Liste de sécurité et que faire en cas de problème

Cette dernière leçon a deux parties. La première est une liste de tout ce que le cours a enseigné. La seconde explique quoi faire dans la première heure après un problème.

La liste

Comptes

• Chaque compte de plateforme d'échange a son propre mot de passe, stocké dans un gestionnaire de mots de passe.
• La double authentification utilise une application d'authentification ou une clé de sécurité, pas les SMS.
• Votre messagerie est protégée de la même façon.
• Les listes blanches de retrait sont activées.

Clés

• Votre phrase de récupération est écrite hors ligne, sans photo ni copie dans le cloud.
• Une seconde copie est rangée dans un autre lieu.
• Vous avez restauré à partir de la sauvegarde pour prouver qu'elle fonctionne.
• L'épargne est dans un portefeuille qui ne se connecte pas à des sites.

Habitudes

• Vous accédez aux sites par des favoris.
• Vous vérifiez l'adresse et le réseau avant chaque transfert, et testez avec un petit montant.
• Vous lisez ce que vous signez et révoquez les anciennes approbations.
• Votre famille sait qu'un plan existe.

Vous pouvez les cocher sur votre page Réussites.

Quand quelque chose tourne mal

Agissez vite et dans l'ordre. Les voleurs utilisent souvent des outils automatiques qui vident un portefeuille en quelques minutes.

Votre phrase de récupération est peut-être exposée

Vous l'avez tapée sur un site, photographiée ou trouvé votre sauvegarde déplacée.

1. Sur un appareil sain, créez un nouveau portefeuille avec une nouvelle phrase de récupération.
2. Envoyez tout depuis l'ancien portefeuille vers le nouveau, en commençant par le plus précieux.
3. N'utilisez plus jamais l'ancienne phrase.

N'attendez pas de voir s'il se passe quelque chose. La phrase ne peut pas être changée, seulement abandonnée.

Vous avez signé quelque chose de suspect

1. Ouvrez un outil d'approbations de jetons depuis un favori ou un explorateur de blocs.
2. Révoquez l'approbation que vous venez de donner, et toutes celles que vous ne reconnaissez pas.
3. Déplacez les actifs restants vers un nouveau portefeuille si vous n'êtes pas sûr de ce que vous avez signé.

Quelqu'un a accédé à votre compte de plateforme

1. Contactez la plateforme via son site officiel et demandez-lui de geler le compte.
2. Changez d'abord le mot de passe de votre messagerie, puis celui de la plateforme.
3. Remplacez votre méthode de double authentification.
4. Recherchez les adresses de retrait, appareils et clés API inconnus.

Vous avez envoyé de l'argent à un escroc

1. Arrêtez. N'envoyez plus rien, y compris des « frais » ou une « taxe » pour débloquer des fonds.
2. Prévenez la plateforme depuis laquelle vous avez envoyé. La Commission fédérale du commerce américaine (FTC) conseille de la contacter immédiatement et de demander l'annulation de la transaction. C'est rarement possible, mais la rapidité aide.
3. Conservez les preuves : identifiants de transaction, adresses, messages et captures d'écran.
4. Signalez-le. Aux États-Unis, utilisez ReportFraud.ftc.gov et ic3.gov du FBI. Au Royaume-Uni, utilisez Report Fraud. Ailleurs, adressez-vous à la police ou au service national de lutte contre la fraude.

Vous avez laissé quelqu'un entrer dans votre appareil

Si vous avez installé un logiciel d'accès à distance ou partagé votre écran : déconnectez-vous d'internet, supprimez le logiciel et lancez une analyse de sécurité. Puis changez vos mots de passe depuis un autre appareil. Considérez comme exposé tout portefeuille présent sur cet appareil.

Votre appareil est perdu ou volé

Restaurez votre portefeuille sur un nouvel appareil à partir de votre phrase de récupération. Si l'ancien appareil pouvait être déverrouillé, déplacez les fonds vers un nouveau portefeuille avec une nouvelle phrase.

Méfiez-vous de la deuxième arnaque

Après une perte, des gens proposeront de récupérer votre argent contre des frais payés d'avance. Le FBI avertit que les entreprises privées « ne peuvent pas émettre d'ordres de saisie pour récupérer des cryptomonnaies », et que la police ne fait pas payer les victimes. Quiconque vous contacte en premier avec une offre de récupération est un escroc.

Ensuite

Comprenez comment c'est arrivé et comblez cette faille. Parlez-en à quelqu'un de confiance. Les arnaques prospèrent sur l'isolement et la honte, et ni l'un ni l'autre ne vous aide.

Vous avez terminé

Vous comprenez maintenant comment fonctionnent les cryptos, comment en acheter prudemment et comment les détenir vous-même. Revenez à cette leçon une fois par an et repassez la liste.