Coinbase, Bithumb a dvě jihokorejské finanční společnosti, Daishin a Mirae Asset, každá nahlásila incidenty v oblasti bezpečnosti dat. Zpráva také přiměla spoluzakladatele Binance CZ, aby se podělil o tipy na ochranu kryptoměnových účtů před podvody. Pokud využíváte některou z těchto služeb, nebo jakoukoli burzu, je nyní vhodná chvíle zkontrolovat svou ochranu před únikem dat z kryptoměnové burzy, než ji za vás otestuje někdo jiný.

Co uniklo a kdo byl zasažen

Informace, které máme, jsou stručné. Čtyři společnosti, Coinbase, Bithumb, Daishin a Mirae Asset, nahlásily incidenty v oblasti bezpečnosti dat. Bithumb je kryptoměnová burza a Daishin a Mirae Asset jsou popsány jako jihokorejské finanční společnosti. Shrnutí zdroje neuvádí přesně, jaká data byla odhalena, kolik zákazníků bylo zasaženo ani jak k jednotlivým incidentům došlo, a nebudeme spekulovat.

Tato mezera je důležitá. Dokud každá společnost nezveřejní konkrétní informace, nejbezpečnějším předpokladem je, že kontaktní údaje nebo informace související s účtem mohou být v oběhu. Zkontrolujte oficiální oznámení každé společnosti, a to pouze prostřednictvím kanálů, ke kterým se dostanete sami, například prostřednictvím oficiální aplikace nebo webové stránky, kterou zadáte ručně.

Proč uniklá data živí phishingové a napodobovací podvody

Pro většinu zasažených uživatelů není bezprostředním nebezpečím to, že by někdo přímo vybral účet. Je to přesvědčivá zpráva. Když uniknou osobní údaje spojené se skutečnou společností, podvodníci mohou psát e-maily, zprávy nebo volat, které zmiňují správnou službu a znějí důvěryhodně. Zpráva, která říká „všimli jsme si podezřelé aktivity na vašem účtu“, je mnohem přesvědčivější bezprostředně po veřejně nahlášeném incidentu.

Vzor je známý:

  • Naléhavost: varování, že vaše prostředky jsou v ohrožení, pokud nebudete jednat okamžitě.
  • Odkaz nebo telefonní číslo: odkazující na podobnou přihlašovací stránku nebo falešnou linku podpory.
  • Žádost o tajemství: hesla, jednorázové kódy, obnovovací fráze nebo vzdálený přístup k vašemu zařízení.

Odhalené přihlašovací údaje a tajemství mohou způsobit skutečné škody dlouho po původním incidentu. Naše pokrytí dodavatele CISA, který unikl klíče AWS a hesla na veřejném GitHubu je užitečnou připomínkou, že uniklé informace jsou zřídka neškodné, i když si toho zpočátku nikdo nevšimne.

Jak rozeznat skutečný kontakt od burzy od podvodu

Nemůžete vždy posoudit zprávu podle toho, jak vypadá, protože napodobující branding lze snadno zkopírovat. Posuzujte ji podle toho, co po vás žádá.

  1. Nepoužívejte odkazy ve zprávě. Otevřete oficiální aplikaci nebo sami zadejte adresu burzy a poté tam zkontrolujte oznámení.
  2. Jakoukoli žádost o kód nebo obnovovací frázi považujte za podvod. Žádný legitimní agent podpory nepotřebuje vaši seed frázi, vaše heslo ani živý dvoufaktorový kód.
  3. Buďte opatrní u příchozích hovorů. Pokud někdo volá s tvrzením, že je z burzy, zavěste a kontaktujte podporu prostřednictvím oficiální aplikace.
  4. Sledujte nátlak. Skutečná bezpečnostní oznámení zřídka požadují, abyste okamžitě přesunuli prostředky do „bezpečné peněženky“.
  5. Zkontrolujte odesílatele, ne jen jméno. Zobrazovaná jména lze triviálně zfalšovat. Podívejte se na úplnou adresu, a když máte pochybnosti, zprávu ignorujte a ověřte v aplikaci.

Pokud jste již klikli nebo zadali údaje, změňte heslo z důvěryhodného zařízení, zrušte aktivní relace a kontaktujte burzu prostřednictvím její oficiální aplikace.

Praktický kontrolní seznam ochrany účtu a kam zapadá VPN

Dobrá ochrana před únikem dat z kryptoměnové burzy spočívá hlavně v omezení toho, k čemu lze únik použít. Projděte tyto kroky:

  • Používejte jedinečné heslo pro každou burzu. Správce hesel to činí realistickým. Pokud je jedna služba napadena, ostatní zůstávají v bezpečí.
  • Zapněte nejsilnější dostupnou dvoufaktorovou možnost. Hardwarový bezpečnostní klíč nebo kódy z aplikace jsou obecně silnější než SMS, které mohou být odhaleny prostřednictvím SIM swappingu.
  • Nastavte anti-phishingový kód, pokud jej vaše burza nabízí. Mnoho platforem umožňuje přidat osobní kód do skutečných e-mailů.
  • Používejte e-mailovou adresu vyhrazenou pro finanční účty. Omezuje, kolik podvodníků se k vám dostane, pokud unikne.
  • Zapněte ochranu výběrů. Povolené seznamy adres a zpoždění výběrů vám dají čas reagovat.
  • Zkontrolujte připojená zařízení a API klíče. Odstraňte vše, co nepoznáváte.

VPN má zde omezenou roli. Šifruje váš provoz na veřejné Wi-Fi a skrývá vaši IP adresu před navštěvovanými stránkami, což pomáhá v nedůvěryhodných sítích. Někteří poskytovatelé vytvářejí vlastní protokoly, jako je Lightway, aby vyvážili rychlost a spolehlivost. VPN však nezastaví phishing, nemůže ochránit data již držená burzou a nezachrání účet se znovu použitým heslem. Berte ji jako jednu vrstvu, ne jako řešení.

Co to pro vás znamená

Pokud máte účet u Coinbase, Bithumb, Daishin nebo Mirae Asset, očekávejte, že se podvodníci mohou pokusit využít zprávu. Nepředpokládejte, že jste byli zasaženi, a nepředpokládejte, že jste nebyli. Počkejte na oficiální oznámení ve skutečné aplikaci a buďte skeptičtí k jakékoli zprávě, která dorazí jako první. Pokud používáte jinou burzu, platí stejná logika: úniky v jedné společnosti se často stávají záminkou pro podvody, které cílí na uživatele všude.

Proveďte audit svých účtů ještě dnes

Věnujte tomu nyní deset minut. Nastavte jedinečné heslo pro každou burzu, přejděte na hardwarové nebo aplikací založené dvoufaktorové ověřování, zapněte anti-phishingovou ochranu a ochranu výběrů a zavázte se ověřovat každou bezpečnostní zprávu prostřednictvím oficiální aplikace, nikoli odkazu. Solidní ochrana před únikem dat z kryptoměnové burzy nezabrání tomu, aby byla společnost napadena, ale může zabránit tomu, aby se únik stal vaší ztrátou.