Форумы » Помощь новичкам » Защита от взлома на бирже

[supers992]

Такой вопрос: как наверняка защититься от взлома на бирже по торговле криптовалютой? Вчера вот зарегистрировался на exmo и yobit. За эту ночь увели оттуда все введенные средства. На том же yobit стоит подтверждение на e-mail. Не понятно, как это провернули. Пароли везде разные были. Общее на всех сайтах была только регистрационная почта.
P.s. Блин, сейчас проверил, еще и с кошелька blockchain сняли 4,5 эфира этой ночью. Просто писец.

[Aha81]

Следующие советы могут использоваться в качестве руководства по безопасности:
Защита средств на вашем кошельке аналогична защите любых данных на вашем компьютере.
Мобильные пользователи могут использовать аутентификатор Google с одним IP-адресом в своем «белом» списке, который должен иметьVPN для доступа к онлайн-бирже.
Важно выбрать биржу, которая не только проста в использовании, но также авторитетна и безопасна. Постарайтесь следить за новостями. Если лидеры отрасли выходят из проекта, это может быть тревожным сигналом. Неоднократные технические проблемы и странная политика являются дополнительными проблемами.
Создавайте резервные копии. Сохраненная в безопасном месте резервная копия вашего криптовалюного кошелька может спасти вас от сбоев оборудования и множества других проблем. Она также позволит вам восстановить ваш кошелек в случае кражи вашего телефона или кошелька.
Шифрование кошелька или устройства позволяет вам создать пароль для тех, кто пытается извлечь деньги.
Хотя пароли и шифрование могут защитить от воров, они не могут остановить работу других вредоносных программ. Важно устанавливать и поддерживать новейшие ведущие антивирусные решения. Многие из них бесплатны.
Перед созданием учетной записи на любой бирже создайте новый почтовый ящик, который вы будете использовать для этой конкретной учетной записи биржи.
Обязательно введите очень сложный и длинный пароль, желательно ключевую фразу. Запишите его на бумагу и храните этот лист бумаги в секретном месте.
Включите двухфакторную авторизацию не только для входа, но и для любых процедур.
Находясь в социальных сетях или форумах, не упоминайте, какой криптовалютной бирже или кошельком вы пользуетесь.
Привяжите учетную запись к телефону и установите все возможные уровни безопасности. Добавьте пароли, секретные вопросы, контакты и т. д.
Все биржи и кошельки утверждают, что они относятся к безопасности очень серьезно и внедряют все необходимые технологии защиты для предотвращения нарушений и несанкционированного доступа. Не верьте этим словам. Такие компании не являются банками; они часто не имеют такого же уровня безопасности. И даже банки часто подвергаются ограблениям.
Не храните все сбережения в одном кошельке или на одной бирже. Диверсифицируйте свои риски. Крайне сложно украсть деньги из нескольких кошельков сразу, особенно когда вы устанавливаете разные электронные почты для учетных записей и кодовые фразы для каждой из них.
Рассмотрите возможность хранения больших криптовалютных сумм в холодных кошельках. Холодный кошелек - это технология хранения криптовалют в автономном режиме на жестких дисках или даже бумаге. Хакеры не смогут дотянуться до ваших средств. Напротив, горячий кошелек связан с Интернетом. Он должен использоваться для ежедневных транзакций, тогда как холодный кошелек может представлять собой ваш сберегательный счет.
Рассмотрим децентрализованные биржи. Разница между децентрализованными и централизованными биржами заключается в том, что децентрализованная биржа не хранит ваши средства. Никто не может получить доступ к вашим деньгам, кроме вас.
Помогите своим сверстникам и особенно близким друзьям и родственникам рассуждать о своей безопасности также. Экосистемы, где все участники серьезно относятся к безопасности, менее привлекательны для киберпреступников.

[p30t]

2фа включаете и все.

[supers992]

то есть 2фа защитит на 99,99%?

[Olegbsss]

Вчера вот зарегистрировался на exmo и yobit. За эту ночь увели оттуда все введенные средства.

Меня один раз взломали на Exmo - давно это было, но в общем сам дурак - поставил простой пароль и 2FA не включил. Ничего правда не увели, да и без подтверждения операции по e-mail вывод происходить по идее не должен. С тех пор ни разу не ломали, видимо те копейки, которые там лежат, взломщикам просто не интересны.

На том же yobit стоит подтверждение на e-mail. Не понятно, как это провернули. Пароли везде разные были. Общее на всех сайтах была только регистрационная почта.

Либо взломали ещё и почту, либо воспользовались дырой в безопасности биржи. Так что меняйте пароль на почте тоже.

то есть 2фа защитит на 99,99%?

От тупого взлома извне - да. От сильно крутых хакеров и недобросовестности самих хозяев биржи - нет.

[Hikitor]

Сложно конечно обеспечить безопасность данных в наше время. Все же нужно это делать.

[Zhilinob]

Вообще для таких объектов крупных сейчас организовывают категорирование https://rtmtech.ru/services/kategorirov ... nyh-rabot/ , благодаря которому уже предпринимаются меры по безопасности , чтобы не ждать взлома , а уже избежать , пока не начался.

[super_cat]

Советую начать с самого начала – переустановить систему. Существует мнение, что наиболее безопасной системой являются разновидности Линукса, на просторах интернета советов по выбору правильной системы просто тьма. Сам я использую Убунту. Эксплоитов в “окнах” так много, что ее использовать крайне опасно даже для простого офисного работника. Когда дело доходит до личных финансов, нужно обезопасить себя максимально – вам же не хочется их терять. Пароли хранить нужно в безопасном месте (голова, листок бумаги), и ни в коем случае не сохранять их в браузере и где бы то ни было еще. Многие совершают ошибку, когда пользуются VPN. С одной стороны это правильно, но с другой стороны люди пытаются сэкономить на довольно дешевом сервисе, отдавая свой трафик тем бесплатным вариантам, которые представлены на просторах интернета. Прежде чем использовать такое ПО для шифрования трафика, убедитесь в добросовестности поставщика данных услуг – гугл в помощь. О выборе безопасных бирж наверное смысла говорить нет? Холодное хранение, несколько вариантов двух-факторной защиты, хорошие отзывы и т.д. - все это на поверхности и должно быть понятно по-умолчанию. Двух-факторка на почту это самое небезопасное что есть, потому что получив доступ к вашей почте, злоумышленник завладеет в большинстве случаев исчерпывающей информацией для вывода средств с вашего счета. Я лично наоборот отключаю подтверждения по почте, при этом удаляю все письма, чтобы не было информации о наличии у меня аккаунтов на определенных сервисах. Как говорится, болезнь идет с ног, поэтому сначала позаботьтесь о безопасности своего аккаунта от самого его создания.

[testkorob]

а сложный пароль и режим инкогнито не защитит от взлома? в конце концов можно же телефон привязать

[Olegbsss]

а сложный пароль и режим инкогнито не защитит от взлома? в конце концов можно же телефон привязать

Любой пароль стащить могут, подсунув троян, и не факт, что этот самый троян антивирус увидит. Так что дополнительные меры безопасности, такие как привязка телефона, не помешают однозначно.