የክሪፕቶ ደኅንነት ለጀማሪዎች፦ የረጋ፣ ተግባራዊ መመሪያ

መጀመሪያ ድምፀትን ላስቀምጥ፣ ምክንያቱም የክሪፕቶ ደኅንነት ጽሑፍ በሁለት የማይረዱ ጫፎች መካከል የመወዛወዝ አዝማሚያ አለው፦ ግድ የለሽ («2FA ብቻ አብራ፣ ጥሩ ነህ!») ወይም አስፈሪ («አንድ ስህተት ሁሉንም ለዘላለም ታጣለህ»)። እውነቱ ከሁለቱም ይረጋጋል። የምትጠቀማቸው መድረኮች እውነተኛ ውስጣዊ መከላከያዎች አሏቸው፣ ሥራህም አብዛኛው እነሱን ማብራትና እንዲተውዋቸው መደለል አለመፍቀድ ነው። ክሪፕቶ በአንድ ረገድ ልዩ ነው — ግብይቶች መመለስ አይችሉም፣ ለክፍያ ማስመለስ የሚደወልለት ባንክም የለም — ስለዚህ ግድ የለሽ አፍታ እዚህ ከተለመደ ድረ ገጽ በላይ ያስከፍላል። ግን የተለመዱ ጥቃቶችን የሚዘጉት እርምጃዎች ቀላል ናቸው፣ አንዴም ከተቀመጡ በኋላ በእያንዳንዱ ኢሜይል ሳትደነግጥ መማርን መቀጠል ትችላለህ።

ይህ መመሪያ በተጽዕኖ ተደራጅቷል፣ እያንዳንዱ ርዕስ ምን ያህል አስደሳች እንደሆነ አይደለም። እጅግ አስደሳች የሚመስሉ አንዳንድ ርዕሶች — ሃርድዌር ዋሌቶች፣ ሪከቨሪ ሐረጎች፣ ቀዝቃዛ ማከማቻ — ለጀማሪ ከላይ ካለው አሰልቺ ነገር በጣም ያንሳሉ፣ እንደ የትኛውን ዓይነት ባለሁለት-ደረጃ ኮድ እንደምትጠቀም። ስለዚህ ትርፉ ካለበት ጀምረን እንወርዳለን። የመጀመሪያዎቹን ሦስት ነገሮች ብቻ ብታደርግ፣ አብዛኞቹ ጀማሪዎች በእውነት ገንዘብ በሚያጡበት መንገድ ላይ በሩን ዘግተሃል።

ጀማሪዎች በእውነት ክሪፕቶ እንዴት ያጣሉ

ከምን እየተከላከልክ እንዳለ ማወቅ ይረዳል፣ ምክንያቱም ሰዎች ከሚያስቡት አልፎ አልፎ ብቻ ነው። አዲስ መጪዎች ኢንክሪፕሽን የሚሰብር ቆብ ያደረገ ምስል ይስላሉ። በተግባር ማለት ይቅርና የማንም ክሪፕቶ በብሎክቼይን በመስበር ወይም ጠንካራ የይለፍ ቃል በኃይል በመሰበር አይወሰድም። እውነተኛዎቹ ኪሳራዎች ወደ አጭር ዝርዝር ይሰበሰባሉ፣ ዝርዝሩንም ካየህ በኋላ ቅድሚያዎቹ ራሳቸውን ያደራጃሉ።

• የመለያ መያዝ (Account takeover)። አንድ ሰው ወደ የልውውጥ መለያህ ይገባል — ብዙ ጊዜ የይለፍ ቃልህ ደግሞ ጥቅም ላይ ውሎ ሌላ ቦታ ስለፈሰሰ፣ ወይም ሁለተኛ ደረጃ ስላልነበረህ — ሚዛንህንም ያወጣል።
• ማስገር (Phishing)። መግቢያህን፣ የ2FA ኮድህን ወይም ሪከቨሪ ሐረግህን ልክ እውነተኛውን በሚመስል ሐሰተኛ ገጽ ላይ እንድትተይብ ትታለላለህ።
• ማኅበራዊ ማጭበርበር (Social engineering)። «የድጋፍ ወኪል»፣ «መልማይ»፣ አዲስ የመስመር ላይ ጓደኛ ወይም ሐሰተኛ ስጦታ መዳረሻ እንድትሰጥ ወይም ራስህ ገንዘብ እንድትልክ ያሳምንሃል። ጠለፋ አያስፈልግም — ሥራውን አንተ ትሠራዋለህ።
• የራስ-ማስተዳደር ስህተቶች። የራስህን ቁልፎች ከያዝክ፣ አደጋው ወደ ሪከቨሪ ሐረግህ ማጣት፣ መግለጡ ወይም ክፉ ግብይትን ማጽደቅ ይሸጋገራል።
• ወደ ተሳሳተ ቦታ መላክ። በተሳሳተ የተየበ አድራሻ ወይም የተሳሳተ አውታረ መረብ፣ ገንዘቡም በቀላሉ ጠፍቷል፣ ምክንያቱም የክሪፕቶ ግብይቶች መመለስ አይችሉም።

ከእነዚህ አብዛኞቹ አገልጋይ ከመሰበር ይልቅ አንተ መደለልህን ወይም መታለልህን ልብ በል። ዋናው ትምህርት ይሄ ነው፦ በደኅንነትህ ውስጥ እጅግ ጠንካራው ማገናኛ የረጋ፣ ትንሽ ተጠራጣሪ አስተሳሰብ ነው፣ ቴክኒካዊ ቅንብሮቹም መጥፎ ቀን ሲኖርህ ለመደገፍ አሉ። ከታች ያለው ሁሉ ከእነዚህ ስጋቶች ወደ አንዱ ይመድባል። ጀማሪዎችን ብዙ ጊዜ በሚነክሱበት ቅደም ተከተል ገደማ እንውሰዳቸው።

ባለሁለት-ደረጃ ማረጋገጫ፦ መተግበሪያ፣ SMS አይደለም

ዛሬ አንድ ነገር ብታደርግ፣ ይህንን አድርግ። ባለሁለት-ደረጃ ማረጋገጫ (2FA) ማለት መግባትና ብዙ ጊዜም ማውጣት ከይለፍ ቃልህ ላይ ሁለተኛ ማስረጃ ይፈልጋል ማለት ነው — በተለምዶ በየሠላሳ ሰከንድ የሚለወጥ ባለ ስድስት አኃዝ ኮድ። አጥቂ በሆነ መንገድ የይለፍ ቃልህ ቢኖረውም እንኳ፣ ያ ኮድ ሳይኖረው በሁለተኛው በር ላይ ይታጎላል። ይህ አንድ ቅንብር ካሉት ሁሉ እጅግ የተለመደውን ኪሳራ ይከላከላል፦ የመለያ መያዝ።

ግን የትኛው ዓይነት 2FA በጣም አስፈላጊ ነው፣ ይህም ጀማሪዎች የሚሳሳቱበት ክፍል ነው። ሁለት የተለመዱ ዓይነቶች አሉ፣ እኩልም አይደሉም።

የማረጋገጫ መተግበሪያ SMS ን ለምን ይበልጣል

የSMS 2FA ኮድን ወደ ስልክ ቁጥርህ ይልካል። ከምንም ይሻላል፣ ግን ከባድ ድክመት አለው፦ የስልክ ቁጥርህ ሊሰረቅ ይችላል። በSIM-swap ጥቃት፣ አጭበርባሪ የሞባይል አገልግሎት ሰጪህን ያገኛል፣ አንተ መስሎ ይቀርባል፣ ቁጥርህን ወደሚቆጣጠረው SIM ካርድ እንዲያዛውሩ ያሳምናቸዋል። ከዚያ አፍታ ጀምሮ የጽሑፍ-መልእክት ኮዶችህ በአጥቂው ስልክ ላይ ይደርሳሉ፣ በአንተ ላይ አይደለም — የይለፍ ቃላትም ማዳስና ከSMS 2FA ማለፍ ይችላሉ። ይህ ንድፈ ሐሳብ አይደለም፤ እውነተኛ የክሪፕቶ መለያዎችን ያደረቀ በደንብ የተመዘገበ ስልት ነው። የአሜሪካ ፌዴራል ንግድ ኮሚሽን ሁለት ደቂቃህን የሚያስቆጭ ስለ SIM-swap ማጭበርበሮች ቀላል ማብራሪያ አለው።

የማረጋገጫ መተግበሪያ — Google Authenticator፣ Authy፣ Microsoft Authenticator፣ ወይም በብዙ የይለፍ ቃል አስተዳዳሪዎች ውስጥ የተገነባው — ኮዶቹን በመሣሪያህ ራሱ ላይ ያመነጫል፣ ምንም የስልክ አውታረ መረብ ሳይሳተፍ። ኮዱ ፈጽሞ በጽሑፍ መልእክት ስለማይጓዝ SIM-swap የሚያደርግ ሰው የሚጠልፈው ምንም የለም። ከኋላው ያለው ቴክኖሎጂ ክፍት መስፈርት ነው (TOTP፣ በጊዜ-የተመሠረቱ የአንድ-ጊዜ የይለፍ ቃላት)፣ ስለዚህ ኮዶቹ ከመስመር ውጭ ይሠራሉ ቁጥርህን በመጥለፍም ሊዞሩ አይችሉም። ገንዘብ ለሚይዝ ማንኛውም መለያ፣ መተግበሪያ ግልጹ ምርጫ ነው። ጠንካራ ማረጋገጫ ላይ ያለው ዓለም አቀፍ መመሪያ፣ ከአሜሪካ የሳይበር ደኅንነት ኤጀንሲ የCISA ስለ ባለብዙ-ደረጃ ማረጋገጫ ገጽ ጨምሮ፣ ወደ ተመሳሳዩ አቅጣጫ ይጠቁማል፦ በመተግበሪያ ወይም በሃርድዌር የተመሠረተ SMS ን ይበልጣል።

ከሁሉ ጠንካራው አማራጭ የሃርድዌር ደኅንነት ቁልፍ ነው (FIDO/passkey መስፈርትን በመጠቀም የሚሰካ ወይም በNFC የሚነካ ትንሽ አካላዊ መሣሪያ)። ከመመለስ በፊት እውነተኛውን የጣቢያ አድራሻ በክሪፕቶግራፊ ስለሚያረጋግጥ የመተግበሪያ ኮዶችም እንኳ በማይችሉት መልኩ ማስገር-ተከላካይ ነው። ልውውጥህ የደኅንነት ቁልፍ ከደገፈና ጉልህ መጠን የያዝክ ከሆነ፣ ትንሹን ወጪ ያስቆጭ። ለአብዛኞቹ ጀማሪዎች ግን የማረጋገጫ መተግበሪያ የጠንካራና የቀላል ትክክለኛ ሚዛን ነው፣ በኋላም ወደ ቁልፍ መመረቅ ትችላለህ።

አንድ ተግባራዊ ጠቃሚ ምክር፦ 2FA ን መለያውን ከፈጠርክና ማንነትህን ካረጋገጥክ በኋላ ወዲያውኑ አዘጋጅ፣ አንዳች ከማስቀመጥህ በፊት። ሁለት ደቂቃ ገደማ ይወስዳል፣ መጀመሪያ ማድረጉም መለያህ ገንዘብ ይዞ ግን የይለፍ ቃል ብቻ የሚጠብቀው መስኮት ፈጽሞ አለመኖሩ ማለት ነው። የእኛን የመጀመሪያ ክሪፕቶህን የመግዛት አካሄድ እየተከተልክ ከሆነ፣ ይህ ከማረጋገጫ በኋላ ወዲያውኑ ይገባል።

የይለፍ ቃላትና የይለፍ ቃል አስተዳዳሪ

የይለፍ ቃልህ የመጀመሪያው በር ነው፣ አብዛኞቹ ጀማሪዎችም ሳያውቁ በአንድ የተወሰነ መንገድ ያዳክሙታል፦ ደጋግሞ መጠቀም። በልውውጥህ ላይ ከዓመታት በፊት በተጣሰ አንድ መድረክ ላይ የተጠቀምከውን ተመሳሳይ የይለፍ ቃል ከተጠቀምክ፣ «የልውውጥ የይለፍ ቃልህ» አስቀድሞ ወንጀለኞች በሚነግዱበትና በሚያገኙት እያንዳንዱ መግቢያ ላይ በሚሞክሩበት የውሂብ ጎታ ውስጥ እየተንሳፈፈ ነው። ይህ credential stuffing ይባላል፣ አውቶማቲክና የማይታክት ነው። ደጋግሞ የተጠቀመ የይለፍ ቃል መለያ የሚያዝበት እጅግ የተለመደ ብቸኛ ምክንያት ነው።

መፍትሔው ጥረት የሚመስሉ ግን በእውነት ጊዜ የሚያድኑ ሁለት ደንቦች ናቸው፦

• እያንዳንዱ አስፈላጊ መለያ የራሱ ልዩ የይለፍ ቃል ያገኛል። ልውውጥህ፣ ኢሜይልህ፣ የይለፍ ቃል አስተዳዳሪህ ራሱ እያንዳንዳቸው በየትም ያልተጠቀመ የይለፍ ቃል ሊኖራቸው ይገባል።
• የይለፍ ቃል አስተዳዳሪ እንዲያመነጫቸውና እንዲያስታውሳቸው ተው። ታዋቂ የይለፍ ቃል አስተዳዳሪ (Bitwarden፣ 1Password፣ በአሳሽህ ወይም በኦፐሬቲንግ ሲስተምህ የተገነባው) ረጃጅም የዘፈቀደ የይለፍ ቃላት ይፈጥራል ለአንተም ይሞላቸዋል፣ ስለዚህ ፈጽሞ ማስታወስ ወይም መተየብ አያስፈልግህም። አንድ ጠንካራ ዋና የይለፍ ቃል ብቻ ትሸመድዳለህ አስተዳዳሪውም የቀረውን ይይዛል።

ጥሩ የይለፍ ቃል ረጅምና ሊገመት የማይችል ነው። አሁን ባለው በደኅንነት ባለሙያዎች መካከል ያለው መግባባት — በአሜሪካ የደረጃዎች አካል የዲጂታል ማንነት መመሪያዎች (NIST 800-63B) ውስጥ የተንጸባረቀው — ከጥቃቅን የውስብስብነት ደንቦች ይልቅ ርዝመትን ይመርጣል። የበርካታ ያልተዛመዱ ቃላት የዘፈቀደ የይለፍ ሐረግ፣ ወይም ከይለፍ ቃል አስተዳዳሪህ የመጣ ባለ 16-በላይ ቁምፊ ሕብረቁምፊ፣ ቅጹን ለማርካት «$» የተጨመረበት አጭር የይለፍ ቃል ይበልጣል። ነጥቡ ማንም ሰው በአሳማኝ መልኩ ሊገምተውና ማንም የመፍሰስ የውሂብ ጎታም አስቀድሞ ሊይዘው አለመቻሉ ነው።

ሁለት መለያዎች ልዩ ጥንቃቄ ይገባቸዋል ምክንያቱም ሌላው ሁሉ በእነሱ ስለሚመሠረት። የመጀመሪያው ኢሜይልህ ነው፦ የልውውጥህና የሌላውም ሁሉ የመልሶ ማግኛ ማዕከል ነው፣ ስለዚህ ቢወድቅ የይለፍ ቃል ማዳሶች ይንዥረቀረቃሉ። ልዩ ጠንካራ የይለፍ ቃልና የራሱ በመተግበሪያ የተመሠረተ 2FA ስጠው። ሁለተኛው የይለፍ ቃል አስተዳዳሪህ ዋና የይለፍ ቃል ነው፦ ሌሎቹን ሁሉ ይጠብቃል፣ ስለዚህ ረጅም፣ ላንተ ሊታወስ የሚችል፣ በጭንቅላትህም የተከማቸ አድርገው — ከላፕቶፕህ አጠገብ ባለ ማስታወሻ ላይ የተጻፈ አይደለም። አንዳንድ ሰዎች ከመርሳት እንደ ኢንሹራንስ በእውነት ግላዊ በሆነ ቦታ (ካዝና፣ የተቆለፈ መሳቢያ) የታሸገ የወረቀት ቅጂ ይይዛሉ፤ የመደበቂያ ቦታው አንተ ብቻ የምታውቀው ከሆነ ያ ተመጣጣኝ ልማድ ነው።

ጸረ-ማስገር ኮዶችና እውነተኛውን ጣቢያ መለየት

ማስገር እውነተኛ ማረጋገጫዎችን ሐሰተኛ ገጽ ላይ እንድትተይብ የማድረግ ጥበብ ነው። ሐሰተኛው መግቢያ ፒክሰል-ፍጹም ይመስላል፤ ሐሰተኛው ኢሜይል ትክክለኛውን ሎጎ ይጠቀማል። መከላከያህ በከፊል ቅንብር በከፊልም ልማድ ነው።

ቅንብሩ መጀመሪያ። ብዙ ልውውጦች ጸረ-ማስገር ኮድ ያቀርባሉ፦ አጭር ቃል ወይም ሐረግ ትመርጣለህ፣ ከዚያ ጀምሮም ልውውጡ የሚልክልህ እያንዳንዱ እውነተኛ ኢሜይል ያንን ትክክለኛ ሐረግ ያካትታል። የማስገር ኢሜይል — ሚስጥራዊ ሐረግህን በማያውቅ አጭበርባሪ የተላከ — አይኖረውም። ስለዚህ አንድ ኢሜይል ከልውውጥህ እንደሆነ ሲናገር ጸረ-ማስገር ኮድህ ግን ሲጠፋ፣ ምንም ያህል አሳማኝ ቢመስል ወዲያውኑ ሐሰተኛ መሆኑን ታውቃለህ። በደኅንነት ቅንብሮችህ ውስጥ ለማዘጋጀት ደቂቃ ይወስዳል ሙሉ የጥቃት ምድብንም ጸጥ ብሎ ያፈናጥፋል። አብራው።

አሁን ልማዱ፣ ይህም የበለጠ አስፈላጊ ነው ምክንያቱም ቅንብር የማይችላቸውን ጉዳዮች ስለሚሸፍን። ልውውጥህን ወይም ዋሌትህን በኢሜይል፣ በግል መልእክት፣ በማስታወቂያ ወይም በፍለጋ ውጤት ውስጥ አገናኝ በመጫን ፈጽሞ አትድረስ። አድራሻውን ራስህ ተይብ፣ ወይም ቀደም ብለህ የሠራኸውን ዕልባት ተጠቀም፣ ወይም ኦፊሴላዊውን መተግበሪያ ከስልክህ መተግበሪያ መደብር ክፈት። አጭበርባሪዎች የፍለጋ ማስታወቂያ ይገዛሉ በአንድ ቁምፊ የሚለዩ ተመሳሳይ የሚመስሉ ጎራዎችንም ይመዘግባሉ — የተቀያየረ ፊደል፣ የተለየ ፍጻሜ፣ ተጨማሪ ቃል — እነዚህ ሐሰተኞችም አንድ ጠቅታ ርቀው ይቀመጣሉ። አገናኝ ከጫንክ በኋላ የምትደርስበት የመግቢያ ገጽ በክሪፕቶ ውስጥ እጅግ አደገኛው ብቸኛ ገጽ ነው፣ ምክንያቱም ማረጋገጫዎች የሚሰበሰቡበት እዚያ ነው። አሁን ልማዱን ገንባ፦ ለመግባት፣ ራስህ ወደዚያ ትሄዳለህ፤ ወደዚያ ለመድረስ አገናኝ አትከተልም።

የራሳቸውን ዋሌት የሚጠቀሙ ሰዎችን የሚያነጣጥር ይበልጥ ጥልቅ ስሪት፦ ሐሰተኛ ጣቢያ «ለማረጋገጥ ዋሌትህን አገናኝ» ወይም «ሽልማት ጠይቅ» እንድትል ይጠይቅሃል፣ ከዚያም ግብይትን እንድታጸድቅ ወይም — እውነተኛው ሽልማት — ሪከቨሪ ሐረግህን እንድታስገባ ያነሳሳሃል። ሪከቨሪ ሐረግህን ወደ ድረ ገጽ እንድትተይብ የሚያደርግ ማንኛውንም ጥያቄ የማጭበርበር ማስረጃ አድርገህ ያዘው፣ ጨርሶ። ከታች ወደ ሪከቨሪ ሐረጎች እንመለሳለን፣ ግን ደንቡ በጣም አስፈላጊ ስለሆነ ሁለቴ መባል ይገባዋል፦ ማንም ሕጋዊ ጣቢያ፣ መተግበሪያ ወይም ሰው ፈጽሞ ሪከቨሪ ሐረግህን አይፈልግም።

የወጪ አድራሻ ነጭ ዝርዝር

ሙሉ ኪሳራን ወደ ምንም-ክስተት የሚቀይር ቅንብር እነሆ፣ ማለት ይቅርና ማንም ቀድሞ አያነቃውም። የወጪ አድራሻ ነጭ ዝርዝር (አንዳንዴ «የአድራሻ መጽሐፍ» ወይም «የታመኑ አድራሻዎች» ወጪ ወደ እነሱ ተቆልፎ ተብሎ ይጠራል) ማለት መለያህ አስቀድመህ ወዳጸደቅሃቸው አድራሻዎች ብቻ ክሪፕቶ ሊልክ ይችላል ማለት ነው። ብዙ ጊዜ አዲስ የተጨመረ አድራሻ ጥቅም ላይ ከመዋሉ በፊት አጭር የጊዜ መዘግየት አለ — ብዙ ጊዜ 24 እስከ 48 ሰዓት።

ያ ለአጥቂ ምን እንደሚያደርግ አስብ። ሁሉ ነገር ቢኖርም አንድ ሰው ወደ መለያህ ገባ በል። ነጭ ዝርዝር ከሌለ፣ የራሱን አድራሻ ለጥፎ በሰከንዶች ውስጥ ያደርቅሃል። ነጭ ዝርዝር በርቶና ተቆልፎ ከሆነ፣ ወደ አድራሻው ጨርሶ ማውጣት አይችልም፣ ምክንያቱም በአጽድቀኸው ዝርዝርህ ላይ ስለሌለ — አንዱን ለማከል ቢሞክር ደግሞ መዘግየቱ ማንቂያውን ለማየትና ምላሽ ለመስጠት መስኮት ይሰጥሃል። አጥቂው በቤት ውስጥ ነው ግን ምንም ወደ በር ማውጣት አይችልም። ይህ ለቅንብር ትንሽ ቀድሞ ማቀድ ብቻ ለሚያስከፍልህ ግዙፍ መጠን ጥበቃ ነው።

እዚያ ሳለህ ከሁለት ተጨማሪ ነጻ ቅንብሮች ጋር አጣምረው። ማንኛውም ወጪ ዝውውር መልእክት ሳጥንህን እንዲነካ የወጪ ማረጋገጫ ኢሜይሎችን አብራ። ልውውጥህ ካቀረበውም፣ በተለይ በወጪዎች ላይ የ2FA ኮድ ጠይቅ፣ በመግቢያ ላይ ብቻ አይደለም። አንድ ላይ እነዚህ ገንዘብ ከመለያህ ማንቀሳቀስ አጥቂ ሊጨርሳቸው የማይችላቸውና አንተም ልታመልጣቸው የማይትሉ በርካታ ሆን ያሉ እርምጃዎችን ይወስዳል ማለት ነው። ብቸኛው መጠነኛ ችግር አንተ በሕጋዊ መንገድ ወደ አዲስ አድራሻ ለመላክ ስትፈልግ አንድ ቀን ቀድመህ ማቀድህ ነው — ካሉት እጅግ አስከፊ የውድቀት ስልት ለመዝጋት ትንሽ ዋጋ።

ማስገርን፣ ሐሰተኛ መተግበሪያዎችን፣ ሐሰተኛ ድጋፍንና ሐሰተኛ ስጦታዎችን መለየት

ቅንብሮች የኃይል ጥቃቶችን ይይዛሉ። ማጭበርበሮች ሰብዓዊዎቹን ይይዛሉ፣ አብዛኞቹ ጀማሪዎች በእውነት የሚጎዱበትም እነሱ ናቸው፣ ምክንያቱም ማጭበርበር የይለፍ ቃልህን ማሸነፍ አያስፈልገውም — ራስህ በሩን እንድትከፍት ያሳምንሃል። አዲስ መጪዎችን የሚያነጣጥሩ ንድፎችና እያንዳንዱን የሚያጋልጠው ምልክት እነሆ። በተለየ የየተለመዱ የክሪፕቶ ማጭበርበሮችን የመለየት መመሪያችን ውስጥ የበለጠ እንጠልቃለን፣ ግን እነዚህ መሠረታዊዎቹ ናቸው።

ሐሰተኛ መተግበሪያዎችና ተመሳሳይ የሚመስሉ ጣቢያዎች

አጭበርባሪዎች የተጭበረበሩ የልውውጥና የዋሌት መተግበሪያዎችን ያሳትማሉ፣ አንዳንዴም ለአጭር ጊዜ ወደ መተግበሪያ መደብሮች ያስገባሉ፣ እውነተኛዎቹንም ወደ ማለት ይቅርና ተመሳሳይ አድራሻ የሚያንጸባርቁ ድረ ገጾችን ያንቀሳቅሳሉ። ትገባለህ፣ ማረጋገጫዎችህም ቀጥታ ወደ እነሱ ይሄዳሉ። መከላከያ፦ መተግበሪያዎችን ከኦፊሴላዊ መተግበሪያ መደብር ብቻ ጫን፣ የገንቢውን ስምና የግምገማ ታሪክ ደግመህ አረጋግጥ፤ ጣቢያዎችን አድራሻውን በመተየብ ወይም የራስህን ዕልባት በመጠቀም ድረስ። መተግበሪያ ወይም ጣቢያ አንድ ሰው በላከልህ አገናኝ ከመጣ፣ ምንጩን ራስህን ችለህ እስክታረጋግጥ ድረስ ሐሰተኛ እንደሆነ ውሰደው።

ሐሰተኛ «ድጋፍ»ና ማስመሰል

ይህ ብዙ ሰዎችን ይይዛል። በይፋዊ መድረክ ወይም ማኅበራዊ ቻናል ላይ ችግር ትለጥፋለህ፣ በደቂቃዎች ውስጥም ወዳጃዊ «የድጋፍ ወኪል» ግል መልእክት ልኮ እርዳታ ያቀርብልሃል። አጭበርባሪ ናቸው። እውነተኛ ድጋፍ ወደ ግል መልእክትህ መጀመሪያ አይገባም፣ የይለፍ ቃልህን ወይም የ2FA ኮድህን ወይም ሪከቨሪ ሐረግህን ፈጽሞ አይጠይቅም፣ ገንዘብ ወደሚያቀርቡት «ደኅንነቱ ወደ ተጠበቀ ዋሌት» እንድታዛውር ፈጽሞ አይነግርህም። ሙሉው ስክሪፕት እየተዘረፍክ ሳለ የዳንክ እንዲሰማህ ለማድረግ ተሠርቷል። መከላከያ፦ ድጋፍን ሁልጊዜ በኦፊሴላዊው መተግበሪያ ወይም ድረ ገጽ ብቻ አግኝ፣ ማንኛውንም ያልተጠየቀ «እርዳታ»ም በነባሪ እንደ ጠላት ያዘው። እውነተኛ ሰራተኞች ለመርዳት ሚስጥሮችህ ፈጽሞ አያስፈልጓቸውም።

ሐሰተኛ ስጦታዎችና «ክሪፕቶህን አድርብ»

የተወሰነ ክሪፕቶ ወደ አድራሻ ብትልክ እጥፍ መልሰህ እንደምታገኝ የሚያስተስፉ ልጥፎች፣ ቪዲዮዎችና ማስታወቂያዎች ታያለህ — ብዙ ጊዜ በታዋቂ ስም ወይም በሐሰተኛ የቀጥታ ስርጭት ተጎናጽፎ። ሁልጊዜ ማጭበርበር ነው፣ ያለ ምንም ልዩነት። ሒሳቡ ያጋልጠዋል፦ ማንም ገንዘብህን በነጻ አያባዛም፣ ማንኛውም «ለመቀበል ላክ» ስልትም የአንድ-አቅጣጫ ጉዞ ነው። ተመሳሳዩ አመክንዮ ቶከን ለመጠየቅ «ዋሌትህን እንድታገናኝ»ና ግብይትን እንድታጸድቅ የሚጠይቁ የairdrop ማጭበርበሮችን ያመለክታል — በእውነት የምታጸድቀው ዋሌትህን የማድረቅ ፍቃድ ነው። መከላከያ፦ ለመቀበል ፈጽሞ ክሪፕቶ አትላክ፣ ራስህ ባልደረስክበት ጣቢያ ላይም ሙሉ በሙሉ የማትረዳውን የዋሌት ግብይት ፈጽሞ አታጽድቅ።

የማስገር ኢሜይሎችና አጣዳፊ መልእክቶች

መልእክት መለያህ እንደተቆለፈ፣ ወጪ እየተጠባበቀ እንዳለ፣ ወይም «ወዲያውኑ ማረጋገጥ» እንዳለብህ ያስጠነቅቃል፣ ለማስተካከልም አገናኝ ይዞ። አገናኙ ወደ ሐሰተኛ መግቢያ ይሄዳል። መሣሪያው አጣዳፊነት ነው — ድንጋጤ ሰዎች የአድራሻ-አሞሌ ማረጋገጫን እንዲዘሉ ያደርጋል። መከላከያ፦ ፈጽሞ በአገናኙ ላይ እርምጃ አትውሰድ። መተግበሪያውን ክፈት ወይም የጣቢያውን አድራሻ ራስህ ተይብ መለያህንም እዚያ አረጋግጥ። እውነተኛ ችግር ካለ ታየዋለህ፤ ከሌለ ደግሞ ወጥመድን ገና አመለጥክ። ጸረ-ማስገር ኮድህ፣ አዘጋጅተኸው ከሆነ፣ እዚህ ወዲያዊው ምልክት ነው።

በእነዚህ ሁሉ ላይ የጋራው ክር ጫና ተጨማሪ አቋራጭ ነው፦ አንድ ሰው አጣዳፊነት ወይም ደስታ ይፈጥራል በእሱ በኩል እርምጃ ለመውሰድም ምቹ አገናኝ ወይም አድራሻ ያቀርባል። ቀስ በል፣ አቋራጩን እምቢ በል፣ በራስህ ውሎም አረጋግጥ፣ ማጭበርበሩም ይፈርሳል። ራሱ ወደ እውነተኛው ጣቢያ የሚሄድና እንዲቸኩል የማይፈቅድ የረጋ ሰውን የሚተርፍ ማጭበርበር የለም።

የሪከቨሪ ሐረግ መሠረታዊ ነገሮች (ራስህ ካስተዳደርክ)

ከላይ ያለው ሁሉ ክሪፕቶህን በልውውጥ ላይ ብትይዝ ወይም በራስህ ዋሌት ውስጥ ብትይዝ ይሠራል። ይህ ክፍል ወደ ራስ-ማስተዳደር ቀጣዩን እርምጃ ስትወስድ ነው — የራስህን ቁልፎች በምትቆጣጠረው ዋሌት ውስጥ መያዝ። ለአሁን ሳንቲሞችህን አሁንም በልውውጡ ላይ እየያዝክ ከሆነ፣ ይህንን ቃኝተህ በኋላ መመለስ ትችላለህ፤ በመጀመሪያ ቀን በጥብቅ አያስፈልግህም። ለመጥለቅ ስትዘጋጅ፣ የእኛ የክሪፕቶ ዋሌቶች መመሪያ ዓይነቶቹን ሙሉ በሙሉ ይሸፍናል።

ራስ-ማስተዳደር ዋሌት ስትፈጥር፣ ሪከቨሪ ሐረግ (የመልሶ ማግኛ ሐረግ ተብሎም ይጠራል) ይሰጥሃል፦ ብዙ ጊዜ 12 ወይም 24 የተለመዱ ቃላት በተወሰነ ቅደም ተከተል። እነዚያ ቃላት ዋሌትህ ናቸው። ያሏቸው ማንኛውም ሰው ዋሌትህን በማንኛውም መሣሪያ ላይ መልሶ ፈጥሮ ሁሉንም ወዲያውኑና መመለስ በማይችል መልኩ ሊወስድ ይችላል። «የይለፍ ቃል ረሳሁ» አገናኝ የለም፣ የድጋፍ መስመር የለም፣ ማዳስ የለም — ሪከቨሪ ሐረጉ ዋና ቁልፉና ብቸኛው ምትኬ ነው። የራስ-ማስተዳደር ዋና ስምምነት ይሄ ነው፦ ሙሉ ቁጥጥር በምላሹ ሙሉ ኃላፊነት።

ስለዚህ በዙሪያው ያሉት ደንቦች ጥብቅ ናቸው፣ ለመሸምደድም ይገባቸዋል፦

• በወረቀት ጻፈው (ወይም በብረት ላይ ቀርፀው)፣ ከመስመር ውጭ። ከእሳትና ከውሃ በተጠበቀ የግል ቦታ አስቀምጠው። ብዙ ሰዎች ሁለት ቅጂ በሁለት የተለያዩ አስተማማኝ ቦታዎች ይይዛሉ።
• ወደ ድረ ገጽ፣ መተግበሪያ ወይም ቅጽ ፈጽሞ አትተይበው የራስህን ዋሌት በኦፊሴላዊ የዋሌት ሶፍትዌር ውስጥ ካላደስክ በስተቀር። ማንም ልውውጥ፣ የድጋፍ ወኪል፣ airdrop ወይም «የዋሌት ማረጋገጫ» ገጽ ፈጽሞ በሕጋዊ መንገድ አይፈልገውም።
• ፈጽሞ አታንሳው፣ በደመና ማስታወሻ ወይም በኢሜይል አታስቀምጠው፣ ወደ ጭውውትም አትለጥፈው። ከበይነ መረብ ጋር የተገናኘ ቦታ የነካበት አፍታ፣ እንደተጋለጠ ውሰደው።
• ለማንም ፈጽሞ አታጋራው — «ድጋፍ»ን ጨምሮ። ቃላቱ ያለው ሰው ገንዘቡ አለው።

ለትላልቅ መጠኖች፣ የሃርድዌር ዋሌት መስፈርቱን የበለጠ ያሳድጋል፦ ቁልፎችህን ከመስመር ውጭ የሚይዝ ግብይቶችንም በውስጡ የሚፈርም ትንሽ ተጠባባቂ መሣሪያ ነው፣ ስለዚህ ዋሌቱን በምትጠቀምበት ጊዜም እንኳ ቁልፎቹ ከበይነ መረብ ጋር የተገናኘ ኮምፒውተርህን ፈጽሞ አይነኩም። ልታጣ በእውነት የምታዝንበት ድምር ስትይዝ የተለመደው ምክር ነው። አዲስ ከአምራቹም በቀጥታ ግዛው — ፈጽሞ ሁለተኛ-እጅ አይደለም ፈጽሞ ከገበያ ዝርዝርም አይደለም — ምክንያቱም የተበላሸ መሣሪያ ወይም አስቀድሞ የተሞላ «የጀማሪ» ሪከቨሪ ሐረግ የታወቀ ማጭበርበር ነው። ሪከቨሪ ሐረግ አስቀድሞ ተጽፎ የሚደርስ ዋሌት ወጥመድ ነው፤ እውነተኛ መሣሪያ ሐረጉን ራስህ እንድታመነጭ ያደርግሃል።

የመሣሪያና የአውታረ መረብ ንፅህና

ደኅንነትህ ከምትገባበት መሣሪያ ያህል ብቻ ጥሩ ነው፣ ስለዚህ እዚህ ትንሽ ንፅህና ይከፍላል። ከዚህ ውስጥ አንዳች እንግዳ አይደለም — ውርርዱ ከፍ ስለሆነ በትንሽ የበለጠ ጥንቃቄ ለመስመር ላይ ባንክ የምትሰጠው ተመሳሳዩ ምክር ነው።

• ኦፐሬቲንግ ሲስተምህንና መተግበሪያዎችህን የተዘመኑ ያዝ። ዝማኔዎች ማልዌር የሚጠቀማቸውን የደኅንነት ጉድጓዶች ያድሳሉ። ስለ እሱ እንዳታስብ አውቶማቲክ ዝማኔዎችን አብራ።
• መሣሪያዎችህን ቆልፍ በጠንካራ PIN፣ የይለፍ ቃል ወይም ባዮሜትሪክ፣ ስራ ሲፈቱም ፈጥነው እንዲቆለፉ አዘጋጃቸው። ሁልጊዜ ክፍትና የገባ ስልክ ቢጠፋ ወይም ቢነጠቅ የሚጠባበቅ ወጪ ነው።
• የምትጭነውን ተጠንቀቅ። የአሳሽ ቅጥያዎችና ነጻ መተግበሪያዎች የምትተይበውንና የምታየውን ማንበብ ይችላሉ። የሚያስፈልግህን ብቻ ከምታምናቸው ምንጮች ጫን፣ የቀረውንም ቁረጥ። የተቀዳ የዋሌት አድራሻ በአጥቂው የሚቀያይሩ ክፉ ቅጥያዎች እውነተኛና መጥፎ ብልጠት ናቸው።
• ሚስጥራዊ ነገሮችን በይፋዊ ወይም በተውሶ ኮምፒውተሮች ላይ አታድርግ። የተጋራ የቤተ መጻሕፍት ኮምፒውተር ወይም የጓደኛ ላፕቶፕ የቁልፍ-መዝጋቢ ሊይዝ ይችላል። ገንዘብን ለሚመለከት ማንኛውም ነገር የራስህን መሣሪያ ተጠቀም።
• ይፋዊ Wi-Fi ን እንደ ያልታመነ ያዘው። ለማንበብ ጥሩ ነው፤ ወደ የገንዘብ መለያዎች ለመግባት፣ የሞባይል ውሂብህን ወይም የምትቆጣጠረውን አውታረ መረብ ምረጥ። ተገቢ ኢንክሪፕሽን ለሚጠቀሙ ጣቢያዎች ስጋቱ ተጋንኗል፣ ግን ከግድ የለሽ ልማድ ጋር ማጣመሩ ችግር የሚጀምርበት ነው።

አንድ ተጨማሪ፣ ምክንያቱም አድራሻዎችን የሚቀዱና የሚለጥፉ ሰዎችን ስለሚነክስ፦ አድራሻ-የሚቀያይር ማልዌር ቅንጥብ ሰሌዳህን ይከታተላል የቀዳኸውን የክሪፕቶ አድራሻም ጸጥ ብሎ በአጥቂው ይተካል። ስለዚህ ገንዘብ ለመላክ አድራሻ በለጠፍክ ቁጥር፣ የመጀመሪያዎቹንና የመጨረሻዎቹን ጥቂት ቁምፊዎች ከመጀመሪያው ጋር አረጋግጥ። የተሻለ ሆኖ፣ ነጭ ዝርዝርህንና የአድራሻ መጽሐፍ ተጠቀም ስለዚህ አዲስ አድራሻ አልፎ አልፎ ብቻ ነው የምትለጥፈው። የሙከራ-ግብይት ልማድ — መጀመሪያ ጥቃቅን መጠን ላክ፣ መድረሱን አረጋግጥ፣ ከዚያም የቀረውን ላክ — ይህንንም ይይዛል፣ በማንኛውም ጉልህ ዝውውር ላይም ርካሽ ኢንሹራንስ ነው።

የ«መለያ መልሶ ማግኘት»ና ሌሎች የተከታታይ ማጭበርበሮች

ይህ ሰዎችን በእጅግ ዝቅተኛ አፍታቸው ስለሚያደፍ የራሱን ማስጠንቀቂያ ይገባዋል። አንድ ሰው ከተጭበረበረ ወይም መዳረሻ ካጣ በኋላ፣ ሁለተኛ ማዕበል አጭበርባሪዎች ይታያሉ፣ «የመልሶ ማግኛ አገልግሎቶች» ወይም «የገንዘብ መልሶ ማግኛ ባለሙያዎች» እያስተዋወቁ፣ የተሰረቀ ክሪፕቶህን ማግኘትና መመለስ እንደሚችሉ የሚናገሩ — በእርግጥ በቅድሚያ ክፍያ። አይችሉም። የተሰረቀ ክሪፕቶ በግል አገልግሎት ማለት ይቅርና ፈጽሞ አይመለስም፣ እነዚህ ተግባራትም የተስፋ ቆራጭ ሰውን ሁለተኛ ጊዜ ለማስከፈል ብቻ አሉ። FTC በተለይ ስለ እነዚህ የክሪፕቶ ማጭበርበሮችና ሐሰተኛ የመልሶ ማግኛ ተከታታዮች ያስጠነቅቃል። ከተመታህ፣ ሕጋዊ እርምጃዎቹ ለመድረኩና ለባለሥልጣናት (ከታች) ማመልከት ናቸው፣ ወደ መልእክቶችህ ተንሸራቶ የሚመልሰው ተስፋ ለሰጠ እንግዳ መክፈል አይደለም።

በመዳረሻ በኩል ያለው ተጓዳኝ ወጥመድ ሐሰተኛ «የመለያ መልሶ ማግኘት» ጥያቄ ነው፦ ኢሜይል ወይም ገጽ መለያህ እንደገና ማረጋገጫ ወይም መልሶ ማግኘት እንደሚያስፈልገው ይነግርሃል፣ መግቢያህን፣ 2FA ን ወይም ሪከቨሪ ሐረግህን በሐሰተኛ ቅጽ ላይ «እያረጋገጥክ» ያሳልፍሃል። ጠቃሚ ልብስ የለበሰ ማስገር ነው። እውነተኛ መልሶ ማግኘት በኦፊሴላዊው መተግበሪያ ወይም ጣቢያ ውስጥ በአንተ ተጀምሮ ይከሰታል፣ ፈጽሞ ባልተጠየቀ መልእክት ውስጥ ባለ አገናኝ አይደለም። ጥርጣሬ ሲኖር፣ መልእክቱን ዝጋ ከራስህ ዕልባትም አዲስ ጀምር።

ተጠልፈሃል ብለህ ካሰብክ፦ ዝርዝር

ጥንቁቅ ሰዎችም መጥፎ ቀናት አሏቸው። መለያህ ወይም ዋሌትህ እንደተጠለፈ ከጠረጠርክ — የማታውቀው መግቢያ፣ ያላደረግከው ወጪ፣ አሁን ሐሰተኛ እንደነበር የተረዳኸው ገጽ — ፈጥነህና በቅደም ተከተል እርምጃ ውሰድ። ፍጥነት አስፈላጊ ነው፣ ወደ ሁለተኛ ስህተትም ባለመደናገጥ ጭምር። ቅደም ተከተሉ እነሆ።

የልውውጥ መለያ ከሆነ፦

• መጀመሪያ ቆልፈው። ከምታምነው መሣሪያ፣ የልውውጥ የይለፍ ቃልህን ወዲያውኑ ቀይር። ልውውጡ «መለያ አቀዝቅዝ» ወይም «ወጪዎችን አሰናክል» አማራጭ ካለው፣ ተጠቀምበት። ብዙ መድረኮች ከደኅንነት ምናሌ መለያውን እንድታግድ ይፈቅዳሉ — አንዳች የተሳሳተ ከመሰለ ያንን አድርግ።
• ቀጥሎ ኢሜይልህን አስጠብቅ። የኢሜይል የይለፍ ቃልህንም ቀይር የደኅንነት ቅንብሮቹንም አረጋግጥ፣ ምክንያቱም ኢሜይል ለሁሉም ነገር የመልሶ ማግኛ ቁልፍ ነው። ኢሜይልህ ራሱ ከተጣሰ፣ ከማንኛውም ነገር በፊት ያንን አስተካክል አለበለዚያ አጥቂው አዲሶቹን የይለፍ ቃላትህን ብቻ ያድሳል።
• 2FA ህን አዳስ (reset)። አጥቂው ኮድ ይዞ ወይም መሣሪያህ ተጠልፎ ከሆነ አሮጌውን ማረጋገጫ አስወግድ አዲስም አዘጋጅ።
• ገምግምና ሽር። በመለያ ቅንብሮችህ ውስጥ ንቁ ክፍለ ጊዜዎችንና የተገናኙ API ቁልፎችን ወይም መተግበሪያዎችን አረጋግጥ፣ የማታውቀውንም ሁሉ ሽር። በወጪ ነጭ ዝርዝርህ ውስጥ ያልጨመርካቸውን አድራሻዎች ተመልከት።
• ኦፊሴላዊ ድጋፍ አግኝ። በመተግበሪያው ወይም በእውነተኛው ድረ ገጽ ብቻ፣ ክስተቱን አመልክት። እየተጠባበቀ ያለን ወጪ ማቆም ወይም መለያውን ምልክት ማድረግ ይችሉ ይሆናል። ለመርዳት ግል መልእክት የላከልህን ማንም አታሳትፍ።
• አመልክት። ለአካባቢህ የተጠቃሚ-ጥበቃ ወይም የሳይበር ወንጀል ባለሥልጣን፣ በአሜሪካም ለFTC በreportfraud.ftc.gov አቅርብ። ማመልከት ሁልጊዜ ገንዘብ አይመልስም፣ ግን እነዚህን ተግባራት ለመያዝ የሚረዳ መዝገብ ይገነባል ባንክህ ከተሳተፈም ሊረዳ ይችላል።

ራስ-ማስተዳደር ዋሌት ከሆነ (ሪከቨሪ ሐረጉን አንተ ትይዛለህ)፦

• የቀረውን ፈጥነህ አንቀሳቅስ። ሪከቨሪ ሐረግህ ወይም መሣሪያህ ተጋልጦ ሊሆን ይችላል ብለህ ብታምንም ገንዘቡ አሁንም እዚያ ከሆነ፣ በንጹህ መሣሪያ ላይ ጨርሶ አዲስ ዋሌት በጨርሶ አዲስ ሪከቨሪ ሐረግ ፍጠር፣ ንብረቶችህንም ወዲያውኑ ወደ እሱ አዛውር። አሮጌው ዋሌት ለዘላለም ደኅንነቱ ያልተጠበቀ ተደርጎ መያዝ አለበት።
• የተጠለፈውን ሐረግ ደግመህ አትጠቀም። ሪከቨሪ ሐረግ አንዴ ሊፈስ ከቻለ በኋላ ለዘላለም ተቃጥሏል። ፈጽሞ ገንዘብ መልሰህ ወደ እሱ አትላክ።
• የቶከን ፍቃዶችን ሽር። ከክፉ ጣቢያ ጋር ተስተጋብረህ ከሆነ፣ የሰጠሃቸውን ማንኛውንም የማውጣት ፍቃድ ለመሻር ታዋቂ የፍቃድ-ማረጋገጫ መሣሪያ ተጠቀም — ግን ወደዚያ መሣሪያ ራስህ ድረስ፣ አንድ ሰው በሚልክልህ አገናኝ አይደለም።
• ጉዳቱን በብሎክ አሳሽ ላይ አረጋግጥ። አድራሻህን እንደ Blockchain.com አሳሽ ባለ ይፋዊ አሳሽ ላይ በመለጠፍ ምን በትክክል እንደተንቀሳቀሰ ማየት ትችላለህ። ምንም አይመልስም — ምንም ሊመልስ አይችልም — ግን ምን እንደተከሰተ በትክክል ይነግርሃል።

ለመስማት ከባዱ ክፍል፦ በክሪፕቶ ፈጣን እርምጃ አንዳንዴ ገና ያልተንቀሳቀሰውን ገንዘብ ሊያድን ይችላል፣ አስቀድሞ የወጣው ማንኛውም ግን በተጨባጭ ጠፍቷል፣ ምክንያቱም ግብይቶች አይመለሱም። የዚህ መመሪያ ሙሉ ነጥብ መከላከል የሆነው ልክ በዚህ ምክንያት ነው። በዚህ ገጽ ላይ ካሉት ቅንብሮች — የመተግበሪያ 2FA፣ ልዩ የይለፍ ቃል፣ የወጪ ነጭ ዝርዝር — ለማብራት ርካሽ ናቸው ሰዎችን ወደዚህ ዝርዝር ከሚያመጡ ክስተቶች አብዛኞቹንም ማስቆም በቻሉ ነበር። እዚህ ድረስ አንብበህ ገና ካላበራሃቸው፣ ቀጥሎ ማድረግ ያለብህ ያ ነው።

ወደ ጸጥ ያለ ዘዴ መገንባት

ደኅንነት የአንድ-ጊዜ ሥራ አይደለም፤ አንዴ ከተቀመጠ በኋላ ማለት ይቅርና የማታስተውለው ቀላል ልማድ ነው። ከዚህ ውስጥ አንዳች ሸክም እንዳይሆን የምጠቁመው ምት እነሆ።

አንዴ፣ በአዘገጃጀት፦ በልውውጥህና በኢሜይልህ ላይ በመተግበሪያ የተመሠረተ 2FA፣ በይለፍ ቃል አስተዳዳሪ ውስጥ ልዩ የይለፍ ቃላት፣ ጸረ-ማስገር ኮድ፣ የወጪ ነጭ ዝርዝር፣ እና የ2FA ምትኬ ኮዶችህ ከመስመር ውጭ የተቀመጡ። ያ ከሰዓት በኋላ ነው፣ አብዛኛውንም ሥራ ለዘላለም ይሠራል።

በምትገባ ወይም በምትገበያይ ጊዜ ሁሉ፦ የቀረውን የሚይዙት ሁለቱ ደመ ነፍሶች — አንዳች ከመተየብህ በፊት የአድራሻ አሞሌውን አረጋግጥ፣ ገንዘብ ከማንቀሳቀስህ በፊትም የመድረሻ አድራሻውን (እና ትንሽ የሙከራ መላክ) አረጋግጥ። እነዚህ ሰከንዶች ይወስዳሉ አውቶማቲክም ይሆናሉ።

አልፎ አልፎ፣ አንዳች የተሳሳተ ሲሰማ፦ ለማቆም፣ አቋራጩን እምቢ ለማለት፣ በራስህ ውሎም ለማረጋገጥ ያለው የረጋ ደመ ነፍስ። ለማረጋገጥ ስለቀዘፍክ ማንም ሕጋዊ ሰው ወይም ኩባንያ ፈጽሞ አይቀጣህም። እንድትቸኩል የሚፈልጉ አጭበርባሪዎች ብቻ ናቸው።

ለጀማሪ ሙሉው ጥበብ በእውነት ይሄ ነው። የደኅንነት ባለሙያ መሆን የለብህም፤ ጥቂት ተራ ነገሮችን በጥሩ ማድረግና ትንሽ ተጠራጣሪ አእምሮ መያዝ አለብህ። ያንን አድርግ፣ ሰዎች በእውነት ክሪፕቶ በሚያጡበት መንገዶች ላይ ራስህን ተከላከልክ፣ ይህም እዚህ ለመጣህበት ክፍል ላይ ለማተኮር ነጻ ያደርግሃል — ቀስ ብለህ፣ ልታጣ በምትችለው ገንዘብ መማር። መሠረቶቹን ለማስቀመጥ ስትዘጋጅ፣ የእኛ ደረጃ-በደረጃ መለያ መክፈት መመሪያ እያንዳንዱ እነዚህ ቅንብሮች የት እንደሚኖሩ በትክክል ያሳያል፣ የየተለመዱ የጀማሪ ስህተቶች መመሪያም ከደኅንነት-ውጭ ያሉ ስሕተቶችንም ያሰባስባል።

መለያህን አዘጋጅና እነዚህን ጥበቃዎች አብራ →

ኮድ BNB968 እስከ 20% የንግድ ክፍያ ቅናሽ ይሰጣል*፤ ትክክለኛው ተመን በልውውጡ የምዝገባ ገጽ ላይ ይታያል ሊለወጥም ይችላል። የሪፈራል ኮድ ክፍያዎችህን ፈጽሞ አይጨምርም።

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

እጅግ አስፈላጊው ብቸኛ የደኅንነት እርምጃ ምንድን ነው?

በመተግበሪያ የተመሠረተ ባለሁለት-ደረጃ ማረጋገጫ ማብራትና በይለፍ ቃል አስተዳዳሪ የተያዘ ልዩ የይለፍ ቃል መጠቀም። አንድ ላይ የመለያ መያዝን ያቆማሉ፣ ይህም አብዛኞቹ ጀማሪዎች ክሪፕቶ የሚያጡበት መንገድ ነው። አምስት ደቂቃ ብቻ ካለህ፣ እዚያ አሳልፋቸው።

የSMS 2FA በእውነት ያን ያህል መጥፎ ነው?

ከምንም 2FA በጣም ይሻላል፣ ግን የስልክ ቁጥርህ በSIM-swap ሊሰረቅ ስለሚችል ደካማው ዓይነት ነው፣ ይህም አጥቂ ኮዶችህን እንዲቀበል ያስችላል። ገንዘብ ለሚይዝ መለያ፣ በምትኩ የማረጋገጫ መተግበሪያ ወይም የሃርድዌር ደኅንነት ቁልፍ ተጠቀም። SMS የሆነ ቦታ ብቸኛ አማራጭህ ከሆነ ያዘው፣ ግን በምትችልበት ጊዜ አሻሽለው።

ማንኛውም ሕጋዊ አገልግሎት ፈጽሞ ሪከቨሪ ሐረጌን ይጠይቃል?

አይ — ፈጽሞ። ሪከቨሪ ሐረግህ የራስህን ዋሌት ስታድስ ወደ ራስህ የዋሌት ሶፍትዌር ብቻ ነው የሚተየበው። የሚጠይቅ ማንኛውም ሰው፣ ገጽ፣ ኢሜይል ወይም «የድጋፍ» ጭውውት ሊዘርፍህ እየሞከረ ነው፣ ያለ ምንም ልዩነት። ጥያቄውን ራሱ የማጭበርበር ማስረጃ አድርገህ ያዘው።

ክሪፕቶዬን በልውውጥ ላይ መተው ደኅንነቱ የተጠበቀ ነው?

በንቃት እየተማርክ ላለው ትንሽ መጠን፣ የደኅንነት ቅንብሮችህ በርተው ያለ ታዋቂ ልውውጥ ተመጣጣኝና ምቹ ነው። ሚዛንህ ልታጣ ወደምታዝንበት ገንዘብ ሲያድግ፣ ብዙ ሰዎች በአንድ ኩባንያ ላይ ብቻ ሙሉ በሙሉ እንዳይመኩ የተወሰነውን ወደ ራስ-ማስተዳደር ያዛውራሉ። ነጠላ ትክክለኛ መልስ ሳይሆን ስፔክትረም ነው — በሁለቱም መንገድ የ2FA፣ የይለፍ ቃልና የነጭ ዝርዝር ልማዶች አሁንም ይሠራሉ።

የወጪ ነጭ ዝርዝር በእውነት ይረዳል?

በጣም ብዙ። ወጪዎች አስቀድመህ ወዳጸደቅሃቸው አድራሻዎች ተቆልፈው ሲኖሩ፣ በሆነ መንገድ ወደ መለያህ የገባ አጥቂ አሁንም ወደ ራሱ ዋሌት ገንዘብ መላክ አይችልም፣ አዲስ አድራሻ በማከል ላይ ያለው መዘግየትም ለማስተዋል ጊዜ ይሰጥሃል። ለዝቅተኛ ጥረት ካሉት እጅግ ከፍተኛ-ዋጋ ቅንብሮች አንዱ ነው፣ አብዛኞቹ ጀማሪዎችም ችላ ይሉታል።

ተጭበርብሬያለሁ። የመልሶ ማግኛ አገልግሎት ክሪፕቶዬን መልሶ ሊያገኝ ይችላል?

ማለት ይቅርና በእርግጠኝነት አይችልም፣ በቅድሚያ ክፍያ የሚጠይቁ «የመልሶ ማግኛ አገልግሎቶች» ራሳቸው አስቀድሞ የተመቱ ሰዎችን የሚያነጣጥሩ ማጭበርበር ናቸው። ግብይቶች መመለስ ስለማይችሉ የተሰረቀ ክሪፕቶ አልፎ አልፎ ብቻ ይመለሳል። ክስተቱን ለመድረኩና ለባለሥልጣናት (በአሜሪካ ለFTC) አመልክት፣ ገንዘብ ለመመለስ ተስፋ ለሚሰጥ እንግዳም ፈጽሞ አትክፈል።

ተዛማጅ መመሪያዎች

• የክሪፕቶ ማጭበርበር እንዴት መለየት ይቻላል፦ ቀይ ባንዲራዎች
• ክሪፕቶ ዋሌቶች ተብራርተዋል፦ ካስቶዲያል፣ ትኩስና ቀዝቃዛ
• የመጀመሪያ ክሪፕቶህን እንዴት መግዛት ይቻላል፦ የጀማሪ አካሄድ
• የBinance መለያ ክፈት፦ ደረጃ-በደረጃ ስሪት
• የተለመዱ የጀማሪ ስህተቶች (እና እንዴት ማስወገድ እንደሚቻል)
• ስፖት እና ፊውቸርስ፦ ጀማሪዎች በስፖት ለምን ይቆያሉ