Coinbase, Bithumb og to sydkoreanske finansvirksomheder, Daishin og Mirae Asset, har hver rapporteret om hændelser vedrørende datasikkerhed. Nyheden fik også Binances medstifter CZ til at dele tips til at beskytte kryptokonti mod svindel. Hvis du bruger nogen af disse tjenester, eller overhovedet nogen børs, er det nu et godt tidspunkt at gennemgå din beskyttelse mod datalæk på kryptobørser, før en anden tester den for dig.
Hvad lækkede, og hvem blev ramt
Den rapportering, vi har, er kortfattet. Fire virksomheder, Coinbase, Bithumb, Daishin og Mirae Asset, har rapporteret om hændelser vedrørende datasikkerhed. Bithumb er en kryptobørs, og Daishin og Mirae Asset beskrives som sydkoreanske finansvirksomheder. Kildesammendraget beskriver ikke præcist, hvilke data der blev eksponeret, hvor mange kunder der blev ramt, eller hvordan hver hændelse skete, og vi vil ikke gætte.
Det hul betyder noget. Indtil hver virksomhed offentliggør detaljer, er den sikreste antagelse, at kontaktoplysninger eller kontorelaterede oplysninger kan være i omløb. Tjek hver virksomheds officielle meddelelser, og kun gennem kanaler, du selv tilgår, såsom den officielle app eller et websted, du selv taster ind.
Hvorfor lækkede data driver phishing- og efterligningssvindel
For de fleste berørte brugere er den umiddelbare fare ikke, at nogen tømmer en konto direkte. Det er en overbevisende besked. Når personlige oplysninger knyttet til en rigtig virksomhed lækker, kan svindlere skrive e-mails, sms'er eller foretage opkald, der nævner den rigtige tjeneste og lyder troværdige. En besked, der siger "vi har bemærket mistænkelig aktivitet på din konto", er langt mere overbevisende lige efter en offentligt rapporteret hændelse.
Mønsteret er velkendt:
- Haster: en advarsel om, at dine midler er i fare, medmindre du handler nu.
- Et link eller et telefonnummer: der peger dig mod en lignende login-side eller en falsk supportlinje.
- En anmodning om hemmeligheder: adgangskoder, engangskoder, gendannelsessætninger eller fjernadgang til din enhed.
Eksponerede loginoplysninger og hemmeligheder kan forårsage reel skade længe efter den oprindelige hændelse. Vores dækning af en CISA-entreprenør, der lækkede AWS-nøgler og adgangskoder på offentlig GitHub er en nyttig påmindelse om, at lækkede oplysninger sjældent er harmløse, selv når ingen bemærker det i første omgang.
Sådan skelner du rigtig børskontakt fra svindel
Du kan ikke altid vurdere en besked ud fra, hvordan den ser ud, fordi efterlignet branding er let at kopiere. Vurder den ud fra, hvad den beder dig om at gøre.
- Brug ikke linkene i beskeden. Åbn den officielle app, eller skriv børsens adresse selv, og tjek derefter for notifikationer der.
- Behandl enhver anmodning om en kode eller gendannelsessætning som svindel. Ingen legitim supportmedarbejder har brug for din seed-sætning, din adgangskode eller en aktiv tofaktorkode.
- Vær på vagt over for indgående opkald. Hvis nogen ringer og hævder at være fra en børs, læg på, og kontakt support gennem den officielle app.
- Vær opmærksom på pres. Ægte sikkerhedsmeddelelser kræver sjældent, at du straks flytter midler til en "sikker wallet".
- Tjek afsenderen, ikke kun navnet. Vistnavne er trivielle at forfalske. Se på den fulde adresse, og når du er i tvivl, ignorér beskeden og verificér i appen.
Hvis du allerede har klikket eller indtastet oplysninger, skal du ændre din adgangskode fra en betroet enhed, tilbagekalde aktive sessioner og kontakte børsen gennem dens officielle app.
En praktisk tjekliste til kontobeskyttelse, og hvor en VPN passer ind
God beskyttelse mod datalæk på kryptobørser handler mest om at begrænse, hvad en læk kan bruges til. Gå gennem disse trin:
- Brug en unik adgangskode til hver børs. En adgangskodeadministrator gør dette realistisk. Hvis én tjeneste kompromitteres, forbliver de andre sikre.
- Slå den stærkeste tofaktorindstilling til, der er tilgængelig. En hardware-sikkerhedsnøgle eller app-baserede koder er generelt stærkere end SMS, som kan eksponeres gennem SIM-swapping.
- Opsæt en anti-phishing-kode, hvis din børs tilbyder en. Mange platforme lader dig tilføje en personlig kode til ægte e-mails.
- Brug en e-mailadresse dedikeret til finansielle konti. Det begrænser, hvor mange svindlere der kan nå dig, hvis den lækker.
- Aktivér beskyttelse af udbetalinger. Adresse-allowlister og forsinkelser på udbetalinger giver dig tid til at reagere.
- Gennemgå tilsluttede enheder og API-nøgler. Fjern alt, du ikke genkender.
En VPN har en begrænset rolle her. Den krypterer din trafik på offentligt Wi-Fi og skjuler din IP-adresse for websteder, du besøger, hvilket hjælper på utroværdige netværk. Nogle udbydere bygger deres egne protokoller, såsom Lightway, for at balancere hastighed og pålidelighed. Men en VPN stopper ikke phishing, kan ikke beskytte data, som en børs allerede har, og redder ikke en konto med en genbrugt adgangskode. Betragt den som et lag, ikke en løsning.
Hvad dette betyder for dig
Hvis du har en konto hos Coinbase, Bithumb, Daishin eller Mirae Asset, så forvent, at svindlere kan forsøge at bruge nyheden. Antag ikke, at du blev ramt, og antag ikke, at du ikke blev ramt. Vent på officielle notifikationer inde i den rigtige app, og vær skeptisk over for enhver besked, der ankommer først. Hvis du bruger en anden børs, gælder den samme logik: læk hos én virksomhed bliver ofte påskuddet for svindel, der retter sig mod brugere overalt.
Auditér dine konti i dag
Brug ti minutter nu. Gør hver børsadgangskode unik, opgrader til hardware- eller app-baseret tofaktorautentificering, slå anti-phishing og beskyttelse af udbetalinger til, og forpligt dig til at verificere enhver sikkerhedsmeddelelse gennem den officielle app i stedet for et link. Solid beskyttelse mod datalæk på kryptobørser stopper ikke en virksomhed fra at blive kompromitteret, men den kan forhindre, at en læk bliver dit tab.
