Väärennetty lompakkosovellus: tarkista asennuslähde ennen avainten käyttöä

Tarkista lompakkosovelluksen alkuperä ennen asentamista ja varsinkin ennen kuin käytät sovelluksessa olemassa olevan lompakon palautussanoja. Sovelluksen nimi, kuvake tai hakutuloksen sijoitus ei yksin osoita, että ohjelma on oikea. Haittaohjelmia voi levitä myös väärennettyjen sovellusten ja latausten kautta.5

Turvallisempi lähtökohta on etsiä palvelun virallinen verkkosivusto itse, tarkistaa sen osoite huolellisesti ja siirtyä sovelluskauppaan tai lataussivulle sivuston oman linkin kautta. Tämä pienentää sekaannuksen riskiä, mutta ei tee mistään kaupasta, linkistä tai sovelluksesta automaattisesti turvallista.

Aloita lähteestä, älä hakumainoksesta

Kun tarvitset lompakkosovelluksen, pysähdy ensin varmistamaan, minkä tuotteen haluat asentaa ja mikä sen virallinen verkkotunnus on. Kirjoita osoite itse, jos tiedät sen varmasti, tai tarkista se useasta toisistaan riippumattomasta luotettavasta lähteestä. Katso kirjaimet ja mahdolliset ylimääräiset merkit: uskottavalta näyttävä osoite voi poiketa oikeasta vain vähän. Ledger kehottaa tarkistamaan latauslähteen ja verkkotunnuksen mahdollisten kirjoitusasuerojen vuoksi.5

Siirry vasta tämän jälkeen viralliselta sivulta tarkoitettuun sovelluskauppaan tai tuotteen lataussivulle. Vertaa sovelluksen nimeä, julkaisijaa ja linkin kohdetta siihen, mitä virallinen sivu kertoo. Jos tiedot eivät täsmää, älä asenna ohjelmaa ennen kuin ero on selvitetty. Julkaisijan nimen oikeinkirjoitus on hyödyllinen tarkistus, mutta ei yksin riittävä todiste aitoudesta.

Kuvitellaan, että etsit tuttua lompakkoa ja löydät sovelluskaupasta kaksi hyvin samannimistä tulosta. Toisessa on tuttu kuvake, mutta viralliselta verkkosivulta avautuva linkki johtaa toiseen. Tässä kuvitteellisessa tilanteessa keskeytät asennuksen, vertaat julkaisijatietoja ja tarkistat virallisen sivun osoitteen uudelleen. Et kirjoita palautussanoja kumpaankaan vain nähdäksesi, kumpi toimii.

Mitä asennusnäkymä voi ja ei voi kertoa?

Arvostelut, latausmäärät ja viimeisin päivityspäivä voivat antaa lisätietoa, mutta ne eivät yksin todista ohjelman alkuperää tai turvallisuutta. Tarkista ristiriidat: pyytääkö sivu asentamaan eri nimisen ohjelman kuin virallinen ohje, tai johtaako latauspainike osoitteeseen, jota et osaa yhdistää palveluntarjoajaan? Jos et saa vastausta, jätä asennus tekemättä.

Tietokoneella tarjolla voi olla suora asennustiedosto. Käytä valmistajan ilmoittamaa latausreittiä ja noudata sen omaa ohjetta tiedoston aitouden tarkistamiseen, jos sellainen on saatavilla. Tarkistussumman tai digitaalisen allekirjoituksen hyöty riippuu myös siitä, että vertailuarvo ja ohje todella tulevat oikeasta lähteestä. Jos et ymmärrä tarkistusvaihetta, pyydä apua luotettavalta henkilöltä paljastamatta salaisuuksia.

Selainlaajennusta asentaessa tarkista samaan tapaan, että virallinen sivusto ohjaa juuri kyseiseen laajennukseen. Lue, mitä oikeuksia se pyytää ja vastaavatko ne valmistajan kuvausta. Oikeuksien tarkastelu ei kuitenkaan ole täydellinen haittaohjelmatesti.

Vertaa tietoja ennen kuin otat avaimet käyttöön

Pidä tarkistukset erillisinä. Ensin selvität, että verkkotunnus on oikea. Sen jälkeen katsot, mihin sovelluskaupan tai lataussivun osoitteeseen kyseinen sivu ohjaa. Vasta sitten vertaat kyseisen kohteen julkaisijatietoa ja nimeä valmistajan omiin tietoihin. Jos jokin vaihe jää epäselväksi, tuttu kuvake toisessa vaiheessa ei ratkaise ristiriitaa.

Älä käytä lompakossa olevien varojen arvoa syynä kiirehtiä tarkistusta. Jos sovellus näyttää vanhan lompakon palauttamisen yhteydessä poikkeavaa tekstiä tai ohjaa syöttämään sanoja verkkosivulle, pysähdy ja varmista tuotteen omat ohjeet erikseen. Palautussanoja ei tarvita keskusteluun asiakastuen kanssa. Älä myöskään lähetä niitä kuvakaappauksessa tai liitetiedostossa.

Päivitysreitti on osa samaa tarkistusta

Aitokin sovellus tarvitsee päivityksiä, mutta yllättävä ilmoitus ei vielä todista, että sen tarjoama lataus on oikea. Tarkista, miten kyseisen sovelluksen valmistaja kertoo päivitysten tapahtuvan: tulevatko ne sovelluskaupan kautta, sovelluksen omalla toiminnolla vai valmistajan sivulta. Jos viesti ohjaa muualle tai vaatii salaisia sanoja päivityksen jatkamiseksi, keskeytä ja etsi ohje itse virallisesta lähteestä.

Älä anna kiireen ratkaista puolestasi. Huijari voi esiintyä tukena ja yrittää saada käyttäjän paljastamaan avaimet tai siirtämään varoja.1 Avaa tuen yhteystiedot itse palvelun virallisen sivun kautta sen sijaan, että luottaisit pyytämättä saapuneeseen avuntarjoukseen.

Jos asensit epäilyttävän sovelluksen

Keskeytä käyttö. Älä syötä palautussanoja, yksityisiä avaimia, salasanoja tai vahvistuskoodeja. Jos et ole antanut salaisuuksia tai hyväksynyt tapahtumia, selvitä sovelluksen aitous ennen jatkamista ja poista epäilyttävä ohjelma laitteesi ohjeiden mukaisesti. Pelkkä poisto ei kuitenkaan todista, että laite olisi varmasti puhdas.

Jos kirjoitit palautussanat epäilyttävään sovellukseen, käsittele niitä vaarantuneina. Hae apua luotettavasta lähteestä toisella, puhtaaksi arvioidulla laitteella ja toimi viipymättä tilanteen mukaan. Varojen siirtoon liittyvät käytännön vaiheet ja riskit riippuvat lompakosta ja verkosta; virheellinen siirto voi aiheuttaa lisämenetyksiä. Palautuminen tai varojen pelastaminen ei ole taattua.

Jos rahaa on menetetty, säilytä tapahtumatiedot ja ota yhteyttä tarvittaessa palveluntarjoajaan sekä poliisiin. Älä maksa tuntemattomalle taholle, joka lupaa varmasti palauttaa varat. Palautussanat ovat lompakon hallinnan kannalta erittäin arkaluonteiset, eikä niitä pidä jakaa myöskään avunpyynnön yhteydessä.1