Leikepöydän kaappaaja vaihtaa osoitteen: tarkista kopioinnin tulos

Jos lompakkoon liittämäsi vastaanotto-osoite on eri kuin kopioimasi osoite, pysäytä siirto. Laitteessa toimiva haittaohjelma voi vaihtaa leikepöydän sisällön hyökkääjän osoitteeseen. Kyse voi toki olla myös tavallisesta kopiointivirheestä: epäselvää osoitetta ei silti pidä hyväksyä ennen kuin syy on selvillä. Ledger kuvaa osoitteen korvaamiseen perustuvan haittaohjelman yhtenä kryptohuijausten muotona. 5

Osoite on kuin toimitustieto, jota sovellus käyttää siirron kohdentamiseen. Kun valitset tekstin ja kopioit sen, se kulkee laitteen leikepöydän kautta. Vastaanottokentässä näkyvä teksti voi poiketa alkuperäisestä, vaikka itse kopiointitoiminto näytti onnistuvan. Ongelma ei siis välttämättä näy lompakon saldossa tai varoitusviestinä ennen hyväksyntää.

Miltä tilanne voi näyttää?

Kuvitteellinen esimerkki: Henkilö avaa vastaanottavan lompakon osoitteen, kopioi sen ja liittää lähettävän palvelun kenttään. Liitetyn osoitteen alku ja loppu näyttävät tutuilta, mutta keskellä olevat merkit eroavat vastaanottavan lompakon näyttämästä osoitteesta. Hän huomaa eron ennen hyväksyntää ja keskeyttää siirron. Esimerkki ei todista, oliko syynä haittaohjelma vai jokin muu virhe. Se osoittaa, miksi vain alun ja lopun vertaaminen voi jättää eron huomaamatta.

Tarkistus tehdään ennen jokaista vahvistusta vertaamalla koko liitettyä osoitetta luotettavaan vastaanottotietoon. Jos molemmat tiedot näytetään samalla mahdollisesti saastuneella laitteella, niiden yhtäpitävyyskään ei yksin todista, että laite on turvallinen. Käytä mahdollisuuksien mukaan erillistä luotettavaa laitetta tai vastaanottavan lompakon omaa luotettua näyttöä osoitteen varmistamiseen. Tarkista myös lompakon ja käytetyn verkon omat ohjeet.

Kun osoite vaihtuu

Älä lähetä uutta testimaksuakaan epäilyttävästä ympäristöstä vain nähdäksesi, mitä tapahtuu. Keskeytä maksaminen ja sulje epäilyttävä sovellus. Älä kopioi osoitetta yhä uudelleen ja hyväksy sitä sillä perusteella, että jokin yrityksistä näyttää oikealta: syytä ei ole silloin vielä selvitetty.

Kirjaa itsellesi, missä vaiheessa ero havaittiin, mikä sovellus oli käytössä ja oliko tapahtumaa jo hyväksytty. Älä tallenna tai jaa muistiinpanoihin palautuslausetta, yksityisiä avaimia, kirjautumiskoodeja tai salasanoja. Jos tarvitset tukea, ota yhteys lompakon tai palvelun asiakastukeen itse löytämäsi virallisen kanavan kautta. Älä luota yhteydenottoon, jossa tuntematon henkilö tarjoaa apua ja pyytää salaisia tietoja.

Harkitse laitteen irrottamista verkosta ja pyydä osaavaa apua laitteen tutkimiseen ja puhdistamiseen. Jos epäilet myös tilien tai lompakon salaisuuksien vuotaneen, käsittele asia erillisenä tietoturvapoikkeamana: pelkkä osoitteen korjaaminen ei silloin ratkaise kaikkia riskejä. Älä syötä palautuslausetta epäiltyyn laitteeseen tai tukisivulle. Ethereum.org varoittaa huijaussivuista ja haittaohjelmista, jotka pyrkivät saamaan käyttäjän tietoja. 1

Miksi pieni koesiirto ei riitä diagnoosiksi?

Pieni koesiirto voi joissakin tilanteissa auttaa tarkistamaan käytännön vastaanottoreittiä, mutta se ei puhdista laitetta eikä todista seuraavan kopioinnin olevan oikea. Jos epäilet osoitteen vaihtuneen, ensisijainen tehtävä on selvittää laitteen ja vastaanottotietojen luotettavuus ennen uutta siirtoa. Älä myöskään oleta, että virhe toistuu samalla tavalla jokaisella yrityksellä.

Jos käytössä on erillisellä näytöllä varustettu laite, tarkista sen omista ohjeista, mitä tietoja sen näytössä vahvistetaan. Vertaa näytettyä vastaanottajaa riippumattomasti varmennettuun tietoon. Sekään ei korvaa tilannekohtaista selvitystä, jos epäilet laajemmin laitteen tai tilin joutuneen hyökkääjän hallintaan. Varmistuksen tarkoitus on havaita ero, ei todistaa kaikkia järjestelmän osia turvallisiksi.

Jos siirto ehti lähteä

Ota viipymättä yhteys lähettävän palvelun viralliseen tukeen ja kerro, mitä tapahtui. Anna tarpeelliset julkiset tapahtumatiedot turvallisen asiointikanavan kautta, mutta älä koskaan salaisia avaimia tai palautuslausetta. Kysy palvelulta, mitä se voi kyseisessä tilanteessa tehdä. Siirron palautumista ei pidä luvata.

Säilytä tapahtumatunniste, ajankohta, käytetty verkko ja osoitetiedot mahdollista selvitystä varten. Jos epäilet rikosta, tee rikosilmoitus. Rikosuhripäivystykseltä voi hakea tukea ja käytännön neuvoja; se käsittelee myös kryptohuijauksen jälkeisiä toimia. 10 11

Varo erityisesti myöhempiä yhteydenottoja, joissa luvataan kadonneiden varojen palautus maksua vastaan. Selvitä avuntarjoajan tausta itsenäisesti, äläkä anna etäkäyttöä tai salaisuuksia tuntemattomalle. Rikosuhripäivystys varoittaa jatkohuijauksista, joissa aiempaa uhria lähestytään uudelleen. 13

Miten vähennät riskiä jatkossa?

Pidä laite ja käyttämäsi ohjelmistot ajan tasalla, tarkista asennusten alkuperä ja poista tarpeettomat tai epäilyttävät selainlaajennukset. Ethereum.org huomauttaa, että laajennuksilla voi olla laajat oikeudet sivustojen tietoihin. 1 Tarkista myös vastaanottotiedot aina ennen hyväksyntää, vaikka osoite olisi ollut käytössä aiemmin.

Tämä ilmiö koskee paikallista kopioinnin ja liittämisen välistä manipulointia. Se ei ole sama asia kuin harhaanjohtava osoite tapahtumahistoriassa, eikä jokainen virheellinen osoite tarkoita leikepöydän kaappausta. Käytännön ensimmäinen sääntö on silti sama: jos et pysty varmistamaan vastaanottajaa, älä hyväksy siirtoa.