Daftar periksa keamanan dan yang harus dilakukan jika terjadi masalah

Pelajaran terakhir ini punya dua bagian. Yang pertama adalah daftar periksa dari semua yang diajarkan kursus ini. Yang kedua adalah apa yang dilakukan dalam satu jam pertama setelah terjadi masalah.

Daftar periksa

Akun

• Setiap akun bursa punya kata sandi sendiri, disimpan di pengelola kata sandi.
• Login dua faktor memakai aplikasi autentikator atau kunci keamanan, bukan SMS.
• Akun email Anda dilindungi dengan cara yang sama.
• Daftar putih penarikan sudah aktif.

Kunci

• Frasa pemulihan Anda ditulis secara offline, tanpa foto atau salinan di cloud.
• Ada salinan kedua yang disimpan di tempat lain.
• Anda sudah memulihkan dari cadangan untuk membuktikan bahwa cadangan itu berfungsi.
• Tabungan ada di dompet yang tidak terhubung ke situs web.

Kebiasaan

• Anda membuka situs lewat bookmark.
• Anda memeriksa alamat dan jaringan sebelum setiap transfer, dan menguji dengan jumlah kecil.
• Anda membaca apa yang Anda tanda tangani dan mencabut persetujuan lama.
• Keluarga Anda tahu bahwa ada rencana.

Anda bisa mencentangnya di halaman Pencapaian Anda.

Saat terjadi masalah

Bertindaklah cepat dan berurutan. Pencuri sering memakai alat otomatis yang menguras dompet dalam hitungan menit.

Frasa pemulihan Anda mungkin bocor

Anda mengetiknya di sebuah situs, memotretnya, atau mendapati cadangan Anda berpindah tempat.

1. Di perangkat yang bersih, buat dompet baru dengan frasa pemulihan baru.
2. Kirim semuanya dari dompet lama ke dompet baru, mulai dari yang paling berharga.
3. Jangan pernah memakai frasa lama lagi.

Jangan menunggu untuk melihat apakah sesuatu terjadi. Frasa tidak bisa diganti, hanya bisa ditinggalkan.

Anda menandatangani sesuatu yang mencurigakan

1. Buka alat persetujuan token dari bookmark atau block explorer.
2. Cabut persetujuan yang baru Anda berikan, dan setiap persetujuan yang tidak Anda kenali.
3. Pindahkan aset yang tersisa ke dompet baru jika Anda tidak yakin apa yang Anda tanda tangani.

Akun bursa Anda dibobol

1. Hubungi bursa lewat situs resminya dan minta akun dibekukan.
2. Ganti kata sandi email lebih dulu, lalu kata sandi bursa.
3. Ganti metode dua faktor Anda.
4. Periksa alamat penarikan, perangkat, dan kunci API yang tidak dikenal.

Anda mengirim uang ke penipu

1. Berhenti. Jangan kirim apa pun lagi, termasuk "biaya" atau "pajak" untuk mencairkan dana.
2. Beri tahu bursa tempat Anda mengirim. Komisi Perdagangan Federal AS (FTC) menyarankan segera menghubunginya dan meminta transaksi dibatalkan. Jarang berhasil, tetapi kecepatan membantu.
3. Simpan bukti: ID transaksi, alamat, pesan, dan tangkapan layar.
4. Laporkan. Di AS, gunakan ReportFraud.ftc.gov dan ic3.gov milik FBI. Di Inggris, gunakan Report Fraud. Di tempat lain, laporkan ke polisi atau layanan penipuan nasional.

Anda membiarkan seseorang masuk ke perangkat Anda

Jika Anda memasang perangkat lunak akses jarak jauh atau berbagi layar: putuskan koneksi internet, hapus perangkat lunaknya, dan jalankan pemindaian keamanan. Lalu ganti kata sandi dari perangkat lain. Anggap dompet apa pun di perangkat itu sudah bocor.

Perangkat Anda hilang atau dicuri

Pulihkan dompet di perangkat baru dengan frasa pemulihan Anda. Jika perangkat lama bisa dibuka kuncinya, pindahkan dana ke dompet baru dengan frasa baru.

Waspadai penipuan kedua

Setelah mengalami kerugian, akan ada orang yang menawarkan pemulihan uang dengan biaya di muka. FBI memperingatkan bahwa perusahaan swasta "tidak bisa mengeluarkan perintah penyitaan untuk memulihkan mata uang kripto", dan polisi tidak memungut biaya dari korban. Siapa pun yang menghubungi Anda lebih dulu dengan tawaran pemulihan adalah penipu.

Setelahnya

Cari tahu bagaimana hal itu terjadi dan tutup celahnya. Ceritakan kepada orang yang Anda percayai. Penipuan tumbuh dari keterasingan dan rasa malu, dan keduanya tidak membantu Anda.

Anda sudah selesai

Kini Anda paham cara kerja kripto, cara membelinya dengan hati-hati, dan cara memegangnya sendiri. Kembalilah ke pelajaran ini setahun sekali dan jalankan lagi daftar periksanya.