ખાતાની સુરક્ષા: શરૂઆતમાં ગોઠવવા જેવી બાબતો

ક્રિપ્ટો ટ્રાન્સફર સામાન્ય રીતે વપરાશકર્તા દ્વારા જાતે પાછું ફેરવી શકાતું નથી. ખોટા સરનામે કે છેતરનારને મોકલાય પછી રકમ પાછી મળે તેની ખાતરી નથી; તરત મંચના સત્તાવાર સહાય કેન્દ્રનો સંપર્ક કરો, પુરાવા સાચવો અને જરૂર પડે તો પોલીસમાં ફરિયાદ કરો.

એટલે અહીં સુરક્ષા «સારી ટેવ» નહીં, પાયાની જરૂરિયાત છે. નીચેનું બધું એક જ બેઠકે થઈ જાય એવું છે.

પહેલી બેઠકમાં આટલું કરી લો

1. બે-તબક્કાની ચકાસણી (2FA) ચાલુ કરો. બને ત્યાં સુધી authenticator એપ વાપરો, SMS નહીં — નીચે કારણ છે.
2. એન્ટિ-ફિશિંગ કોડ ગોઠવો. એન્ટિ-ફિશિંગ કોડ સાચો દેખાતો ઈમેલ ચકાસવા માટે એક વધારાનો સંકેત આપે છે. કોડ ન હોય અથવા જુદો હોય તો ઈમેલની કડી પર ક્લિક ન કરો; અધિકૃત એપ કે સાઇટથી અલગથી તપાસો.
3. ઉપાડ માટે સરનામાંની સફેદ યાદી (withdrawal whitelist). ચાલુ કરો એટલે માત્ર અગાઉથી મંજૂર કરેલાં સરનામે જ પૈસા જઈ શકે. કોઈ તમારું ખાતું ખોલી લે તોય પૈસા બહાર કાઢવા અઘરા પડે.
4. ઈમેલ ખાતાની સુરક્ષા પણ મજબૂત કરો. આ પગલું લોકો ભૂલી જાય છે. તમારું ઈમેલ એ તમારા ખાતાની માસ્ટર ચાવી છે — ઈમેલ હાથમાં આવે તો બાકીનું બધું રીસેટ થઈ શકે.

ભારતમાં જોવા મળતી ચાર છેતરપિંડી

આ ચાર રીતોમાં વાત કરીને ફસાવવાની યુક્તિ વપરાય છે: તાકીદ ઊભી કરવી, પછી કંઈક માગવું.

ક્યારેય કોઈને ન આપવાનું

• પાસવર્ડ — કોઈ સાચો કર્મચારી ક્યારેય માગતો નથી.
• 2FA કોડ / OTP — એ તમારા માટે છે, બીજા કોઈ માટે નહીં.
• seed phrase કે private key — વૉલેટ વાપરતા હો તો. કોઈ પણ સંજોગોમાં નહીં.
• સ્ક્રીન શેરિંગ — «મદદ કરું છું» કહીને સ્ક્રીન શેર કરાવવી એ સામાન્ય રીત છે.

રોજિંદી સુરક્ષાની ટેવ

• આ ખાતા માટે અલગ અને મજબૂત પાસવર્ડ રાખો. બીજે વપરાયેલો પાસવર્ડ અહીં ફરી ન વાપરો; શક્ય હોય તો password manager વાપરો.
• મોટી રકમ મોકલતાં પહેલાં સરનામું અને network ફરી તપાસો. ક્રિપ્ટો ટ્રાન્સફર સામાન્ય રીતે પાછું ફેરવી શકાતું નથી; નવી જગ્યાએ પહેલાં નાની test transfer કરવી.
• લૉગિન થયેલાં ઉપકરણો અને મંજૂરીઓ નિયમિત જુઓ. અજાણ્યું ઉપકરણ દેખાય તો તરત કાઢો, પાસવર્ડ બદલો અને API key હોય તો એની permissions પણ તપાસો.
• એક જ મંચ પર આખી બચત ન રાખો. મંચનું ખાતું સલામત હોવા છતાં platform અને custody નું જોખમ રહે છે.

કંઈક ખોટું થયું હોય તો પહેલાં શું કરવું

અજાણ્યું લૉગિન, ઉપાડ કે ઓર્ડર દેખાય તો ઝડપથી નુકસાન રોકવાનું છે. ગભરાટમાં મળેલા ફોન નંબર કે ખાનગી સંદેશમાં આવેલી કડી વાપરશો નહીં.

1. પાસવર્ડ બદલો અને બધાં ઉપકરણમાંથી logout કરો. અજાણી session, API key અને તૃતીય-પક્ષ મંજૂરી રદ કરો; ઈમેલ ખાતું પણ સુરક્ષિત કરો.
2. ઉપાડ રોકવા અથવા ખાતું મર્યાદિત કરવાની સત્તાવાર સુવિધા વાપરો. વિકલ્પનું નામ અને સ્થાન બદલાઈ શકે છે, તેથી ફક્ત સત્તાવાર એપ કે વેબસાઇટના help centreમાંથી પગલું શોધો.
3. ફક્ત સત્તાવાર support ને સંપર્ક કરો. તમારી સામે ખાનગી સંદેશ મોકલતો «support agent» સાચો છે એમ ન માનો.
4. પુરાવો સાચવો. અજાણ્યા લૉગિન, transaction ID, સરનામું, સમય, ઈમેલ અને chat ના screenshot રાખો. છેતરપિંડી કે ચોરી થઈ હોય તો બેંકને તરત જાણ કરો અને ભારતના સાયબર ક્રાઇમ પોર્ટલ/1930 પર ફરિયાદ કરો.

ખોટા સરનામે અથવા છેતરનારને મોકલાયેલું ક્રિપ્ટો સામાન્ય રીતે પાછું આવતું નથી. એટલે સૌથી મજબૂત બચાવ transfer પહેલાંનો વિરામ, સરનામાની તપાસ અને નાની test transfer છે.

ભારત માટે એક વધારાની વાત

ખાતાની સુરક્ષા ઉપરાંત કરવેરાનો હિસાબ પણ પહેલા દિવસથી રાખવો. ભારતમાં ક્રિપ્ટોના નફા પર 30% કર લાગે છે અને દરેક ટ્રાન્સફર પર 1% TDS કપાય છે. વર્ષના અંતે બધા સોદા યાદ કરવા કરતાં શરૂઆતથી નોંધ રાખવી ઘણું સહેલું છે — અને ખાતું ક્યારેક બંધ થાય કે એપ બદલાય તો જૂનો ડેટા મેળવવો મુશ્કેલ પડે છે.

નિયમિત રીતે વ્યવહારનો રેકોર્ડ ડાઉનલોડ કરીને સાચવવો — આ સુરક્ષાનું જ એક પાસું છે.

---

આ લેખ સામાન્ય માહિતી માટે છે; રોકાણ, કરવેરા કે કાનૂની સલાહ નથી. ક્રિપ્ટો સંપત્તિમાં મૂડી પૂરેપૂરી ગુમાવવાનું જોખમ રહેલું છે. મંચનાં સુરક્ષા સેટિંગનાં નામ અને સ્થાન બદલાતાં રહે છે — ચાલુ પગલાં સત્તાવાર સહાય કેન્દ્રમાં જુઓ.