Sähköposti on kryptotilin palautusavain: suojaa se erikseen

Jos kryptopalvelun salasanan voi palauttaa sähköpostilla, sähköpostitilisi on osa kryptotilisi turvaa. Aloita tarkistamalla sähköpostin oma salasana, kirjautumissuoja ja palautustavat. Tarkoitus ei ole muuttaa kaikkea kerralla, vaan varmistaa, ettei yksi helposti palautettava tili avaa tietä toiseen.

Sähköposti voi sisältää kirjautumisilmoituksia, salasananvaihtolinkkejä ja palveluiden asiakasviestejä. Tarkka vaikutus riippuu palvelusta: sähköpostin hallinta ei välttämättä yksin riitä kryptotilin avaamiseen, mutta se voi auttaa hyökkääjää etenemään palautusprosessissa tai seuraamaan ilmoituksia.

Tarkista ensimmäiseksi sähköpostin oma suojaus

Käytä sähköpostissa vahvaa, yksilöllistä salasanaa, jota et käytä kryptopalvelussa tai muualla. Yksilöllisyys rajaa vahinkoa, jos jokin toinen palvelu vuotaa. Ethereum.org suosittelee erillisiä salasanoja eri tileille ja salasananhallintaa niiden luomisen ja muistamisen avuksi.2

Ota sähköpostipalvelussa käyttöön monivaiheinen tunnistautuminen, jos se on käytettävissä. Tarkista samalla, mitä muita kirjautumis- ja palautustapoja tili sallii. Tunnistautumisen toteutus vaihtelee: seuraa oman sähköpostipalvelusi ajantasaisia ohjeita äläkä oleta, että sama valikko tai vaihtoehto löytyy kaikkialta.

Kun valitset tunnistautumistapaa, selvitä myös, miten pääset tilille, jos puhelin katoaa tai vaihtuu. Älä hyväksy kirjautumisen vahvistuspyyntöä, jota et ole itse aloittanut. Jos saat sellaisen, tarkista tilin turvallisuustapahtumat palvelun omassa näkymässä.

Tallenna mahdolliset varakoodit turvalliseen paikkaan, josta löydät ne myös silloin, kun tavallinen kirjautumisväline ei ole käytettävissä. Älä säilytä niitä ainoastaan siinä sähköpostitilissä, jonka palauttamiseen niitä tarvitaan. Kokeile ymmärtää palautusmenettely etukäteen sen sijaan, että selvität sen ensimmäistä kertaa lukitun tilin äärellä.

Palautusosoitekin tarvitsee suojaa

Tarkista sähköpostitilin asetuksista palautusosoite ja mahdollinen puhelinnumero. Ovatko ne edelleen omassa käytössäsi? Jos palautusosoite on vanha tai kuuluu tilille, johon et enää pääse, päivitä se palvelun ohjeiden mukaan. Huolehdi myös palautusosoitteen omasta suojauksesta: muuten ongelma siirtyy seuraavaan postilaatikkoon.

Katso samalla, näkyykö tilillä tuntemattomia kirjautuneita laitteita, edelleenlähetyksiä tai viestien käsittelysääntöjä. Asetusten nimet vaihtelevat palveluittain. Tuntematon sääntö, joka siirtää tärkeät ilmoitukset pois näkyvistä, on hyvä syy selvittää tilin tila tarkemmin palvelun oman ohjeen avulla.

Erillinen sähköpostiosoite kryptopalveluille voi helpottaa viestien hallintaa, mutta se ei korvaa yksilöllistä salasanaa tai kirjautumissuojaa. Jos otat uuden osoitteen käyttöön, varmista ensin, että pääset siihen ja että myös sen palautustavat toimivat. Muuta kryptopalvelun osoite vain palvelun omassa, itsenäisesti avatusta osoitteesta käytetyssä näkymässä.

Varmista, että saat itse hälytykset

Tarkista myös, mihin palvelu lähettää ilmoitukset uusista kirjautumisista ja tilin muutoksista. Jos ilmoitukset menevät osoitteeseen, jota et seuraa, niistä ei ole paljon apua tilanteen havaitsemisessa. Varmista kuitenkin muutokset kirjautumalla palveluun itse, älä viestissä olevasta painikkeesta.

Sähköpostisovelluksia voi olla käytössä usealla laitteella. Käy läpi, tunnistatko käyttämäsi laitteet ja sovellusten yhteydet. Jos poistat vanhan yhteyden, varmista samalla, ettei se ole ainoa tapa, jolla pääset käsiksi tiliin. Turvallisuus ja palautettavuus kannattaa suunnitella yhdessä: liian helposti arvattava palautustapa on ongelma, mutta myös omien toimivien vaihtoehtojen puuttuminen voi lukita tilin.

Esimerkki: palautusviesti, jota et pyytänyt

Kuvitellaan, että saat sähköpostiisi ilmoituksen kryptopalvelun salasanan palautuspyynnöstä, vaikka et itse aloittanut sitä. Viesti ei vielä kerro varmasti, että joku on päässyt tilillesi: joku on voinut myös yrittää aloittaa palautuksen onnistumatta.

Älä käytä viestin linkkiä tilanteen selvittämiseen. Avaa kryptopalvelu tutun osoitteen tai aiemmin tallentamasi kirjanmerkin kautta ja tarkista tilin ilmoitukset. Avaa erikseen sähköpostipalvelun omat asetukset ja tutki kirjautumiset. Jos näet tuntematonta toimintaa, noudata kummankin palvelun tilin suojaamista koskevia ohjeita.

Tietojenkalasteluviesti voi jäljitellä tuttua organisaatiota ja ohjata käyttäjän antamaan tietoja väärennetylle sivulle. Kyberturvallisuuskeskus neuvoo suhtautumaan tällaisiin viesteihin tarkasti ja varmistamaan asian virallista reittiä.3

Jos epäilet, että sähköposti on kaapattu

Toimi mahdollisuuksien mukaan luotetulla laitteella ja käytä sähköpostipalvelun virallista tilin palautus- ja suojausohjetta. Vaihda vaarantunut salasana, tarkista palautustiedot ja kirjaudu ulos tuntemattomista istunnoista palvelun ohjeen mukaan. Selvitä myös, onko edelleenlähetyksiä tai sääntöjä muutettu.

Ota yhteys kryptopalveluun sen itse löytämäsi virallisen tukikanavan kautta ja kerro, että tilin sähköpostiosoite on saattanut vaarantua. Kysy, mitä rajoituksia tai muita toimia juuri sinun tilanteessasi on saatavilla. Jos epäilet rahallista vahinkoa, ota tarvittaessa yhteyttä myös pankkiin ja poliisiin. Säilytä epäilyttävät viestit ja tapahtumatiedot tutkintaa varten, mutta älä lähetä salasanoja tai vahvistuskoodeja tukipyynnön mukana.

Lopuksi käy läpi muut tärkeät palvelut, joiden palautusviestit menevät samaan osoitteeseen. Sähköpostin suojaaminen vähentää riskiä, mutta mikään yksittäinen asetus ei takaa, ettei tiliä voida kaapata. Pidä palautustiedot ajan tasalla ja reagoi ilmoituksiin avaamalla palvelut itse.