Kryptografia neoverí príbeh
Uzly overia pravidlá transakcie a potrebný podpis. Nevedia, či podpisujúceho oklamala falošná investícia, faktúra alebo podpora. Po potvrdení je na vrátenie hodnoty zvyčajne potrebná spolupráca príjemcu.
Sociálne inžinierstvo obchádza úsudok, nie kryptografiu. Opakuje naliehavosť, tajnosť, autoritu a strach: „účet je napadnutý“, „hneď zaplať daň“, „presuň mince do bezpečnej peňaženky“ alebo „výnos je zaručený“. Skutočná adresa ani transakcia tieto tvrdenia nepotvrdzujú.
Tajomstvá a prístup, ktoré nikto nemá žiadať
Podpora na diagnostiku účtu nepotrebuje seed, súkromný kľúč ani BIP 39 passphrase. Zdieľanie obrazovky môže útočníkovi ukázať kódy, dovoliť zmeniť adresu alebo ovládať peňaženku pod zámienkou pomoci. Prihlasovací kód zadávaj iba do služby, ktorej reláciu si sám otvoril.
Falošná aplikácia aj sponzorovaný výsledok vyhľadávania môžu kopírovať značku. Doménu, vydavateľa a odkaz na stiahnutie over cez známy oficiálny zdroj. Pri hardvérovej peňaženke ver údajom na displeji zariadenia, nie pokynu zadať seed do počítača.
- nikdy neprezrádzaj obnovovacie slová ani súkromný kľúč
- na pokyn nečakaného volajúceho neinštaluj vzdialený prístup
- totožnosť potvrď cez samostatne nájdený kontakt
Investičný, romantický a obnovovací podvod
Zaručený zisk, malé riziko a tlak na ďalšiu platbu sú spoločné varovné signály. Falošná platforma môže ukazovať vymyslené zisky a potom žiadať daň či odblokovací poplatok. Internetový vzťah nerobí pokyn obchodovať alebo poslať bitcoin bezpečnejším.
Obete často opäť osloví údajný vyšetrovateľ či expert na obnovu, ktorý sľúbi vrátiť nezvratnú platbu za ďalší poplatok alebo seed. Transakcie možno niekedy sledovať a polícia môže vyšetrovať, no nikto nezaručí obnovu ani nevytvorí chýbajúci súkromný kľúč.
Reaguj z čistého prostredia
Ak sa mohol odhaliť seed a používateľ ešte ovláda prostriedky, môže byť potrebná nová peňaženka vytvorená na dôveryhodnom čistom zariadení a starostlivo overený presun. Pri napadnutí iba servisného účtu použi nezávisle overený bezpečnostný kontakt, zmeň údaje a zruš relácie. Reakcia závisí od toho, čo uniklo.
Uchovaj správy, adresy, transakčné ID a platobné záznamy; incident nahlás službe a príslušným orgánom. Nepokračuj vo vyjednávaní pod tlakom ani neplať druhý poplatok. Prevencia je spoľahlivejšia než vymáhanie po potvrdenom prevode.