crypto wallet approval scam Sinhala: wallet connect ආරක්ෂිතව භාවිතා කිරීම

Wallet connect සහ approval කියන්නේ දෙකක්

“crypto wallet approval scam Sinhala” සොයන අයට වැදගත්ම දෙය connect සහ approve දෙක වෙන් කිරීමයි. Wallet එකක් dApp එකකට connect කිරීමෙන් address එක පෙන්විය හැක; token approval එකකින් smart contract එකකට නිශ්චිත token ප්‍රමාණයක් භාවිතා කිරීමට අවසර ලැබිය හැක. මේ දෙකේ බලපෑම එකක් නොවේ. Screen එකේ contract name, token, amount සහ network පරීක්ෂා කර පසුව පමණක් sign කරන්න.

Crypto investment scam ගැන ශ්‍රී ලංකා FIU විසින්ද අනතුරු ඇඟවීම් පළකර තිබේ. Fake website එකක් ජනප්‍රිය dApp එකක් වගේ පෙනෙන්න පුළුවන. Search ad එකකින් හෝ social message එකකින් ලැබුණු link එක වෙනුවට official site address එක ඔබම type කර හෝ bookmarks වලින් විවෘත කරන්න. Lock icon එක තිබීම පමණක් site එක විශ්වාසදායක බව නොපෙන්වයි.

Token allowance එකේ අර්ථය

Token allowance එකකින් contract එකකට ඔබගේ wallet එකෙන් token යම් ප්‍රමාණයක් spend කිරීමට අවසර ලැබේ. සමහර apps transaction එකක් සඳහා අවශ්‍ය ප්‍රමාණය පමණක් ඉල්ලයි; සමහර prompt වල unlimited allowance එකක් ඉල්ලිය හැක. Amount එක තේරෙන ආකාරයෙන් පෙන්වන්නේද, contract එක කුමක්ද සහ transaction එක සිදුවන්නේ කුමන network එකේද කියා කියවන්න.

ඔබ නොදන්නා contract එකකට approval දීමෙන් පසු, එම contract එකට අවසර දී ඇති assets ගැන අවදානමක් ඇති විය හැක. Approval එකක් ලබාදුන් මොහොතේම මුදල් ගිය බව අදහස් නොකරයි, නමුත් අවසරය ඉතිරිව තිබිය හැක. Wallet history, block explorer හෝ official wallet interface මඟින් allowances පරීක්ෂා කරන්න; වෙනත් site එකකින් ලැබෙන link එකක් click කර සෙවීමට ඉක්මන් නොවන්න.

Prompt එකේ “sign” කියා තිබුණත්, එය සරල login එකක් නොවිය හැක. Transaction එකක් blockchain වෙත යවන විට gas fee එකක් තිබිය හැක; message signature එකකට gas නැති වුවත් එය terms හෝ permission එකක් අනුමත කරවිය හැක. Wallet display එකේ action summary කියවන්න. පැහැදිලි නැති bytes හෝ අර්ථ නොදන්නා data අත්සන් කිරීම නවත්වන්න.

Fake revoke tool එකක් හඳුනාගන්න

Binance security team අනතුරු අඟවන ආකාරයට, revoke function එකම භාවිත කර phishing කරන්න පුළුවන්. Scammer කෙනෙක් ඔබට අඳුනන නොවන approval එකක් පෙන්වා, “දැන්ම revoke කරන්න” කියා fake tool එකකට යවයි. එම tool එකේදී අලුත් malicious contract එකකට sign කිරීමට ඉල්ලීමක් විය හැක. Revoke පණිවිඩයක් ලැබුණු පමණින් එහි link එක විවෘත කරන්න එපා.

ආරක්ෂිත ක්‍රමය වන්නේ wallet provider හෝ block explorer හි official domain එක ඔබම සොයාගෙන, එහි address සහ network තහවුරු කිරීමයි. Revoke action එකේ contract, token සහ permission scope එක කියවන්න. Revoke සඳහා අවශ්‍ය transaction එකක් බවට wallet එකෙන් පැහැදිලිව පෙන්විය යුතුය. Private key හෝ seed phrase ඉල්ලන revoke site එකක් වහාම වසා දමන්න.

සෑම allowance එකක්ම වැරදි බව නොවේ; නමුත් ඔබට මතක නැති contract එකක් දැක්කොත් source එක පරීක්ෂා කරන්න. App එක තවම භාවිත කරනවාද, token permission අවශ්‍යද, exact contract address එක official documentation එකට ගැළපේද කියා බලන්න. Unfamiliar approval එකක් revoke කිරීමේදීද transaction details කියවීම අත්‍යවශ්‍යය.

Contract address සහ network පරීක්ෂා කිරීම

Smart contract address එක block explorer එකෙන් බලන විට network එක නිවැරදිද කියා මුලින් තහවුරු කරන්න. එකම project name එකේ වෙනස් networks වල contract addresses වෙනස් විය හැක. Search result එකේ ඉහළට ආ පළමු link එක official contract එක යැයි නොසිතන්න. Project documentation සහ explorer එක අතර address එක සසඳන්න, token symbol එක පමණක් මත තීරණය නොකරන්න.

Wallet prompt එකේ chain ID, token address සහ destination contract එක පෙන්වන්නේද බලන්න. Display එක සම්පූර්ණ නොවේ නම්, confirmation එකක් දීමට පෙර docs කියවන්න හෝ transaction එක නවත්වන්න. Scammer කෙනෙකුට token symbol එක සමාන ලෙස සකස් කළ හැක; address එක සහ network එක වඩාත් නිවැරදි identifier වේ. අවදානම තේරීමට නොහැකි නම්, එම contract එකට connect නොවන්න.

Approval එක revoke කරන්නේ නම්, official wallet හෝ explorer එකේ history සහ transaction record සසඳන්න. Revoke transaction එක network fee සහිත විය හැක. Fee එක ඉහළ නම්, තීරණය කිරීමට පෙර එය තේරුම් ගන්න. මුදල් බේරාගැනීමේ නමින් ගෙවීම් කරන third party වෙත private key හෝ recovery phrase යැවීමෙන් වළකින්න.

Seed phrase සහ account protection

Wallet recovery phrase එක කිසිදු dApp, support agent හෝ revoke site එකකට අවශ්‍ය නැත. එය offline backup එකක් ලෙස ආරක්ෂිතව තබාගන්න, screenshot හෝ cloud document එකක් ලෙස නොවේ. Phrase එක share කළහොත් wallet එකට full access ලැබිය හැක. Face ID හෝ device PIN එකක් තිබුණත් phrase එක හෙළි වූ විට funds ආරක්ෂා කිරීමට එය ප්‍රමාණවත් නොවේ.

Wallet එකේ permissions අවම කර, unused dApps disconnect කරන්න. Disconnect කිරීමෙන් on-chain token allowance එක ස්වයංක්‍රීයව revoke නොවන බැවින් allowance history වෙනම බලන්න. Browser extension එකක් භාවිත කරන්නේ නම්, official store සහ publisher name පරීක්ෂා කරන්න. Suspicious update prompt එකක් හෝ pop-up එකක් දුටු විට wallet unlock නොකර, app එක වසා official source එක නැවත විවෘත කරන්න.

Exchange account එකක password සහ crypto wallet key එක වෙනස් ආරක්ෂණ දේවල්ය. Strong password, multi-factor authentication සහ device updates account takeover අවදානම අඩු කළ හැක; නමුත් contract approval එකක් කියවීම වෙනම අවශ්‍ය වේ. SMS හෝ chat එකකින් ලැබෙන code එක අන් අයට නොදෙන්න. Support එකක් phrase එකක් ඉල්ලනවා නම්, ඒක scam indicator එකක් ලෙස සලකන්න.

සැක සහිත approval එකක් හමුවුවහොත්

අඳුනන නොවන approval එකක් හමුවුවහොත් පළමුව link එකෙන් පිටවී wallet activity එක official interface එකෙන් බලන්න. Contract address, token, network, timestamp සහ transaction hash සටහන් කරන්න. Funds තවම wallet එකේ තිබේ නම්, recovery phrase එක share නොකර trusted wallet documentation අනුව permissions review කරන්න. Panic එකෙන් search result හෝ direct message link එක click නොකරන්න.

ඔබ දැනටමත් malicious transaction එකක් sign කළ බව සැක නම්, internet access පාලනය කර, official wallet provider documentation එකේ incident response steps බලන්න. වෙනත් clean device එකක් භාවිත කර පුද්ගලික credentials ආරක්ෂා කරන්න. Recovery phrase එක හෙළි වී ඇත්නම්, එම phrase එක තවදුරටත් safe යැයි නොසලකන්න. Wallet migration ගැන නිල උපදෙස් නොමැතිව random tool එකක් භාවිත නොකරන්න.

Crypto investment scam ගැන FIU Lanka ලේඛනයෙන් සාමාන්‍ය අනතුරු ලකුණු කියවිය හැක. මුදල් අහිමිවීමක් සිදුවූ විට transaction details සහ message screenshots සුරකින්න. වංචනික පණිවිඩයක් delete කිරීමෙන් පෙර, url, username සහ transaction hash සටහන් කරන්න. ප්‍රාදේශීය අදාළ ආයතනවල reporting process පරීක්ෂා කර නිල මාර්ගයක් භාවිත කරන්න.

Sign කිරීමට පෙර checklist

Connect වීමට පෙර domain එක, project name එක සහ network එක තහවුරු කරන්න. Approval එකක් නම් token එක, spender contract එක සහ amount එක කියවන්න. Unlimited amount එකක් පෙන්වන්නේ නම් ඇයි එය අවශ්‍යද කියා official documentation බලන්න. Message signing එකක් වුවත් text එක තේරෙනවාද කියා පරීක්ෂා කරන්න. Unfamiliar data හෝ urgency prompt එකක් තිබේ නම් action එක නවත්වන්න.

Revoke කිරීමට පෙර revoke tool එක official ද, address එක සහ contract එක නිවැරදිද, fee එක කොපමණද කියා බලන්න. Revoke action එකම malicious contract එකකට sign කිරීමට හේතු නොවිය යුතුය. Seed phrase එක කිසිවිටෙක browser field එකක type නොකරන්න. Wallet connection සහ token approval අතර වෙනස පැහැදිලිව තබන්න.

CryptoSigy හි තවත් wallet security guides සඳහා crypto risk management hub බලන්න. Sinhala ලිපි මෙම පිටුවෙන් ඇත. එක් එක් wallet prompt එක සම්පූර්ණයෙන් කියවා, නම නොහඳුනන contract එකක් වෙත access දීමට පෙර independent official source එකකින් address එක පරීක්ෂා කරන්න.