Öryggi dulritunargjaldmiðlaskipta þarf að skoða áður en þú leggur inn fé, ekki aðeins eftir að vandamál kemur upp. Vörumerki og snyrtilegt forrit segja lítið um hversu vel innskráning, úttektir, stuðningur og geymsla eru varin. Fyrir notanda á Íslandi skipta einnig máli evruinnborganir, auðkenning, þjónusta innan EES og hvaða vörur eru í boði fyrir búsetulandið. Góður gátlisti nær því yfir allan ferilinn: réttan vef, öruggan reikning, skýra úttekt og hóflega vörslu á vettvangnum.

Staðfestu að þú sért á réttum vettvangi

Sláðu lén kauphallarinnar sjálf inn eða settu forrit upp frá opinberri síðu hennar og viðurkenndri app-verslun. Tengill í tölvupósti, auglýsingu eða skilaboðum getur leitt á netveiðisíðu sem líkist raunverulegri þjónustu. Athugaðu stafsetningu lénsins, skilmála, tengiliði og opinbera stuðningsleið. Öryggismerki eða fullyrðing um leyfi er ekki sjálfkrafa trygging fyrir því að allar eignir séu tryggðar. Vistaðu opinberu slóðina í bókamerki og opnaðu stuðning þaðan.

Verndaðu innskráningu og endurheimt

Notaðu langt og einstakt lykilorð sem er geymt í lykilorðastjóra. Tvíþáttaauðkenning með auðkenningarforriti eða öryggislykli er yfirleitt sterkari en SMS eitt og sér. Skoðaðu skráðar lotur, tæki, innskráningartilkynningar og endurheimtarkóða. Geymdu endurheimtarkóða utan nets og prófaðu að þú getir lesið þá, en settu þá aldrei í spjall eða form sem einhver sendi þér. Ef API-lykill er nauðsynlegur skaltu slökkva á úttektarheimild, takmarka heimilisföng og setja IP-lista ef vettvangurinn styður það.

Úttektin þarf að standast tvöfalt eftirlit

Sama eign getur verið á fleiri en einu neti. Netið sem þú velur hjá kauphöllinni þarf nákvæmlega að passa við netið sem móttökaveskið styður. Berðu saman eign, net, heimilisfang og mögulegt memo eða tag við opinberar innborgunarleiðbeiningar móttakandans. Skoðaðu fyrstu og síðustu stafina í heimilisfanginu eftir límingu, því spilliforrit getur breytt klippiborðinu. Nýtt heimilisfang ætti að fara í litla prufuúttekt áður en stærri upphæð er send.

Reiknaðu raunverulegt úttektarverð

Skráðu lágmarksupphæð, fast eða breytilegt gjald, daglegt hámark, biðtíma fyrir nýtt heimilisfang og hversu mikið móttakandinn fær í raun. Sum gjöld dragast frá upphæðinni sem þú slærð inn en önnur koma fram sérstaklega. Fyrir evrunotanda getur einnig bæst við gjald eða álag vegna gjaldeyrisbreytingar, bankavinnslu og útborgunar. Haltu kvittunum, viðskiptakenni, tíma og nettengdum upplýsingum til haga. Þannig er auðveldara að bera saman vettvanga og gefa stuðningi nákvæm gögn ef eitthvað fer úrskeiðis.

Heit veski og köld geymsla

Heitt veski er tengt netinu og hentar vel fyrir dagleg viðskipti, en árásaryfirborðið er stærra. Köld geymsla getur dregið úr nettengdri áhættu fyrir langtímaeignir, en hún færir ábyrgð á endurheimtarsetningu, afritum og líkamlegri vernd til eigandans. Endurheimtarsetningu á aldrei að slá inn á síðu sem opnaðist úr skilaboðum og enginn lögmætur stuðningsfulltrúi á að biðja um hana. Hafðu viðskiptajöfnuð aðskilinn frá sparnaði og geymdu aðeins þá upphæð á kauphöll sem þú skilur vörsluáhættuna af.

Auðkenning, stuðningur og svæðisbundin þjónusta

Auðkenning getur verið nauðsynleg fyrir innborganir, úttektir, evruþjónustu eða hærri mörk. Sendu persónuskjöl aðeins í opinberu innskráðu umhverfi og athugaðu að nafn bankareiknings passi við reikninginn. Þjónusta, gjöld og vöruúrval geta verið mismunandi eftir búsetu innan EES. Ekki gera ráð fyrir að eiginleiki sem er sýndur á alþjóðlegri heimasíðu sé í boði fyrir íslenskan notanda. Lestu núgildandi skilmála og hafðu afrit af mikilvægum staðfestingum.

Viðvörunarmerki sem krefjast hlés

Tryggður hagnaður, þrýstingur um tafarlausa innborgun, óvenjulegur bónus, fjarstýringarforrit eða stuðningur sem er aðeins í einkaskilaboðum eru sterk viðvörunarmerki. Lögmætur aðili biður ekki um lykilorð, 2FA-kóða, einkalykil eða flutning í „öruggt veski“. Ef þú sérð óvenjulega innskráningu skaltu fara sjálfur á opinbera vefsíðu, loka lotum, skipta um lykilorð úr hreinu tæki og afturkalla API-lykla. Hafðu samband við stuðning með slóð sem þú staðfestir sjálfur.

Prófaðu með litlu magni

Þegar þú notar nýja kauphöll eða nýtt veski skaltu byrja á lítilli innborgun og bíða eftir réttri færslu. Gerðu síðan litla úttekt á sama neti og berðu saman sendu og mótteknu upphæðina. Skráðu hversu langan tíma hvert skref tók, hvaða gjald var tekið og hvort staðfestingar voru skýrar. Prufa útilokar ekki mótaðila- eða markaðsáhættu, en hún sýnir hvort ferlið sé skiljanlegt og hvort þú fylgir eigin reglum án flýtis.

Gátlisti fyrir hverja úttekt

  • Passa eign, net, heimilisfang, memo eða tag saman?
  • Eru gjald, lágmark, hámark, biðtími og nettóupphæð skýr?
  • Er tvíþáttaauðkenning virk og er stuðningsleiðin opinber?
  • Hefur nýtt heimilisfang verið prófað með litlu magni?
  • Eru kvittun, viðskiptakenni og tími vistuð?

Öryggi dulritunargjaldmiðlaskipta er ekki eitt samþykki eða eitt merki. Skilmálar, mörk, gjöld og aðgengi geta breyst, og dulritunareignir eru sveiflukenndar. Þessi grein er fræðsluefni, ekki fjármálaráðgjöf eða loforð um að forðast tap. Ef net, heimilisfang eða stuðningsferli er óljóst er skynsamlegt að stöðva úttektina þar til upplýsingarnar hafa verið sannreyndar.

Tengdar leiðbeiningar frá CryptoSigy

CryptoSigy fjallar einnig um gjöld kauphalla, lausafjárstöðu, funding og áhættu við framlegðarviðskipti. Lestu fleiri greinar á íslenska CryptoSigy-blogginu og endurtaktu gátlistann þegar þú skiptir um kauphöll eða veski.