A Coinbase, a Bithumb, valamint két dél-koreai pénzügyi cég, a Daishin és a Mirae Asset egyaránt adatbiztonsági incidensekről számolt be. A hír arra is késztette a Binance társalapítóját, CZ-t, hogy tippeket osszon meg a kriptobiztonságról. Ha Ön bármelyik ilyen szolgáltatást használja, vagy bármilyen tőzsdét, most jó alkalom arra, hogy átnézze a kriptotőzsdei adatszivárgás elleni védelmét, mielőtt valaki más teszteli azt Ön helyett.

Mi szivárgott ki és kit érintett

A rendelkezésünkre álló beszámoló rövid. Négy cég, a Coinbase, a Bithumb, a Daishin és a Mirae Asset számolt be adatbiztonsági incidensekről. A Bithumb egy kriptotőzsde, a Daishint és a Mirae Assett pedig dél-koreai pénzügyi cégként írják le. A forrás összefoglalója nem részletezi pontosan, milyen adatok kerültek nyilvánosságra, hány ügyfelet érintett, vagy hogyan történt az egyes incidensek, és mi nem fogunk találgatni.

Ez a hiány számít. Amíg az egyes cégek nem teszik közzé a részleteket, a legbiztonságosabb feltételezés az, hogy elérhetőségi adatok vagy fiókkal kapcsolatos információk lehetnek forgalomban. Ellenőrizze az egyes cégek hivatalos közleményeit, és csak olyan csatornákon keresztül, amelyeket Ön maga ér el, például a hivatalos alkalmazáson vagy egy manuálisan beírt weboldalon keresztül.

Miért táplálja a kiszivárgott adat az adathalász és megszemélyesítő csalásokat

A legtöbb érintett felhasználó számára a közvetlen veszély nem az, hogy valaki közvetlenül kifosztja a fiókot. Hanem egy meggyőző üzenet. Amikor egy valódi céghez kötődő személyes adatok kiszivárognak, a csalók olyan e-maileket, szöveges üzeneteket vagy hívásokat írhatnak, amelyek a megfelelő szolgáltatást említik, és hitelesen hangzanak. Egy üzenet, amely azt mondja, hogy „gyanús tevékenységet észleltünk a fiókján", sokkal meggyőzőbb közvetlenül egy nyilvánosan bejelentett incidens után.

A minta ismerős:

  • Sürgetés: figyelmeztetés, hogy a pénze veszélyben van, hacsak most nem cselekszik.
  • Egy link vagy egy telefonszám: amely egy megtévesztően hasonló bejelentkezési oldalra vagy egy hamis támogatási vonalra mutat.
  • Titkok kérése: jelszavak, egyszeri kódok, helyreállítási mondatok vagy távoli hozzáférés az eszközéhez.

A kiszivárgott hitelesítő adatok és titkok jóval az eredeti incidens után is valódi károkat okozhatnak. Egy CISA-vállalkozóról szóló cikkünk, aki AWS-kulcsokat és jelszavakat szivárogtatott ki nyilvános GitHubon hasznos emlékeztető arra, hogy a kiszivárgott információ ritkán ártalmatlan, még akkor sem, ha eleinte senki sem veszi észre.

Hogyan különböztessük meg a valódi tőzsdei kapcsolatfelvételt a csalástól

Nem mindig lehet megítélni egy üzenetet arról, hogy hogyan néz ki, mert a megtévesztően hasonló arculatot könnyű másolni. Arról ítélje meg, hogy mit kér Öntől.

  1. Ne használja az üzenetben lévő linkeket. Nyissa meg a hivatalos alkalmazást, vagy írja be saját maga a tőzsde címét, majd ott ellenőrizze az értesítéseket.
  2. Kezeljen minden kódra vagy helyreállítási mondatra vonatkozó kérést csalásként. Egyetlen legitim támogatási munkatársnak sem kell a seed mondata, a jelszava vagy egy élő kétfaktoros kód.
  3. Legyen óvatos a bejövő hívásokkal. Ha valaki úgy telefonál, hogy azt állítja, egy tőzsdétől van, tegye le, és vegye fel a kapcsolatot az ügyfélszolgálattal a hivatalos alkalmazáson keresztül.
  4. Figyeljen a nyomásgyakorlásra. A valódi biztonsági értesítések ritkán követelik meg, hogy azonnal egy „biztonságos tárcába" helyezze át az alapokat.
  5. Ellenőrizze a feladót, ne csak a nevet. A megjelenített neveket triviális hamisítani. Nézze meg a teljes címet, és ha kétség merül fel, hagyja figyelmen kívül az üzenetet, és ellenőrizze az alkalmazásban.

Ha már kattintott vagy megadott adatokat, változtassa meg a jelszavát egy megbízható eszközről, vonja vissza az aktív munkameneteket, és vegye fel a kapcsolatot a tőzsdével a hivatalos alkalmazásán keresztül.

Gyakorlati fiókvédelmi ellenőrzőlista és hol illeszkedik egy VPN

A jó kriptotőzsdei adatszivárgás elleni védelem főként arról szól, hogy korlátozzuk, mire használható fel egy szivárgás. Haladjon végig ezeken a lépéseken:

  • Használjon egyedi jelszót minden tőzsdéhez. Egy jelszókezelő ezt megvalósíthatóvá teszi. Ha egy szolgáltatást megsértenek, a többi biztonságban marad.
  • Kapcsolja be a legerősebb elérhető kétfaktoros beállítást. Egy hardveres biztonsági kulcs vagy alkalmazásalapú kódok általában erősebbek az SMS-nél, amely SIM-csere útján kiszivároghat.
  • Állítson be adathalászat elleni kódot, ha a tőzsdéje kínál ilyet. Sok platform lehetővé teszi, hogy személyes kódot adjon a valódi e-mailekhez.
  • Használjon pénzügyi fiókokhoz kijelölt e-mail-címet. Ez korlátozza, hogy hány csaló érheti el, ha az kiszivárog.
  • Engedélyezze a kifizetésvédelmet. A címengedélylisták és a kifizetési késleltetések időt adnak a reagálásra.
  • Nézze át a csatlakoztatott eszközöket és API-kulcsokat. Távolítson el mindent, amit nem ismer fel.

A VPN-nek korlátozott szerepe van itt. Titkosítja a forgalmát nyilvános Wi-Fi-n, és elrejti az IP-címét a meglátogatott oldalak elől, ami segít a nem megbízható hálózatokon. Egyes szolgáltatók saját protokollokat építenek, például a Lightway-t, hogy egyensúlyba hozzák a sebességet és a megbízhatóságot. De a VPN nem állítja meg az adathalászatot, nem tudja megvédeni a tőzsde által már birtokolt adatokat, és nem ment meg egy újrahasznált jelszóval rendelkező fiókot. Kezelje egy rétegként, nem megoldásként.

Mit jelent ez Önnek

Ha Önnek van fiókja a Coinbase-nél, a Bithumbnál, a Daishinnél vagy a Mirae Assetnél, számítson arra, hogy a csalók megpróbálhatják felhasználni a hírt. Ne feltételezze, hogy érintett volt, és ne feltételezze azt sem, hogy nem. Várja meg a hivatalos értesítéseket a valódi alkalmazáson belül, és legyen szkeptikus minden olyan üzenettel szemben, amely elsőként érkezik. Ha más tőzsdét használ, ugyanez a logika érvényes: az egyik cégnél történő szivárgás gyakran ürügyévé válik a mindenhol felhasználókat célzó csalásoknak.

Vizsgálja felül fiókjait még ma

Szánjon most tíz percet. Tegye egyedivé minden tőzsdei jelszavát, váltson hardveres vagy alkalmazásalapú kétfaktoros hitelesítésre, kapcsolja be az adathalászat elleni és kifizetésvédelmi funkciókat, és kötelezze el magát, hogy minden biztonsági üzenetet a hivatalos alkalmazáson keresztül ellenőriz, nem pedig egy linken keresztül. A szilárd kriptotőzsdei adatszivárgás elleni védelem nem akadályozza meg, hogy egy céget megsértsenek, de megakadályozhatja, hogy egy szivárgás az Ön veszteségévé váljon.