Güvenlik kontrol listesi ve bir şeyler ters giderse ne yapmalı?

Bu son dersin iki bölümü var. Birincisi, kursun öğrettiği her şeyin bir kontrol listesi. İkincisi, bir şey ters gittikten sonraki ilk saatte ne yapacağınız.

Kontrol listesi

Hesaplar

• Her borsa hesabının, bir şifre yöneticisinde saklanan kendi şifresi var.
• İki aşamalı giriş SMS değil, bir doğrulama uygulaması ya da güvenlik anahtarı kullanıyor.
• E-posta hesabınız da aynı şekilde korunuyor.
• Çekim izin listeleri açık.

Anahtarlar

• Kurtarma ifadeniz fotoğrafı ya da bulut kopyası olmadan, çevrimdışı olarak yazılı.
• İkinci bir kopya farklı bir yerde saklanıyor.
• Çalıştığını kanıtlamak için yedekten geri yükleme yaptınız.
• Birikimler, web sitelerine bağlanmayan bir cüzdanda.

Alışkanlıklar

• Sitelere yer imleriyle ulaşıyorsunuz.
• Her transferden önce adresi ve ağı kontrol ediyor, küçük bir miktarla test ediyorsunuz.
• Ne imzaladığınızı okuyor ve eski onayları iptal ediyorsunuz.
• Aileniz bir plan olduğunu biliyor.

Bunları Başarılar sayfanızda işaretleyebilirsiniz.

Bir şeyler ters gittiğinde

Hızlı ve sırayla hareket edin. Hırsızlar çoğu zaman bir cüzdanı dakikalar içinde boşaltan otomatik araçlar kullanır.

Kurtarma ifadeniz ifşa olmuş olabilir

Bir siteye yazdınız, fotoğrafını çektiniz ya da yedeğinizin yerinin değiştiğini fark ettiniz.

1. Temiz bir cihazda, yeni bir kurtarma ifadesiyle yeni bir cüzdan oluşturun.
2. En değerliden başlayarak her şeyi eski cüzdandan yenisine gönderin.
3. Eski ifadeyi bir daha asla kullanmayın.

Bir şey olup olmadığını görmek için beklemeyin. İfade değiştirilemez, yalnızca terk edilebilir.

Şüpheli bir şey imzaladınız

1. Bir yer iminden ya da blok gezgininden bir token onay aracı açın.
2. Az önce verdiğiniz onayı ve tanımadığınız her onayı iptal edin.
3. Ne imzaladığınızdan emin değilseniz kalan varlıkları yeni bir cüzdana taşıyın.

Borsa hesabınıza erişildi

1. Borsayla resmi sitesi üzerinden iletişime geçin ve hesabı dondurmasını isteyin.
2. Önce e-posta şifrenizi, sonra borsa şifrenizi değiştirin.
3. İki aşamalı doğrulama yönteminizi değiştirin.
4. Tanımadığınız çekim adreslerini, cihazları ve API anahtarlarını kontrol edin.

Bir dolandırıcıya para gönderdiniz

1. Durun. Fonları serbest bırakmak için istenen "ücret" ya da "vergi" dahil başka hiçbir şey göndermeyin.
2. Gönderdiğiniz borsayı bilgilendirin. ABD Federal Ticaret Komisyonu (FTC), hemen iletişime geçip işlemin geri alınmasını istemenizi öneriyor. Nadiren başarılı olur ama hız yardımcı olur.
3. Kanıtları saklayın: işlem kimlikleri, adresler, mesajlar ve ekran görüntüleri.
4. Bildirin. ABD'de ReportFraud.ftc.gov ve FBI'ın ic3.gov sitesini kullanın. Birleşik Krallık'ta Report Fraud'u kullanın. Başka yerlerde ulusal polise ya da dolandırıcılık bildirim hizmetine başvurun.

Birinin cihazınıza girmesine izin verdiniz

Uzaktan erişim yazılımı kurduysanız ya da ekranınızı paylaştıysanız: internet bağlantısını kesin, yazılımı kaldırın ve bir güvenlik taraması yapın. Sonra şifrelerinizi başka bir cihazdan değiştirin. O cihazdaki her cüzdanı ifşa olmuş kabul edin.

Cihazınız kayboldu ya da çalındı

Cüzdanınızı kurtarma ifadenizle yeni bir cihazda geri yükleyin. Eski cihazın kilidi açılabiliyorsa fonları yeni ifadeli yeni bir cüzdana taşıyın.

İkinci dolandırıcılığa dikkat

Bir kayıptan sonra, peşin bir ücret karşılığında paranızı geri almayı teklif eden kişiler çıkacaktır. FBI, özel şirketlerin "kriptoyu geri almak için el koyma kararı çıkaramayacağı" ve polisin mağdurlardan ücret almadığı konusunda uyarıyor. Bir kurtarma teklifiyle size ilk ulaşan herkes dolandırıcıdır.

Sonrasında

Nasıl olduğunu çözün ve o açığı kapatın. Güvendiğiniz birine anlatın. Dolandırıcılıklar yalnızlık ve utançtan beslenir; ikisi de size yardımcı olmaz.

Bitirdiniz

Artık kriptonun nasıl çalıştığını, dikkatle nasıl satın alınacağını ve kendiniz nasıl saklayacağınızı biliyorsunuz. Bu derse yılda bir kez dönün ve kontrol listesini yeniden gözden geçirin.