Kriptovalyuta hamyoningizga buzib kirishgan bo‘lsa, nima qilish kerak
Ruxsatingizsiz hamyoningizdan kriptovalyuta chiqib ketgan bo‘lsa, qolgan mablag‘ni himoya qiling. Shubhali saytdan kelayotgan so‘rovlarni imzolashni to‘xtating. Zarar ko‘rgan manzilga pul yuborishni, jumladan, takroriy to‘lovlarni to‘xtating. Hamyonni tekshirish, tuzatish yoki qulfdan chiqarish uchun hech kimga haq to‘lamang.
Aslida qaysi aktivlar chiqib ketganini aniqlang
Ishonchli blokcheyn kuzatuvchisida (block explorer), ya’ni blokcheyn yozuvlarini ko‘rsatadigan saytda to‘g‘ri tarmoq va ochiq manzilingizni tekshiring. Yozuvlarni ko‘rish uchun hamyonni ulash yoki tiklash iborasini kiritish shart emas.
Ethereum va shunga o‘xshash tarmoqlarda soxta tokenlar hamda qiymati nol bo‘lgan o‘tkazmalar siz imzo qo‘ymasangiz ham, hamyondan mablag‘ chiqqandek ko‘rinadigan yozuvlarni yaratishi mumkin. Tarixdagi vahimali yozuvning o‘zi kalitlaringiz o‘g‘irlanganini isbotlamaydi. Haqiqiy aktiv qoldig‘ini tekshiring; tokenlar uchun esa uning blokcheyndagi identifikatori bo‘lgan shartnoma manzilini emitentning rasmiy hujjatlari bilan solishtiring.
Zararli o‘tkazma hali tasdiqlanishini kutayotgan bo‘lsa, darhol hamyoningizning uni bekor qilish bo‘yicha rasmiy ko‘rsatmalariga amal qiling. Bekor qilish imkoniyati tarmoqqa bog‘liq va urinish muvaffaqiyatsiz tugashi mumkin. Hamyon yordam xizmati odatda tasdiqlangan o‘tkazmani ortga qaytara olmaydi.
Zarar ko‘rgan birja hisobini qulflang
Mablag‘ingiz kriptobirjada saqlanayotgan bo‘lsa, mavjud bo‘lsa, hisobni qulflash funksiyasidan foydalaning va birjaning haqiqiy ilovasi yoki veb-sayti orqali yordam xizmatiga murojaat qiling. Bog‘langan elektron pochtani himoyalang, oshkor bo‘lgan parollarni almashtiring, noma’lum kirish seanslari va dasturlarga hisobdan foydalanish imkonini beruvchi API kalitlarini o‘chiring. Birjaning hisobni tiklash tartibiga amal qiling.
Bank hisobingiz yoki kartangizdan pul yechilgan bo‘lsa
Siz ruxsat bermagan xaridlar yoki pul o‘tkazmalarini topish uchun bank va karta ko‘chirmalarini tekshiring. Bank ilovasi yoki kartangizda ko‘rsatilgan raqam orqali firibgarlikka qarshi bo‘limga murojaat qiling. Keyingi to‘lovlarni bloklash, ruxsatsiz yechilgan summalarni bahslashish va yaqindagi o‘tkazmalarni qaytarib chaqirish mumkinligini so‘rang. Hodisa haqida tegishli birja yoki to‘lov xizmatiga ham xabar bering.
To‘lovni boshqa birov ruxsatingizsiz qilganmi yoki sizni aldab, o‘zingiz amalga oshirishingizga undashganmi, tushuntiring. Bank bu ikki vaziyatga turlicha yondashishi mumkin. Bank yoki karta bo‘yicha nizolashish blokcheynda allaqachon o‘g‘irlangan kriptovalyutani qaytarishdan alohida jarayondir.
Elektron pochtangiz yoki telefoningiz qo‘lga kiritilgan bo‘lsa
Birja hisoblaringizga bog‘langan elektron pochtani toza, xavfsiz qurilmadan himoyalang. Parolni almashtiring, tanimagan kirgan qurilmalarni o‘chiring, tiklash telefon raqamlari, tiklash elektron pochta manzillari va xatlarni boshqa manzilga yo‘naltirish qoidalarini tekshiring. O‘zingiz o‘rnatmagan narsalarni olib tashlang. So‘ng birjaning xavfsizlik sozlamalari va saqlangan pul yechish manzillarida ruxsatsiz o‘zgarishlar bor-yo‘qligini tekshiring.
Telefoningiz birdan tarmoqdan uzilsa yoki kirish kodlari kelmay qolsa, boshqa telefondan mobil operatorga qo‘ng‘iroq qilib, SIM-kartani firibgarlik yo‘li bilan almashtirish (SIM swap) ehtimoli haqida so‘rang. Raqam ustidan nazoratni tiklang va operator hisobini himoyalang. Imkon bo‘lsa, moliyaviy hisoblardagi SMS orqali tasdiqlash o‘rniga autentifikator ilovasi yoki xavfsizlik kalitidan foydalaning.
Oshkor bo‘lgan hamyon kalitlarini almashtiring
O‘zingiz boshqaradigan hamyonning tiklash iborasi yoki maxfiy kaliti o‘g‘irlangan bo‘lsa, yangi hamyon kerak bo‘ladi. Tiklash iborasi hamyon kalitlarini qayta yaratadi. Maxfiy kalit muayyan hisobni boshqaradi. Ilova parolini almashtirish hujumchining bu kalitlardan foydalanish imkonini yo‘qotmaydi.
Ishonchli, toza qurilmada rasmiy dastur va yangi tiklash iborasi yordamida avvalgisidan mustaqil hamyon yarating. Eski iborani import qilish yoki uning asosida yana bir hisob ochish xavfni saqlab qoladi. Sizib chiqqan iboradan hosil qilingan barcha hisoblarni xavf ostida deb biling. Yangi hamyon yaratganda qo‘lga kiritilgan ijtimoiy tarmoq hisobi orqali kirishdan saqlaning.
Xavfli sarflash ruxsatlarini bekor qiling
Hujumchi kalitlaringizni bilmasa ham, tokenlarni ko‘chirishga ruxsat olgan bo‘lishi mumkin. Bu ruxsat faol qolib, kelgusida tushadigan mablag‘ni yangi imzosiz ham olib ketishga imkon beradi. Ruxsat berish firibgarligidan jabrlangan 3,514 ta Ethereum manzili o‘rganilgan tadqiqotda qariyb 69% manzildan mablag‘ bir necha bor olib ketilgan. Dastlabki yo‘qotish oz bo‘lsa ham, pul tushirishni darhol to‘xtatish va ruxsatni olib tashlash uchun buni sabab deb qabul qiling.
Hamyon xizmatining rasmiy ko‘rsatmalaridan yoki tarmoq blokcheyn kuzatuvchisidan topilgan ruxsatlarni tekshirish vositasidan foydalaning. Zarar ko‘rgan har bir tarmoqda shubhali token va NFT ruxsatlarini bekor qiling, so‘ng bekor qilish tranzaksiyasi tasdiqlanganini tekshiring. Buning uchun odatda tarmoq komissiyasi talab qilinadi. Saytdan ulanishni uzish avval berilgan token ruxsatlarini bekor qilmaydi. Imzolangan boshqa ruxsatlarni alohida bekor qilish kerak bo‘lishi mumkin. Sabab tushunarsiz bo‘lsa, hamyonni xavfli deb hisoblab, aktivlarni mustaqil hamyonga o‘tkazing.
Mablag‘ni avtomatik yig‘uvchi botga yangi pul bermang
Yangi tushgan mablag‘ deyarli shu zahoti yo‘qolsa, bot kirayotgan pullarni avtomatik o‘g‘irlayotgan bo‘lishi mumkin. Tranzaksiya komissiyasini to‘lash uchun yana kriptovalyuta qo‘shmang va tezroq bosib botdan oldin ulgurishga urinmang. Ruxsatlarni bekor qilish o‘g‘irlangan kalit bilan kirish muammosini hal qilmaydi. Chiqarib bo‘lmayotgan aktivlar bo‘yicha mutaxassis yordamini olish uchun hamyon provayderining tasdiqlangan ko‘rsatmalaridan foydalaning. Shaxsiy xabarlarda taklif etiladigan tiklash skriptlaridan saqlaning.
Qolgan aktivlarni ehtiyotkorlik bilan o‘tkazing
O‘tkazmalarni xavfsiz bajarish mumkin bo‘lsa, aktivlarni tezda ko‘chiring. Qabul qiluvchi manzilni yangi hamyonning «Qabul qilish» (Receive) ekranidan bevosita oling. Uni tranzaksiyalar tarixidan ko‘chirmang. Manzilni zaharlash (address poisoning) haqidagi tadqiqotlar hujumchilar haqiqiy manzillarga birinchi va oxirgi belgilari o‘xshaydigan soxta manzillarni kiritishini ko‘rsatadi. Manzilning barcha belgilarini ishonchli qabul qiluvchi manzili bilan solishtiring, imkon bo‘lsa apparat hamyon ekranida ham tekshiring.
Qabul qiluvchi manzil tegishli aktiv va tarmoqni qo‘llashiga ishonch hosil qiling. Zarar ko‘rgan har bir hisobda tangalar, tokenlar, NFTlar va steyking yoki qarz berish pozitsiyalarini tekshiring. Qolgan mablag‘ni o‘tkazishdan oldin barcha tranzaksiyalarni tugatish uchun tarmoq komissiyasi to‘lanadigan tangadan yetarlicha qoldiring. Bloklangan mablag‘ uchun alohida qutqarish rejasi kerak bo‘lishi mumkin. Saqlangan depozit manzillarini yangilang va eski hamyonga pul yuboradiganlarning barchasini ogohlantiring.
USDT yoki USDC o‘g‘irlangan bo‘lsa
O‘g‘irlangan steyblkoinlar haqida ularning emitentiga tezda xabar bering. Tether va Circle ayrim token o‘tkazmalarini bloklay oladi, shu sababli o‘g‘irlikdan keyin ham ular bilan bog‘lanish muhim bo‘lishi mumkin.
| O‘g‘irlangan token | Qayerga xabar berish kerak |
|---|---|
| USDT | Tether yordam xizmatiga murojaat qilib, Information Requests jamoasi bilan bog‘lashni so‘rang. Tether o‘g‘irlik, buzib kirish va firibgarlik xabarlarini shu jamoaga yo‘naltiradi. |
| USDC | Circle yordam xizmatiga murojaat qiling. Shuningdek, foydalangan birjangiz yoki xizmat ko‘rsatuvchingizga xabar bering, chunki Circle mijoz bo‘lmaganlar uchun rasmiy shikoyat jarayonini cheklaydi. |
Tarmoqni, summani, tranzaksiya identifikatorlarini (ID), qabul qiluvchi manzillarni, o‘g‘irlik vaqtini va qisqacha tavsifni yuboring. Manzil va identifikatorlarni faqat skrinshot emas, nusxa olish mumkin bo‘lgan matn ko‘rinishida taqdim eting. Mavjud bo‘lsa, politsiyaga bergan arizangiz raqamini qo‘shing. O‘g‘irlangan tokenlarni muzlatish mumkinmi va tergovchilar qanday hujjatlarni taqdim etishi kerakligini so‘rang. Circle ma’lumotiga ko‘ra, muzlatish uchun tegishli qonuniy vakolat talab etiladi. Muzlatish yoki pulni qaytarish kafolatlanmaydi.
O‘g‘irlangan mablag‘ birjaga yetib borsa
O‘g‘irlik shu birjadan tashqarida sodir bo‘lgan bo‘lsa ham, mablag‘ni qabul qilgan birjaning rasmiy yordam xizmatiga darhol murojaat qiling. Tranzaksiya havolalarini, qabul qiluvchi manzilni, summalarni, vaqtni va mavjud bo‘lsa politsiya arizangizni yuboring. O‘g‘irlangan mablag‘ni shoshilinch tekshirishni so‘rang, murojaat raqamini saqlab, tergovchiga bering. Binance uchun o‘g‘irlangan mablag‘ haqida xabar berish tartibiga amal qiling.
Politsiyadan birjaning huquqni muhofaza qiluvchi organlar uchun ajratilgan aloqa kanalidan foydalanishini so‘rang. Masalan, Binance mablag‘ni muzlatish uchun huquqni muhofaza qiluvchi organ yoki sudning tegishli rasmiy qarori kerakligini bildiradi. Shuningdek, yordam xizmati tergovning maxfiy ma’lumotlarini sizga oshkor eta olmasligini aytadi. Yordam so‘rovi ochish ham, tergovchilarni jalb qilish ham foydalidir.
Dalillarni saqlang va o‘g‘irlik haqida xabar bering
Ilovalarni o‘chirish yoki qurilmani tozalashdan oldin hamyon manzillarini, tranzaksiya identifikatorlarini, tarmoqlarni, summalar va vaqtni, firibgar saytlarini, xabarlar va skrinshotlarni saqlab qo‘ying. Tranzaksiya identifikatori o‘tkazmaning noyob ma’lumot raqamidir. Arizaga hech qachon hamyonning maxfiy ma’lumotlarini qo‘shmang. Mahalliy politsiyaga yoki mamlakatingizning kiberjinoyatlarga qarshi bo‘limiga tezda xabar bering. Amerika Qo‘shma Shtatlarida ayrim ma’lumotlar yetishmasa ham, ic3.gov orqali xabar bering.
Qurilmani tozalang va soxta yordam xizmatlaridan saqlaning
Yaqinda yuklangan fayllar, kengaytmalar, soxta hamyon ilovalari va imzolagan so‘rovlaringizni tekshiring. Dasturlarni yangilang va zararli dasturlarni qidiring. Qurilmani tozalashdan oldin dalillarni saqlang hamda haqiqiy zaxira nusxa yoki yangi hamyon orqali mablag‘ingizga hanuz kira olishingizni tekshiring. Qurilma buzilgan bo‘lsa, yangi hamyondan foydalanishdan oldin uni tozalang yoki tizimni qayta o‘rnating. Oshkor bo‘lishi mumkin bo‘lgan boshqa hisob ma’lumotlarini ham himoyalang.
2024-yildagi IEEE tadqiqotida soxta yordamchilar hamyon bo‘yicha ochiq yordam so‘ragan postlarni nishonga olishi, so‘ng hamyon sirlari yoki to‘lov talab qilish uchun suhbatni elektron pochta, Telegram yoki boshqa kanallarga ko‘chirishi aniqlangan. Yordam xizmatiga rasmiy ilova yoki sayt orqali o‘zingiz murojaat qiling. Yordam berayotgandek ko‘ringan javob yoki shaxsiy suhbatga o‘tish suhbatdoshning kimligini tasdiqlamaydi. Kafolatli qaytarib berish va’dalarini, mablag‘ni ochish uchun to‘lov talabini, tiklash iborasini so‘rashni va notanishlarga masofadan kirish huquqini berishni rad eting.
Keyingi hamyonni xavfsizroq qiling
Uzoq muddatli jamg‘armalarni ilovalar bilan ishlatadigan hamyoningizdan alohida saqlang. Yangi tiklash iborasini internetga ulanmagan joyda va sir tutib saqlang. Apparat hamyon kalit o‘g‘irlanishining ayrim xavflarini kamaytiradi, lekin o‘zingiz imzolagan zararli ruxsatdan himoya qila olmaydi.
2026-yilda hamyonni simulyatsiya qilgan tajribada besh soniyalik ogohlantirish va tekshirish eslatmasi zararli ruxsatlarni rad etish holatlarini oshirgan. Imzolashdan oldin to‘xtab, tokenni, uni sarflashiga ruxsat berilgan manzilni va eng yuqori summani tekshirishni odat qiling. 50 USDC almashtirayotganda cheksiz ruxsat o‘rniga aynan 50 USDC uchun ruxsat bering. Tafsilotlar tushunarsiz bo‘lsa, amalni bekor qiling va endi kerak bo‘lmagan ruxsatlarni olib tashlang.