База знаний / Инструменты / Безопасность в крипте
<aside>
💡 Данные правила будут полезны не только новичкам, которые только начинают свой путь в крипте, но и для опытных криптанов.
</aside>
Данные правила помогут Вам сохранить свои средства и не нарваться на мошенников:
- Относитесь ко всему в крипте скептически — **все что вы встречаете в крипте - это скам, пока вы не докажите себе обратное.
- Записывать мнемонику/сид фразу (12-24 слов от кошелька) на внешний носитель (бумага) и хранить в безопасном месте (сейф).
- Иметь несколько копий сид фразы (записать на несколько листочков и хранить в разных местах).
- Не хранить сид фразу на компьютере, устройствах (имеющих доступ в интернет), в облачных хранилищах (типа заметок в iCloud на iPhone) и т.п, ко всему этому могут получить доступ Хакеры.
- Использовать аппаратный/холодный кошелек (типа Ledger) для хранения криптовалюты.
- Игнорировать личные сообщения в любых мессенджерах - Телеграм, Дискорд, Твиттер и т.д. Даже если Вам будут писать Админы, модераторы, создатели биткоина, будут предлагать деньги или место в токенсейле, ПОЛНЫЙ ИГНОР. С вероятностью 99.9% это будут мошенники.
- Прежде чем переходить по ссылкам в группах, чатах, пабликах, социальных сетях (например в телеграм или дискорд) убедитесь что это официальная группа и сообщение опубликовал админ группы. Чтобы проверить официальную группу, перейдите на официальный сайт проекта и там перейдите по ссылке нужной вам социальной сети. Мошенники создают копии групп проектов и приглашают туда всех подписчиков официальных групп, публикуют какие-то очень халявные предложения и скамят людей.
- Никогда, никому не отправляйте токены - это частый вид развода. Когда пишут как будто в официальных группах, что нужно отправить токены разработчикам на кошелек и они обратно отправят вам в 3 раза больше. Это скам.
- Никому и никогда не сообщайте свою сид фразу — никогда и никуда ее не вводите. Есть только одна ситуация когда вы должны воспользоваться свой секретной фразой - это восстановление криптовалютного кошелька, если вам необходимо это сделать, убедитесь что кошелек в который вы хотите вводить фразу настоящий и скачан по официальным ссылкам с официальных сайтов.
- Купить себе Macbook (желательно, но не обязательно) у него высокий уровень безопасности в отличие от windows.
- Если у Вас Windows установить платный антивирус - например Kaspersky, не пожалейте денег, в очередной раз он вас спасет от перехода на фишинговый сайт или запуск хакерского скрипта.
- Заведите отдельную криптовалютную Email почту — нигде не сообщайте адрес этой почты и ни для чего больше не используйте эту почту.
- Заведите менеджер паролей из ТОПа рейтингов, купите платную версию, придумайте там очень сложный мастер пароль и меняйте его раз в месяц. Сделайте отдельную Email почту для менеджера паролей и ничего больше к этой почте не подключайте. (не храните свои сид фразы в менеджере паролей).
- Делайте бекап из менеджера паролей, сохраняйте этот бекап в запаролленый архив, архив закачивайте на флешку, флешку убирайте в сейф, на компьютере бекап и архив удаляйте и чистите корзину. На тот случай, если у вас умрет жесткий диск на компьютере, вы не потеряете сотни своих паролей. Либо используйте программу для шифрования вроде https://www.jetico.com/.
- Для всех сервисов и т.п. используйте разные пароли. Его можно генерировать в менеджере паролей, делайте пароли от 12 знаков со специальными символами, максимально сложные.
- Никогда не скачивайте файлы и не переходите по ссылкам с вашей почты Email. Если письмо с ссылкой поступило от проекта, за которым вы следите, лучше перейдите на официальный сайт или социальные сети и убедитесь, что проект действительно отправлял ссылку/файл, можете спросить в официальных чатах у модератора/админа. (хакеры могут подделать почту и разослать фишинговые ссылки пользователям проекта).