Как обезопасить свои крипто счета

Интернет-банкинг, социальные сети, e-mail рассылки – все это является инструментом для кибератак, поэтому важно знать, на что обращать внимание и как реагировать на угрозы

Шаг 1

Установите авторитетное антивирусное программное обеспечение

Первый и, возможно, самый важный шаг — установка антивирусного программного обеспечения. Для чего?

Антивирусное программное обеспечение — это программа или комплекс программ, которые сканируют и уничтожают компьютерные вирусы и другие вредоносные программы. Это жизненно важный компонент вашей общей кибергигиены в защите от нарушений безопасности, а также других угроз

В частности, антивирусное программное обеспечение обеспечивает защиту, выполняя ключевые задачи, в том числе следующие:

Определение конкретных файлов для обнаружения вредоносного программного обеспечения. Планирование и выполнение автоматического сканирования

Удаление вредоносного программного обеспечения. Подтверждение «здоровья» вашего компьютера и других устройств

Шаг 2

Используйте многофакторную аутентификацию

Двухфакторная или многофакторная аутентификация — это лучшая практика, которая предлагает дополнительный уровень защиты.

Для двухфакторной аутентификации обычно требуется, чтобы вы указали свой пароль и имя пользователя, а также, скажем, уникальный код, отправленный на ваш мобильный телефон.

Это может быть все, что необходимо для некоторых систем, но многофакторная аутентификация добавляет дополнительные уровни безопасности с использованием биометрических данных, таких как распознавание лиц или отпечатков пальцев, чтобы хакерам было труднее получить доступ к вашему устройству и личной информации.

Шаг 3

Безопасность паролей ой как важна!

Технологии биометрической аутентификации стремительно развиваются, и сегодня разблокирование устройства по отпечатку пальца, к примеру, уже стало стандартом де-факто в смартфонах. Однако стационарные компьютерные системы обновляются реже и тут этот подход не получил такого широкого распространения. Мы все еще активно используем специальные коды для защиты доступа к различным ИТ-системам и она должна быть надежной

Не следует записывать пароли и хранить их на виду или в легкодоступном месте. Коды доступа должны быть достаточно длинными и сложными, содержать разные буквы, цифры и знаки. Для упрощения запоминания рекомендуется использовать парольные фразы или специальные программы для их хранения. Для разных сервисов желательно выбирать отличающиеся последовательности символов, а в случае их возможной компрометации – как можно быстрее заменить. При возможности хорошо дополнить пароль многофакторной аутентификацией. Для этого есть множество вариантов, в том числе на базе того же смартфона

«Использование исключительно паролей – очень плохой вариант. Тут не спасёт ни уникальность, ни частная смена. Безусловно, в наши дни стоит отдать предпочтение многофакторной аутентификации (MFA). Согласно исследованиям, это позволяет защитить от 99,9% всех атак на учетные записи. При этом лучшим решением проблемы с паролями является отказ от их использования

Шаг 4

При использовании интернет-ресурсов (интернет-банкинг, социальные сети, системы обмена сообщениями, новости, онлайн-игры) не переходите по подозрительным ссылкам (URL), особенно по тем, которые ведут на сайты, которые вы обычно не посещаете.

Будьте внимательным к проявлениям интернет- мошенничества. Самым распространенным средством ввода в заблуждение в сети интернет является фишинг.

Особое внимание следует обращать на доменное имя интернет-ресурса, который спрашивает аутентификационные данные, прежде чем нажать на ссылку: злоумышленники могут замаскировать доменное имя, чтобы оно выглядело знакомым (facelook.com, gooogle.com и т.д.). В противном случае велика вероятность перейти на фишинговый сайт, внешне идентичный настоящий, и самостоятельно «отдать» собственные аутентификации данные.

В случае необходимости введения аутентификационных данных, убедитесь в том, что используется защищенное соединение HTTPS, проверяйте SSL-сертификат сайта, чтобы убедиться, что он не клонирован и не поддельный.

Вредоносные URL-адреса могут быть закодированы в виде QR-кодов и/или распечатаны на бумаге, в том числе в форме сокращенных URL, сгенерированных специальными сервисами вроде tinyurl.com, bit.ly, ow.ly и т.п. Не вводите эти ссылки в браузер и не сканируйте QR-коды, если вы не уверены в их содержании и происхождении.

Используйте VirusTotal для проверки подозрительных ссылок так же, как для сканирования файлов.

Шаг 5

Будьте особенно осторожными с открытием вложений в электронной почте от неизвестных лиц

Сегодня актуальным средством рассылки вредоносного программного обеспечения является электронная почта. Во время работы с почтой нужно проверять расширение вложенных файлов и не открывать файлы даже с безопасными расширениями.

Не переходите по неизвестным ссылкам и не загружайте файлы, имеющие потенциально опасное расширение (например .exe, .bin, .ini, .dll, .com, .sys, .bat, .js и т.д.) и даже безопасное (например. docx, .zip, .pdf), ведь могут использоваться уязвимости, макросы и другие опасности.

Обращайте внимание на имя электронной почты: даже если оно кажется легитимным, все равно нужно проверить (в телефонном режиме или в любой другой способ), действительно ли этот человек отправлял вам сообщение с вложением.

Иногда, особенно под давлением времени, бывает трудно отличить вредоносные файлы от легитимных. Пользуйтесь сервисом VirusTotal для проверки подозрительных файлов путем их одновременного сканирования более 50 антивирусами. Это гораздо эффективнее, чем сканирование файлов антивирусом в автономном режиме, но учитывайте тот факт, что загружая файлы на VirusTotal, вы предоставляете доступ к нему третьей стороне. Обращаем ваше внимание на то, что, даже если проверка на VirusTotal не дала результата, это не исключает того, что файл может быть вредным.

Шаг 6

Помимо настроек безопасности внутри площадок, как, на пример, Binance (2х факторка, белые адреса, гугл или бинанс аутентификатор, итд)

Нужно изначально регистрировать счет максимально анонимно

Что значит анонимно?

Это значит, что для каждой площадки должны быть новая почта и номер телефона, которые никаким образом не должны быть связующим звеном с вами

На пример, если меня зовут Катя, то почта Katya1999 не подходит, а вот Luna325hatesbf - уже отлично (не обессудьте, первое, что пришло в голову) и такая новая почта для КАЖДОЙ площадки! И не забываем про оригинальные, пароли на каждой из этих почт

Оптимально эти почты создавать с удаленного компьютера (на пример, Anydesk), где вы не лазили по интернету и не принимали Cookies - почему именно они? Потому, что мошенники покупают базы Cookies и в одной из строк этой базы может оказаться ваша почта и пароль, а двухфакторку они тоже умудряются обходить

Обходят они следующим способом: они создают дубликат вашего номера и на него получают смс, таким образом, помимо вашей почты и пароля у них есть и доступ к сообщениям, а здесь уже любой дурак сможет забрать ваши деньги

А это значит, что свой номер телефона тоже нужно сделать анонимным, а именно, купить новую сим-карту, которая нигде у вас не задействована, а еще лучше, вместе с сим картой еще кнопочный телефон. Ведь так вы не только будете выглядеть как бандит из 90х, который застрял в прошлом, а и обезопасите свои счета от мошенников, которые даже догадываться не будут о вашем номере телефона и не смогут прислать вам никакую фишинговую ссылку