Kryptografia neoveruje pravdivosť príbehu
Uzly overia pravidlá transakcie a podpis. Nevedia, či platiteľa oklamala falošná podpora alebo investícia. Po potvrdení zvyčajne treba na vrátenie spoluprácu príjemcu.
Sociálne inžinierstvo manipuluje človeka namiesto prelomenia kryptografie a používa strach, tajnosť, autoritu aj časový tlak. Platná adresa ani transakcia nepotvrdzuje tvrdenie podvodníka.
Seed ani vzdialený prístup nikomu neposielaj
Podpora nepotrebuje seed, súkromný kľúč ani BIP 39 passphrase. Zdieľanie obrazovky môže odhaliť kódy. Vzdialený prístup môže útočníkovi dovoliť zmeniť adresu alebo ovládať účet.
Falošná aplikácia môže presne kopírovať značku. Rovnako môže vyzerať aj reklama vo vyhľadávači. Doménu a vydavateľa over cez známy oficiálny zdroj. Pri podpise dôveruj displeju vlastného zariadenia.
- nikdy neprezrádzaj seed ani súkromný kľúč
- na pokyn cudzieho človeka neinštaluj vzdialený prístup
- totožnosť potvrď cez samostatne nájdený kontakt
Pozor na investičný aj obnovovací podvod
Zaručený zisk a malé riziko sú silné varovania. Falošná platforma môže ukazovať vymyslený zostatok. Pri výbere potom žiada ďalšiu daň alebo odblokovací poplatok. Internetový vzťah nerobí ponuku bezpečnejšou.
Obeť môže neskôr osloviť falošný expert na obnovu. Za ďalší poplatok sľúbi vrátenie peňazí. Niekedy žiada aj seed. Nikto však nemôže zaručiť obnovu ani vytvoriť stratený súkromný kľúč.
Po incidente najprv zastav ďalšiu škodu
Ak unikol seed, vytvor novú peňaženku na dôveryhodnom zariadení. Zvyšné prostriedky presuň až po dôkladnej kontrole. Pri napadnutí účtu kontaktuj službu cez nezávisle overený kanál. Zmeň heslo a zruš cudzie relácie.
Uchovaj správy, adresy, transakčné ID a platobné záznamy. Incident nahlás službe aj príslušným orgánom. Pod tlakom neposielaj ďalší poplatok. Reakcia závisí od toho, čo presne uniklo.