Негизги жыйынтыктар
Seed сүйлөмдү оффлайн сактаңыз. Аны эч качан булут сактагычтарда, скриншоттордо же интернетке туташкан түзмөктөгү жергиликтүү папкаларда сактабаңыз.
Ар бир криптовалюта эсепте эки этаптуу аутентификацияны (2FA) күйгүзүңүз. Аутентификатор колдонмолору жана аппараттык ачкычтар SMS негизиндеги 2FAга караганда коопсузураак, анткени SIM-картаны алмаштыруу чабуулдары менен аны айланып өтүүгө болот.
Социалдык инженерия ыкмаларынан, анын ичинде жасалма социалдык медиа профилдеринен, жасалма түз эфирдеги байге утуштарынан жана акча каражаттарын жөнөтүү үчүн шашылыштык жараткан күтүлбөгөн билдирүүлөрдөн сак болуңуз.
Коомдук Wi-Fi тармактары аркылуу криптовалюта капчыгыңызга кирүүдөн же транзакция жасоодон алыс болуңуз.
Дипфейк алдамчылыгы өсүп жаткан коркунуч: 2025-жылдын 1-кварталында мындай учурлар 2024-жылдын толук жылына салыштырмалуу 19% көбөйүп, ошол эле кварталда америкалыктарга $547,2 миллион зыян келтирген.
Киришүү
Криптовалюталардын популярдуулугу өскөн сайын, алар киберкылмышкерлер үчүн барган сайын кызыктуу бутага айланууда. Жыл сайын алдамчылыктардан, хакердик чабуулдардан жана колдонуучулардын каталарынан улам чоң көлөмдөгү санарип активдер жоголот. Криптовалюта ээликтеги активдериңизди коргоо туруктуу адаттарды жана чабуулдардын кантип иштээрин түшүнүүнү талап кылат.
Бул макалада сиз колдоно ала турган беш практикалык кадам каралат: seed сүйлөмүн коргоо, эки этаптуу аутентификацияны иштетүү, социалдык инженерияны таануу, коомдук Wi-Fi колдонбоо жана ЖИ дипфейк алдамчылыктарын аныктоо.
Криптовалюта ээликтеги активдеримди кантип коргой алам?
Криптовалютаңызды коргоо үчүн эң кеңири таралган коркунучтарды түшүнүп, көйгөй жарала электе алдын ала чараларды көрүшүңүз керек. Төмөндө ишке ашырууга арзый турган беш практика келтирилген.
1. Seed сүйлөмүңүздү коргоңуз
Сиздин seed сүйлөмүңүз (калыбына келтирүү сүйлөмү деп да аталат) — бул өзүңүз башкарган капчык түзүлгөндө жаралуучу 12ден 24кө чейинки сөздөрдүн ырааттуулугу. Ал капчыгыңыздын негизги ачкычы болуп саналат: аны билген адам каалаган шайкеш түзмөктөн капчыгыңызды калыбына келтирип, каражаттарыңызга мүмкүндүк ала алат.
Аны оффлайн сактаңыз
Seed сүйлөмүңүздү булут сактагычтарда, электрондук почта черновиктеринде, скриншот папкаларында же интернетке туташкан башка санарип жерлерде сактабаңыз. Аны онлайн сактоо алыстан кирүү коркунучуна дуушар кылат. Эң коопсуз вариант — оффлайн сактоо. Бир ыкма — аппараттык капчыкты колдонуу, ал seed сүйлөмүңүздү интернетке эч качан туташпаган түзмөктө түзүп жана сактайт. Ошондой эле сүйлөмдү жазып алып, отко чыдамдуу сейфте же банктык сейфтик уячада сактай аласыз. Сөздөрү чегилген металл резервдик пластиналар кагазга караганда бышык жана отко же сууга туруктуу болот.
Эгер кандайдыр бир себептерден улам аны онлайн сактагыңыз келсе, ишенимдүү сырсөз башкаргычын колдонууну карап көрүңүз.
Seed сүйлөмүңүздү бөлүп сактаңыз
Кошумча коргоо үчүн seed сүйлөмүңүздү бир нече бөлүккө бөлүп, аларды ар кандай коопсуз жерлерде, мисалы өзүнчө банк сейфтеринде же ар кандай жерлерде ишенимдүү адамдардыкында сактасаңыз болот. Эң негизгиси сүйлөмдү толугу менен эч кимде жана эч бир жерде сактабаңыз.
2. Эки этаптуу аутентификацияны иштетиңиз
Эки этаптуу аутентификация (2FA) эсепке киргенде же транзакцияны тастыктоодо сырсөзүңүздөн тышкары экинчи ырастоо кадамын талап кылат. Кимдир бирөө сырсөзүңүздү билип калса да, ага кирүү үчүн экинчи этап керек болот. Эки этаптуу аутентификацияны (2FA) иштетүү эсептин коопсуздугун камсыз кылуунун эң натыйжалуу жана кеңири сунушталган жолдорунун бири.
SMS эмес, аутентификатор колдонмосун колдонуңуз
Көптөгөн платформалар SMS негизиндеги 2FA сунуштайт, ал телефон номериңизге код жөнөтөт. Бул жөн гана сырсөздү колдонуудан жакшыраак болгону менен, белгилүү бир коркунуч менен коштолот: SIM-картаны алмаштыруу, мында шылуун мобилдик операторуңузду телефон номериңизди алар көзөмөлдөгөн SIM-картага кайра дайындоого көндүрүп, SMS коддоруңузга мүмкүндүк алат. Google Authenticator же Authy сыяктуу аутентификатор колдонмолору убакытка негизделген коддорду түздөн-түз түзмөгүңүздө жаратып, операторуңузду айланып өтүп, аларды кармап алууну бир топ кыйындатат.
Аппараттык коопсуздук ачкычтары
YubiKey сыяктуу аппараттык коопсуздук ачкычтары кирүүнү тастыктоо үчүн физикалык туташууну же кичинекей түзмөктү тийүүнү талап кылат. Бардык платформалар аларды колдой бербейт, бирок алар жеткиликтүү болгон жерде 2FAнын эң коопсуз варианттарынын бири.
3. Социалдык инженерия жана фишингден сак болуңуз
Социалдык инженерия — адамдарды маалымат алуу үчүн манипуляциялоону же алдамчыга пайда алып келе турган иш-аракеттерди камтыйт. Криптовалюта мейкиндигинде социалдык инженерия көбүнчө фишинг чабуулдар, жасалма социалдык медиа профилдери жана жасалма түз эфирдеги байге утуштар түрүндө болот. Бул тактикаларды таануу алардын алдын алуу үчүн биринчи кадам болуп саналат.
Жасалма социалдык медиа аккаунттар
Алдамчылар криптовалюта индустриясындагы белгилүү инсандарды туураган жасалма профилдерди түзүшөт, алар ишенимдүү көрүнүү үчүн окшош профиль сүрөттөрүн, бир аз өзгөртүлгөн колдонуучу атын жана көчүрүлгөн жарыялоо тарыхын колдонушат. Мисалы, жасалма аккаунт "@Vita1ikButerin" («1» саны менен) чыныгы "@VitalikButerin" деп көрсөтүү үчүн колдонушу мүмкүн. Эгер сизге түз билдирүү келип, мүмкүнчүлүк сунушталса же каражат жөнөтүү суралса — профиль канчалык ишенимдүү көрүнбөсүн, шек менен караңыз.
Төмөндө чыныгы Виталик Бутериндин эски эскертүүсү келтирилген, ал өзүн туураган миңдеген жасалма профилдер бар экенин колдонуучуларга эскерткен.
Социалдык тармактагы аккаунт чыныгы экенин текшерүү үчүн ырастоо белгисин караңыз, жарыялоо тарыхын узак мөөнөттүү туруктуу активдүүлүккө текшериңиз жана колдонуучу атын адамдын расмий вебсайт же башка ырасталган аккаунттар менен салыштырыңыз.
Жасалма түз эфирдеги байге утуштары
Алдамчылар көп учурда уурдалган же жаңы түзүлгөн YouTube же Twitch аккаунттарын колдонуп, жасалма түз эфирлерди өткөрүшөт. Анда белгилүү адамдардын монтаждалган видеолору көрсөтүлүп, үстүнө «байге утуштар болуп жатат» деген сыяктуу жазуулар кошулат. Адатта схема көрүүчүлөрдөн аз өлчөмдө криптовалюта жөнөтүүнү сурап, анын ордуна көбүрөөк сумма аласың деп убада кылат. Жөнөтүлгөн каражаттардын баары алдамчыда калат.
Кандайдыр бир криптовалюта утушу бар түз эфирге катышуудан мурун канал канча убакыттан бери иштеп жатканын, канча видеосу бар экенин жана бул акция адамдын ырасталган аккаунттарында айтылганын текшериңиз. Көпчүлүк мыйзамдуу акциялар каражатты талап кылбайт жана адатта бир эле түз эфирде эмес, бир нече расмий булактар аркылуу жарыяланат.
4. Коомдук Wi-Fi колдонбоңуз
Коомдук Wi-Fi тармактары, анын ичинде аэропорттордогу, кафелердеги, мейманканалардагы жана транспорттук түйүндөрдөгүлөр көбүнчө финансылык транзакциялар үчүн коопсуз чөйрө эмес. Коомдук Wi-Fi аркылуу криптовалюта капчыгыңызга кирүү мүмкүндүгү же транзакцияларды тастыктоо маалыматтарыңыздын чабуулга алып келиши мүмкүн.
Коомдук тармактардагы жалпы коркунучтар
Жалган түгөйлөш чабуулу: алдамчы "Hotel_Guest_WiFi" сыяктуу мыйзамдуу тармакка окшош ат менен Wi-Fi хотспот түзөт. Сиз кошулганда, трафик чабуулчунун түзмөгү аркылуу өтөт.
Ортодогу адам (MitM) чабуулдары: чабуулчу түзмөгүңүз менен тармактын ортосунда жөнөтүлгөн маалыматтарды кармап, эсептик маалыматтарга жана сессиялык токендерге мүмкүндүк алат.
Эгер ишенимдүү тармактан тышкары криптовалюта эсептериңизге кирүү керек болсо, мобилдик интернетти (же телефонуңуздан хотспот колдонуу) коомдук Wi-Fiга караганда коопсузураак альтернатива болуп саналат.
5. ЖИ дипфейк алдамчылыктарынан сак болуңуз
Дипфейк технологиясы жасалма интеллектти колдонуп, чыныгы адам айтпаган же жасабаган нерсени айтып же жасап жаткандай көрүнгөн синтетикалык видео жана аудиону түзөт. Алдамчылар бул технологияны криптовалюта ээлерине багытталган ынандырарлык алдамчылык мазмунду түзүү үчүн колдонушат.
ФБРдин 2025-жылдагы интернет кылмыштары боюнча отчётуна ылайык, криптовалюта инвестициялык алдамчылыктардан жоготуулар 2025-жылы $7,2 миллиардга жетип, 2024-жылга салыштырмалуу 25% көбөйгөн. Дипфейк алдамчылык учурлары 2025-жылдын 1-кварталында 2024-жылдын толук жылына салыштырмалуу 19% өсүп, ошол кварталда америкалыктарга $547,2 миллион зыян келтирген.
Мындан тышкары, 2024-жылы крипто компаниялардын 57% аудио дипфейк учурларын билдиришкен, ар бир компания үчүн орточо жоготуу $440 000 түзгөн. Изилдөөлөр көрсөткөндөй, адамдар жогорку сапаттагы дипфейк видеолорду болгону 24,5% учурларда туура тааныйт, бул бир гана визуалдык текшерүү жетишсиз экенин көрсөтөт.
Дипфейктерди кантип аныктоого болот
Визуалдык дал келбестиктер: табигый эмес көз ирмөө, беттин же чачтын четинде бүдөмүк же жылтылдоо, ошондой эле үнгө так дал келбеген эрин кыймылдарына көңүл буруңуз.
Аудио аномалиялар: робот сыяктуу угулган үн, үн сапатынын күтүлбөгөн өзгөрүшү же эрин кыймылы менен үндүн ортосундагы кечигүү жасалма аудиону билдириши мүмкүн.
Шашылыштык жана басым: дипфейк колдонгон алдамчылар көбүнчө жасалма мөөнөттөрдү же чектелген убакыт сунуштарын түзүшөт. Финансылык чечимди тез кабыл алууга мажбурлаган мазмундан этият болуңуз.
Расмий каналдар аркылуу текшериңиз: эгер видео же билдирүү белгилүү адамдан же уюмдан болуп көрүнсө, кандайдыр бир аракет жасоодон мурун алардын расмий вебсайтын жана ырасталган социалдык аккаунттарын караңыз. Аныктыгынын далили катары мазмундун өзүнө ишенбеңиз.
КБС
Seed сүйлөмдү сактоонун эң коопсуз жолу кайсы?
Эң коопсуз ыкма — seed сүйлөмдү интернетке туташкан түзмөктөрдөн алыс оффлайн сактоо. Аны кагазга жазып, отко чыдамдуу сейфте сактоого, металл резервдик пластинага чегүүгө же бир нече коопсуз физикалык жерлерге бөлүп сактоого болот. Булут сервистеринде, электрондук почтала, телефон сүрөттөрүндө же жазуу колдонмолорунда сактоодон алыс болуңуз. Эгер онлайн сактоону кааласаңыз, ишенимдүү сырсөз башкаргычын колдонуңуз.
SMS эки этаптуу аутентификация криптовалюта үчүн коопсузбу?
SMS негизиндеги 2FA жөн гана сырсөз колдонгондон жакшыраак, бирок SIM-картаны алмаштыруу чабуулдарына дуушар болот, анда алдамчылар операторду ынандырып, номериңизди өздөрүнө өткөрүп алышат. Криптовалюта эсептер үчүн аутентификатор колдонмолору же аппараттык коопсуздук ачкычтары көбүрөөк коопсуз вариант болуп саналат.
Социалдык медиадагы аккаунт чыныгы экенин кантип текшерсе болот?
Ырастоо белгисин текшериңиз жана колдонуучу атын адамдын расмий вебсайты менен салыштырыңыз. Жарыялоо тарыхын карап чыгыңыз: чыныгы аккаунттар адатта узак убакыт бою туруктуу активдүүлүккө ээ. Колдонуучу атындагы майда өзгөртүүлөргө көңүл буруңуз (мисалы, “l” ордуна “1”). Айрыкча криптовалюта боюнча күтүлбөгөн билдирүүлөрдү жиберген аккаунттардан сак болуңуз.
Эгер дипфейк алдамчылыгына дуушар болсом эмне кылышым керек?
Мазмундун негизинде эч кандай чара көрбөңүз. Билдирүүдө көрсөтүлгөн адамдын же уюмдун расмий вебсайтындагы маалыматты жана ырасталган социалдык медиа аккаунттарын текшериңиз. Билдирүүнү — мазмунду көргөн платформага жөнөтүңүз. Эгер каражат жөнөтүү талап кылынса, аны кылбаңыз.
Коомдук Wi-Fi криптовалюта транзакциялары үчүн коопсузбу?
Коомдук Wi-Fi тармактары адатта криптовалюта эсептерине кирүү же транзакцияларды тастыктоо үчүн сунушталбайт. Эгерде сиз көзөмөлдөбөгөн тармакты колдонушуңуз керек болсо, мобилдик интернет байланышы купуя альтернатива болуп саналат. Кандай тармак болбосун, ар дайым туура URL экенин жана сайт HTTPS колдонорун текшериңиз.
Жыйынтык
Криптовалютаңызды коргоо үчүн алдыңкы техникалык билим талап кылынбайт, бирок ал туруктуу адаттарды талап кылат. Seed сүйлөмдү оффлайн сактоо, аутентификатор аркылуу 2FA колдонуу, социалдык инженериядан сак болуу, финансылык иштер үчүн коомдук Wi-Fi колдонбоо жана ЖИ аркылуу жасалган мазмундун белгилерин таануу — булар алсыздыгыңызды бир топ азайтуучу кадамдар.
Алдамчылык ыкмалары өнүккөн сайын, маалымдуу болуу эң ишенимдүү коргонуу жолдорунун бири бойдон калууда. Чабуулдардын кантип иштээрин түшүнүү аларга алданып калууну бир топ кыйындатат.
Кошумча окуу
Жоопкерчиликтен баш тартуу: Бул мазмун сизге жалпы маалымат жана билим берүү максатында «кандай болсо ошондой» сунушталат жана ага эч кандай кепилдик же өкүлчүлүк берилбейт. Ал каржылык, юридикалык же башка профессионалдык кеңеш катары кабыл алынбашы керек жана белгилүү өнүмдү же кызматты сатып алууну сунуштоо максаты жок. Сиз өзүңүздүн тиешелүү профессионалдык кеңешчилерден кеңеш алууга тийишсиз. Эгер мазмун үчүнчү жак тарабынан берилсе, анда айтылган пикирлер тек гана ошол үчүнчү жакка таандык жана жана алар Binance Academy’нин көз карашын сөзсүз түрдө чагылдырбай турганын эске алыңыз. Санарип активдердин баалары туруксуз болушу мүмкүн. Инвестицияңыздын баасы төмөндөшү же жогорулашы мүмкүн, жана салынган каражат толугу менен кайтарылбай калышы мүмкүн. Инвестициялык чечимдер үчүн жоопкерчилик толук сизге таандык, жана Binance академиясы сиз дуушар болгон чыгымдар үчүн жооптуу эмес. Кененирээк маалымат алуу үчүн колдонуу шарттарыбызды, тобокелдик эскертүүбүздү жана Binance Academy'нин шарттарын карап чыгыңыз.