Kryptolompakko vaarantunut: rajaa lisävahinko ja kokoa tapahtumatiedot

Jos epäilet lompakossasi automaattista varojen tyhjentäjää eli sweeper-bottia, älä lisää lompakkoon varoja edes siirtomaksua varten. MetaMask varoittaa, että botti voi siirtää uudet talletukset hyökkääjälle ja kasvattaa menetystä.78 Älä yritä voittaa sitä nopeudessa. Ensimmäinen tehtävä on rajata lisäaltistus ja selvittää, mitä on tapahtunut.

Tarkista havainto ennen johtopäätöstä

Tuntematon tapahtumarivi tai token ei yksin todista, että yksityisavaimesi olisi varastettu. MetaMaskin ohje neuvoo tarkistamaan tapahtuman ajan, vastaanottajan, siihen liittyvän sovelluksen ja siirretyn määrän ennen kuin tapahtumaa pidetään luvattomana.80 Vertaa tietoja omiin hyväksyntöihisi ja aiempiin toimiisi.

Katso tapahtumaa palvelun omasta näkymästä tai itse varmistamastasi lohkoketjuselaimesta. Tallenna TXID, verkko, ajankohta ja vastaanotto-osoite. Älä avaa tuntemattoman tokenin mainostamaa sivustoa tai yhdistä lompakkoa tutkimuspalveluun vain selvittääksesi, mikä saldoon ilmestynyt rivi on. Tutkiminen ei saa vaatia uutta epäselvää hyväksyntää.

Jos tiedät jo lähettäneesi palautuslauseen toiselle henkilölle tai sivulle, varojen liikkumista ei tarvitse odottaa ennen riskin tunnistamista. Ethereum.orgin mukaan palautuslause antaa sen haltijalle pääsyn siihen liittyviin tileihin ja varoihin.61 Kerro avulle vuodon olosuhteet, mutta älä toista itse salaisuutta tukipyynnössä.

Erota palvelutili, käyttöoikeus ja avainvuoto

Keskitetyn palvelun tiliongelma kuuluu kyseisen palvelun viralliseen tukeen. Ethereum.orgin tukiohje erottaa pörssitilin palautuksen itse hallitun lompakon palautuksesta: palveluntarjoaja voi auttaa oman alustansa tilin käytössä.63 Ota yhteyttä itse varmistamasi kanavan kautta ja selvitä sen tarjoamat tilin suojaamistoimet.

Omasäilytyslompakon tapahtumassa syynä voi olla esimerkiksi haitallinen hyväksyntä, väärennetty sovellus tai palautuslauseen päätyminen toiselle henkilölle; MetaMask luettelee nämä erillisinä mahdollisina hyökkäystapoina.80 Niitä ei pidä käsitellä yhtenä ongelmana, johon löytyisi sama yleinen korjaus.

Jos avain tai palautuslause on vuotanut, paikallisen salasanan tai PINin vaihtaminen ei poista toisen henkilön hallussa olevaa avainta. Palautuslauseen antamaa pääsyä ei sidota vain omaan alkuperäiseen sovellukseesi.61, 71 Myöskään pelkkää sovellusyhteyden katkaisemista ei pidä pitää näyttönä siitä, että avainvuoto olisi korjattu.

Uusi luottamuspohja tulevaa käyttöä varten

Jos palautuslause on vaarantunut, tulevaa käyttöä varten tarvitaan kokonaan uusi, itsenäinen palautuslause: uuden tilin luominen vanhan lauseen alle ei riitä. Luo uusi lompakko luotettavalla laitteella virallisen ohjeen mukaan, säilytä uusi palautuslause turvallisesti äläkä anna sitä kenellekään.78 80

Jos epäilet laitteen vaarantuneen, älä luo uutta lausetta tai käytä salaisuuksia sillä. Selvitä laitteen turvallisuus ja käytä luotettavaa laitetta; pelkkä uusi selainprofiili ei korjaa mahdollista laitetartuntaa. MetaMask neuvoo tarkistamaan sovellukset ja laajennukset, päivittämään ohjelmistot ja tarkistamaan laitteet haittaohjelmien varalta.78

Jos vaarantunut MetaMask-lompakko luotiin Google- tai Apple-tilillä, MetaMask neuvoo olemaan yhdistämättä samaa tiliä uuteen lompakkoon, koska myös kyseinen tili saattaa olla vaarantunut.80 Uusi lompakko tulevaa käyttöä varten on eri asia kuin vanhassa lompakossa mahdollisesti jäljellä olevien varojen pelastus. Toimi viipymättä lisävahingon rajaamiseksi ja hae tapauskohtaista, pätevää apua. MetaMaskin yleisohje kehottaa siirtämään jäljellä olevat varat mahdollisimman pian uuteen lompakkoon, mutta sweeper-epäilyssä se varoittaa lisäämästä vanhalle tilille varoja siirtomaksua varten.80 Siirron kiireellisyys ja riskit on arvioitava tapauksen mukaan: älä kilpaile epäiltyä bottia vastaan tai tee peruuttamatonta siirtoa harkitsematta. Tämä ei ole yleinen kehotus viivyttää siirtoa. Palautuminen ei ole taattua.

Älä rahoita epäiltyä tyhjentäjää

MetaMask kuvaa sweeperin automaattiseksi ohjelmaksi, joka voi siirtää vaarantuneelle tilille saapuvat varat hyökkääjän osoitteeseen.78 Sen vuoksi tavallinen ajatus siirtomaksun lisäämisestä voi pahentaa tilannetta.78 Älä tee kokeilutalletusta testataksesi, tyhjeneekö tili uudelleen.

Lopeta vaarantuneeseen palautuslauseeseen liittyvien tilien käyttö. MetaMask kieltää myös uusien tilien luomisen saman vaarantuneen palautuslauseen alle, koska nekin jäävät saman ongelman piiriin.78 Uusi tilinimi tai näkymä samassa lompakossa ei siis itsessään tarkoita uutta luottamuspohjaa.

Älä tee hätäisiä siirtoja mahdollisesti haitallisella laitteella. Jäljellä olevien varojen tilanne edellyttää viipymätöntä, tapauskohtaista arviota, ajantasaista virallista ohjetta ja pätevää apua. Tämä artikkeli ei sisällä avainten tuontia, siirtokilpajuoksua tai teknistä pelastusoperaatiota.

Älä koskaan luovuta palautuslausetta tai yksityisavaimia kenellekään.61 Salasanat ja PIN-koodit ovat eri asia: käytä niitä vain itse varmistamasi palvelun aidossa kirjautumisessa tai sen virallisten ohjeiden mukaisesti, älä kerro niitä auttajaksi tai tueksi esiintyvälle.

Älä koskaan anna palautuslausetta, yksityisavaimia, salasanoja tai PIN-koodeja kenellekään auttajaksi tai tukihenkilöksi esiintyvälle äläkä anna hänelle etäyhteyttä laitteeseesi. Varo myös varojen palautusta tarjoavia huijareita: ethereum.org kuvaa tukea tekeytyviä, jotka houkuttelevat luovuttamaan avaimia tai lähettämään varoja.61 Traficom varoittaa sijoituspalvelun edustajaksi tekeytyvien pyytämästä etähallinnasta.56 Ota yhteys itse varmistamasi virallisen kanavan kautta.

Kuvitteellinen esimerkki vuodon jälkeisestä tilanteesta

Kuvitteellisessa tapauksessa Niko huomaa hyväksymättömän siirron sen jälkeen, kun hän antoi palautussanansa tukena esiintyneelle sivulle. Lompakossa näkyy vielä tokeneita, mutta siirtomaksuun tarvittava saldo puuttuu. Hänelle tarjotaan yksityisviestillä apua, jos hän lisää ensin maksua varten varoja.

Niko ei tee lisätalletusta, koska avainvuoto ja automaattinen tyhjentäminen ovat mahdollisia. Hän lopettaa yhteydenpidon viestin lähettäjään, kokoaa tapahtumatunnukset ja avaa virallisen tukikanavan erikseen. Hän ei lähetä sanoja uudelleen eikä tulkitse jäljellä näkyvää saldoa merkiksi siitä, että lompakko olisi turvallinen.

Jos kyse olisi sen sijaan vain tuntemattomasta tapahtumarivistä ilman tunnistettua vuotoa, Niko aloittaisi tapahtuman tietojen tarkistamisesta. Päätöspolku riippuu havainnosta: epäselvä rivi tutkitaan, tiedetty salaisuuden luovutus käsitellään jo todellisena altistuksena.

Kokoa todisteet ja tee ilmoitukset

Rikosuhripäivystys neuvoo tallentamaan kaikki viestit, sähköpostit ja muut todisteet.31 Tee aikajana siitä, mitä näit, mihin olit yhteydessä ja mitä hyväksyit. Merkitse erikseen varmat havainnot ja oma epäily siitä, miten vahinko syntyi. Älä hävitä ainoaa saatavilla olevaa tapahtuma-aineistoa paniikissa.

• Säilytä alkuperäiset viestit ja salaisuuksista rajatut kuvat.
• Kerää tapahtumatunnukset, verkot, määrät ja ajankohdat.
• Kirjaa palvelujen nimet sekä jo tehdyt yhteydenotot ja saamasi asianumerot.

Kyberturvallisuuskeskus neuvoo huijauksen uhria tekemään rikosilmoituksen poliisille. Lisäksi se neuvoo ottamaan viipymättä yhteyttä pankkiin, jos olet tehnyt huijauksen perusteella maksun, rikollinen on päässyt verkkopankkiisi tai saanut maksukorttitietosi.56 Rikosuhripäivystyksestä voi hakea uhrin tukea; se ei ole varoja palauttava viranomainen.31

Jos epäilet luovuttaneesi verkkopankkitunnuksesi tai maksukorttitietosi väärälle taholle tai havaitset epäilyttäviä pankkitapahtumia, ota viipymättä yhteys pankkiisi itse varmistamasi kanavan kautta. Finanssivalvonta neuvoo toimimaan näin jo epäilyn perusteella.81 Myös jos epäilet joutuneesi kryptohuijaukseen, ota viipymättä yhteys pankkiisi itse varmistamasi kanavan kautta: Rikosuhripäivystys neuvoo ilmoittamaan asiasta ensimmäiseksi pankille.31 Pankkiin yhteydenotto ei takaa kryptovarojen palautumista.

MetaMask sanoo suoraan, ettei se voi peruuttaa tapahtumia tai palauttaa kadonneita varoja käyttäjän puolesta.80 Ilmoitusten tekeminen ja pätevän avun hakeminen ovat silti perusteltuja toimia. Niiden arvo on selvityksessä ja lisävahingon rajaamisessa, ei etukäteen luvatussa palautustuloksessa.