Как защитить криптоаккаунт после утечки данных
Защитите криптоаккаунт после утечки данных: смените пароли, добавьте коды в приложениях, отзовите сессии и API-ключи и проверьте выводы средств.
Vahe HakobyanГлавный редактор
Обновлено 5 окт. 20263 мин чтенияПроверено фактами
На этой странице
- Уведомление об утечке не всегда означает, что криптовалюта ушла с вашего счёта.
- Новый пароль не завершает открытые сессии и не удаляет API-ключи.
- Коды в приложениях лучше защищают от подмены SIM-карты, чем коды в SMS.
- Сохраните уведомление об утечке и журнал каждого вашего шага.
Утечка данных происходит, когда персональная информация раскрывается без разрешения. Уведомление сообщает, что данные утекли, а не что уже есть у злоумышленника, поэтому считайте все аккаунты, привязанные к этой почте, скомпрометированными.
Начните с электронной почты и биржи
Электронная почта хранит ссылки для сброса пароля к вашим биржам и кастодиальным кошелькам, поэтому защитите её в первую очередь. В некастодиальном кошельке сброс пароля по почте не используется, так как им управляет сид-фраза. Используйте длинный уникальный пароль из менеджера паролей для каждого аккаунта, затем перейдите на многофакторную аутентификацию через приложение и откажитесь от SMS-кодов, которые может перехватить подмена SIM-карты. Кастодиальный провайдер обеспечивает вашу безопасность и может заморозить ваш доступ.
Заблокируйте сессии и проверьте активность
- 1Завершите другие сеансыВ настройках безопасности вашей биржи завершите все сессии и устройства, которые вы не узнаёте.
- 2Удалите подключённые приложенияУдалите сторонние приложения и сервисы, которыми вы больше не пользуетесь или не узнаёте.
- 3Удалите старые API-ключиСтарые ключи продолжают работать после смены пароля, поэтому отзовите каждый ключ, который вам не нужен.
- 4Проверьте выводы средств и ордераПроверьте переводы и отложенные ордера, которые вы не размещали, и поищите в почте пропущенные уведомления о входе и выводе средств.
Защитите ключи и сид-фразу
Сид-фраза — это главный ключ к кошельку, и любой, кто знает эти слова, может вывести средства. Не делитесь ею ни с кем и не делайте скриншоты, которые синхронизируются с облачным хранилищем. Если она была раскрыта, создайте новый кошелёк и переведите туда активы.
Сообщите и следите после утечки
Если криптовалюта ушла с вашего счёта, свяжитесь с поддержкой биржи, чтобы она могла заморозить счёт и открыть обращение. Переводы обычно необратимы, поэтому поддержка часто не может вернуть средства.
- Сообщите о краже в Центр жалоб на интернет-преступления ФБР.
- Подайте заявление о мошенничестве в FTC.
- Свяжитесь с поддержкой биржи и сохраните номер обращения.
- Сохраните уведомление о взломе, ID транзакций и сообщения в поддержку.
Часто задаваемые вопросы
Обычно не сразу. Закрытие может лишить вас уведомлений, выписок и канала поддержки, которые нужны, пока утечка ещё расследуется.
Не всегда. Уникальный пароль с кодами в приложении обычно защищает адрес, но если фишинг не прекращается, можно направлять криптописьма в отдельный ящик.
Сохраните уведомление об утечке, ID транзакций, адреса кошельков, сообщения поддержки и номера обращений в ведомства. Они помогут следователям отследить кражу и поддержат последующую претензию.
Следите за уведомлениями и выписками несколько месяцев и повторно проверяйте подключённые приложения и API-ключи при каждом новом уведомлении.
