Hvernig verndar þú reikninginn þinn?

Af hverju skiptir þetta svona miklu máli?

Stundum er hægt að stöðva millifærslu í banka ef brugðist er hratt við. Rafmyntafærslu er hins vegar ekki hægt að bakfæra þegar hún er komin inn í bálkakeðjunaBálkakeðjaOpin færsluskrá þar sem færslur eru geymdar í bálkum og hver bálkur vísar í þann á undan, svo ekki er hægt að breyta eldri færslum án þess að það sjáist.. Ef einhver kemst inn á reikninginn þinn og tekur út er rafmyntin farin.

Hugsaðu um reikninginn eins og peningaskáp. Þykkir veggir skipta litlu ef lykillinn liggur á glámbekk. Á síðunni Starfsleyfi og varsla eigna kemur fram að Myntkaup beri ábyrgð á tjóni sem rekja má til atvika á valdi félagsins, svo sem netárásar á kerfi þess. Ef viðskiptavinur hleypir óviðkomandi aðila inn á reikninginn sinn er það hins vegar ekki á valdi félagsins.

Langt og einstakt lykilorð fyrir hvern aðgang

Lögreglan ráðleggur fólki að nota nýtt lykilorð fyrir hvern aðgang. Ástæðan er einföld: gögn leka reglulega úr kerfum fyrirtækja. Svikarar kaupa stolin lykilorð og prófa þau á öðrum þjónustum. Ef þú notar sama lykilorðið alls staðar, opnar einn leki allar dyr.

• Hafðu lykilorðið langt. Nokkur óskyld orð í röð mynda sterkara lykilorð en stutt orð með tákni, og það er auðveldara að muna þau. Forðastu nöfn og dagsetningar sem aðrir þekkja.
• Notaðu lykilorðabanka. Lykilorðabanki (e. password manager) býr til og geymir ólík lykilorð fyrir hvern aðgang. Þú þarft aðeins að muna eitt aðallykilorð.
• Athugaðu hvort netfangið hafi lekið. Á vefnum Have I Been Pwned sérðu hvort netfangið þitt hafi komið fram í gagnaleka. Ef svo er skaltu skipta um lykilorð á þeim aðgangi og á tölvupóstinum.
• Notaðu aðgangslykla þar sem þeir eru í boði. Aðgangslyklar (e. passkeys) nota oft fingrafar eða andlitsgreiningu og eru öruggari en lykilorð, segir lögreglan.

Tvíþætt auðkenning: auðkenningarapp frekar en SMS

Með tvíþættri auðkenningu dugar lykilorðið eitt ekki til að komast inn. Þú þarft líka eitthvað sem þú hefur undir höndum, til dæmis kóða úr símanum. Kveiktu á henni alls staðar þar sem hún er í boði, sérstaklega á tölvupóstinum og hjá rafmyntaþjónustum.

Leiðirnar eru misöruggar:

1. Öryggislykill eða aðgangslykill. Lítið tæki, til dæmis USB-lykill, eða aðgangslykill í símanum. Samkvæmt lögreglunni er öryggislykill sem tengist með USB öruggasta leiðin.
2. Auðkenningarapp. Öpp eins og Google Authenticator eða Microsoft Authenticator búa til nýjan kóða á 30 sekúndna fresti í símanum sjálfum.
3. SMS. Betra en ekkert, en kóðinn er sendur í símanúmerið þitt. Ef svikari nær yfirráðum yfir númerinu fær hann kóðann.

Þegar þú kveikir á tvíþættri auðkenningu færðu oft varakóða. Skrifaðu þá niður og geymdu þá á öruggum stað, ekki í tölvupóstinum.

Verndaðu tölvupóstinn þinn

Tölvupósturinn er aðallykillinn. Flestar þjónustur senda hlekk á netfangið þitt þegar endurstilla þarf lykilorð. Sá sem kemst inn í póstinn getur því oft komist inn á alla aðra aðganga þína.

Hjá Myntkaupum er hver úttekt staðfest með PIN-númeri í appinu og í tölvupósti. Tölvupósturinn er því hluti af vörnum reikningsins.

Lögreglan ráðleggur fólki að fara yfir eftirfarandi í stillingum tölvupóstsins:

• Sterkt og einstakt lykilorð og tvíþætta auðkenningu.
• Endurheimtarnetfangið fyrir gleymt lykilorð. Er það enn rétt og í þinni eigu?
• Áframsendingar. Svikarar setja stundum upp sjálfvirka áframsendingu sem keyrir í bakgrunni án þess að þú takir eftir henni.

SIM-skipti: þegar símanúmerinu er stolið

Við SIM-skiptiSIM-skiptiÞegar svikahrappur lætur flytja símanúmerið þitt yfir á nýtt SIM-kort til að fá SMS-kóðana þína og komast inn á reikningana þína. (e. SIM swap) fær svikari símafyrirtækið þitt til að færa númerið þitt yfir á SIM-kort sem hann ræður yfir. Það gerir hann yfirleitt með því að þykjast vera þú. Upplýsingunum sem til þarf safnar hann oft fyrir fram, til dæmis með vefveiðumVefveiðarSvik þar sem svikahrappar þykjast vera traust fyrirtæki eða stofnun til að fá þig til að gefa upp lykilorð, kortaupplýsingar eða endurheimtarorð., úr gagnalekum eða af samfélagsmiðlum.

Eftir það berast símtöl og SMS til svikarans, þar á meðal kóðar fyrir tvíþætta auðkenningu. Samkvæmt Netöryggisstofnun Evrópusambandsins, ENISA, getur svikarinn þannig komist fram hjá tvíþættri auðkenningu og jafnvel inn í netbanka.

Merkin: síminn er lengi sambandslaus án skýringar, þú færð tilkynningu um að SIM-kortinu eða númerinu hafi verið breytt, eða þú kemst ekki lengur inn í tölvupóst eða samfélagsmiðla.

Viðbrögð: hafðu strax samband við símafyrirtækið og bankann og skiptu um lykilorð.

Vörn: notaðu auðkenningarapp frekar en SMS þar sem það er hægt, birtu sem minnst af persónuupplýsingum opinberlega og spurðu símafyrirtækið þitt hvaða viðbótarvernd sé í boði fyrir reikninginn.

Rafræn skilríki: samþykktu aldrei það sem þú baðst ekki um

Rafræn skilríki veita aðgang að heimabankanum þínum og mörgum öðrum þjónustum og eru meðal annars notuð við nýskráningu hjá Myntkaupum. Svikarar reyna þess vegna oft að fá fólk til að samþykkja innskráningu sem þeir hófu sjálfir. Auðkenni ráðleggur:

• Innskráningin á alltaf að hefjast hjá þér. Ef beiðni sem þú kannast ekki við kemur í símann skaltu ekki samþykkja hana.
• Berðu saman textann eða talnaröðina sem þjónustan sýnir og þá sem birtist í auðkenningarbeiðninni, áður en þú slærð inn PIN-númerið.
• Hættu frekar við ef þú ert í vafa. Það er alltaf hægt að byrja aftur.
• Aðeins þú mátt vita PIN-númerin þín. Notaðu ekki sama PIN-númer og í netbankanum eða til að aflæsa símanum. Ef þig grunar að einhver annar viti PIN-númerið skaltu breyta því strax eða afturkalla skilríkin á Mínum síðum Auðkennis.

Lögreglan minnir líka á að aldrei þurfi að samþykkja rafræn skilríki til að taka á móti greiðslu.

Haltu tækjunum uppfærðum

Á hverjum degi finnast gallar í hugbúnaði sem tölvuþrjótar geta nýtt sér. Uppfærslur loka fyrir þá.

• Kveiktu á sjálfvirkum uppfærslum á síma og tölvu.
• Læstu símanum með PIN-númeri eða lífkennum.
• Sæktu öpp aðeins í App Store eða Google Play. Myntkaup-appið fæst á báðum stöðum.
• Leyfðu aldrei ókunnugum að taka stjórn á tölvunni þinni með forritum eins og AnyDesk. Það er þekkt aðferð svikara.

Athugaðu veskisfangið við hverja úttekt

Þegar þú sendir rafmynt í eigið veski þarftu að slá inn veskisfangVeskisfangRuna af bókstöfum og tölustöfum sem þú gefur upp til að taka á móti rafmynt, svipað og reikningsnúmer í banka. viðtakanda. Ef fangið er rangt er rafmyntin glötuð. Hjá Myntkaupum er hægt að senda allar studdar rafmyntir nema USDC í eigið veski, á upprunaneti hverrar myntar.

Evrópsku eftirlitsstofnanirnar vara við svikum þar sem svikari sendir örlitla upphæð í veskið þitt úr veskisfangi sem líkist fangi sem þú hefur notað áður. Munurinn er oft aðeins nokkrir stafir í miðju fanginu. Ef þú afritar fangið úr færslusögunni sendir þú rafmyntina beint til svikarans.

• Afritaðu fangið frá upprunanum, til dæmis af móttökuskjánum í þínu eigin veskiRafmyntaveskiForrit eða tæki sem geymir lyklana að rafmyntinni þinni, svo þú getir tekið á móti henni, haldið utan um hana og sent hana., ekki úr færslusögunni.
• Berðu allt fangið saman, ekki bara fyrstu og síðustu stafina. Gerðu það líka eftir að þú límir það inn, því sum spilliforrit skipta út fanginu í klippiborðinu.
• Veldu rétt netkerfiNetkerfiBálkakeðjan sem rafmynt eða tóki er skráð á og send um, til dæmis Bitcoin-netið eða Ethereum-netið.. Sama mynt getur verið til á fleiri en einu netkerfi.
• Sendu fyrst litla prufuupphæð þegar um háar fjárhæðir er að ræða. Það kostar eitt færslugjaldFærslugjaldGjald sem greitt er rafmyntaneti fyrir að taka færslu með í bálk, en ekki banka eða fyrirtæki. til viðbótar en getur komið í veg fyrir mikið tap.

Nánar er fjallað um þetta í greininni Hvernig sendi ég rafmynt í annað veski?

Ef þig grunar að einhver hafi komist inn

1. Skiptu um lykilorð á tölvupóstinum fyrst og síðan á þjónustunni sjálfri.
2. Hafðu samband við þjónustuna í gegnum opinberar samskiptaleiðir hennar. Myntkaup svarar á myntkaup@myntkaup.is og í gegnum samskiptaformið á vefnum.
3. Hafðu samband við bankann ef kortaupplýsingar eða rafræn skilríki gætu verið í hættu.
4. Tilkynntu málið til lögreglu á Ísland.is↗.

Ef þú hefur fengið grunsamleg skilaboð áður en þetta gerðist skaltu lesa greinina Hvað eru vefveiðar?

Lokaorð

Mörg innbrot í reikninga byrja ekki á flókinni tækni heldur á stolnu lykilorði, óvörðum tölvupósti eða samþykki sem var gefið í flýti. Þess vegna skila einföldu venjurnar mestu.

Taktu frá hálftíma til að fara yfir lykilorðin, kveikja á tvíþættri auðkenningu og yfirfara stillingar tölvupóstsins. Eftir það er aðalreglan þessi: samþykktu aldrei neitt sem þú baðst ekki um.