Kryptografie neověří příběh
Uzly ověří pravidla transakce a podpis. Nevědí, zda podepisujícího oklamala falešná investice, faktura či podpora. Po potvrzení je pro návrat hodnoty obvykle nutná spolupráce příjemce.
Sociální inženýrství obchází úsudek, ne kryptografii. Opakuje naléhavost, tajnost, autoritu a strach: „účet je napaden“, „ihned zaplať daň“, „přesuň mince do bezpečné peněženky“ nebo „výnos je zaručen“. Platná adresa tato tvrzení nepotvrzuje.
Tajemství a přístup, které nikdo nemá žádat
Podpora nepotřebuje seed, soukromý klíč ani passphrase. Sdílení obrazovky může útočníkovi ukázat kódy, změnit adresu nebo ovládat peněženku. Přihlašovací kód zadávej jen do služby, jejíž relaci jsi sám otevřel.
Falešná aplikace či sponzorovaný výsledek mohou kopírovat značku. Doménu, vydavatele a stažení ověř přes známý oficiální zdroj. U hardwarové peněženky věř údajům na zařízení, ne pokynu zadat seed do počítače.
- nikdy nesděluj obnovovací slova ani soukromý klíč
- neinstaluj vzdálený přístup na pokyn nečekaného volajícího
- totožnost potvrď přes samostatně nalezený kontakt
Investiční, romantický a obnovovací podvod
Zaručený zisk, malé riziko a tlak na další platbu jsou varovné signály. Falešná platforma může ukazovat smyšlené zisky a pak žádat daň či odblokovací poplatek. Internetový vztah nedělá požadavek poslat bitcoin bezpečnějším.
Oběti často znovu osloví údajný vyšetřovatel nebo expert na obnovu s příslibem vrácení peněz za další poplatek či seed. Transakce lze někdy sledovat a úřady mohou vyšetřovat, ale nikdo nezaručí obnovu ani nevytvoří chybějící klíč.
Reaguj z čistého prostředí
Pokud mohl uniknout seed a prostředky jsou stále pod kontrolou, může být nutná nová peněženka na důvěryhodném čistém zařízení a ověřený přesun. U napadeného účtu použij nezávisle ověřený kontakt služby, změň údaje a zruš relace. Reakce závisí na tom, co uniklo.
Uchovej zprávy, adresy, transakční ID a platební záznamy a incident nahlas službě i příslušným úřadům. Neplať druhý poplatek pod tlakem. Prevence je spolehlivější než vymáhání po potvrzeném převodu.