Securitate cripto: ghid pentru a te proteja

Securitatea criptomonedelor nu este o setare pe care o faci o singură dată, ci un obicei. Atacatorii vizează atât platformele mari, cât și utilizatorii individuali, iar chiar și cele mai sofisticate atacuri încep adesea cu un singur dispozitiv compromis sau cu un singur contact fals, dar convingător.

În acest memento am adunat într-un singur loc cele mai importante reguli pentru a-ți proteja portofelul, contul și dispozitivele.

Dacă le aplici deja, profită de ocazie pentru o verificare rapidă. Dacă nu, acum este un moment bun să începi.

Protejarea portofelului

Seed phrase-ul (fraza de recuperare) este singura cheie de acces la fondurile tale într-un portofel non-custodial (self-custody). Oricine are seed phrase-ul tău are și criptomonedele tale.

Notează-ți seed phrase-ul pe hârtie sau pe o plăcuță de metal și păstrează-l într-un loc sigur. Nu-l fotografia niciodată și nu-l salva în notițele de pe telefon, în e-mail sau în cloud.

Nu dezvălui nimănui seed phrase-ul tău. Nicio platformă legitimă, niciun serviciu de suport și nicio aplicație de portofel nu ți-l va cere vreodată.

Păstrează sumele mai mari într-un portofel hardware (hardware wallet). Astfel, cheile tale private rămân în afara oricărui dispozitiv conectat la internet.

Împarte-ți fondurile în funcție de scop: o sumă mai mică pentru tranzacțiile de zi cu zi și cea mai mare parte în stocare la rece (cold storage), pentru păstrarea pe termen lung.

Descarcă aplicațiile de portofel exclusiv din surse oficiale: site-ul oficial al producătorului sau magazine de aplicații de încredere.

Înainte de confirmare, verifică fiecare tranzacție, în special adresa destinatarului și rețeaua prin care trimiți fondurile.

Protejarea contului

Protejează-ți contul de pe platforma cripto pe mai multe niveluri: cu cât sunt mai multe niveluri, cu atât îi este mai greu unui atacator.

Folosește o parolă lungă și unică pentru fiecare cont. Un manager de parole te scutește de efortul de a le ține minte pe toate.

Activează autentificarea în doi pași (2FA). O aplicație de autentificare sau o cheie de securitate fizică este mai sigură decât codurile prin SMS, care pot fi interceptate prin schimbarea cartelei SIM (SIM swapping).

Protejează adresa de e-mail asociată contului cu aceeași grijă ca pe contul în sine, deoarece prin ea se resetează cel mai des parolele.

Activează lista albă a adreselor de retragere (whitelist), dacă platforma o oferă, astfel încât fondurile să poată fi trimise doar către adresele pe care le-ai aprobat în prealabil.

Verifică periodic sesiunile active și dispozitivele conectate și deconectează-le pe cele pe care nu le recunoști.

Activează notificările pentru autentificări, retrageri și modificări ale setărilor, ca să observi imediat orice activitate neobișnuită.

Igiena digitală a dispozitivelor

Dispozitivul de pe care îți accesezi criptomonedele este prima ta linie de apărare.

Actualizează periodic sistemul de operare, browserul și aplicațiile. Actualizările remediază adesea vulnerabilități de securitate cunoscute.

Nu instala software din surse necunoscute, inclusiv versiuni „gratuite” ale unor programe cu plată, extensii de browser suspecte și fișiere primite prin mesaj.

Evită rețelele Wi-Fi publice atunci când îți accesezi conturile sau faci tranzacții, ori folosește un VPN de încredere.

Blochează-ți dispozitivele cu un PIN, o parolă sau date biometrice și activează criptarea discului.

Ia în considerare un dispozitiv sau un profil de utilizator separat, folosit exclusiv pentru activitățile cripto, fără jocuri, rețele sociale sau descărcări la întâmplare.

Fii atent la clipboard. Unele programe malware înlocuiesc adresa de portofel copiată cu cea a atacatorului, așa că după ce o lipești verifică întotdeauna primele și ultimele caractere ale adresei.

Inginerie socială și phishing

Cele mai multe furturi de criptomonede nu încep cu spargerea unui sistem, ci cu manipularea oamenilor. Atacatorii se dau drept angajați ai serviciului de suport, angajatori, investitori sau persoane cunoscute și creează un sentiment de urgență.

Cele mai frecvente tipare la care trebuie să fii atent:

• Mesaje false de la „suport” care îți cer seed phrase-ul, parola, codul 2FA sau să instalezi o aplicație de acces la distanță.
• Site-uri de phishing care imită aspectul platformei reale. Introdu adresa manual sau folosește un marcaj salvat (bookmark), nu linkurile din e-mailuri și reclame.
• Oferte false de angajare sau de colaborare cu o „sarcină de test” ori un fișier de descărcat. Această abordare este folosită frecvent de grupuri organizate de hackeri.
• Promisiuni de câștiguri garantate, giveaway-uri și oferte de „dublare” a criptomonedelor. Proiectele legitime nu îți cer să le trimiți mai întâi fonduri.
• Videoclipuri și mesaje vocale deepfake care imită persoane cunoscute sau pe cineva pe care îl cunoști.

Regula de aur: dacă cineva te grăbește sau îți cere ceva neobișnuit, oprește-te și verifică printr-un canal oficial.

Ce să faci dacă suspectezi că ți-a fost compromis contul

O reacție rapidă poate preveni sau limita pagubele. Dacă observi o activitate neobișnuită:

1. Schimbă imediat parola contului și a adresei de e-mail asociate, de pe un dispozitiv despre care ești sigur că nu a fost compromis.
2. Deconectează toate sesiunile active și configurează din nou 2FA.
3. Contactează serviciul oficial de asistență pentru clienți al platformei, exclusiv prin datele de contact afișate pe site-ul oficial sau în aplicație.
4. Dacă suspectezi că seed phrase-ul tău a fost expus, creează imediat un portofel nou, cu un seed phrase nou, și transferă în el toate fondurile rămase.
5. Revocă aprobările (token approvals) acordate contractelor inteligente, dacă folosești aplicații DeFi.
6. Scanează-ți dispozitivul cu un antivirus sau, în cazurile mai grave, resetează-l la setările din fabrică.
7. Depune o plângere la poliție și păstrează dovezile: mesaje, ID-urile tranzacțiilor și adrese.

Checklist rapid de securitate

Rezervă-ți zece minute și verifică aceste puncte:

• Seed phrase-ul tău este notat offline și nimeni altcineva nu are acces la el
• Sumele mai mari sunt păstrate într-un portofel hardware
• Fiecare cont are o parolă lungă și unică
• 2FA este activată printr-o aplicație de autentificare sau o cheie de securitate
• Adresa de e-mail asociată contului este și ea protejată cu 2FA
• Lista albă a adreselor de retragere este activată
• Sistemul de operare și aplicațiile sunt actualizate
• Accesezi platforma printr-un marcaj salvat, nu prin linkuri primite în mesaje
• Știi cum să contactezi serviciul oficial de asistență

Securitatea criptomonedelor nu depinde doar de platforma pe care o folosești, ci și de obiceiurile tale de zi cu zi. Pașii mici, repetați cu regularitate, fac o mare diferență.