Tuntematon token ilmestyi lompakkoon: älä kiirehdi myymään tai lunastamaan

Jos lompakossasi näkyy tuntematon token, älä kiirehdi myymään sitä, avaamaan sen ilmoittamaa verkkosivua tai hyväksymään lompakon pyyntöjä. Pyytämättä tullut token voi olla harmiton, mutta se voi myös houkutella huijaussivulle tai saamaan luvan käyttää muita varojasi. Ethereum.org kuvaa huijaustokeneita, jotka jäljittelevät oikeiden tokenien nimiä ja ohjaavat käyttäjiä haitallisiin käyttöliittymiin. 4

Pelkkä yllättävä näkyminen ei ole kehotus toimia. Sinun ei tarvitse todistaa tokenia turvalliseksi ennen kuin voit jättää sen rauhaan. Jos et tunne saannon syytä, epäselvyyden voi jättää avoimeksi sen sijaan, että kokeilisi tokenin myymistä.

Mikä tokenin nimessä johtaa harhaan?

Tokenin nimi ja lyhenne voivat muistuttaa tunnettua projektia. Samat tiedot voi kuitenkin antaa toisellekin tokenille. Ethereum.org:n esimerkissä huijaustoken jäljittelee tunnetun tokenin nimeä ja muita tunnusmerkkejä; nimi tai symboli ei siten yksin todista aitoutta. 4

Myöskään lompakon näyttämä arvo ei ole sama asia kuin varmistettu rahamäärä, jonka saisit turvallisesti myytyä. Näytetty tieto on syytä suhtautua varovaisesti, jos et tiedä, mistä se on peräisin ja voiko sillä käydä kauppaa. Älä tee hyväksyntää vain siksi, että näytössä näkyy houkutteleva saldo.

Samantapainen houkutin voi olla ilmoitus palkkiosta, palautuksesta tai määräajasta. Kiire ei kerro mitään tokenin luotettavuudesta. Erityisesti pyynnöt mennä tokenin yhteydessä annettuun osoitteeseen tai allekirjoittaa jotakin saadaksesi varat käyttöön ovat syy pysähtyä. Ethereum.org käsittelee myös ilmaisjakeluhuijauksia, joissa käyttäjä ohjataan huijaussivulle. 5

Kuvitteellinen tilanne

Oletetaan, että Maijan lompakkoon ilmestyy token, jonka nimessä viitataan tuttuun palveluun. Lompakko näyttää sille arvon, ja tokenin yhteydessä on kehotus mennä sivulle lunastamaan palkkio. Maija ei ole tilannut tokenia eikä tunnista jakelua.

Maija ei avaa ilmoituksessa olevaa linkkiä eikä hyväksy lompakon tarjoamaa allekirjoitusta. Jos hän haluaa selvittää asiaa, hän etsii palvelun virallisen dokumentaation itse aiemmin varmistamansa kanavan kautta ja vertaa oikeaa verkkoa ja tokenin sopimusosoitetta. Hän ei pidä pelkkää yhtenevää nimeä todisteena aitoudesta. Jos epäselvyys jää, token jää koskematta.

Tämä on kuvitteellinen toimintatapa, ei väite tietystä tokenista. Tarkistus voi tuottaa lisätietoa, mutta sekään ei tee tuntemattoman sopimuksen kanssa toimimisesta automaattisesti turvallista.

Miksi myynti tai lunastus voi olla riskikohta?

Huijaussivu voi pyytää yhdistämään lompakon, hyväksymään sopimuksen käyttöoikeuden tai allekirjoittamaan pyynnön, jonka seurauksia käyttäjä ei ymmärrä. Ethereum.org:n tokenopas kuvaa haitallisia hyväksyntöjä sekä aitoja sivuja muistuttavia käyttöliittymiä. Yksittäisen pyynnön vaikutus riippuu siitä, mitä siinä todella hyväksytään. 4

Lompakon yhdistäminen, viestin allekirjoittaminen ja lohkoketjutapahtuman hyväksyminen ovat eri toimia. Niitä ei pidä niputtaa yhdeksi samanlaiseksi vaaraksi. Jokainen uusi pyyntö on silti syytä lukea erikseen: mikä sivu pyytää, mille osoitteelle lupa annetaan, mitä omaisuutta se koskee ja ymmärrätkö vaikutuksen?

Älä syötä palautuslausetta tai yksityistä avainta verkkosivulle tokenin lunastamiseksi. Jos käyttöliittymä pyytää niitä, keskeytä. Lompakon normaali allekirjoituspyyntö ei ole sama asia kuin palautuslauseen luovuttaminen; kummankaan vaikutuksia ei pidä arvata.

Tarkista ilman vuorovaikutusta tokenin kanssa

Voit tarkastella tietoja avaamatta tokenin mainostamaa linkkiä. Etsi projektin viralliset kanavat itsenäisesti, tarkista oikea verkko ja vertaa dokumentaation sopimusosoitetta siihen osoitteeseen, joka lompakossa näkyy. Pidä kuitenkin mielessä, että myös viralliselta näyttävä sivu voi olla väärennös.

Lohkoketjuselaimen varoitus voi antaa hyödyllisen lisävihjeen. Varoituksen puuttuminen ei kuitenkaan todista aitoutta. Ethereum.org huomauttaa, ettei lohkoketjuselaimen merkintä ole lopullinen auktoriteetti tokenin luotettavuudesta. 4

Älä lähetä tokenia eteenpäin vain päästäksesi siitä eroon. Jos et tiedä, miten sopimus toimii tai mitä tapahtuma tekee, toimimatta jättäminen on selkeämpi lähtökohta. Tämä artikkeli ei käsittele tokenin piilottamista tai veroluokitusta.

Erota tieto ja kehotus toimia

Lompakon tapahtumahistoriassa näkyvä tieto voi auttaa ymmärtämään, mistä token ilmestyi. Se ei kuitenkaan tee tokenin nimestä, kuvauksesta tai siihen liittyvästä viestistä luotettavaa ohjetta. Tallenna tarvittaessa vain tapahtuman julkiset tunnistetiedot omaan selvitykseesi ja muista, että niiden jakaminen voi paljastaa muutakin lompakon historiaa.

Jos joku lähettää erikseen ohjeita tokenin lunastamiseen, varmista väitetty yhteys palveluun muuta kautta. Älä anna yhteydenottajan kiireen määrätä, mitä hyväksyt. Myös avuntarjoaja voi esiintyä virallisena tukena: luotettava tarkistus alkaa itse löydetystä palvelun yhteystiedosta, ei tuntemattoman viestin linkistä.

Jos ehdit jo toimia

Lopeta yhteydenpito epäilyttävään sivuun. Älä hyväksy lisää pyyntöjä äläkä anna kenellekään palautuslausetta, vaikka yhteydenottaja esiintyisi tukena. Kirjaa muistiin, mitä hyväksyit ja millä tilillä, mutta säilytä salaiset tiedot poissa viesteistä ja kuvakaappauksista.

Ota yhteys käyttämäsi lompakon tai palvelun viralliseen tukeen itse löytämäsi yhteystiedon kautta ja selvitä, mitä hyväksyntä tarkoitti ja miten mahdolliset käyttöoikeudet tarkistetaan. Jos varoja on kadonnut, tee rikosilmoitus ja ota tarvittaessa yhteys pankkiin tai muuhun asianosaiseen palveluun. Palautumista ei voi luvata. Tärkeintä on estää lisätoimet ja välttää niin sanotut palautuspalvelut, jotka pyytävät uusia maksuja tai salaisia avaimia.