BitMEX uygulamasını indirin, başkasınınkini değil

Herhangi bir şey kurmadan önce

Önce bir türev istemcisinin gerçekten istediğiniz uygulama olup olmadığına karar verin. Bu, her kurulum ayrıntısından önemlidir. Planınız her ay Bitcoin alıp tutmaksa, kaldıraçlı süresiz sözleşme platformu size hiçbir fayda sağlamadan risk, karmaşıklık ve hesap kısıtlaması ekler. Planınız aktif olarak sözleşme işlemekse, evet — devam edin.

İkincisi, bir borsa uygulaması kurmanın ne demek olduğunu anlayın. Cüzdan oluşturmuyorsunuz. Coinlerinizi sizin adınıza tutacak bir şirkette hesap açıyorsunuz. Uygulama, onların defterine açılan bir penceredir. Bu saklamalı modeldir ve aşağıdaki güvenlik çalışmasının kurtarma ifadesine değil girişinize odaklanmasının nedeni budur. Platform incelememiz bu ayrımı ve hangi modelin ne zaman uygun olduğunu açıklıyor.

Klon bir istemci size nasıl ulaşır

Dağıtım yolları sıkıcı biçimde tutarlıdır; bu iyi haber, çünkü kısa bir kontrol listesi neredeyse hepsini kapsar.

• Ücretli arama sonuçları. Gerçek sonucun üstünde, bir karakter farklı bir alan adında sponsorlu bir bağlantı. Adresi elle yazmak bu yolu tamamen kapatır.
• Mağaza içi anahtar kelime işgali. Mağazada bir borsa adını aratmak onlarca alakasız “işlem asistanı” uygulaması çıkarır.
• Destek taklidi. Telegram veya X’teki yardımsever bir hesap, resmî bağlantı “bakımda” diye size bir “yansı indirme” gönderir. Asla bakımda değildir.
• Harici APK’lar. Kısıtlamasız bölgesel sürüm vaat eden yazılar. Çoğu zararlı yazılımdır; olmayanlar da kabul ettiğiniz koşulları ihlal eder.

Beş adımda kurulum

1. Arama reklamından değil, resmî alan adından başlayın

   Adresi tarayıcıya kendiniz yazın ve orada yayımlanan mağaza bağlantısını izleyin. Sahte işlem uygulamaları arama reklamı ve mağaza anahtar kelimesi satın alır; adres çubuğu, bir saldırganın yeniden yazamayacağı tek alandır.

2. Simgeye değil, geliştirici adına bakın

   Simgeler ve ekran görüntüleri kolayca kopyalanır. Mağaza kaydındaki geliştirici profilini açın ve şirketin platformun hukuki belgelerinde adı geçen kuruluşla eşleştiğini doğrulayın; ardından sürüm geçmişine bakın — gerçek bir borsa istemcisinin üç değil, yıllarca güncellemesi vardır.

3. Kurun, sonra tüm isteğe bağlı izinleri reddedin

   Bir işlem istemcisinin ağ erişimine ve bildirimlere ihtiyacı vardır. SMS’e, kişilere, arama kayıtlarına, erişilebilirlik hizmetlerine veya diğer uygulamaların üstünde çizim iznine ihtiyacı yoktur. Özellikle erişilebilirlik izni, ekran okuyan zararlı yazılımların standart aracıdır.

4. İlk para yatırmadan önce iki adımlı doğrulamayı kurun

   Bir doğrulayıcı uygulama veya donanım anahtarı kullanın. Kurtarma kodlarını çevrimdışı saklayın. SMS kullanmayın: bir SIM devri, telefon numaranızı başkasının ikinci faktörü hâline getirir.

5. Çekim adresi beyaz listesi ekleyin ve küçük bir test yapın

   Gerçekte para çekeceğiniz adresi beyaz listeye alın, sembolik bir tutarı çıkarıp geri getirin ve ancak sonra ciddi bir bakiye taşıyın. Test size bir ağ ücretine mal olur ve tüm sürecin kesinliğini satın alır.

Android ve iOS aynı riski taşımaz

İki mağaza birbirinin yerine geçermiş gibi görülüyor. Güvenlik açısından öyle değiller ve bu fark, nelere dikkat etmeniz gerektiğini değiştiriyor.

Reddedilmesi gereken izinler

Asgariyi verin. Bir işlem istemcisi yalnızca ağ erişimi ve bildirimlerle sorunsuz çalışır. Aşağıdakilerin tamamı, ihtiyaç duyan özelliği adlandıramıyorsanız reddedilecek isteklerdir.

• Erişilebilirlik hizmetleri — ekranınızı okuma ve kontrol etme izni. Bir işlem istemcisi için neredeyse hiç meşru değildir.
• SMS ve arama kayıtları — kod otomatik doldurmak için isteniyordu; SIM devri saldırganının istediği her şey de bu.
• Kişiler — referans toplamak için, işlem yapmak için değil.
• Diğer uygulamaların üstünde çizim — kaplama oltalama ekranlarının arkasındaki mekanizma.
• Arka planda sınırsız konum — uyum uygulaması bölgeyi bir kez kontrol edebilir; sürekli takibe ihtiyacı yoktur.

Kurulumu doğru bitirmek

Kurulum kolay yarısı. Paranızı koruyup korumayacağınızı belirleyen yarı, sonraki on beş dakikada yaptıklarınız.

Girişi kilitleyin

Şifre yöneticisinden benzersiz bir şifre, uygulama tabanlı veya donanım anahtarlı iki adımlı doğrulama ve çevrimdışı saklanan kurtarma kodları. Ardından uygulama içi biyometrik kilidi açın ki çalınmış, kilidi açık bir telefon bile emir gönderemesin.

Çıkışı kilitleyin

Çekim adresi beyaz listesini açın ve kontrol ettiğiniz cüzdanı ekleyin. Beyaz liste etkinken, oturumunuza tümüyle sahip bir saldırgan bile gecikme tetiklemeden ve göreceğiniz bir e-posta oluşmadan yeni bir adrese para gönderemez.

Tüm döngüyü kanıtlayın

Küçük bir tutar yatırın, hiçbir işlem yapmayın ve kendi cüzdanınıza çekin. Gerçek onay sürelerini, gerçek ücreti ve hesabınızda manuel inceleme tetikleyen bir şey olup olmadığını hiçbir şey riskte değilken öğrenirsiniz. Bunu yapan pişman olmaz; atlayan çokça olur.