Coinbase, Bithumb e duas empresas financeiras sul-coreanas, Daishin e Mirae Asset, relataram, cada uma, incidentes de segurança de dados. A notícia também levou o cofundador da Binance, CZ, a compartilhar dicas sobre como proteger contas de criptomoedas contra golpes. Se você usa qualquer um desses serviços, ou qualquer exchange, agora é um bom momento para revisar sua proteção contra vazamento de dados em exchanges de criptomoedas antes que outra pessoa a teste por você.
O que vazou e quem foi afetado
As informações que temos são breves. Quatro empresas, Coinbase, Bithumb, Daishin e Mirae Asset, relataram incidentes de segurança de dados. A Bithumb é uma exchange de criptomoedas, e Daishin e Mirae Asset são descritas como empresas financeiras sul-coreanas. O resumo da fonte não detalha exatamente quais dados foram expostos, quantos clientes foram afetados ou como cada incidente aconteceu, e não vamos especular.
Essa lacuna importa. Até que cada empresa publique detalhes específicos, a suposição mais segura é que dados de contato ou informações relacionadas à conta podem estar em circulação. Verifique os avisos oficiais de cada empresa, e apenas por canais que você mesmo acesse, como o aplicativo oficial ou um site cujo endereço você digite manualmente.
Por que dados vazados alimentam golpes de phishing e personificação
Para a maioria dos usuários afetados, o perigo imediato não é alguém esvaziando uma conta diretamente. É uma mensagem convincente. Quando dados pessoais vinculados a uma empresa real vazam, golpistas podem escrever e-mails, mensagens de texto ou fazer ligações que mencionam o serviço certo e soam críveis. Uma mensagem dizendo "notamos atividade suspeita na sua conta" é muito mais persuasiva logo após um incidente divulgado publicamente.
O padrão é familiar:
- Urgência: um aviso de que seus fundos estão em risco a menos que você aja agora.
- Um link ou um número de telefone: direcionando você a uma página de login parecida ou a uma linha de suporte falsa.
- Um pedido de segredos: senhas, códigos de uso único, frases de recuperação ou acesso remoto ao seu dispositivo.
Credenciais e segredos expostos podem causar danos reais muito depois do incidente original. Nossa cobertura de um contratado da CISA que vazou chaves e senhas da AWS no GitHub público é um lembrete útil de que informações vazadas raramente são inofensivas, mesmo quando ninguém percebe no início.
Como distinguir um contato real da exchange de um golpe
Você nem sempre pode julgar uma mensagem pela aparência, porque a identidade visual imitada é fácil de copiar. Julgue-a pelo que ela pede que você faça.
- Não use os links da mensagem. Abra o aplicativo oficial ou digite o endereço da exchange você mesmo, depois verifique se há notificações lá.
- Trate qualquer pedido de código ou frase de recuperação como golpe. Nenhum agente de suporte legítimo precisa da sua frase-semente, da sua senha ou de um código de dois fatores ativo.
- Desconfie de ligações recebidas. Se alguém ligar alegando ser de uma exchange, desligue e contate o suporte pelo aplicativo oficial.
- Fique atento à pressão. Avisos de segurança reais raramente exigem que você mova fundos para uma "carteira segura" imediatamente.
- Verifique o remetente, não apenas o nome. Nomes de exibição são triviais de falsificar. Olhe o endereço completo e, em caso de dúvida, ignore a mensagem e verifique no aplicativo.
Se você já clicou ou inseriu dados, altere sua senha a partir de um dispositivo confiável, revogue sessões ativas e contate a exchange pelo aplicativo oficial.
Uma lista prática de proteção de conta e onde uma VPN se encaixa
Uma boa proteção contra vazamento de dados em exchanges de criptomoedas consiste principalmente em limitar para que um vazamento pode ser usado. Siga estas etapas:
- Use uma senha única para cada exchange. Um gerenciador de senhas torna isso viável. Se um serviço for comprometido, os outros permanecem seguros.
- Ative a opção de dois fatores mais forte disponível. Uma chave de segurança física ou códigos baseados em aplicativo geralmente são mais fortes que SMS, que pode ser exposto por meio de SIM swapping.
- Configure um código anti-phishing se sua exchange oferecer um. Muitas plataformas permitem adicionar um código pessoal a e-mails genuínos.
- Use um endereço de e-mail dedicado a contas financeiras. Isso limita quantos golpistas podem alcançá-lo se ele vazar.
- Ative proteções de saque. Listas de permissão de endereços e atrasos de saque lhe dão tempo para reagir.
- Revise dispositivos conectados e chaves de API. Remova qualquer coisa que você não reconheça.
Uma VPN tem um papel limitado aqui. Ela criptografa seu tráfego em Wi-Fi público e oculta seu endereço IP dos sites que você visita, o que ajuda em redes não confiáveis. Alguns provedores criam seus próprios protocolos, como o Lightway, para equilibrar velocidade e confiabilidade. Mas uma VPN não impede phishing, não pode proteger dados já mantidos por uma exchange e não salvará uma conta com uma senha reutilizada. Trate-a como uma camada, não como uma solução.
O que isso significa para você
Se você mantém uma conta na Coinbase, Bithumb, Daishin ou Mirae Asset, espere que golpistas possam tentar usar a notícia. Não presuma que você foi afetado, e não presuma que não foi. Aguarde notificações oficiais dentro do aplicativo real e seja cético em relação a qualquer mensagem que chegue primeiro. Se você usa uma exchange diferente, a mesma lógica se aplica: vazamentos em uma empresa frequentemente se tornam o pretexto para golpes que miram usuários em todos os lugares.
Audite suas contas hoje
Reserve dez minutos agora. Torne a senha de cada exchange única, faça upgrade para autenticação de dois fatores por hardware ou aplicativo, ative proteções anti-phishing e de saque, e comprometa-se a verificar toda mensagem de segurança pelo aplicativo oficial em vez de por um link. Uma proteção sólida contra vazamento de dados em exchanges de criptomoedas não impedirá que uma empresa seja comprometida, mas pode evitar que um vazamento se torne o seu prejuízo.
