Kriptobiztonság: így védekezz
A kriptobiztonság nemcsak a platformon múlik, hanem a mindennapi szokásaidon is. Összegyűjtöttük a legfontosabb szabályokat: a seed phrase és a tárca védelme, fiókbiztonság, az eszközök digitális higiéniája, az adathalászat felismerése és a teendők, ha feltörést gyanítasz.
Tartalomjegyzék:
A kriptobiztonság nem egyszeri beállítás, hanem szokás. A támadók a nagy platformokat és az egyéni felhasználókat egyaránt célba veszik, és még a legkifinomultabb támadások is gyakran egyetlen feltört eszközzel vagy egyetlen meggyőző, hamis kapcsolatfelvétellel kezdődnek.
Ebben az emlékeztetőben egy helyen gyűjtöttük össze a legfontosabb szabályokat, amelyekkel megvédheted a tárcádat, a fiókodat és az eszközeidet.
Ha már betartod őket, használd ki az alkalmat egy gyors ellenőrzésre. Ha még nem, most remek alkalom a kezdésre.
A tárcád védelme
A seed phrase (helyreállítási kifejezés) az egyetlen kulcs a saját kezelésű (self-custody) tárcádban lévő eszközeidhez. Akinél a seed phrase-ed van, annál vannak a kriptovalutáid is.
Írd le a seed phrase-edet papírra vagy egy fémlapra, és tartsd biztonságos helyen. Soha ne fényképezd le, és ne mentsd el a telefonod jegyzeteiben, e-mailben vagy a felhőben.
Senkinek ne add ki a seed phrase-edet. Egyetlen megbízható platform, ügyfélszolgálat vagy tárcaalkalmazás sem fogja soha elkérni.
A nagyobb összegeket hardvertárcában tárold. Így a privát kulcsaid kívül maradnak minden internetre csatlakozó eszközön.
Oszd fel az eszközeidet a felhasználás célja szerint: kisebb összeget a mindennapi tranzakciókhoz, a nagyobb részt pedig hideg tárolásban (cold storage) a hosszú távú megőrzéshez.
Tárcaalkalmazásokat kizárólag hivatalos forrásból tölts le: a gyártó hivatalos weboldaláról vagy megbízható alkalmazásboltokból.
Jóváhagyás előtt ellenőrizz minden tranzakciót, különösen a címzett címét és azt a hálózatot, amelyen az eszközöket küldöd.
A fiókod védelme
Védd a kriptoplatformon lévő fiókodat több rétegben: minél több a réteg, annál nehezebb dolga van a támadónak.
Minden fiókhoz használj hosszú, egyedi jelszót. Egy jelszókezelővel nem kell mindet fejben tartanod.
Kapcsold be a kétfaktoros hitelesítést (2FA). Egy hitelesítő alkalmazás vagy egy fizikai biztonsági kulcs biztonságosabb, mint az SMS-kódok, amelyeket SIM-kártya-csalással (SIM swapping) el lehet fogni.
A fiókodhoz kapcsolt e-mail-címet ugyanolyan gondosan védd, mint magát a fiókot, mert leggyakrabban ezen keresztül állítják vissza a jelszavakat.
Ha a platform kínál ilyet, kapcsold be a kifizetési címek engedélyezési listáját (whitelist), így az eszközöket csak az általad előre jóváhagyott címekre lehet elküldeni.
Rendszeresen nézd át az aktív munkameneteket és a csatlakoztatott eszközöket, és jelentkeztesd ki azokat, amelyeket nem ismersz fel.
Kapcsold be az értesítéseket a bejelentkezésekről, kifizetésekről és a beállítások módosításáról, hogy azonnal észrevedd a szokatlan tevékenységet.
Az eszközeid digitális higiéniája
Az az eszköz, amelyről a kriptovalutáidhoz hozzáférsz, az első védelmi vonalad.
Rendszeresen frissítsd az operációs rendszert, a böngészőt és az alkalmazásokat. A frissítések gyakran ismert biztonsági réseket javítanak.
Ne telepíts szoftvert ismeretlen forrásból, beleértve a fizetős programok „ingyenes” változatait, a gyanús böngészőbővítményeket és az üzenetben kapott fájlokat.
Kerüld a nyilvános Wi-Fi-hálózatokat, amikor a fiókjaidba lépsz be vagy tranzakciókat indítasz, vagy használj megbízható VPN-t.
Zárold le az eszközeidet PIN-kóddal, jelszóval vagy biometrikus azonosítással, és kapcsold be a lemeztitkosítást.
Fontold meg egy külön eszköz vagy felhasználói profil használatát kizárólag kriptós tevékenységekhez, játékok, közösségi média és ötletszerű letöltések nélkül.
Figyelj a vágólapra. Egyes kártevők a kimásolt tárcacímet a támadó címére cserélik, ezért beillesztés után mindig ellenőrizd a cím első és utolsó karaktereit.
Social engineering és adathalászat
A kriptolopások többsége nem egy rendszer feltörésével kezdődik, hanem emberek manipulálásával. A támadók ügyfélszolgálatnak, munkáltatónak, befektetőnek vagy ismert személynek adják ki magukat, és sürgetést keltenek.
A leggyakoribb minták, amelyekre figyelned kell:
- Hamis „ügyfélszolgálati” üzenetek, amelyek a seed phrase-edet, a jelszavadat, a 2FA-kódodat kérik, vagy arra kérnek, hogy telepíts egy távoli hozzáférést biztosító alkalmazást.
- Adathalász oldalak, amelyek megjelenésükben a valódi platformot utánozzák. A címet kézzel írd be, vagy használj elmentett könyvjelzőt, ne pedig az e-mailekben és hirdetésekben található linkeket.
- Hamis állás- vagy együttműködési ajánlatok egy „tesztfeladattal” vagy egy letöltendő fájllal. Ezt a módszert gyakran alkalmazzák szervezett hackercsoportok.
- Garantált hozamot ígérő ajánlatok, nyereményjátékok (giveaway) és a kriptovaluták „megduplázása”. A megbízható projektek nem kérik, hogy először te küldj nekik pénzt.
- Deepfake videók és hangüzenetek, amelyek ismert személyeket vagy valakit a környezetedből utánoznak.
Az aranyszabály: ha valaki sürget vagy szokatlan dolgot kér tőled, állj meg, és ellenőrizd hivatalos csatornán keresztül.
Mi a teendő, ha azt gyanítod, hogy feltörték a fiókodat?
A gyors reagálás megelőzheti vagy csökkentheti a kárt. Ha szokatlan tevékenységet észlelsz:
- Azonnal változtasd meg a fiókod és a hozzá kapcsolt e-mail-cím jelszavát egy olyan eszközről, amelyről biztosan tudod, hogy nem fertőzött.
- Jelentkeztesd ki az összes aktív munkamenetet, és állítsd be újra a 2FA-t.
- Vedd fel a kapcsolatot a platform hivatalos ügyfélszolgálatával, kizárólag a hivatalos weboldalon vagy az alkalmazásban megadott elérhetőségeken.
- Ha azt gyanítod, hogy a seed phrase-ed kiszivárgott, azonnal hozz létre egy új tárcát új seed phrase-zel, és utald át rá az összes megmaradt eszközödet.
- Ha DeFi-alkalmazásokat használsz, vond vissza az okosszerződéseknek adott jóváhagyásokat (token approvals).
- Ellenőrizd az eszközödet vírusirtóval, súlyosabb esetben pedig állítsd vissza a gyári beállításokat.
- Tegyél feljelentést a rendőrségen, és őrizd meg a bizonyítékokat: az üzeneteket, a tranzakcióazonosítókat és a címeket.
Gyors biztonsági ellenőrzőlista
Szánj rá tíz percet, és ellenőrizd, hogy:
- A seed phrase-ed offline van leírva, és senki más nem fér hozzá
- A nagyobb összegeket hardvertárcában tárolod
- Minden fiókodnak hosszú, egyedi jelszava van
- A 2FA hitelesítő alkalmazással vagy biztonsági kulccsal be van kapcsolva
- A fiókodhoz kapcsolt e-mail-cím is 2FA-val védett
- A kifizetési címek engedélyezési listája be van kapcsolva
- Az operációs rendszered és az alkalmazásaid naprakészek
- A platformot elmentett könyvjelzőn keresztül nyitod meg, nem üzenetekben kapott linkekről
- Tudod, hogyan érheted el a hivatalos ügyfélszolgálatot
A kriptobiztonság nemcsak a használt platformon múlik, hanem a mindennapi szokásaidon is. A rendszeresen ismételt kis lépések nagy különbséget jelentenek.
