Tuntematon jakoi palautuslauseen: tunnista ansalompakko
Avoin tarkistustarve:
> Selvitä oman avaimen vaarantumisen toimet ja Suomen ilmoitusreitit tietoturva- ja kuluttajaturvallisuuden asiantuntijan kanssa.
Jos tuntematon antaa palautuslauseen ja pyytää apua varojen nostamiseen, älä avaa hänen lompakkoaan äläkä lähetä sinne verkkomaksurahaa. MetaMask kuvaa ansaa, jossa houkuttelevan saldon siirtämiseksi pyydetään ensin omaa kryptoa ja automaatio siirtää lähetetyn verkkomaksurahan pois.2 Tämä on tietyn huijausmallin kuvaus, ei diagnoosi kaikista verkoista tai kaikista puuttuvista verkkomaksuista.
Vieraan lause ja oma lause ovat eri tilanteita
Jos sait vain vieraan lauseen: jätä se käyttämättä, älä julkaise sanoja tai lähetä varoja osoitteeseen. Älä kokeile edes pienellä summalla tai yritä kilpailla mahdollista automaatiota vastaan. Vieraan näyttämä saldo ei osoita, että saisit sen käyttöösi.2
Jos oma palautuslauseesi tai yksityisavaimesi paljastui tai syötit sen epäilyttävälle sivulle: käsittele sillä hallittuja tilejä vaarantuneina. Lopeta niiden käyttäminen normaaliin asiointiin ja hae viipymättä apua lompakkosi virallisista, itse löytämistäsi ohjeista ja turvalliseksi arvioidulta laitteelta. Älä anna salaista lausetta kenellekään, myöskään tuelle. MetaMaskin omaa lompakkoa koskeva vaarantumistilanteen ohje kuvaa erillisen vahinkojen rajoittamisen toimintamallin; mahdollisen sweeperin tilanteessa se varoittaa lisäämästä verkkomaksurahaa vaarantuneelle tilille.7 Toimet vaihtelevat laitteittain, verkoittain ja uhkatilanteen mukaan: älä oleta, että yleinen siirto-ohje tai pelkkä yhteys tukeen suojaa varat. Tarvittaessa pyydä luotettavaa, asian tuntevaa apua; älä anna etäkäyttöä tuntemattomalle.
Jos lähetit rahaa
Lopeta lisäsiirrot ja tallenna viestit, mahdollisen siirron tunniste ja tapahtumien aikajärjestys ilman palautuslauseita tai salasanoja. Jos maksoit huijauksen perusteella tai pankkitietosi ovat vaarantuneet, ota heti yhteys pankkiin. Tee rikosilmoitus poliisille; Kyberturvallisuuskeskuksellekin voi ilmoittaa.9 Ota tarvittaessa yhteyttä käyttämäsi kryptopalvelun viralliseen tukeen. Ilmoittaminen tai tekninen torjunta ei takaa varojen palautumista.