Разделите счёт для приложений и долгосрочные накопления
При обмене токенов через приложение вы выбираете, какой счёт кошелька подключить. Простое подключение позволяет видеть публичный адрес и запрашивать действия; это ещё не разрешение тратить токены. Каждый следующий запрос на подтверждение или подпись читайте отдельно.
Используйте для таких приложений отдельный счёт и переводите на него только нужную сумму. Долгосрочные накопления оставляйте на счёте, который к ним не подключаете. Если вы случайно дадите разрешение на расходование, на затронутом счёте окажется меньше средств.
У нескольких счетов одного кошелька может быть общая фраза восстановления. Если посторонний её получит, отдельные счета с той же фразой не защитят средства.
Неожиданное сообщение «поддержки» — не инструкция к действию
Мошенническое сообщение может использовать знакомое имя или логотип, чтобы неожиданная просьба казалась обычной. Знание модели вашего устройства не доказывает, что отправитель представляет производителя. Важнее то, что вас просят сделать.
Пример поддельного сообщения поддержки
Неожиданное сообщение якобы от поддержки
Сегодня ваш кошелёк будет отключён. Немедленно проверьте фразу восстановления, чтобы сохранить доступ.
- Срок заставляет торопиться
- Угроза лишить доступа подталкивает действовать без проверки. Она не доказывает, что отправитель может управлять устройством.
- Цель — получить фразу
- Слово «проверить» не делает передачу фразы безопасной. Получив всё необходимое для восстановления, посторонний может получить доступ без вашего устройства.
Никогда не передавайте поддержке фразу восстановления, приватный ключ или дополнительную парольную фразу, если вы её используете. Не устанавливайте программу удалённого доступа по просьбе неожиданно позвонившего человека. Убедительный разговор не делает такие запросы безопасными.
Найдите официальное приложение или инструкцию по подключению кошелька
Подключение, разрешение и перевод — разные действия
Кнопка «Продолжить» может вызвать совершенно разные запросы в кошельке. Читайте сам запрос, проверяйте счёт и сеть. Ниже сравниваются обычное подключение, разрешение тратить токены и перевод в приложениях Ethereum.
Меньший лимит может снизить сумму, доступную по этому разрешению, но не доказывает надёжность приложения. Если вы не понимаете, что разрешает запрос, не подтверждайте его.
Что делать после подозрительного сообщения или запроса
Прекратите переписку с отправителем и закройте подозрительный сайт. Больше не подтверждайте его запросы. Если вы раскрыли фразу восстановления или приватный ключ, сначала займитесь этим, даже если успели ещё и отправить платёж. Если по просьбе отправителя вы установили программу или предоставили удалённый доступ, дальнейшие действия выполняйте на другом компьютере или телефоне, которому доверяете.
Вы раскрыли фразу восстановления или приватный ключ
Тот, кто получил эти данные, может потратить ваши средства без вашего устройства. Прекратите пользоваться подозрительным сайтом. Переведите оставшиеся средства на новый кошелёк, который вы создадите и будете контролировать сами. При настройке создайте новый кошелёк с новой резервной копией, а не восстанавливайте кошелёк по раскрытой фразе. Восстановление по той же фразе на другом устройстве сохранит прежние ключи и доступ постороннего к средствам.
Сохраните доступ к работающему кошельку, пока не сможете безопасно выполнить перевод. Следуйте инструкции производителя по созданию нового кошелька и переводу средств; не сбрасывайте своё единственное работающее устройство заранее. Руководство Trezor ниже объясняет варианты с одним устройством и с запасным.
Вы нажали «Подтвердить» или «Разрешить», не разобравшись в запросе
Больше ничего не подтверждайте на этом сайте. Откройте историю операций или транзакций в приложении кошелька. Запишите счёт, сеть и идентификатор транзакции, если он указан. Сохраните сведения об исходном запросе, которые у вас остались, но не возвращайтесь на подозрительный сайт и ничего не подписывайте повторно ради их получения.
Обратитесь в поддержку приложения, в котором появился запрос. Расскажите, что вы нажали, и передайте имеющиеся сведения о запросе или транзакции, но не фразу восстановления, приватный ключ или дополнительную парольную фразу. Поддержка может помочь разобраться в произошедшем. Некоторые подписи сообщений не появляются в истории транзакций. Поэтому пустая история или ответ поддержки, что запрос не удалось определить, ещё не означают, что всё безопасно.
Вы разрешили тратить токены
Откройте приложение кошелька, которым вы пользовались, и посмотрите, какой счёт и сеть были задействованы. Если вы выдали разрешение тратить токены в Ethereum или сети с таким же механизмом разрешений, найдите и отзовите его по официальной инструкции ниже. Отзыв отменяет это разрешение; обычно для него нужна транзакция в сети и оплата комиссии. Проверьте, что отзыв выполнен.
Отключение сайта не отменяет уже выданные разрешения. Если вы не понимаете, что подтвердили, прочитайте также совет для неизвестного запроса: отсутствие действующих разрешений на токены в списке не доказывает, что все подписанные запросы были безвредны.
Вы отправили платёж
Откройте сведения о платеже в кошельке или на бирже и проверьте его статус. Если биржа ещё обрабатывает вывод, немедленно свяжитесь с ней и узнайте, можно ли его остановить.
Если транзакция уже в сети, но ещё не подтверждена, в кошельке может быть возможность попробовать её отменить. Для MetaMask в Ethereum или совместимой сети следуйте инструкции по отмене ниже. Если вы пользуетесь другим приложением, обратитесь в его поддержку. Отмена не гарантирована. Не выбирайте «Ускорить» (Speed up) для платежа, который хотите остановить.
После успешного выполнения перевода в сети разработчик кошелька не может его отменить. Отключение сайта или отзыв разрешения не вернут средства.
Вы установили программу или предоставили удалённый доступ
Не открывайте кошелёк на этом компьютере или телефоне. Обратитесь за помощью с другого устройства, которому доверяете. Прежде чем снова пользоваться затронутым устройством, попросите техническую поддержку его производителя или уже знакомый вам надёжный сервис проверить его на нежелательные программы. Свяжитесь с ними самостоятельно через официальный сайт или по контактам, которые у вас уже есть.
Поддержка приложения кошелька может отдельно помочь разобраться в операциях с кошельком; проверкой компьютера или телефона занимается другая служба. Если вы ввели в программу фразу восстановления или приватный ключ, выполните также рекомендации на случай раскрытия этих данных.
Вы только прочитали сообщение или подключили кошелёк к сайту
Если вы ничего не подписывали, не раскрывали секретных данных и не устанавливали программы, закройте страницу. Если вы подключили кошелёк к сайту, удалите сайт из списка подключённых в приложении кошелька. Само подключение не даёт разрешения тратить средства.
Если раньше вы разрешали этому сайту тратить токены, проверьте и эти разрешения: после отключения сайта они продолжают действовать.
К какой поддержке обратиться
Если вопрос касается платежа или запроса на подпись, начните с приложения, в котором появился запрос. Откройте раздел помощи или поддержки в приложении либо на его официальном сайте. Для MetaMask перейдите в справочный центр по ссылке ниже и выберите «Связаться со службой поддержки», затем «Продолжить без кошелька».
По вопросам об аппаратном устройстве или резервной копии обращайтесь к производителю кошелька. В нашем списке официальных приложений есть ссылки на страницы производителей с приложениями и инструкциями по подключению. На таком сайте найдите раздел контактов или поддержки. Например, на странице скачивания BitBox выберите «Support», затем «Contact us». В документации COLDCARD откройте «Trouble Shooting», затем перейдите к форме поддержки Coinkite внизу страницы.
Не отвечайте на неожиданные предложения вернуть украденные средства, особенно если за это просят плату или фразу восстановления.