Kúpa hardvérovej peňaženky: ako sa vyhnúť pozmenenému zariadeniu

Hardvérová peňaženka chráni vaše kľúče iba vtedy, ak je skutočne taká, aká sa tvári. Útok na dodávateľský reťazec spočíva v tom, že niekto zariadenie pred príchodom k vám pozmení, napríklad nahradí komponent, vloží vopred pripravenú frázu alebo ho zabalí ako nové. Ide o jednoduchý a účinný útok, preto je kúpa hardvérovej peňaženky rovnako dôležitá ako jej používanie.

Rovnaké pravidlo platí aj pre príslušenstvo, napríklad káble, ktoré by mali pochádzať z pôvodného balenia.

Kde kupovať

Najbezpečnejšie je kúpiť zariadenie priamo od výrobcu alebo od predajcu, ktorého výrobca oficiálne uvádza ako autorizovaného. Adresu stránky napíšte ručne alebo použite uloženú záložku, nehľadajte ju cez reklamu. Falošné obchody s identickým vzhľadom sú bežnou súčasťou podvodov, viac nájdete v sekcii podvody.

Zariadenie z druhej ruky, z aukčných portálov alebo od neznámych predajcov je rizikové, aj keď je lacnejšie. Úspora nestojí za riziko straty prostriedkov. Rovnako sa vyhnite zariadeniam, ktoré vám niekto daroval alebo požičal bez dôkladného resetovania a overenia.

Cena môže byť jedným z indikátorov. Výrazne nižšia cena než u výrobcu a autorizovaných predajcov je dôvod na zvýšenú opatrnosť. Zariadenie za zvýhodnenú cenu môže byť opakovane balené, pozmenené alebo vôbec neexistovať.

Čo skontrolovať po doručení

Pozrite si stav balenia: neporušené pečate, nepoškodená fólia, žiadne stopy otvorenia. Zariadenie by malo byť nové, bez stôp používania. Overte, že zodpovedá popisu výrobcu a že softvér, ktorý vám zobrazí, je pôvodný a neupravený.

Pred použitím sa oplatí skontrolovať pokyny výrobcu na overenie pravosti zariadenia, ak ich poskytuje. Niektorí výrobcovia umožňujú overenie autenticity priamo v oficiálnej aplikácii pri prvom pripojení.

Odporúča sa odfotiť stav balenia pri doručení, najmä ak ide o väčšiu investíciu. Fotografie vám pomôžu pri reklamácii a pri komunikácii s výrobcom.

Varovné signály

Vopred vyplnená karta s obnovovacou frázou je najjasnejší signál podvodu. Pravé zariadenie generuje novú frázu až pri vašom prvom nastavení. Podozrivé je aj zariadenie, ktoré požaduje inštaláciu neoficiálneho softvéru, alebo návod, ktorý vás vedie na stránku mimo oficiálnych domén výrobcu.

Ak máte pochybnosť, zariadenie nepoužívajte a kontaktujte výrobcu cez oficiálny kontakt. Nenechajte sa presvedčiť, že je všetko v poriadku, len preto, že zariadenie funguje. Útočník potrebuje, aby fungovalo.

Pri pochybnostiach je lepšie počkať, ako zariadenie použiť a neskôr ľutovať.

Čo robiť, ak je podozrenie oprávnené

Neukladajte do zariadenia žiadne prostriedky. Ak ste už niečo vložili, vytvorte novú peňaženku na dôveryhodnom zariadení a prostriedky presuňte čo najskôr. Pôvodnú frázu považujte za kompromitovanú.

Prípad nahláste výrobcovi a podľa potreby policajnému orgánu. Základné pojmy nájdete v slovníku a všeobecné informácie o výbere peňaženiek v sekcii peňaženky. Obsah nie je investičnou radou.

Ak podozrenie nie je jednoznačné, napríklad zariadenie vyzerá v poriadku, ale balenie pôsobí podozrivo, požiadajte o výmenu. Serióznych predajcov takýto postup neprekvapí. Cena nového zariadenia je nízka v porovnaní s hodnotou, ktorú má chrániť.