Coinbase, Bithumb и две южнокорейски финансови компании, Daishin и Mirae Asset, са докладвали инциденти със сигурността на данните. Новината също подтикна съоснователя на Binance CZ да сподели съвети за защита на крипто акаунти от измами. Ако използвате някоя от тези услуги или която и да е борса, сега е добър момент да прегледате защитата си срещу изтичане на данни от крипто борса, преди някой друг да я тества вместо вас.
Какво изтече и кой беше засегнат
Информацията, с която разполагаме, е кратка. Четири компании, Coinbase, Bithumb, Daishin и Mirae Asset, са докладвали инциденти със сигурността на данните. Bithumb е крипто борса, а Daishin и Mirae Asset са описани като южнокорейски финансови компании. Обобщението на източника не уточнява точно какви данни са били изложени, колко клиенти са засегнати или как се е случил всеки инцидент, и ние няма да гадаем.
Тази липса на информация е важна. Докато всяка компания не публикува конкретни данни, най-безопасното предположение е, че данни за контакт или информация, свързана с акаунта, може да са в обращение. Проверявайте официалните съобщения на всяка компания и то само чрез канали, до които достигате сами, като официалното приложение или уебсайт, чийто адрес въвеждате ръчно.
Защо изтеклите данни подхранват фишинг и измами с имитиране
За повечето засегнати потребители непосредствената опасност не е някой да източи акаунта директно. Тя е убедително съобщение. Когато лични данни, свързани с реална компания, изтекат, измамниците могат да напишат имейли, съобщения или да се обадят, които споменават правилната услуга и звучат достоверно. Съобщение от типа „забелязахме подозрителна активност в акаунта ви“ е много по-убедително веднага след публично докладван инцидент.
Моделът е познат:
- Спешност: предупреждение, че средствата ви са застрашени, освен ако не действате веднага.
- Връзка или телефонен номер: насочващи ви към фалшива страница за вход или фалшива линия за поддръжка.
- Искане на тайни: пароли, еднократни кодове, фрази за възстановяване или отдалечен достъп до устройството ви.
Изложените идентификационни данни и тайни могат да причинят реални щети дълго след първоначалния инцидент. Нашето отразяване на изпълнител на CISA, който изтече AWS ключове и пароли в публичен GitHub, е полезно напомняне, че изтеклата информация рядко е безвредна, дори когато никой не забележи в началото.
Как да различим истински контакт от борсата от измама
Не винаги можете да прецените съобщението по това как изглежда, защото имитиращият брандинг се копира лесно. Преценявайте го по това какво иска да направите.
- Не използвайте връзките в съобщението. Отворете официалното приложение или въведете адреса на борсата сами, след което проверете за известия там.
- Приемайте всяко искане за код или фраза за възстановяване като измама. Никой легитимен служител на поддръжката не се нуждае от вашата seed фраза, вашата парола или активен двуфакторен код.
- Бъдете внимателни с входящи обаждания. Ако някой се обади, представяйки се за служител на борса, затворете и се свържете с поддръжката чрез официалното приложение.
- Следете за натиск. Истинските известия за сигурност рядко изискват незабавно прехвърляне на средства в „безопасен портфейл“.
- Проверявайте подателя, не само името. Показваните имена се фалшифицират лесно. Гледайте пълния адрес и при съмнение игнорирайте съобщението и проверете в приложението.
Ако вече сте кликнали или сте въвели данни, сменете паролата си от доверено устройство, отменете активните сесии и се свържете с борсата чрез официалното ѝ приложение.
Практичен контролен списък за защита на акаунта и какво място има VPN
Добрата защита срещу изтичане на данни от крипто борса е предимно за ограничаване на това, за какво може да се използва едно изтичане. Преминете през тези стъпки:
- Използвайте уникална парола за всяка борса. Мениджърът на пароли прави това реалистично. Ако една услуга бъде компрометирана, останалите остават в безопасност.
- Включете най-силната налична двуфакторна опция. Хардуерен ключ за сигурност или кодове чрез приложение обикновено са по-силни от SMS, който може да бъде изложен чрез SIM swapping.
- Настройте анти-фишинг код, ако вашата борса предлага такъв. Много платформи ви позволяват да добавите личен код към истинските имейли.
- Използвайте имейл адрес, посветен на финансовите акаунти. Това ограничава колко измамници могат да се свържат с вас, ако той изтече.
- Активирайте защити за тегления. Списъците с разрешени адреси и забавянията при теглене ви дават време да реагирате.
- Прегледайте свързаните устройства и API ключовете. Премахнете всичко, което не разпознавате.
VPN има ограничена роля тук. Той криптира трафика ви в публичен Wi-Fi и скрива IP адреса ви от сайтовете, които посещавате, което помага в ненадеждни мрежи. Някои доставчици създават собствени протоколи, като Lightway, за да балансират скорост и надеждност. Но VPN не спира фишинга, не може да защити данни, които вече се държат от борса, и няма да спаси акаунт с използвана повторно парола. Третирайте го като един слой, а не като решение.
Какво означава това за вас
Ако имате акаунт в Coinbase, Bithumb, Daishin или Mirae Asset, очаквайте, че измамниците може да се опитат да използват новината. Не предполагайте, че сте били засегнати, и не предполагайте, че не сте били. Изчакайте официални известия в истинското приложение и бъдете скептични към всяко съобщение, което пристигне първо. Ако използвате друга борса, същата логика важи: изтичанията в една компания често се превръщат в претекст за измами, насочени към потребители навсякъде.
Одитирайте акаунтите си още днес
Отделете десет минути сега. Направете паролата за всяка борса уникална, преминете към хардуерна или базирана на приложение двуфакторна автентикация, включете анти-фишинг и защити за тегления и се ангажирайте да проверявате всяко съобщение за сигурност чрез официалното приложение, а не чрез връзка. Солидната защита срещу изтичане на данни от крипто борса няма да попречи на компания да бъде компрометирана, но може да попречи едно изтичане да се превърне във ваша загуба.
