidhinishwa.
Ikiwa simu yako inapoteza huduma ya mtandao ghafla au inaacha kupokea misimbo ya kuingia kwenye akaunti, wasiliana na kampuni yako ya simu kwa kutumia simu nyingine na uulize ikiwa kuna uwezekano wa kubadilishiwa SIM (SIM swap) kwa udanganyifu. Rejesha udhibiti wa nambari yako na linda akaunti yako ya kampuni ya simu. Pale inapowezekana, badilisha uthibitishaji wa akaunti za kifedha kwa SMS na utumie programu ya uthibitishaji au ufunguo wa usalama.
Badilisha funguo za pochi zilizofichuka
Kwa pochi unayoidhibiti mwenyewe, kuibiwa kwa kifungu cha urejeshaji au ufunguo binafsi kunamaanisha unahitaji pochi mpya. Kifungu cha urejeshaji huunda upya funguo za pochi. Ufunguo binafsi hudhibiti akaunti maalumu. Kubadilisha nywila ya programu hakuondoi uwezo wa mshambuliaji kutumia funguo hizo.
Unda pochi mpya inayojitegemea kwa kutumia programu rasmi na kifungu kipya cha urejeshaji kwenye kifaa kinachoaminika na kilicho safi. Kuingiza kifungu cha zamani kwenye pochi nyingine au kuongeza akaunti nyingine chini ya kifungu hicho kunaendeleza hatari ileile. Chukulia kila akaunti iliyotokana na kifungu kilichovuja kuwa katika hatari. Epuka kutumia akaunti ya kuingia kupitia huduma za kijamii ambayo imeingiliwa unapounda pochi mpya.
Ondoa ruhusa hatari za kutumia tokeni
Mshambuliaji anaweza kuwa na ruhusa ya kuhamisha tokeni zako bila kujua funguo zako. Ruhusa hiyo inaweza kuendelea kufanya kazi na kuondoa amana utakazoweka baadaye bila saini nyingine. Katika utafiti wa anwani 3,514 za waathiriwa wa Ethereum waliolengwa na ulaghai wa kutoa idhini, takribani 69% zilikumbwa na kuondolewa kwa mali zaidi ya mara moja. Hata hasara ndogo ya kwanza ni sababu ya kusitisha amana mpya na kuondoa ruhusa ya ufikiaji mara moja.
Tumia zana ya kukagua idhini uliyofikia kupitia mwongozo rasmi wa mtoa huduma wa pochi yako au kichunguzi cha bloku cha mtandao husika. Batilisha ruhusa za tokeni na NFT zinazotiliwa shaka kwenye kila mtandao ulioathiriwa, kisha hakikisha ubatilishaji umethibitishwa. Kwa kawaida hatua hii inahitaji ada ya mtandao. Kukata muunganisho wa tovuti hakubatilishi idhini za tokeni zilizotolewa tayari. Ruhusa nyingine zilizotiwa saini zinaweza kuhitaji kuondolewa kando. Ikiwa chanzo cha tatizo hakijulikani, chukulia pochi kuwa si salama na hamishia mali kwenye pochi mpya inayojitegemea.
Usiongeze fedha zinazoweza kuibwa na boti ya kufagia
Ikiwa amana zinatoweka karibu mara tu baada ya kuingia, huenda boti inaiba kiotomatiki fedha zinazoingia. Usiweke kripto zaidi kwa ajili ya ada za miamala wala usijaribu kuishinda boti kwa kubofya haraka zaidi. Kubatilisha idhini hakuzuii ufikiaji unaotokana na funguo zilizoibwa. Fuata mwongozo uliothibitishwa wa mtoa huduma wa pochi yako ili kupata msaada wa kitaalamu kuhusu mali zilizokwama. Epuka programu za urejeshaji zinazotolewa katika ujumbe binafsi.
Hamisha mali zilizobaki kwa uangalifu
Ikiwa unaweza kufanya uhamisho kwa usalama, hamisha mali bila kuchelewa. Chukua anwani ya kupokea moja kwa moja kutoka kwenye skrini ya Receive ya pochi mpya. Usiinakili kutoka kwenye historia ya miamala. Utafiti kuhusu udanganyifu wa anwani zinazofanana (address poisoning) unaonyesha kwamba washambuliaji huingiza anwani za kufanana ambazo herufi zake za mwanzo na mwisho zinafanana na za anwani halali. Linganisha anwani yote na ile ya kupokea unayoiamini, pamoja na kwenye skrini ya pochi ya kifaa maalumu (hardware wallet) ikiwa inapatikana.
Hakikisha anwani ya kupokea inatumika kwa mali na mtandao husika. Kagua kila akaunti iliyoathiriwa kuona sarafu, tokeni, NFT na nafasi za staking au mikopo. Acha kiasi cha kutosha cha sarafu inayolipia ada za mtandao ili kukamilisha uhamisho kabla ya kuhamisha salio lote. Fedha zilizofungwa zinaweza kuhitaji mpango tofauti wa kuziokoa. Sasisha anwani za kuweka fedha ulizohifadhi na uwajulishe wote wanaolipa kwenye pochi ya zamani.
Ikiwa USDT au USDC imeibwa
Ripoti mara moja sarafu thabiti (stablecoins) zilizoibwa kwa mtoaji wake. Tether na Circle zina njia za kuzuia uhamisho fulani wa tokeni, hivyo kuwasiliana nazo kunaweza kuwa na manufaa hata baada ya wizi.
| Tokeni iliyoibwa | Mahali pa kuripoti |
|---|---|
| USDT | Wasiliana na huduma ya Tether na uombe timu ya Information Requests. Tether inaelekeza ripoti za wizi, udukuzi na ulaghai kwa timu hiyo. |
| USDC | Wasiliana na huduma ya Circle. Pia ripoti kwa soko la kripto au mtoa huduma uliyemtumia, kwa sababu Circle inaweka mipaka kwenye utaratibu wake rasmi wa malalamiko kwa watu ambao si wateja wake. |
Tuma jina la mtandao, kiasi, vitambulisho vya miamala (transaction IDs), anwani za wapokeaji, muda wa wizi na maelezo mafupi. Toa anwani na vitambulisho kama maandishi yanayoweza kunakiliwa, si picha za skrini pekee. Ongeza nambari ya ripoti ya polisi ikiwa unayo. Uliza ikiwa tokeni zilizoibwa zinaweza kufungiwa na ni nyaraka zipi wachunguzi wanahitaji kuwasilisha. Circle inasema kufungia kunahitaji mamlaka sahihi ya kisheria. Hakuna dhamana ya kufungia tokeni au kurejeshewa fedha.
Ikiwa fedha zilizoibwa zinafika kwenye soko la kripto
Wasiliana mara moja na huduma rasmi ya soko la kripto lililopokea fedha, hata kama wizi ulitokea nje ya soko hilo. Tuma viungo vya miamala, anwani ya mpokeaji, kiasi, muda na ripoti yako ya polisi ikiwa inapatikana. Omba uchunguzi wa haraka wa fedha zilizoibwa, hifadhi nambari ya tiketi ya usaidizi na umpe afisa anayechunguza. Kwa Binance, fuata hatua zake za kuripoti fedha zilizoibwa.
Waombe polisi watumie njia ya mawasiliano ya soko hilo inayotengwa kwa vyombo vya utekelezaji wa sheria. Kwa mfano, Binance inasema kufungia fedha kunahitaji agizo rasmi linalofaa kutoka kwa chombo cha utekelezaji wa sheria au mahakama. Pia inasema huduma kwa wateja haiwezi kukufichulia taarifa za siri za uchunguzi. Kufungua tiketi ya usaidizi na kuwahusisha wachunguzi ni hatua mbili zenye manufaa.
Hifadhi ushahidi na uripoti wizi
Kabla ya kufuta programu au kufuta taarifa zote kwenye kifaa, hifadhi anwani za pochi, vitambulisho vya miamala, mitandao, kiasi, muda, tovuti za ulaghai, ujumbe na picha za skrini. Kitambulisho cha muamala ni rejea ya kipekee ya uhamisho. Kamwe usijumuishe siri za pochi kwenye ripoti. Ripoti haraka kwa polisi wa eneo lako au kitengo cha makosa ya mtandaoni cha nchi yako. Nchini Marekani, tumia ic3.gov, hata kama baadhi ya maelezo bado hayapo.
Safisha kifaa na ujiepushe na usaidizi bandia
Kagua vitu ulivyopakua hivi karibuni, viendelezi vya kivinjari, programu bandia za pochi na maombi uliyotia saini. Sasisha programu na uchunguze kifaa kutafuta programu hasidi. Kabla ya kufuta taarifa za kifaa, hifadhi ushahidi na uhakikishe bado unaweza kufikia mali zako kupitia nakala sahihi ya hifadhi au pochi mpya. Ikiwa kifaa kimeingiliwa, kisafishe au sakinisha upya programu kabla ya kutumia pochi mpya. Linda pia taarifa nyingine za kuingia kwenye akaunti ambazo huenda zimefichuka.
Utafiti wa IEEE wa 2024 uligundua kwamba wasaidizi bandia hulenga machapisho ya wazi yanayoomba msaada kuhusu pochi, kisha huhamishia mazungumzo kwenye barua pepe, Telegram au njia nyingine ili kuomba siri za pochi au malipo. Anzisha mawasiliano na huduma ya usaidizi wewe mwenyewe kupitia programu au tovuti rasmi. Jibu linaloonekana kusaidia au kuhamia mazungumzo ya faragha hakuthibitishi utambulisho wa mtu. Kataa ahadi za kurejeshewa fedha kwa uhakika, ada za kuachilia fedha, maombi ya kifungu chako cha urejeshaji na watu usiowajua wanaotaka kudhibiti kifaa chako kwa mbali.
Fanya pochi inayofuata iwe salama zaidi
Tenganisha akiba ya muda mrefu na pochi unayotumia kuungana na programu. Hifadhi kifungu kipya cha urejeshaji bila kuunganishwa na intaneti na kwa usiri. Pochi ya kifaa maalumu hupunguza baadhi ya hatari za kuibiwa funguo, lakini haiwezi kukulinda dhidi ya idhini hatari ambayo umeitia saini mwenyewe.
Katika jaribio la 2026 lililotumia pochi ya kuigwa, onyo la sekunde tano na agizo la kukagua tena viliongeza kiwango cha kukataa idhini zenye madhara. Tabia nzuri ya kuiga ni kusimama kidogo kabla ya kusaini na kukagua tokeni, anwani iliyoruhusiwa kuitumia, na kiwango cha juu kinachoruhusiwa. Kwa ubadilishaji wa 50 USDC, idhinisha 50 USDC badala ya kutoa ruhusa isiyo na kikomo. Ghairi ikiwa maelezo hayako wazi, na uondoe ruhusa ambazo huzihitaji tena.