כמעט אף אחד לא נפרץ. משכנעים אותו.

אימות דו־שלבי הוא הוכחה שנייה מעבר לסיסמה: קוד שמתחלף כל שלושים שניות ונוצר בטלפון שלך. בלעדיו, סיסמה שדלפה מספיקה כדי לאבד הכול.

1. התקן את Google Authenticator או Authy מחנות האפליקציות הרשמית של הטלפון — לא דרך קישור.
2. בבורסה, ושוב בלוח הבקרה של אוריאל, הפעל אימות דו־שלבי וסרוק את קוד ה־QR שמוצג.
3. רשום את קודי הגיבוי על נייר. שמור את הנייר במקום פיזי — מגירה, כספת — לא כצילום באותו טלפון.
4. הפעל רשימת כתובות משיכה מאושרות בבורסה, אם היא מציעה זאת. אז גם גישה גנובה לא תוכל לשלוח כסף לכתובת חדשה.

• שיחת התמיכה המזויפת. מישהו מתקשר ואומר שהוא מהבורסה שלך, או מאיתנו, ושהחשבון שלך בסכנה. הוא יבקש קוד „כדי לאבטח אותו”. שירות לקוחות אמיתי לעולם לא מבקש קוד. נתק, והתקשר חזרה למספר שכבר היה לך.
• האתר המתחזה. קישור במייל או ב־SMS מוביל לעמוד זהה לאמיתי, בכתובת שנבדלת באות אחת. הקלד את הכתובת בעצמך, או השתמש בסימנייה שלך. אף פעם אל תתחבר דרך קישור שנשלח אליך.
• ההצעה המשתלמת מדי. הודעה, לרוב בוואטסאפ או בטלגרם, שמבטיחה תשואה מובטחת אם תעביר כסף לכתובת „מיוחדת”. אף גורם לגיטימי לא מבקש ממך לשלוח קריפטו לארנק פרטי. אנחנו בוודאי שלא.

• סיסמה ייחודית לבורסה ואחרת ללוח הבקרה, רצוי ממנהל סיסמאות.
• בדוק את רשימת ההתחברויות והמכשירים הפעילים בבורסה, ונתק כל דבר שאינך מזהה.
• בדוק את מפתחות ה־API שלך: אמור להיות אחד, שלנו, עם הרשאת Trade והגבלת IP. מחק כל דבר אחר.
• שמור על הטלפון והמחשב מעודכנים. רוב הפריצות האמיתיות מנצלות חור שנסגר לפני חודשים.