Хакеры продолжают становиться умнее, но защитить вашу криптовалюту проще, чем вы думаете
Хорошая «гигиена безопасности» является разумной инвестицией круглый год. По мере того, как криптография становится все более популярной, киберпреступники, которые нацелены на держателей криптовалют, также становятся более креативными и настойчивыми. Вот почему команда seismofond.ru собрала простое руководство по защите вашей криптовалюты и всех других ценных данных, которые вы храните в Интернете.
Используйте менеджер паролей
Люди действительно плохо запоминают пароли, поэтому слишком многие из нас выбирают простые фразы и повторяют их на нескольких веб-сайтах. Менеджеры паролей (такие как Last Pass, 1password и Dashlane) генерируют надежные, безопасные пароли и хранят их для вас — запоминание не требуется. Используйте один. (Хотите узнать, были ли ваши пароли раскрыты в результате известной утечки данных? Проверьте haveibeenpwned.com.)
Включите 2-факторную аутентификацию (2FA)
2FA может защитить учетную запись, даже если хакер украдет ваш пароль. Существует несколько типов 2FA, начиная от менее безопасных (на основе SMS, где код подтверждения отправляется через текстовое сообщение) до более безопасных (приложение, которое генерирует коды проверки, такие как Google Authenticator) до наиболее безопасного (аппаратный ключ безопасности, такой как Yubikey). Мы настоятельно рекомендуем выбрать более сильный метод, чем SMS, потому что хакеры могут украсть тексты с помощью распространенного метода под названием«SIM-swapping»— при котором ваш номер телефона переносится на другое устройство. Если другой вариант недоступен, включите SMS 2FA, но если это невозможно, рассмотрите возможность использования другой услуги.
Защитите свою секретную фразу (seed фраза).
Начальной фразой является строка из 12-24 слов, которая буквально является ключом к некастиниальному крипто-кошельку, такому как Coinbase Wallet или MetaMask. Любой, у кого есть доступ к вашей начальной фразе, имеет доступ к криптографии в этом кошельке.
Если вы потеряете или удалите свой кошелек, вы можете восстановить его с помощью своей начальной фразы, но если вы потеряете свою секретную фразу, вы потеряете свою криптовалюту.
(Для многих пользователей хранение криптографии в «размещенном кошельке», который поставляется с каждой учетной записью Крипто биржи, является более удобным вариантом. Вы можете добавить еще один уровень безопасности без необходимости управлять начальными фразами, переместив некоторую криптографию в хранилище Крипто Биржи.)
Не нажимайте на эту ссылку!
Одной из наиболее часто используемых киберпреступников тактик является SMS-фишинг. Фишинг — это тип онлайн-атаки, в которой киберпреступник выдает себя за законную организацию или орган власти и пытается обмануть свою цель, чтобы нажать на вредоносную ссылку или вложение.
Будьте осторожны с «эйрдропами»
Если вы поклонник NFT или DeFi, вы, вероятно, сталкивались с эйрдропами, в которых проект вознаграждает ранних последователей, отправляя токены на их кошельки. Но в последние недели наша команда безопасности отслеживает текущую фишинговую кампанию, связанную с эйрдропами.
В мошенничестве с эйрдропами это выглядит так: в вашем кошельке случайно появляются токены (возможно схожие с названиями проектов которые на слуху Cake, Alice, TWT…)
Если вы попытаетесь взаимодействовать с ними, вам будет предложено подключить свой кошелек к веб-сайту, который выглядит как приложение DeFi, но на самом деле дает хакерам разрешение на слив ваших активов. Чтобы защитить себя, не взаимодействуйте с токенами airdropped из неизвестных источников, не подключайте свой кошелек к веб-сайтам, рекламируемым токенами airdropped, и не храните слишком много криптографии в кошельке, который вы регулярно используете для взаимодействия с криптоприложениями.
Не делайте себя мишенью
Не хвастайтесь своими криптовалютными состояниями в Интернете, точно так же, как вы не будете рекламировать наследство в 50 миллионов долларов.
Проверьте свое присутствие в Интернете и посмотрите, сколько личной информации и кто-то может узнать о вас, чтобы украсть вашу личность.
Инциденты скама не являются редкими для криптографии, но когда они происходят, специалисты по безопасности работают с отраслевыми партнерами, чтобы смягчить негативное воздействие. Следуя этим 6 простым рекомендациям по защите вашей криптовалюты, вы также можете сыграть важную роль не только в защите себя, но и всего криптосообщества.