Koupě hardwarové peněženky: jak se vyhnout pozměněnému zařízení

Hardwarová peněženka chrání vaše klíče pouze tehdy, pokud je skutečně taková, za jakou se vydává. Útok na dodavatelský řetězec spočívá v tom, že někdo zařízení před doručením k vám pozmění, například vymění součástku, vloží předem připravenou frázi nebo ho zabalí jako nové. Jde o jednoduchý a účinný útok, proto je koupě hardwarové peněženky stejně důležitá jako její používání.

Stejné pravidlo platí i pro příslušenství, například kabely, které by měly pocházet z původního balení.

Kde kupovat

Nejbezpečnější je koupit zařízení přímo od výrobce nebo od prodejce, kterého výrobce oficiálně uvádí jako autorizovaného. Adresu stránky napište ručně nebo použijte uloženou záložku, nehledejte ji přes reklamu. Falešné obchody se stejným vzhledem jsou běžnou součástí podvodů, více najdete v sekci podvody.

Zařízení z druhé ruky, z aukčních portálů nebo od neznámých prodejců je rizikové, i když je levnější. Úspora nestojí za riziko ztráty prostředků. Stejně tak se vyhněte zařízením, která vám někdo daroval nebo půjčil bez důkladného resetování a ověření.

Jedním z indikátorů může být cena. Výrazně nižší cena než u výrobce a autorizovaných prodejců je důvodem ke zvýšené opatrnosti. Zařízení za zvýhodněnou cenu může být opakovaně balené, pozměněné nebo vůbec neexistovat.

Co zkontrolovat po doručení

Prohlédněte si stav balení: neporušené pečeti, nepoškozená fólie, žádné stopy otevření. Zařízení by mělo být nové, bez stop používání. Ověřte, že odpovídá popisu výrobce a že software, který vám zobrazí, je původní a neupravený.

Před použitím se vyplatí projít pokyny výrobce k ověření pravosti zařízení, pokud je poskytuje. Někteří výrobci umožňují ověřit autenticitu přímo v oficiální aplikaci při prvním připojení.

Doporučuje se vyfotit stav balení při doručení, zejména jde-li o větší investici. Fotografie vám pomohou při reklamaci a při komunikaci s výrobcem.

Varovné signály

Předem vyplněná karta s obnovovací frází je nejjasnějším signálem podvodu. Pravé zařízení generuje novou frázi až při vašem prvním nastavení. Podezřelé je také zařízení, které vyžaduje instalaci neoficiálního softwaru, nebo návod, který vás vede na stránku mimo oficiální domény výrobce.

Pokud máte pochybnost, zařízení nepoužívejte a kontaktujte výrobce přes oficiální kontakt. Nenechte se přesvědčit, že je vše v pořádku, jen proto, že zařízení funguje. Útočník potřebuje, aby fungovalo.

Při pochybnostech je lepší počkat než zařízení použít a později litovat.

Co dělat, pokud je podezření oprávněné

Neukládejte do zařízení žádné prostředky. Pokud jste už něco vložili, vytvořte novou peněženku na důvěryhodném zařízení a prostředky co nejdříve přesuňte. Původní frázi považujte za kompromitovanou.

Případ nahlaste výrobci a podle potřeby policii. Základní pojmy najdete ve slovníku a obecné informace o výběru peněženek v sekci peněženky. Obsah není investiční radou.

Pokud podezření není jednoznačné, například zařízení vypadá v pořádku, ale balení působí podezřele, požádejte o výměnu. Seriózní prodejce takový postup nepřekvapí. Cena nového zařízení je nízká ve srovnání s hodnotou, kterou má chránit.