Lumaktaw patungo sa pangunahing content

Na-hack/na-scam ako (mga hindi awtorisadong transaksyon sa aking account)

Does this article need to be translated?

Sa sitwasyong ito, malamang na nakompromiso ang iyong wallet (may nakakuha ng hindi awtorisadong pag-access). The steps below outline a method for damage limitation: you may be able to rescue some funds from your account before they are removed.

Sundin ang mga hakbang na ito sa lalong madaling panahon:

  1. I-install ang MetaMask sa isa pang browser (o isa pang profile sa browser). Para sa Mobile, kakailanganin mo ng pangalawang device, na magbibigay-daan sa iyo na lumikha ng isang bagong pagkakataon ng MetaMask (kung aalisin mo ang MetaMask mula sa iyong mobile device at hindi mo na-back up ang Secret Recovery Phrase, hindi mo na ma-access itong muli).
  2. Lumikha ng isang bagong MetaMask wallet sa bagong browser, profile sa browser, o mobile device.
  3. Isulat ang Lihim na Parirala sa Pagbawi sa tamang pagkakasunud-sunod at itago ito sa ligtas na lugar. Huwag kailanman ibigay ito sa sinuman.
  4. Bumalik sa nakompromisong account at ipadala ang anumang natitirang pondo sa bagong likhang account. Kung naniniwala ka na maaaring magkaroon ng isang sweeper script sa nakompromisong account, huwag magpadala ng anumang karagdagang ETH o iba pang mga token para magbayad para sa gas (kung mayroong sweeper, subukang sundin ang aming patnubay rito).
  5. Once you've removed all of the funds you can, discontinue using the old wallet and any accounts associated with the compromised Secret Recovery Phrase.
  6. I-ulat ang scam sa mga naaangkop na awtoridad.

Sa kasamaang palad, ang mga transaksyon ay hindi maaaring baligtarin, o ibalik ang mga nawawalang pondo. Ang MetaMask ay isang self-custodial wallet, na nangangahulugang hindi namin makokontrol ang pag-access sa mga account ng user, o mamagitan at iligtas ang iyong account o mga pondo para sa iyo.

Why did this happen?

Dahil sa manipis na sukat at saklaw ng web3, may lubhang napakaraming vector ng pag-atake na maaaring naging dahilan ng pagkakompromiso ng iyong wallet. Ang ilang mga karaniwang sanhi ay nakalista sa ibaba:

  • Your computer has been compromised with malicious software and you stored your private information on your computer, allowing it to identify and retrieve your Secret Recovery Phrase, for example.
  • Bumisita ka sa isang malicious phishing website na nagnakaw ng iyong impormasyon.
  • Ibinigay mo ang iyong pribadong key o Lihim na Parirala sa Pagbawi sa isang tao o isang site.
  • Binigyan mo ang isang dapp o smart contract ng walang limitasyong access sa iyong mga pondo (alamin kung paano bawiin ang access dito).
  • Nag-install ka ng pekeng extension ng MetaMask na nagnakaw ng iyong mga pondo.

To learn about types of scams that you may have encountered, check out our Staying Safe in Web3 section.

Subukang suriin ang iyong browser history at i-scan ang iyong computer upang maalis ang anumang karagdagang paglabag sa impormasyon. If you discover any suspicious phishing websites please follow the steps in our How to report a scam article so we can prevent this from happening to other users in the future. Kung mayroon kang anumang karagdagang impormasyon pagkatapos ng iyong sariling pagsisiyasat mangyaring ipaalam sa amin.