Kaip apsaugoti kripto biržos paskyrą: 2FA ir daugiau
Kripto biržos paskyrą geriausiai apsaugo keturi dalykai: 2FA per autentifikavimo programėlę (ne SMS), unikalus slaptažodis iš slaptažodžių tvarkyklės, antifišingo kodas ir išsiėmimo adresų baltasis sąrašas. Dažniausiai pinigai dingsta ne nulaužus biržą, o užvaldžius konkrečią paskyrą per nutekėjusį slaptažodį ar fišingo nuorodą. Visus šiuos nustatymus susitvarkysi per ketvirtį valandos.
2FA: autentifikavimo programėlė, ne SMS
Dviejų veiksnių autentifikacija (2FA) reiškia, kad prisijungti ar išsiimti pinigus neužtenka slaptažodžio, reikia dar vieno kodo. Tai didžiausias saugumo pagerinimas, kokį gali padaryti per kelias minutes.
SMS kodas geriau nei nieko, bet tai silpniausias variantas. Sukčius gali įtikinti operatorių perkelti tavo numerį į naują SIM kortelę (SIM-swapping), ir tada visi kodai keliauja jam. Autentifikavimo programėlė (Google Authenticator, Microsoft Authenticator, Authy ar panaši) kodus generuoja pačiame telefone, todėl pakeitus SIM jų neperimsi. Dar stipresnis variantas yra fizinis saugumo raktas ar passkey, jei birža juos palaiko.
Įjungdama 2FA, birža parodys atsarginį raktą ar QR kodą. Užsirašyk jį ant popieriaus ir laikyk saugioje vietoje, ne telefono nuotraukose ir ne pašte. Pametęs telefoną be šio rakto, paskyrą atkursi tik per ilgą procedūrą su palaikymo komanda.
Unikalus el. paštas ir slaptažodžių tvarkyklė
Dažniausias paskyrų užvaldymo kelias labai paprastas. Tas pats slaptažodis buvo naudotas kitoje svetainėje, ta svetainė nutekėjo, ir kažkas automatiškai išbando porą el. paštas ir slaptažodis visose žinomose biržose. Todėl kiekvienai biržai reikia atskiro, ilgo, atsitiktinio slaptažodžio. Įsiminti jų nereikia, tam yra slaptažodžių tvarkyklė (Bitwarden, 1Password ar naršyklės integruota).
Dar geriau, jei biržoms naudoji atskirą el. pašto adresą, kurio niekur kitur neskelbi ir nenaudoji naujienlaiškiams. Tada sukčiai net nežino, kokiu adresu esi registruotas. Pašto dėžutę apsaugok taip pat stipriai: 2FA per programėlę ir unikalus slaptažodis, nes per paštą atkuriamas biržos slaptažodis.
Slaptažodžių tvarkyklė turi dar vieną privalumą: netikroje svetainėje ji slaptažodžio automatiškai neįrašys, nes adresas nesutampa. Jei tvarkyklė staiga „nepažįsta“ biržos puslapio, sustok ir patikrink adresą.
Premijų medžiotojams tai aktualiausia. Kas turi paskyras penkiose ar šešiose biržose, rizikuoja labiausiai: viena nutekėjusi pora el. paštas ir slaptažodis gali atverti jas visas.
Antifišingo kodas ir išsiėmimo apsaugos
Šiuos nustatymus rasi biržos saugumo skiltyje, bet juos lengva praleisti. Įsijunk juos prieš pirmą įnašą, ne po to, kai kažkas nutiko. Kaip pats išsiėmimas veikia praktiškai ir ką patikrinti prieš pirmą pervedimą, aprašėme gide kaip išsiimti lėšas iš kripto biržos.
Antifišingo kodas veikia tik tada, kai jį tikrini. Įprask kiekviename biržos laiške pirmiausia pažiūrėti į jį, ypač laiškuose apie išsiėmimus, naujus prisijungimus ar premijas.
Nustatymai, kuriuos verta įjungti:
- •Antifišingo kodas: tavo sugalvota frazė, kurią birža įrašo į kiekvieną savo tikrą laišką. Laiškas be jos ar su kita fraze yra netikras, kad ir kaip gerai atrodytų
- •Išsiėmimo adresų baltasis sąrašas (whitelist): pinigus galima išvesti tik į iš anksto patvirtintus adresus. Kai kuriose biržose naujas adresas įsigalioja tik po laukimo laikotarpio, tad vagis neišves lėšų akimirksniu
- •Papildomas išsiėmimo patvirtinimas: 2FA kodas plius el. pašto ar programėlės patvirtinimas kiekvienam išsiėmimui
- •Išsiėmimų blokavimas pakeitus slaptažodį ar 2FA: kai kurios biržos po tokių pakeitimų laikinai sustabdo išsiėmimus. Jei tai galima įjungti, neišjunk
Įrenginiai, sesijos ir API raktai
Biržos saugumo skiltyje rasi prisijungusių įrenginių ir aktyvių sesijų sąrašą. Užmesk į jį akį kartą per mėnesį. Jei matai nepažįstamą įrenginį, šalį ar naršyklę, iškart atjunk visas sesijas ir pasikeisk slaptažodį. Nesijunk prie biržos iš svetimų kompiuterių ir viešo Wi-Fi kavinėje, o telefone turėk ekrano užraktą ir atnaujintą sistemą.
Biržos programėlę parsisiųsk tik iš oficialios parduotuvės (App Store ar Google Play) arba per nuorodą biržos svetainėje, nes netikrų programėlių kopijų pasitaiko. Atsargiai ir su naršyklės plėtiniais: plėtinys, turintis teisę skaityti visus puslapius, mato ir tai, ką įvedi biržoje.
API raktai leidžia botams ar mokesčių skaičiavimo programoms jungtis prie tavo paskyros. Jie patogūs, bet kiekvienas raktas yra dar vienos durys į paskyrą:
- •Kurk raktą tik su tomis teisėmis, kurių tikrai reikia. Mokesčių ataskaitai užtenka skaitymo teisės
- •Niekada neįjunk išsiėmimo teisės trečiųjų šalių įrankiams
- •Jei birža leidžia, pririšk raktą prie konkretaus IP adreso
- •Ištrink raktus, kurių nebenaudoji, ir niekam nesiųsk slaptojo rakto (secret key), net „palaikymui“
- •Nepažįstamos signalų grupės, prašančios API rakto su prekybos teise, gali tavo pinigais prekiauti savo naudai
Kaip atpažinti fišingą
Fišingas yra netikra svetainė, laiškas ar žinutė, kuri atrodo kaip biržos ir siekia gauti tavo slaptažodį, 2FA kodą ar leidimą piniginei. Paprasčiausia gynyba: tikrą biržos adresą išsisaugok žymėse ir junkis tik per jas, niekada per nuorodą laiške ar žinutėje.
Dar vienas triukas yra kenkėjiška programa, kuri iškarpinėje pakeičia nukopijuotą piniginės adresą į sukčiaus. Prieš patvirtindamas išsiėmimą, palygink bent pirmus ir paskutinius kelis adreso simbolius.
Pavojaus ženklai:
- •Skubinimas: „tavo paskyra bus užblokuota per 24 valandas“, „patvirtink išsiėmimą dabar“
- •Adresas skiriasi viena raide, turi papildomą žodį ar keistą domeno galūnę
- •Laiške nėra tavo antifišingo kodo
- •Kažkas prašo 2FA kodo, atsarginio rakto ar slaptažodžio. Tikras biržos palaikymas jų neprašo
- •„Palaikymo darbuotojas“, kuris pats tau parašė Telegram, Discord ar X žinute
- •Paieškos reklama, vedanti ne į tą adresą, kurį turi žymėse
Kaip sukčiai taikosi į premijų medžiotojus
Didelės premijų sumos pritraukia ne tik prekiautojus, bet ir sukčius. Jie žino, kad premijos ieškantis žmogus skuba registruotis, spaudo nuorodas ir įvedinėja kodus. Atsimink realius skaičius: WEEX reklamoje žada iki 30 000 USDT, bet įnešęs 100 USDT realiai gausi iki 30 USDT, o BingX be jokio įnašo duoda nuo 5 iki 30 USDT. Jei kažkas žada didelę sumą iškart ir be sąlygų, tai beveik tikrai apgavystė.
Registracijos nuorodas ir kodus imk tik iš vienos patikimos vietos, pavyzdžiui iš mūsų biržų apžvalgų, ir patikrink, ar atsidariusios svetainės adresas sutampa su tikru biržos domenu. Daugiau schemų aprašėme gide kaip išvengti kripto premijų apgavysčių.
Dažniausios schemos:
- •Netikri premijų puslapiai, kopijuojantys biržos dizainą ir žadantys tūkstančius USDT iškart. Registracijos forma iš tikrųjų renka tavo prisijungimo duomenis
- •„Premijos atsiėmimas“, kuriam reikia prijungti piniginę ir pasirašyti transakciją. Taip suteiki leidimą ištuštinti piniginę
- •„Aktyvavimo mokestis“: sumokėk kelias dešimtis USDT, ir premija bus atrakinta. Tikros biržų premijos taip neveikia
- •Netikri „oficialūs“ Telegram kanalai ir botai, dalinantys „slaptus“ premijos kodus
- •Žinutės, kad laimėjai konkursą, kuriame nedalyvavai
Ką daryti, jei paskyra užvaldyta
Veik greitai, čia svarbi kiekviena minutė:
- •Jei dar gali prisijungti, iškart pasikeisk slaptažodį, atjunk visas sesijas ir ištrink visus API raktus
- •Jei birža turi paskyros užšaldymo funkciją (dažnai vadinamą „disable“ ar „freeze account“), naudok ją, kai matai įtartinus veiksmus
- •Susisiek su biržos palaikymu tik per oficialią svetainę ar programėlę ir pateik kuo daugiau informacijos: laiką, įtartinus prisijungimus, transakcijų ID
- •Patikrink el. paštą: pakeisk jo slaptažodį, peržiūrėk persiuntimo taisykles ir prisijungusius įrenginius, nes dažnai pirmiausia užvaldomas būtent paštas
- •Jei pinigai išvesti, pranešk policijai ir išsisaugok visus įrodymus. Blokų grandinės pervedimo atšaukti negalima, bet jei lėšos pasiekia kitą biržą, ji kartais gali jas užšaldyti
- •Nepasitikėk „lėšų atgavimo“ paslaugomis, kurios pačios tau parašo ir prašo mokesčio iš anksto. Tai antra apgavystės banga
Trumpai
Kai paskyra sutvarkyta, gali ramiai pereiti prie prekybos. Nuo ko pradėti, rasi gide kaip pradėti prekiauti kripto futures. Prieš tai patikrink, ar padarei šiuos dalykus:
- •2FA per autentifikavimo programėlę, atsarginis raktas užrašytas ant popieriaus
- •Kiekvienai biržai unikalus slaptažodis, geriausia ir atskiras el. paštas
- •Antifišingo kodas ir išsiėmimo adresų baltasis sąrašas įjungti prieš pirmą įnašą
- •API raktai be išsiėmimo teisės, nenaudojami ištrinti
- •Premija, kuri atrodo per gera, ar „aktyvavimo mokestis“ reiškia apgavystę
Susiję gidai
Mūsų pasirinkimas
Pasiimk Bitget premiją
Iki 6 200 USDT premija naujokams