सुरक्षा चेकलिस्ट और कुछ ग़लत होने पर क्या करें

इस आख़िरी पाठ के दो हिस्से हैं। पहला उन सब बातों की चेकलिस्ट है जो कोर्स ने सिखाईं। दूसरा यह है कि कुछ ग़लत होने के बाद पहले घंटे में क्या करें।

चेकलिस्ट

खाते

हर एक्सचेंज खाते का अपना अलग पासवर्ड है, जो पासवर्ड मैनेजर में रखा है।
टू-फ़ैक्टर लॉगिन ऑथेंटिकेटर ऐप या सिक्योरिटी की से है, SMS से नहीं।
आपका ईमेल खाता भी इसी तरह सुरक्षित है।
विड्रॉल अलाउलिस्ट चालू हैं।

चाबियाँ

आपका सीड फ़्रेज़ ऑफ़लाइन लिखा है, न फ़ोटो, न क्लाउड कॉपी।
दूसरी कॉपी किसी और जगह रखी है।
आपने बैकअप से रिस्टोर करके साबित किया है कि वह काम करता है।
बचत ऐसे वॉलेट में है जो वेबसाइटों से नहीं जुड़ता।

आदतें

आप बुकमार्क से साइटों पर जाते हैं।
हर ट्रांसफ़र से पहले आप एड्रेस और नेटवर्क जाँचते हैं, और छोटी रकम से टेस्ट करते हैं।
आप जो साइन करते हैं उसे पढ़ते हैं और पुरानी मंज़ूरियाँ रद्द करते हैं।
आपके परिवार को पता है कि एक योजना मौजूद है।

आप इन्हें अपने उपलब्धियाँ पेज पर टिक कर सकते हैं।

जब कुछ ग़लत हो

जल्दी और क्रम से काम करें। चोर अक्सर ऐसे ऑटोमैटिक टूल इस्तेमाल करते हैं जो मिनटों में वॉलेट ख़ाली कर देते हैं।

आपका सीड फ़्रेज़ उजागर हो सकता है

आपने उसे किसी साइट पर टाइप किया, उसकी फ़ोटो ली या पाया कि आपके बैकअप से छेड़छाड़ हुई है।

एक साफ़ डिवाइस पर नए सीड फ़्रेज़ वाला नया वॉलेट बनाएँ।
पुराने वॉलेट से सब कुछ नए में भेजें, सबसे क़ीमती पहले।
पुराना फ़्रेज़ फिर कभी इस्तेमाल न करें।

यह देखने का इंतज़ार न करें कि कुछ होता है या नहीं। फ़्रेज़ बदला नहीं जा सकता, सिर्फ़ छोड़ा जा सकता है।

आपने कुछ संदिग्ध साइन किया

बुकमार्क या ब्लॉक एक्सप्लोरर से कोई टोकन अप्रूवल टूल खोलें।
अभी दी गई मंज़ूरी रद्द करें, और कोई भी जिसे आप नहीं पहचानते।
अगर पक्का नहीं कि आपने क्या साइन किया, तो बची एसेट नए वॉलेट में भेज दें।

आपके एक्सचेंज खाते में किसी ने घुसपैठ की

आधिकारिक साइट से एक्सचेंज से संपर्क करें और खाता फ़्रीज़ करने को कहें।
पहले अपना ईमेल पासवर्ड बदलें, फिर एक्सचेंज का।
अपना टू-फ़ैक्टर तरीक़ा बदलें।
अनजान विड्रॉल एड्रेस, डिवाइस और API की देखें।

आपने किसी धोखेबाज़ को पैसा भेज दिया

रुकें। फ़ंड छुड़ाने के नाम पर कोई "फ़ीस" या "टैक्स" समेत, और कुछ न भेजें।
जिस एक्सचेंज से भेजा, उसे बताएँ। अमेरिकी फ़ेडरल ट्रेड कमीशन तुरंत संपर्क करके ट्रांज़ैक्शन पलटने की माँग करने की सलाह देता है। कामयाबी कम मिलती है, लेकिन जल्दी करने से मदद मिलती है।
सबूत सँभालें: ट्रांज़ैक्शन ID, एड्रेस, मैसेज और स्क्रीनशॉट।
रिपोर्ट करें। भारत में नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल cybercrime.gov.in पर या हेल्पलाइन 1930 पर। अमेरिका में ReportFraud.ftc.gov और FBI का ic3.gov।

आपने किसी को अपने डिवाइस में आने दिया

अगर आपने रिमोट-एक्सेस सॉफ़्टवेयर इंस्टॉल किया या अपनी स्क्रीन शेयर की: इंटरनेट से डिस्कनेक्ट करें, सॉफ़्टवेयर हटाएँ और सुरक्षा स्कैन चलाएँ। फिर किसी दूसरे डिवाइस से अपने पासवर्ड बदलें। उस डिवाइस के किसी भी वॉलेट को उजागर मानें।

आपका डिवाइस खो गया या चोरी हो गया

अपने सीड फ़्रेज़ से नए डिवाइस पर वॉलेट रिस्टोर करें। अगर पुराना डिवाइस अनलॉक हो सकता था, तो फ़ंड नए फ़्रेज़ वाले नए वॉलेट में भेज दें।

दूसरी धोखाधड़ी से सावधान

नुक़सान के बाद लोग पहले फ़ीस लेकर आपका पैसा वापस दिलाने की पेशकश करेंगे। FBI चेतावनी देता है कि निजी कंपनियाँ "क्रिप्टोकरेंसी वापस लाने के लिए ज़ब्ती के आदेश जारी नहीं कर सकतीं", और पुलिस पीड़ितों से पैसे नहीं लेती। जो भी पहले ख़ुद रिकवरी की पेशकश लेकर आए, वह धोखेबाज़ है।

उसके बाद

पता लगाएँ कि यह कैसे हुआ और उस दरार को बंद करें। किसी भरोसेमंद व्यक्ति को बताएँ। धोखाधड़ी अकेलेपन और शर्म से कामयाब होती है, और इनमें से कोई आपकी मदद नहीं करता।

आपने कोर्स पूरा कर लिया

अब आप समझते हैं कि क्रिप्टो कैसे काम करती है, उसे सावधानी से कैसे ख़रीदें और ख़ुद कैसे रखें। साल में एक बार इस पाठ पर लौटें और चेकलिस्ट फिर से चलाएँ।