Вы тянешься к кошельку — а карты нет. Или, что еще хуже, телефон сообщает о платеже, которого вы не совершали. С обычной банковской картой все просто: звоните в банк и двигаетесь дальше. С криптокартой ставки ощущаются выше, потому что криптоплатежи сложно или невозможно отменить. Криптокарты позволяют пользователям тратить цифровые активы в обычных магазинах, обычно конвертируя их в фиат в момент оплаты — именно поэтому компрометация карты или кошелька требует быстрых действий.

Хорошая новость: большинство проблем с криптокартами решаемы, если действовать быстро и в правильном порядке. Главное — понимать, что именно было скомпрометировано, поскольку потерянная карта и взломанный кошелек — совершенно разные проблемы. Вот что делать в каждом случае.

Сначала определите, что именно под угрозой

Прежде чем паниковать, отделите карту от криптовалюты за ней. Определение того, какой из описанных ниже сценариев произошел, определяет правильный порядок действий.

Потерянная пластиковая карта обычно наименее опасный исход. Тот, кто ее нашел, может попытаться оплачивать ею, но опустошить ваш кошелек с ее помощью не сможет. Утекшая сид-фраза — противоположность: у кого она есть, тот полностью контролирует средства, и никакая блокировка карты их не остановит. Эта асимметрия объясняет, почему меры столь различаются: карту можно заморозить и заменить, а сид-фразу нельзя сбросить — можно только отказаться от кошелька.

Если ваша карта потеряна или украдена

В первые минуты важнее всего скорость:

• Заморозьте карту в приложении. Почти в каждом приложении криптокарты есть мгновенная кнопка блокировки. Используйте ее в первую очередь — карту можно разморозить, если она найдется.
• Проверьте недавние транзакции. Ищите операции, которые вы не совершали, и сделайте скриншоты.
• Свяжитесь с поддержкой. Сообщите о потере или краже карты через приложение или официальный канал поддержки эмитента — ни в коем случае не по номеру из рекламного объявления в поиске.
• Закажите замену. Новая карта получит новый номер, а старая будет аннулирована.
• Используйте виртуальную карту. Многие провайдеры выпускают виртуальную карту, которую можно сразу добавить в Apple Pay или Google Pay.

Карты, которые расходуют средства напрямую с вашего кошелька, дают здесь дополнительное преимущество. При использовании некастодиальной криптодебетовой карты монеты остаются в кошельке, контролируемом пользователем, а не на отдельном карточном счете, поэтому потерянная карта не отдает средства никому. Блокировка карты прекращает расходование, а сама криптовалюта никуда не двигалась.

Если кто-то использует вашу карту онлайн

Несанкционированные списания означают, что данные карты утекли — часто через взломанный магазин, фишинговую страницу или вредоносное ПО. В таком случае:

• Заморозьте карту и запросите новый номер.
• Сообщите эмитенту о каждом несанкционированном платеже и узнайте о возможностях оспаривания.
• Смените пароль в приложении карты и включите двухфакторную аутентификацию.
• Проверьте устройства на вредоносное ПО и удалите незнакомые расширения браузера.

У платежей в карточных сетях иногда есть процедуры оспаривания, но уровень поддержки сильно различается между провайдерами криптокарт. В отличие от обычных банковских карт, защищенных стандартизированными механизмами чарджбэка, защита здесь зависит от условий конкретного провайдера. Сообщайте быстро, так как сроки оспаривания обычно короткие.

Если ваш аккаунт или кошелек взломан

Это серьезный сценарий, требующий иных действий.

Если логин от приложения карты скомпрометирован, немедленно смените пароль, отзовите все активные сессии и сбросьте двухфакторную аутентификацию с доверенного устройства. Затем свяжитесь с поддержкой, чтобы заблокировать аккаунт на время разбирательства.

Если сид-фраза или приватный ключ кошелька утекли, считайте кошелек уже утерянным. Создайте совершенно новый кошелек с новой сид-фразой на чистом устройстве, немедленно переведите туда оставшиеся средства, а затем подключите карту к новому кошельку. Не пытайтесь «обезопасить» старый кошелек — если сид-фраза утекла, этому кошельку больше нельзя доверять. Поскольку активность в блокчейне публична, адрес старого кошелька afterward можно проверить в блок-эксплорере, чтобы убедиться, что с него больше ничего не выводится.

Остерегайтесь мошенников «по возврату средств»

Сразу после кражи обычно приходит вторая афера. Людей, публикующих посты об утерянной криптовалюте, быстро атакуют «эксперты по возврату», обещающие отследить и вернуть украденные средства за предоплату. Они не могут этого сделать. Как отмечается в руководстве FTC о криптовалютах и мошенничестве, криптоплатежи, как правило, нельзя отменить, а любой, кто гарантирует возврат ваших денег, — тревожный сигнал.

О реальной краже сообщайте провайдеру карты, полиции и в FTC или аналог в вашей стране. Никогда не платите тем, кто сам обращается к вам с предложением вернуть вашу криптовалюту.

Как предотвратить повторение

Несколько привычек имеют большое значение:

• Включите двухфакторную аутентификацию через приложение-аутентификатор, а не через SMS.
• Никогда не храните сид-фразу в фото, заметках или облачных хранилищах.
• Установите лимиты расходов и оповещения о транзакциях в приложении карты.
• Используйте виртуальную карту для онлайн-покупок, а физическую оставьте для офлайн-платежей.
• Держите большую часть криптовалюты в отдельном кошельке, не связанном с расходным балансом.

Тем, кто еще выбирает карту, стоит оценивать функции безопасности наряду с комиссиями и вознаграждениями. Мгновенная блокировка, оповещения в реальном времени и некастодиальное расходование в день проблемы стоят не меньше, чем более высокий кэшбэк.

Часто задаваемые вопросы

Можно ли украсть мою криптовалюту, имея только карту?

Обычно нет. Физической картой или ее номером можно совершать платежи в пределах лимитов, но доступа к кошельку они не дают. Настоящие ключи к средствам — сид-фраза и логин от приложения.

Могу ли я вернуть деньги после несанкционированного платежа по криптокарте?

Иногда. Платежи в карточных сетях могут подлежать оспариванию в зависимости от политики провайдера. Сообщайте о списании немедленно, так как сроки оспаривания часто короткие.

Заморозить карту или отменить ее?

Сначала заморозьте. Блокировка мгновенна и обратима, если карта найдется. Отменяйте и заменяйте карту, только когда подтвердите, что она действительно утеряна или данные украдены, и обновите подписки, привязанные к старому номеру.

Безопасно ли пользоваться сервисом возврата украденной криптовалюты?

Нет. Сервисы, обещающие вернуть украденную криптовалюту за предоплату, почти всегда мошенники. Вместо этого сообщите о краже провайдеру и в органы власти.

Эта статья опубликована Crypto Ninjas и изначально вышла как «Что делать, если ваша криптокарта потеряна, украдена или взломана».