பாதுகாப்பு சம்பவ நடவடிக்கை
Wallet அல்லது account திருடப்பட்ட சந்தேகம்: முதல் 30 நிமிட நடவடிக்கை
Exchange account மற்றும் self-custody wallet compromise வேறுபாட்டை அறிந்து sessions, approvals, புதிய wallet மற்றும் evidence-ஐ முன்னுரிமைப்படுத்தும் emergency guide.
முதலில் எந்த அமைப்பு compromise ஆனது என்பதை பிரிக்கவும்: centralized exchange account, email, phone/SIM, device, அல்லது self-custody wallet. தவறான நடவடிக்கை evidence-ஐ அழிக்கலாம் அல்லது attacker-க்கு மேலும் நேரம் தரலாம்.
முதல் 5 நிமிடங்கள்
- சந்தேகமான page மற்றும் remote access session-ஐ மூடுங்கள்.
- Compromised device-ல் புதிய password உருவாக்காதீர்கள்; சாத்தியமானால் clean trusted device பயன்படுத்துங்கள்.
- தெரியாத transaction-ன் TXID, நேரம், address மற்றும் screenshot-ஐ பதிவு செய்யுங்கள்.
- Seed phrase அல்லது private key-ஐ “support” யாருக்கும் அனுப்பாதீர்கள்.
Exchange account என்றால்
Email password-ஐ முதலில் பாதுகாத்து active sessions-ஐ நிறுத்துங்கள். Exchange password மாற்றி, unknown devices, API keys, withdrawal addresses மற்றும் recent activity-ஐ பாருங்கள். Official account உள்ளிருந்து support-ஐ அணுகி withdrawal freeze அல்லது account restriction கிடைக்கிறதா கேளுங்கள். SIM takeover சந்தேகம் இருந்தால் telecom provider-ஐ தொடர்பு கொள்ளுங்கள்.
Self-custody wallet என்றால்
Seed phrase அல்லது private key வெளிப்பட்டதாக நினைத்தால் பழைய wallet-ஐ பாதுகாப்பானதாக மீண்டும் கருதாதீர்கள். Clean device-ல் புதிய wallet உருவாக்கி அதன் recovery backup-ஐ offline-ல் வையுங்கள். மீதமுள்ள assets-ஐ மாற்றும் முன் malicious approval, sweeper bot மற்றும் gas தேவையை மதிப்பிடுங்கள். Compromised wallet-க்கு gas அனுப்புவது sweeper-க்கு உதவலாம்; wallet-ன் அதிகாரப்பூர்வ incident guide-ஐ பின்பற்றுங்கள்.
Seed phrase வெளிப்படவில்லை, ஆனால் malicious token approval மட்டும் இருந்தால் சரியான network-ல் allowance revoke செய்து பிற networks மற்றும் NFT approvals-ஐயும் பார்க்கவும்.
30 நிமிடங்களுக்குள்
Bank, exchange மற்றும் அதிகாரப்பூர்வ cybercrime channel-க்கு தேவையான report தொடங்குங்கள். TXID, chat, URL, email headers, device alerts மற்றும் support case numbers-ஐ பாதுகாக்கவும். Malware scan மற்றும் browser extension review செய்யுங்கள்; evidence தேவைப்பட்டால் device-ஐ உடனே wipe செய்வதற்கு முன் நிபுணர் ஆலோசனை பெறுங்கள்.
Blockchain-ல் confirmed transfer பொதுவாக reverse செய்ய முடியாது. யாரும் recovery-க்கு உத்தரவாதம் தர முடியாது; upfront crypto fee கேட்பது இரண்டாவது scam ஆக இருக்கலாம்.