- סיסמה ייחודית ואימות דו-שלבי חוסמים את רוב הפריצות.
- לא לוחצים על קישורים בהודעות, גם אם הן נראות רשמיות.
- אף גורם לגיטימי לא צריך את הסיסמה או את קוד האימות שלכם.
סיסמה
סיסמה ייחודית לכל חשבון היא הצעד החשוב ביותר. אם אותה סיסמה משמשת גם באתר אחר שדלף, החשבון שלכם בסכנה. מנהל סיסמאות פותר את הבעיה: הוא יוצר סיסמאות ארוכות וזוכר אותן בשבילכם.
אימות דו-שלבי
אם יש אפשרות להפעיל אימות דו-שלבי, הפעילו אותו. עדיף להשתמש באפליקציית אימות על פני SMS, כי מספר טלפון אפשר לחטוף בהונאת החלפת סים.
פישינג ואתרים מזויפים
הודעות מזויפות מתחזות לפלטפורמה או לסוכן, ומבקשות "לאמת את החשבון" או "לשחרר זכייה". כמה סימנים:
- כתובת אתר שדומה למקור, אבל עם אות אחת שונה או סיומת אחרת.
- לחץ לפעול מהר, אחרת "החשבון ייחסם".
- בקשה להתחבר דרך קישור שנשלח בהודעה.
הכלל: לא לוחצים על קישורים בהודעות. נכנסים לאתר ישירות, מסימנייה שמורה.
מה לא למסור
אף גורם לגיטימי, כולל סוכן, לא צריך את הסיסמה שלכם, קוד אימות שנשלח אליכם, פרטי כרטיס אשראי מלאים או גישה מרחוק למחשב או לטלפון. בקשה כזו היא סימן אזהרה ברור.
אם אתם משתמשים בארנק קריפטו, מילות השחזור (Seed phrase) הן המפתח לכל הכסף שבו. אסור למסור אותן לאף אחד, ואין שום סיבה לגיטימית לבקש אותן.
אם החשבון נפרץ
- החליפו מיד את הסיסמה, גם בכל אתר אחר שבו השתמשתם בה.
- צרו קשר עם התמיכה של הפלטפורמה ובקשו לחסום משיכות.
- אם נמסרו פרטי תשלום, פנו לבנק או לחברת האשראי.
- שמרו צילומי מסך של כל פעילות חשודה.