Vous vous êtes déjà réveillé pour découvrir que votre solde sur l’échange est à zéro ? Voici votre liste de vérification pour survivre.

Tout d’abord — prenez un appareil en lequel vous avez confiance et qui est propre. Connectez-vous et supprimez immédiatement ce mot de passe. Ensuite, supprimez toutes les clés API que vous avez créées. Ne vous contentez pas de les désactiver. Supprimez-les.

Activez maintenant l’authentification à deux facteurs si vous avez sauté cette étape. Utilisez une application d’authentification, pas SMS si possible.

Contactez le support de la plateforme, mais uniquement via leur site officiel ou leurs comptes sociaux vérifiés. Les escrocs aiment cibler les utilisateurs paniqués.

Faites une capture d’écran de tout : l’historique des transactions, les adresses de retrait, les horodatages — tout. Vous aurez besoin de cette trace lorsque vous déposerez des rapports ou que vous traiterez avec les autorités.

La prévention vaut mieux que la cure. Des audits réguliers de la sécurité de vos permissions API, des listes blanches de retrait, et des appareils connectés permettent de repousser la plupart des menaces. Restez paranoïaque, restez en sécurité.