Danh sách kiểm tra bảo mật và cách xử lý khi có sự cố

Bài học cuối cùng này có hai phần. Phần đầu là danh sách kiểm tra mọi điều khóa học đã dạy. Phần sau là những việc cần làm trong giờ đầu tiên sau khi có sự cố.

Danh sách kiểm tra

Tài khoản

• Mỗi tài khoản sàn có mật khẩu riêng, lưu trong trình quản lý mật khẩu.
• Đăng nhập hai lớp dùng ứng dụng xác thực hoặc khóa bảo mật, không dùng tin nhắn SMS.
• Tài khoản email được bảo vệ theo cùng cách.
• Danh sách cho phép rút tiền đã được bật.

Khóa

• Cụm từ khôi phục được viết ra ngoại tuyến, không có ảnh hay bản sao trên đám mây.
• Có bản thứ hai cất ở một nơi khác.
• Bạn đã khôi phục từ bản sao lưu để chứng minh nó hoạt động.
• Tiền tiết kiệm nằm trong ví không kết nối với trang web.

Thói quen

• Bạn vào các trang qua dấu trang.
• Bạn kiểm tra địa chỉ và mạng lưới trước mỗi lần chuyển, và thử bằng khoản nhỏ.
• Bạn đọc những gì mình ký và thu hồi phê duyệt cũ.
• Gia đình bạn biết là có một kế hoạch.

Bạn có thể đánh dấu từng mục trên trang Thành tích của mình.

Khi có sự cố

Hành động nhanh và theo thứ tự. Kẻ trộm thường dùng công cụ tự động rút sạch ví chỉ trong vài phút.

Cụm từ khôi phục có thể đã bị lộ

Bạn đã gõ nó vào một trang web, chụp ảnh nó, hoặc phát hiện bản sao lưu bị xê dịch.

1. Trên một thiết bị sạch, tạo ví mới với cụm từ khôi phục mới.
2. Gửi mọi thứ từ ví cũ sang ví mới, tài sản giá trị nhất trước.
3. Không bao giờ dùng lại cụm từ cũ.

Đừng chờ xem có chuyện gì xảy ra không. Cụm từ không thể thay đổi, chỉ có thể bỏ đi.

Bạn đã ký thứ gì đó đáng ngờ

1. Mở một công cụ quản lý phê duyệt token từ dấu trang hoặc trình khám phá khối.
2. Thu hồi phê duyệt bạn vừa cấp, và mọi phê duyệt bạn không nhận ra.
3. Chuyển tài sản còn lại sang ví mới nếu bạn không chắc mình đã ký gì.

Tài khoản sàn của bạn bị truy cập

1. Liên hệ sàn qua trang chính thức và yêu cầu đóng băng tài khoản.
2. Đổi mật khẩu email trước, rồi đến mật khẩu sàn.
3. Thay phương thức xác thực hai lớp.
4. Kiểm tra địa chỉ rút tiền, thiết bị và khóa API lạ.

Bạn đã gửi tiền cho kẻ lừa đảo

1. Dừng lại. Không gửi thêm gì nữa, kể cả "phí" hay "thuế" để giải phóng tiền.
2. Báo cho sàn bạn đã gửi tiền đi. Ủy ban Thương mại Liên bang Mỹ (FTC) khuyên liên hệ ngay và yêu cầu đảo ngược giao dịch. Hiếm khi thành công, nhưng nhanh thì có lợi.
3. Lưu bằng chứng: mã giao dịch, địa chỉ, tin nhắn và ảnh chụp màn hình.
4. Trình báo. Ở Mỹ, dùng ReportFraud.ftc.gov và ic3.gov của FBI. Ở Anh, dùng Report Fraud. Ở nơi khác, hãy báo cảnh sát hoặc cơ quan chống gian lận quốc gia.

Bạn đã để người khác truy cập thiết bị

Nếu bạn đã cài phần mềm truy cập từ xa hoặc chia sẻ màn hình: ngắt kết nối internet, gỡ phần mềm và chạy quét bảo mật. Sau đó đổi mật khẩu từ một thiết bị khác. Coi mọi ví trên thiết bị đó là đã bị lộ.

Thiết bị bị mất hoặc bị trộm

Khôi phục ví trên thiết bị mới bằng cụm từ khôi phục. Nếu thiết bị cũ có thể bị mở khóa, hãy chuyển tiền sang ví mới với cụm từ mới.

Coi chừng vụ lừa thứ hai

Sau khi mất tiền, sẽ có người đề nghị lấy lại tiền cho bạn để đổi lấy một khoản phí trả trước. FBI cảnh báo rằng công ty tư nhân "không thể ban hành lệnh tịch thu để thu hồi tiền mã hóa", và cảnh sát không thu tiền của nạn nhân. Bất kỳ ai tự liên hệ với bạn trước để đề nghị thu hồi đều là kẻ lừa đảo.

Sau đó

Tìm hiểu chuyện đã xảy ra thế nào và bịt lỗ hổng đó. Kể cho người bạn tin tưởng. Lừa đảo sống nhờ sự cô lập và xấu hổ, và cả hai đều không giúp gì cho bạn.

Bạn đã hoàn thành

Giờ bạn đã hiểu crypto hoạt động thế nào, cách mua cẩn thận và cách tự nắm giữ nó. Hãy quay lại bài học này mỗi năm một lần và rà lại danh sách kiểm tra.