Checklist di sicurezza e cosa fare se qualcosa va storto

Quest'ultima lezione ha due parti. La prima è una checklist di tutto ciò che il corso ha insegnato. La seconda spiega cosa fare nella prima ora dopo che qualcosa è andato storto.

La checklist

Account

• Ogni account sugli exchange ha la sua password, salvata in un gestore di password.
• L'accesso a due fattori usa un'app di autenticazione o una chiave di sicurezza, non gli SMS.
• Il tuo account email è protetto allo stesso modo.
• Le whitelist per i prelievi sono attive.

Chiavi

• La tua frase seed è scritta offline, senza foto né copie nel cloud.
• Una seconda copia è conservata in un altro posto.
• Hai ripristinato dal backup per dimostrare che funziona.
• I risparmi sono in un wallet che non si collega ai siti.

Abitudini

• Raggiungi i siti tramite segnalibri.
• Controlli indirizzo e rete prima di ogni trasferimento, e fai una prova con una piccola somma.
• Leggi ciò che firmi e revochi le vecchie approvazioni.
• La tua famiglia sa che esiste un piano.

Puoi spuntarle nella tua pagina dei Traguardi.

Quando qualcosa va storto

Agisci in fretta e con ordine. I ladri usano spesso strumenti automatici che svuotano un wallet in pochi minuti.

La tua frase seed potrebbe essere esposta

L'hai digitata su un sito, l'hai fotografata o hai trovato il backup spostato.

1. Su un dispositivo pulito, crea un nuovo wallet con una nuova frase seed.
2. Invia tutto dal vecchio wallet al nuovo, partendo da ciò che vale di più.
3. Non usare mai più la vecchia frase.

Non aspettare di vedere se succede qualcosa. La frase non si può cambiare, solo abbandonare.

Hai firmato qualcosa di sospetto

1. Apri uno strumento per le approvazioni dei token da un segnalibro o da un block explorer.
2. Revoca l'approvazione appena data e qualsiasi altra che non riconosci.
3. Se non sei sicuro di cosa hai firmato, sposta i beni rimasti in un wallet nuovo.

Qualcuno è entrato nel tuo account sull'exchange

1. Contatta l'exchange dal suo sito ufficiale e chiedi di congelare l'account.
2. Cambia prima la password dell'email, poi quella dell'exchange.
3. Sostituisci il metodo a due fattori.
4. Cerca indirizzi di prelievo, dispositivi e chiavi API che non riconosci.

Hai mandato soldi a un truffatore

1. Fermati. Non inviare altro, nemmeno «commissioni» o «tasse» per sbloccare i fondi.
2. Avvisa l'exchange da cui hai inviato. La Federal Trade Commission statunitense (FTC) consiglia di contattarlo subito e chiedere di annullare la transazione. Raramente riesce, ma la rapidità aiuta.
3. Conserva le prove: ID di transazione, indirizzi, messaggi e screenshot.
4. Denuncia. Negli Stati Uniti usa ReportFraud.ftc.gov e ic3.gov dell'FBI. Nel Regno Unito usa Report Fraud. Altrove, rivolgiti alla polizia o al servizio nazionale antifrode.

Hai fatto entrare qualcuno nel tuo dispositivo

Se hai installato un software di accesso remoto o condiviso lo schermo: scollegati da internet, rimuovi il software ed esegui una scansione di sicurezza. Poi cambia le password da un altro dispositivo. Considera esposto qualsiasi wallet su quel dispositivo.

Hai perso il dispositivo o te l'hanno rubato

Ripristina il wallet su un nuovo dispositivo con la frase seed. Se il vecchio dispositivo poteva essere sbloccato, sposta i fondi in un nuovo wallet con una nuova frase.

Attenzione alla seconda truffa

Dopo una perdita, qualcuno si offrirà di recuperarti i soldi in cambio di un pagamento anticipato. L'FBI avverte che le aziende private «non possono emettere ordini di sequestro per recuperare criptovalute», e che la polizia non fa pagare le vittime. Chi ti contatta per primo con un'offerta di recupero è un truffatore.

Dopo

Capisci com'è successo e chiudi quella falla. Parlane con qualcuno di cui ti fidi. Le truffe si nutrono di isolamento e vergogna, e nessuno dei due ti aiuta.

Hai finito

Ora sai come funzionano le cripto, come comprarle con attenzione e come custodirle da solo. Torna a questa lezione una volta l'anno e ripassa la checklist.