Krüptorahakoti aadressimürgitus algab sageli väikese tehinguga, mis näib plokiahela ajaloos täiesti tavaline. Pettur loob ehtsale rahakotiaadressile sarnase aadressi ja saadab sealt sinu rahakotti väikese koguse tokenit. Kui hiljem kopeerid aadressi tehinguajaloost, võid kogemata valida võltsitud variandi. Otsing „rahakoti aadressi mürgitamine” viitab just sellele riskile: pahatahtlik aadress ei pruugi sinu rahakotti sisse murda, vaid püüab ära kasutada kopeerimis- ja kiirustamisharjumust.

Miks väike võltstehing ajalukku ilmub

Aadressimürgituse ehk address poisoning’u puhul jäljendab ründaja sinu tavapärase saaja aadressi algust ja lõppu. Sarnasus võib olla suur, kuigi kogu aadress on erinev. Seejärel saadab ta sinu kontole tolmutransferi või muu väikese tehingu, et võltsaadress sinu ajalukku ilmuks. Kui avad hiljem rahakoti tegevuste loendi ja kopeerid sealt tuttava nime või lühikese aadressijupi järgi, võib valik minna valele reale.

Sellise võtte eesmärk on suunata sind ise ülekannet allkirjastama. Väike saabunud token ei anna saatjale automaatselt õigust sinu rahakotist raha võtta. Oht tekib siis, kui kinnitad ise uue tehingu võltsitud aadressile või külastad petturlikku linki. Seetõttu ei piisa märkamata tolmukannet lihtsalt kustutada; tähtis on kontrollida iga uut väljuvat aadressi algallikast.

Ära kopeeri uut saajat ainult ajaloost

Kui saadad raha inimesele, küsi aadress otse temalt turvalise kanali kaudu või kasuta tema enda veebilehel avaldatud ametlikku aadressi. Ära vali saajat ainult hiljutiste tehingute loendist, eriti pärast ootamatut väikest sissemakset. Kontrolli aadressi kõiki märke, mitte üksnes algust ja lõppu. Mõned rakendused lühendavad aadressi ekraanil; ava detailvaade või kasuta rahakoti funktsiooni, mis kuvab täieliku sihtkoha.

Kontrolli ka plokiahelat või võrku, tokeni nime ning vajadusel memo või sihtkoha tunnust. Sama sümbol võib esineda eri võrkudes, kuid aadressi- ja ülekandenõuded erinevad. Õige aadress vales võrgus ei pruugi vara kohale toimetada. Enne kinnitamist vaata rahakoti ekraanil üle tehingu kokkuvõte ja seadme enda ekraan, kui kasutad riistvararahakotti.

Kasuta aadressiraamatut ja väikest kontrollülekannet

Salvesta korduv saaja pärast seda, kui oled aadressi eraldi kinnitanud. Lisa aadressile selge nimi, kuid ära usalda ainult nime: enne suuremat ülekannet võrdle salvestatud aadressi algse allikaga. Kui saaja saadab aadressi uuesti, veendu, et see poleks muutunud. E-posti või vestluse kontot võidakse üle võtta, seega suure summa korral kinnita muudatus teise kanali kaudu.

Uuele saajale või uude võrku raha saatmisel võib väike kontrollülekanne paljastada aadressi- või võrgutüübi vea enne suurema summa saatmist. Kontrollülekandel on siiski oma võrgutasu ja see ei tõesta, et hilisem aadressikoopia on õige. Oota kinnitust sihtaadressil, seejärel kontrolli uuesti sihtkohta ja ülejäänud summat. Ära saada kogu vara lihtsalt sellepärast, et esimene väike ülekanne jõudis kohale.

Vaata rahakoti hoiatust rahulikult üle

Kui rahakott kuvab tundmatu aadressi, lepingu või võrguteate, peatu ja selgita selle tähendus enne allkirjastamist. Petturlikud veebilehed võivad matkida ametlikku teenust ning paluda aadressi, tokeni loa või tehingu kinnitamist. Ära sisesta taastamisfraasi lehele ega jaga seda toega. Kui kahtlustad, et oled vale aadressi juba kinnitanud, kontrolli tehingu staatust plokiahela uurijast ja võta ühendust oma rahakoti või teenuse ametliku abiga. Ülekannet ei saa tavaliselt tagasi pöörata, kuid rahakoti õiguste ja ülejäänud saldo kontrollimine võib olla oluline.

Ära saada petturile uut makset, et saada väidetavalt kaotatud raha tagasi. Taastamisteenuse pakkujad, kes nõuavad ettemaksu või privaatvõtit, võivad olla teine pettuse etapp. Salvesta tehingu ID, kuupäev, sihtaadress ja sõnumid. Kui kasutatud teenus on reguleeritud, uuri selle ametlikku kaebuste korda; krüptotehingu pöördumatus tähendab, et raha tagasisaamist ei saa lubada.

Aadressimürgituse korral ei tähenda väike sissetulev tehing iseenesest, et sinu konto või privaatvõti oleks kompromiteeritud. Ära allkirjasta selle tõttu ootamatut tokenilepingut ega külasta tehingu märkuses olevat linki. Kontrolli oma rahakoti seadeid ja väljaminevaid tehinguid tavapäraselt ning võrdle sihtaadressi sõltumatu allikaga. Kui kahtlustad konto ülevõtmist, lõpeta allkirjastamine ja kasuta rahakoti või börsi ametlikku abi.

Enne kinnitamist tasub võrrelda rahakoti ekraanil olevat täielikku sihtaadressi selle aadressiga, mille said saajalt. Lühendatud aadressi algus ja lõpp ei pruugi näidata, kas keskmised märgid kattuvad. Kui saadad tokenit, kontrolli ka lepingu aadressi ja võrgu nime; sama tokeni tähis võib esineda eri võrkudes. Väikese proovitehingu tegemine võib aidata, kuid ei asenda hilisema aadressi uuesti kontrollimist.

Enne ülekannet kontrolli neid punkte

  • Kas kopeerisin aadressi usaldusväärsest algallikast, mitte ainult tehinguajaloost?
  • Kas kontrollisin kogu aadressi ja õiget võrku?
  • Kas token ja võimalik memo või sihtkoha tunnus on õiged?
  • Kas rahakoti või riistvaraseadme kokkuvõte vastab kavandatud tehingule?
  • Kas uus saaja on eraldi kinnitatud ja väikese kontrollülekandega testitud?
  • Kas hoian taastamisfraasi, PIN-i ja privaatvõtit täielikult enda teada?

Kui oled lähte- ja sihtaadressi kopeerinud, peata saatmine hetkeks ja võrdle aadressi algust ning lõppu ametliku kanali kaudu saadud andmetega. Kontrolli, kas aadress on sama võrgus, mida rahakott kasutab; samasugune tekst ei tähenda eri võrkudes sama sihtkohta. Kui tehinguajalukku ilmub tundmatu väike ülekanne või sarnase aadressiga kirje, ära kasuta seda aadressi hilisema makse alusena. Võta vajalik aadress otse vastuvõtja ametlikust sissemaksekuvast.

Salvesta enne kinnitamist saatmise eelvaade ja pärast tehingut räsi. Nii saad hiljem võrrelda tegelikku sihtaadressi sellega, mille kinnitasid. Kahtluse korral ära allkirjasta ega kasuta tundmatut linki, mis lubab raha tagasi tuua; küsi rahakoti toe käest ainult rakenduse või ametliku veebilehe kaudu. Plokiahela tehingut ei pruugi saada tühistada, mistõttu on kontroll enne kinnitamist kõige olulisem kaitse.

Kontrolli aadressi enne saatmist

Võrdle aadressi alati vastuvõtja ametlikult kanalilt saadud andmetega, mitte ainult hiljutiste tehingute loeteluga. Aadressimürgitus kasutab sageli sarnast algust ja lõppu, mistõttu võib rahakott kuvada peaaegu sama aadressi, mis näib tuttav. Ava kogu aadress, kontrolli mitut märki algusest ja lõpust ning kasuta võimalusel salvestatud kontaktide või QR-koodi funktsiooni pärast allika kinnitamist. Ära kopeeri aadressi otsingutulemusest, vestlusest ega vanast väikesest ülekandest ilma võrdluseta.

Enne kinnitamist veendu, et valitud võrk, tokeni leping ja summa vastavad saaja juhistele. Uus aadress tuleks kontrollida teise usaldusväärse kanali kaudu, näiteks varasemalt kinnitatud kontaktiviisi abil. Kui rahakott kuvab ootamatult tehingu sinu ajaloos, ära käsitle seda aadressi enda omana; kontrolli tehingu üksikasju plokiahela uurijas ja vajadusel küsi rahakoti ametlikust toest. Pärast saatmist säilita tehingu räsi ja kinnitus. Plokiahela ülekannet ei pruugi olla võimalik tagasi pöörata, seega lahenda kahtlus enne allkirjastamist, mitte pärast seda.

Euroopa Pangandusjärelevalve Asutuse eestikeelne krüptopettuste faktileht kirjeldab aadresside jäljendamist ja tehinguajaloo ärakasutamist. Kasuta seda ohumärgi tundmiseks, mitte lubadusena, et iga rahakott kuvab hoiatuse. Krüptovara hinnad kõiguvad ja valesse aadressi saadetud vara võib jäädavalt kaduda; see artikkel on hariv ega ole investeerimisnõuanne. Ava riskijuhtimise ja tehingute teostamise hub ning jätka Eesti turu rahakotiturbe teemadega.