Как не потерять свои биткоины

Как не потерять свою криптовалюту? ТОП-5 рекомендаций для безопасности токенов

Для владельцев криптовалюты 2020 год стал богатым на угрозы, не последними из которых были мошенничества и хакерские атаки с использованием уязвимостей браузеров.

Когда дело доходит до попыток украсть криптовалюту, преступники почти всегда сосредотачиваются на браузере, через который большинство пользователей заходит на биржи для покупки или продажи криптоактивов.

Первый и самый простой способ атаки – фишинг. Например, в конце прошлого года хакеры организовали масштабную атаку на крупные корпорации, на запуск которой потребовалось 160 тысяч долларов.

Мошенники приводят пользователей на фейковые сайты, очень похожие на оригинальные. Они активно используют технику так называемой «социальной инженерии», чтобы убедить жертву в том, что ей нужно немедленно выполнить какое-то действие.

Например, пользователь может получить сообщение якобы от сотрудника биржи о том, что его учётная запись будет заблокирована, если пользователь в срочном порядке не переведёт деньги на сайт.

И если браузер не настроен на предотвращение работы с незащищёнными протоколами или проверку подозрительных сайтов и сертификатов безопасности, риск взлома возрастает в несколько раз.

Кроме того, последние события указывают на то, что этот риск также распространяется на пользователей браузера Tor, программы, которая часто используется для достижения анонимности в интернете. Атака под названием «незаконный посредник» позволяет злоумышленникам перехватывать и читать передаваемые данные, а также вмешиваться в отправляемые вами пакеты информации.

Способы борьбы с этими атаками через интернет существуют давно, и они уже стали стандартными. Первым среди них – протокол HTTPS, который шифрует данные, отправляемые пользователями.

Подключаясь через HTTPS, пользователи могут быть уверены, что получили доступ к настоящему сайту, а не к поддельному. А преступники, в свою очередь, часто заставляют пользователей подключаться по незащищённому протоколу HTTP вместо безопасного протокола HTTPS.

Считается, что принуждать пользователя пройти по незащищённому протоколу могут только при первоначальном подключении и только по инициативе провайдера, например, домашнего интернет-сервиса или общедоступной сети Wi-Fi. Но при работе с Tor пользователя также могут вынудить воспользоваться незащищённым соединением, и всё из-за выходного узла, с которого пользователь выходит в интернет.

Таким образом, контролируя выходной узел, хакер получает те же возможности, как и при атаке типа «незаконный посредник», как и интернет-провайдер или поставщик услуг VPN-сети.

Анонимность сети Tor просто подливает масла в огонь: владельцы узлов могут делать буквально всё, что захотят. В то время как интернет-провайдеры заботятся о своей репутации и работают над предотвращением этих атак, в Tor этого сделать не получится. А когда хакер подключается к соединению, он может не только украсть данные с вашего компьютера, но и отключить адрес кошелька, на который вы отправляете свои деньги.

Как можно защитить свои криптоактивы?

Существуют общепринятые правила безопасности, которые помогут избежать взлома и потери активов.

1. Сохраняйте здоровый скептицизм по отношению ко всем сайтам и проверяйте действительность их сертификатов и безопасность соединения.

Поскольку фишинг является основным инструментом хакеров при попытке украсть криптоактивы, вы должны с подозрением относиться к любому сайту. Хакеры любят создавать поддельные сайты, которые очень похожи на оригинальные веб-страницы, поэтому не дайте себя обмануть, увидев привычный внешний вид и стиль сайта. Обязательно всё перепроверьте. Если вас вынуждают переключиться на незащищённое HTTP-соединение, не делайте этого.

2. Не нажимайте на ссылки в электронных письмах и сообщениях.

Поисковая система или внесённые в «Избранное» ссылки не направят вас на фишинговый сайт. Однако ссылки в электронных письмах и сообщениях могут увести вас куда угодно. Так что не спешите переходить по ссылке прямо в письме, даже если похоже, что вам пишет служба поддержки. Введите нужный URL-адрес вручную или войдите на сайт, предварительно найдя его через Google или другой поисковик.

3. Регулярно обновляйте браузер и системы безопасности вашего компьютера.

Когда дело доходит до безопасности ценных данных пользователя, всегда следует исходить из предположения, что система, которую вы используете для доступа в интернет, уязвима. Перед выполнением любой транзакции со своими деньгами обновите антивирус и убедитесь, что на вашем компьютере установлены все самые новые исправления, а базы вредоносных программ полностью обновлены.

4. Работайте с платформами, которые соответствуют всем стандартам безопасности и функционируют под контролем правомочного регулятора.

Хакеры могут взламывать даже биржи и криптокошельки, поэтому для хранения своих активов вам нужно выбирать безопасные платформы. Криптовалютные биржи, соответствующие нормативно-правовым стандартам, по определению более безопасны. Пользователи этих платформ могут использовать двухфакторную аутентификацию и агрегированные подписи.

5. Храните несколько резервных копий всех важных данных, включая информацию, относящуюся к криптовалютным кошелькам.

Помните, что в результате хакерской атаки ваши данные могут быть повреждены, и даже если хакер не получит доступа к вашему крипто-кошельку или онлайн-аккаунту, вы можете остаться без доступа к своим активам. В криптовалютном мире это равносильно потере личных средств, поэтому обязательно сохраняйте зашифрованные ключи и информацию для входа в кошелёк в нескольких местах.

Дата публикации 23.11.2020
Подписывайтесь на новости криптовалютного рынка в Яндекс Мессенджер.
Поделитесь этим материалом в социальных сетях и оставьте свое мнение в комментариях ниже.

Источник

Руководство: Как безопасно приобрести биткоины в 2021 году и не потерять свои средства

Достижение курсом биткоина нового максимума в $35 тысяч, вызванный пандемией кризис и карантин привлекли на рынок криптовалют новых пользователей. Но проблемы остались старые — начинающий, да и опытный инвестор легко могут потерять деньги при покупке цифровых активов. Причиной этого могут стать собственные ошибки или же мошенники. Чтобы снизить такие риски РБК Крипто опубликовала инструкцию и узнала советы у представителей индустрии.

Биржи

Самый простой и удобный способ купить криптовалюту — сделать это непосредственно на бирже. Сегодня многие торговые площадки позволяют вносить средства через электронные платежные системы или же напрямую с банковских карт. Таким образом пользователь может пополнить баланс на своем биржевом кошельке рублями или другой валютой, а затем на эти средства купить уже цифровые активы.

Или же криптовалюту можно купить сразу, в одно действие. Для этого пользователю надо выбрать на бирже опцию «купить криптовалюту», выбрать, какой актив он хочет приобрести, и оформить заявку. Затем потребуется перевести на предложенный торговой площадкой счет средства. Когда деньги будут перечислены, на биржевом кошельке пользователя появятся цифровые монеты.

За свои услуги биржи берут комиссии. На каждой отдельной площадке их размер может быть разным, но, как правило, он составляет 2-5%. Это зависит от способа пополнения и от самой платформы. Поэтому, прежде чем пополнять биржевой кошелек, можно проверить размер комиссий на нескольких биржах и выбрать самый выгодный вариант. Это позволит сэкономить 1-2% от суммы, которая позже будет инвестирована в биткоин или другие монеты.

Как не потерять деньги при покупке криптовалюты через биржи

Не всем биржам можно доверять. Всегда есть риск воспользоваться услугами сомнительной площадки, которая была создана мошенниками. Что избежать этого и не потерять средства, директор по развитию бизнеса и коммуникациям биржи EXMO Мария Станкевич назвала ряд показателей, которые могут вам помочь сделать правильный и безопасный выбор.

Публичность биржи. Возможность ознакомиться с владельцами платформы и ее командой — один из показателей того, что компании нечего скрывать. Сюда же можно отнести наличие дополнительного взаимодействия с пользователями через социальные сети, которое постоянно поддерживается. Экзит-скамы — когда команда забрасывала проект и скрывалась со средствами клиентов — случались в первую очередь с биржами, которые придерживались полной анонимности.

Регистрация и лицензия биржи. Это еще один элемент прозрачности компании. Кроме того, сама страна регистрации может о многом говорить, поскольку деятельность площадки должна отвечать соответствующему законодательству.

Жизнь площадки. Наличие свежих новостей, обновлений и новых продуктов говорят о том, что компания настроена на развитие бизнеса в долгосрочной перспективе.

Поддержка пользователей. Работа технической поддержки, скорость ответов и реальное решение проблем также важны, и порой играют важную роль в предотвращении мошенничества.

Опыт. Вероятность скама со стороны биржи, которая работает не первый год, существенно снижается. К тому же с годами накапливается опыт работы, в том числе практики по борьбе с мошенничеством.

Партнеры. Сотрудничество с крупными и известными компаниями также свидетельствуют о добросовестности биржи. К примеру, при подключении любой платежной системы биржа проходит тщательнейшую юридическую проверку с противоположной стороны.

Соблюдение требований по борьбе с отмыванием денег. Хотя в криптосообществе прохождение верификации личности (KYC) и меры по борьбе с отмыванием денег часто воспринимаются неоднозначно, их наличие на площадке говорит о стремлении биржи работать в правовом русле. Они, в частности, способствуют предотвращению вывода средств хакерами, после взлома на другой бирже.

Легкость вывода средств. Не стоит заводить на площадку сразу всю планируемую сумму. Вполне разумно сначала протестировать работу на ней, ознакомиться с функционалом, мерами безопасности, а также возможностями вывода средств и его реализации на практике.

Обменники

Другой способ приобретения криптовалюты — с помощью специальных обменных сервисов. Обменники позволяют купить и продать множество популярных криптовалют за рубли и другие валюты. Оплатить операцию можно различными способами, например, с электронных платежных систем, банковских карт, наличными через банкоматы.

Обменники — это менее удобный и более рискованный способ покупки криптовалюты. Есть риск воспользоваться услугами мошенников или же допустить ошибку при совершении операции, которая будет стоить всех вложенных средств. Но есть и существенный плюс: среди обменников можно найти сервис, который предлагает наиболее выгодный курс или самые низкие комиссии. Их размер, как правило, начинается от 2% и может достигать 10%.

Выбрать самый выгодный курс можно с помощью сервисов для мониторинга обменников. Они собирают данные со множества обменных площадок и позволяют ранжировать их по самому выгодному курсу, по отзывам и другим параметрам.

Перед использованием обменника вам следует решить, куда вы переведете купленную криптовалюту. Это можно быть аккаунт на бирже или же внебиржевой кошелек. Соответственно, их нужно создать, перед тем как перейти к покупке цифровых монет.

Работают обменники следующим образом:

1. На сайте обменника вы выбираете актив, который хотите приобрести, и способ оплаты
2. Указываете сумму, на которую хотите купить криптовалюту. Лучше указывать круглые значения, например. 10 тыс. руб., чтобы не ошибиться при отправке средств обменнику, иначе можно потерять деньги.
3. Указываете адрес кошелька, куда поступит криптовалюта. Вы можете посмотреть его в личном кабинете на бирже или же в меню внебиржевого кошелька
4. Подтверждаете заявку на покупку
5. Перечисляете средства на счет, предложенный обменником. На многих сервисах после перевода денег требуется нажать кнопку «я оплатил». Важно не забыть это сделать, иначе сервис не поймет, что ему перечислили средства и, соответственно, не отправит вам криптовалюту.

Когда ваши средства дойдут до обменника, он переведет на указанный вами адрес криптовалюту. Это операция обычно занимает 10-15 минут, но в отдельных случаях может растягиваться до часа.

КРАЙНЕ ВАЖНО. Когда вы используете обменник, важно указать биржевой адрес именно той криптовалюты, которую вы покупаете. Если вы, например, приобретете Bitcoin, а укажете в заявке адрес кошелька Ethereum, средства будут безвозвратно потеряны, отменить такую операцию после ее обработки невозможно.

Как не потерять деньги при покупке криптовалюты через биржи

Риск потерять средства, используя обменники, высок. Вы можете по ошибке приобрести активы по цене, значительно выше рыночной, или заплатить крайне высокую комиссию. Самое опасное — воспользоваться услугами сервиса, запущенного мошенниками. С большой верностью это приведет к потере всех средств.

Никита Зуборев, старший аналитик cервиса для мониторинга обменников Bestchange.ru, подготовил несколько советов, которые помогут не потерять деньги при использовании обменников.

Не использовать первый попавшийся обменник. Если проводить обмен через первый попавшийся в поисковике обменный пункт, риск потерять средства высок. Но особенно много поддельных сервисов в мессенджере Telegram, которые привлекают своим удобством. Старайтесь пользоваться только вебсайтами проверенных сервисов с многолетней репутацией.

Проверить все данные перед подтверждением операции. При совершении транзакций важно помнить, что во многих платежных системах они не подлежат возврату. Если вы отправите средства не на тот адрес, вероятно, они будут потеряны.

Проверить отзывы. Если вы обмениваете впервые, обязательно проверьте отзывы об обменном пункте, на котором решили произвести покупку или продажу криптовалют. Для этого подойдут популярные тематические форумы (mmgp, bitsmedia и др.), крупные «отзовики» (trustpilot, mywot и др.) и мониторинги обменных пунктов. Если обменник предлагает курсы значительно выше рыночных, то это, скорее всего, мошенники.

Он предупредил, что иногда случаются задержки и ошибки даже в крупных обменных пунктах с хорошей репутацией. Первое, что следует сделать в таком случае — написать в поддержку сервиса, обычно для этого есть онлайн-чат и электронная почта. Если вам оперативно не ответят на запрос или откажутся идти на встречу, следует найти обменный пункт в каталоге любого крупного мониторинга и открыть там претензию, посоветовал аналитик.

Если сервис добросовестный и случилось действительно какое-то недопонимание, средства будут оперативно выплачены или возвращены в соответствии с регламентом, продолжил Зуборев. Сервисы дорожат репутацией на крупных мониторингах, и администраторы, получив оповещение о жалобе пользователя, заинтересованы в ее скорейшем разрешении.

Зуборев подчеркнул, что если обменного пункта нет ни в одном крупном мониторинге, и вы уже отдали им свои деньги, их будет очень сложно вернуть. В таком случае аналитик посоветовал обратиться в правоохранительные органы. На сайте мвд.рф следует найти раздел «Онлайн-сервисы», затем выбрать пункт «Прием обращений граждан и организаций». Далее потребуется выбрать подразделение «Управление «К» МВД России» и подробно описать случившееся. Ваше обращение автоматически передадут в нужное отделение полиции, резюмировал Зуборев.

Будь в курсе! Подписывайся на Криптовалюта.Tech в Telegram.
Обсудить актуальные новости и события на Форуме

Источник