Η Coinbase, η Bithumb και δύο νοτιοκορεατικές χρηματοοικονομικές εταιρείες, οι Daishin και Mirae Asset, ανέφεραν η καθεμία περιστατικά ασφάλειας δεδομένων. Η είδηση ώθησε επίσης τον συνιδρυτή της Binance, CZ, να μοιραστεί συμβουλές για την προστασία των κρυπτο-λογαριασμών από απάτες. Αν χρησιμοποιείτε οποιαδήποτε από αυτές τις υπηρεσίες, ή οποιοδήποτε ανταλλακτήριο γενικά, τώρα είναι καλή στιγμή να επανεξετάσετε την προστασία σας από διαρροές δεδομένων κρυπτο-ανταλλακτηρίων πριν κάποιος άλλος τη δοκιμάσει για εσάς.
Τι διέρρευσε και ποιοι επηρεάστηκαν
Η αναφορά που έχουμε είναι σύντομη. Τέσσερις εταιρείες, οι Coinbase, Bithumb, Daishin και Mirae Asset, ανέφεραν περιστατικά ασφάλειας δεδομένων. Η Bithumb είναι κρυπτο-ανταλλακτήριο, και οι Daishin και Mirae Asset περιγράφονται ως νοτιοκορεατικές χρηματοοικονομικές εταιρείες. Η σύνοψη της πηγής δεν αναφέρει λεπτομερώς ποια δεδομένα εκτέθηκαν ακριβώς, πόσοι πελάτες επηρεάστηκαν ή πώς συνέβη το καθένα από τα περιστατικά, και δεν πρόκειται να κάνουμε εικασίες.
Αυτό το κενό έχει σημασία. Μέχρι να δημοσιεύσει η καθεμία εταιρεία συγκεκριμένες πληροφορίες, η ασφαλέστερη υπόθεση είναι ότι στοιχεία επικοινωνίας ή πληροφορίες σχετικές με λογαριασμούς μπορεί να βρίσκονται σε κυκλοφορία. Ελέγξτε τις επίσημες ανακοινώσεις κάθε εταιρείας, και μόνο μέσω καναλιών που βρίσκετε μόνοι σας, όπως η επίσημη εφαρμογή ή έναν ιστότοπο που πληκτρολογείτε χειροκίνητα.
Γιατί τα διαρρεύσαντα δεδομένα τροφοδοτούν απάτες ηλεκτρονικού "ψαρέματος" και πλαστοπροσωπίας
Για τους περισσότερους επηρεαζόμενους χρήστες, ο άμεσος κίνδυνος δεν είναι κάποιος να αδειάσει απευθείας έναν λογαριασμό. Είναι ένα πειστικό μήνυμα. Όταν προσωπικά στοιχεία που συνδέονται με μια πραγματική εταιρεία διαρρέουν, οι απατεώνες μπορούν να γράψουν email, μηνύματα ή να κάνουν κλήσεις που αναφέρουν τη σωστή υπηρεσία και ακούγονται αξιόπιστα. Ένα μήνυμα που λέει «εντοπίσαμε ύποπτη δραστηριότητα στον λογαριασμό σας» είναι πολύ πιο πειστικό αμέσως μετά από ένα δημόσια αναφερθέν περιστατικό.
Το μοτίβο είναι γνωστό:
- Επείγον: μια προειδοποίηση ότι τα κεφάλαιά σας κινδυνεύουν εκτός αν δράσετε τώρα.
- Ένας σύνδεσμος ή ένας αριθμός τηλεφώνου: που σας οδηγεί σε μια ψεύτικη σελίδα σύνδεσης ή μια ψεύτικη γραμμή υποστήριξης.
- Ένα αίτημα για μυστικά: κωδικούς πρόσβασης, κωδικούς μίας χρήσης, φράσεις ανάκτησης ή απομακρυσμένη πρόσβαση στη συσκευή σας.
Εκτεθειμένα διαπιστευτήρια και μυστικά μπορούν να προκαλέσουν πραγματική ζημιά πολύ μετά το αρχικό περιστατικό. Η κάλυψή μας για έναν εργολάβο της CISA που διέρρευσε κλειδιά AWS και κωδικούς πρόσβασης σε δημόσιο GitHub είναι μια χρήσιμη υπενθύμιση ότι οι διαρρεύσαντες πληροφορίες σπάνια είναι ακίνδυνες, ακόμα και όταν κανείς δεν το προσέχει αρχικά.
Πώς να ξεχωρίσετε την πραγματική επικοινωνία από ένα ανταλλακτήριο από μια απάτη
Δεν μπορείτε πάντα να κρίνετε ένα μήνυμα από την εμφάνισή του, επειδή η πλαστογράφηση της εταιρικής ταυτότητας είναι εύκολη. Κρίνετέ το από το τι σας ζητά να κάνετε.
- Μη χρησιμοποιείτε τους συνδέσμους στο μήνυμα. Ανοίξτε την επίσημη εφαρμογή ή πληκτρολογήστε μόνοι σας τη διεύθυνση του ανταλλακτηρίου και, στη συνέχεια, ελέγξτε για ειδοποιήσεις εκεί.
- Θεωρήστε κάθε αίτημα για κωδικό ή φράση ανάκτησης ως απάτη. Κανένας νόμιμος εκπρόσωπος υποστήριξης δεν χρειάζεται τη φράση seed σας, τον κωδικό πρόσβασής σας ή έναν ζωντανό κωδικό δύο παραγόντων.
- Να είστε επιφυλακτικοί με τις εισερχόμενες κλήσεις. Αν κάποιος τηλεφωνήσει ισχυριζόμενος ότι είναι από ένα ανταλλακτήριο, κλείστε το τηλέφωνο και επικοινωνήστε με την υποστήριξη μέσω της επίσημης εφαρμογής.
- Προσέξτε την πίεση. Οι πραγματικές ειδοποιήσεις ασφάλειας σπάνια απαιτούν να μεταφέρετε κεφάλαια σε ένα «ασφαλές πορτοφόλι» αμέσως.
- Ελέγξτε τον αποστολέα, όχι μόνο το όνομα. Τα ονόματα εμφάνισης είναι εύκολο να πλαστογραφηθούν. Κοιτάξτε την πλήρη διεύθυνση και, όταν έχετε αμφιβολίες, αγνοήστε το μήνυμα και επαληθεύστε στην εφαρμογή.
Αν έχετε ήδη κάνει κλικ ή έχετε εισαγάγει στοιχεία, αλλάξτε τον κωδικό πρόσβασής σας από μια αξιόπιστη συσκευή, ανακαλέστε τις ενεργές συνεδρίες και επικοινωνήστε με το ανταλλακτήριο μέσω της επίσημης εφαρμογής του.
Μια πρακτική λίστα ελέγχου προστασίας λογαριασμού και πού ταιριάζει ένα VPN
Η καλή προστασία από διαρροές δεδομένων κρυπτο-ανταλλακτηρίων αφορά κυρίως τον περιορισμό του τι μπορεί να χρησιμοποιηθεί από μια διαρροή. Ακολουθήστε αυτά τα βήματα:
- Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε ανταλλακτήριο. Ένας διαχειριστής κωδικών πρόσβασης το κάνει ρεαλιστικό. Αν μία υπηρεσία παραβιαστεί, οι άλλες παραμένουν ασφαλείς.
- Ενεργοποιήστε την ισχυρότερη διαθέσιμη επιλογή δύο παραγόντων. Ένα κλειδί ασφαλείας υλικού ή κωδικοί μέσω εφαρμογής είναι γενικά ισχυρότεροι από το SMS, το οποίο μπορεί να εκτεθεί μέσω SIM swapping.
- Ρυθμίστε έναν κωδικό κατά του ηλεκτρονικού "ψαρέματος" αν το ανταλλακτήριό σας τον προσφέρει. Πολλές πλατφόρμες σάς επιτρέπουν να προσθέσετε έναν προσωπικό κωδικό σε γνήσια email.
- Χρησιμοποιήστε μια διεύθυνση email αφιερωμένη σε χρηματοοικονομικούς λογαριασμούς. Περιορίζει πόσοι απατεώνες μπορούν να σας προσεγγίσουν αν διαρρεύσει.
- Ενεργοποιήστε προστασίες ανάληψης. Οι λίστες επιτρεπόμενων διευθύνσεων και οι καθυστερήσεις ανάληψης σας δίνουν χρόνο να αντιδράσετε.
- Ελέγξτε τις συνδεδεμένες συσκευές και τα κλειδιά API. Αφαιρέστε οτιδήποτε δεν αναγνωρίζετε.
Ένα VPN έχει περιορισμένο ρόλο εδώ. Κρυπτογραφεί την κίνησή σας σε δημόσιο Wi-Fi και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε, κάτι που βοηθά σε μη αξιόπιστα δίκτυα. Ορισμένοι πάροχοι αναπτύσσουν τα δικά τους πρωτόκολλα, όπως το Lightway, για να ισορροπήσουν ταχύτητα και αξιοπιστία. Αλλά ένα VPN δεν σταματά το ηλεκτρονικό "ψάρεμα", δεν μπορεί να προστατεύσει δεδομένα που κατέχει ήδη ένα ανταλλακτήριο και δεν θα σώσει έναν λογαριασμό με επαναχρησιμοποιημένο κωδικό πρόσβασης. Αντιμετωπίστε το ως ένα επίπεδο, όχι ως λύση.
Τι σημαίνει αυτό για εσάς
Αν έχετε λογαριασμό στην Coinbase, τη Bithumb, τη Daishin ή τη Mirae Asset, περιμένετε ότι οι απατεώνες μπορεί να προσπαθήσουν να εκμεταλλευτούν την είδηση. Μην υποθέσετε ότι επηρεαστήκατε, και μην υποθέσετε ότι δεν επηρεαστήκατε. Περιμένετε επίσημες ειδοποιήσεις μέσα στην πραγματική εφαρμογή και να είστε επιφυλακτικοί με οποιοδήποτε μήνυμα φτάνει πρώτο. Αν χρησιμοποιείτε διαφορετικό ανταλλακτήριο, ισχύει η ίδια λογική: οι διαρροές σε μια εταιρεία συχνά γίνονται το πρόσχημα για απάτες που στοχεύουν χρήστες παντού.
Ελέγξτε τους λογαριασμούς σας σήμερα
Αφιερώστε δέκα λεπτά τώρα. Κάντε κάθε κωδικό πρόσβασης ανταλλακτηρίου μοναδικό, αναβαθμίστε σε δύο παράγοντες με υλικό ή εφαρμογή, ενεργοποιήστε τις προστασίες κατά του ηλεκτρονικού "ψαρέματος" και των αναλήψεων, και δεσμευτείτε να επαληθεύετε κάθε μήνυμα ασφάλειας μέσω της επίσημης εφαρμογής και όχι μέσω συνδέσμου. Η ισχυρή προστασία από διαρροές δεδομένων κρυπτο-ανταλλακτηρίων δεν θα εμποδίσει μια εταιρεία από το να παραβιαστεί, αλλά μπορεί να εμποδίσει μια διαρροή από το να γίνει δική σας απώλεια.
