Hoe beveilig je een crypto-account na een datalek
Beveilig een crypto-account na een datalek door wachtwoorden te wijzigen, app-gebaseerde codes toe te voegen, sessies en API-sleutels in te trekken en opnames te controleren.
Vahe HakobyanHoofdredacteur
Bijgewerkt 5 okt. 20263 min leestijdFeiten gecontroleerd
Op deze pagina
- Een inbreukmelding betekent niet altijd dat er crypto van uw account is verdwenen.
- Een nieuw wachtwoord beëindigt open sessies niet en verwijdert API-sleutels niet.
- Codes in een app zijn beter bestand tegen SIM-swaps dan codes via sms.
- Bewaar de inbreukmelding en een logboek van elke stap die u neemt.
Een datalek gebeurt wanneer persoonlijke informatie zonder toestemming wordt blootgesteld. De melding vertelt u dat er gegevens zijn gelekt, niet wat een dief al in handen heeft, dus behandel elk account dat aan dat e-mailadres is gekoppeld als blootgesteld.
Begin met e-mail en exchange
E-mail bevat de links voor het opnieuw instellen van wachtwoorden van uw exchanges en bewaarwallets, dus beveilig die eerst. Een self-custody wallet gebruikt geen e-mailresets, omdat de herstelzin hem beheert. Gebruik voor elk account een lang, uniek wachtwoord uit een wachtwoordmanager en schakel daarna over op app-gebaseerde multi-factorauthenticatie en verwijder sms-codes, die een SIM-swap kan onderscheppen. Een bewaarprovider houdt uw beveiliging vast en kan uw toegang bevriezen.
Vergrendel sessies en controleer activiteit
- 1Meld andere sessies afMeld u in de beveiligingsinstellingen van uw exchange af bij elke sessie en elk apparaat dat u niet herkent.
- 2Verwijder verbonden appsVerwijder apps en diensten van derden die u niet meer gebruikt of niet herkent.
- 3Verwijder oude API-sleutelsOude sleutels blijven werken na een wachtwoordwijziging, dus trek elke sleutel in die u niet nodig hebt.
- 4Controleer opnames en ordersLet op overboekingen en openstaande orders die u niet hebt geplaatst, en zoek in uw inbox naar inlog- en opnamemeldingen die u hebt gemist.
Bescherm sleutels en herstelzin
Een herstelzin is de hoofdsleutel van een wallet, en iedereen die die woorden heeft, kan de fondsen verplaatsen. Deel hem met niemand en maak geen screenshots die naar cloudopslag synchroniseren. Als hij is blootgesteld, maak dan een nieuwe wallet aan en verplaats uw bezittingen daarheen.
Meld en monitor na de inbreuk
Als er crypto van uw account is verdwenen, neem dan contact op met de support van de exchange zodat het account kan worden bevroren en er een zaak wordt geopend. Overboekingen zijn meestal onomkeerbaar, dus support kan de fondsen vaak niet teruggeven.
- Meld de diefstal bij het Internet Crime Complaint Center van de FBI.
- Dien een fraudemelding in bij de FTC.
- Neem contact op met de support van de exchange en noteer het zaaknummer.
- Bewaar de inbreukmelding, transactie-ID's en supportberichten.
Veelgestelde vragen
Meestal niet meteen. Sluiten kan de meldingen, afschriften en het supportkanaal afsnijden die u nodig hebt zolang de inbreuk nog loopt.
Niet altijd. Een uniek wachtwoord met app-gebaseerde codes beschermt het adres meestal, hoewel u crypto-e-mail naar een aparte inbox kunt doorsturen als het phishing niet stopt.
Bewaar de inbreukmelding, transactie-ID's, walletadressen, supportberichten en eventuele referentienummers van instanties. Ze helpen onderzoekers de diefstal te traceren en ondersteunen een latere claim.
Houd uw meldingen en afschriften enkele maanden in de gaten en controleer gekoppelde apps en API-sleutels opnieuw telkens wanneer er een nieuwe melding binnenkomt.
