Coinbase, Bithumb och två sydkoreanska finansföretag, Daishin och Mirae Asset, har var och en rapporterat incidenter kring dataskydd. Nyheten fick också Binances medgrundare CZ att dela tips om att skydda kryptokonton från bedrägerier. Om du använder någon av dessa tjänster, eller över huvud taget någon börs, är det nu ett bra tillfälle att se över ditt skydd mot dataläckor hos kryptobörser innan någon annan testar det åt dig. ## Vad läckte och vilka drabbades Rapporteringen vi har är kortfattad. Fyra företag, Coinbase, Bithumb, Daishin och Mirae Asset, har rapporterat incidenter kring dataskydd. Bithumb är en kryptobörs, och Daishin och Mirae Asset beskrivs som sydkoreanska finansföretag. Källsammanfattningen går inte in på exakt vilka uppgifter som exponerats, hur många kunder som drabbats eller hur varje incident gick till, och vi tänker inte gissa. Den luckan spelar roll. Tills varje företag publicerar detaljer är det säkraste antagandet att kontaktuppgifter eller kontorelaterad information kan vara i omlopp. Kontrollera varje företags officiella meddelanden, och endast via kanaler som du själv når, som den officiella appen eller en webbplats som du skriver in adressen till manuellt. ## Varför läckta uppgifter göder nätfiske och identitetsbedrägerier För de flesta drabbade användare är den omedelbara faran inte att någon direkt tömmer ett konto. Det är ett övertygande meddelande. När personuppgifter kopplade till ett verkligt företag läcker kan bedragare skriva e-post, sms eller ringa samtal som nämner rätt tjänst och låter trovärdiga. Ett meddelande som säger "vi har upptäckt misstänkt aktivitet på ditt konto" är långt mer övertygande direkt efter en offentligt rapporterad incident. Mönstret är bekant: - **Brådska:** en varning om att dina medel är i fara om du inte agerar nu. - **En länk eller ett telefonnummer:** som pekar dig till en förfalskad inloggningssida eller en falsk supportlinje. - **En begäran om hemligheter:** lösenord, engångskoder, återställningsfraser eller fjärråtkomst till din enhet. Exponerade inloggningsuppgifter och hemligheter kan orsaka verklig skada långt efter den ursprungliga incidenten. Vår rapportering om en [CISA-entreprenör som läckte AWS-nycklar och lösenord på offentliga GitHub](/en/cisa-contractor-leaks-aws-keys-and-passwords-on-public-github) är en användbar påminnelse om att läckt information sällan är ofarlig, även när ingen märker det först. ## Så skiljer du riktig kontakt från börsen åt från ett bedrägeri Du kan inte alltid bedöma ett meddelande efter hur det ser ut, eftersom det är lätt att kopiera varumärkesdesign. Bedöm det efter vad det ber dig göra. 1. **Använd inte länkarna i meddelandet.** Öppna den officiella appen eller skriv in börsens adress själv och kontrollera sedan efter aviseringar där. 2. **Behandla varje begäran om en kod eller återställningsfras som ett bedrägeri.** Ingen legitim supportmedarbetare behöver din seed-fras, ditt lösenord eller en aktiv tvåfaktorskod. 3. **Var vaksam mot inkommande samtal.** Om någon ringer och påstår sig vara från en börs, lägg på och kontakta supporten via den officiella appen. 4. **Se upp för press.** Riktiga säkerhetsmeddelanden kräver sällan att du omedelbart flyttar medel till en "säker plånbok". 5. **Kontrollera avsändaren, inte bara namnet.** Visningsnamn är triviala att förfalska. Titta på hela adressen, och ignorera meddelandet vid tvekan och verifiera i appen. Om du redan har klickat eller angett uppgifter, byt lösenord från en betrodd enhet, återkalla aktiva sessioner och kontakta börsen via dess officiella app. ## En praktisk checklista för kontoskydd och var en VPN passar in Ett bra skydd mot dataläckor hos kryptobörser handlar mest om att begränsa vad en läcka kan användas till. Gå igenom dessa steg: - **Använd ett unikt lösenord för varje börs.** En lösenordshanterare gör detta realistiskt. Om en tjänst drabbas hålls de andra säkra. - **Aktivera det starkaste tvåfaktorsalternativet som finns.** En hårdvarusäkerhetsnyckel eller appbaserade koder är i allmänhet starkare än SMS, som kan exponeras genom SIM-kapning. - **Ställ in en anti-phishing-kod om din börs erbjuder det.** Många plattformar låter dig lägga till en personlig kod i äkta e-postmeddelanden. - **Använd en e-postadress dedikerad till finanskonton.** Det begränsar hur många bedragare som kan nå dig om den läcker. - **Aktivera uttagsskydd.** Adressvitlistor och fördröjningar för uttag ger dig tid att reagera. - **Granska anslutna enheter och API-nycklar.** Ta bort allt du inte känner igen. En VPN har en begränsad roll här. Den krypterar din trafik på offentliga Wi-Fi-nätverk och döljer din IP-adress för webbplatser du besöker, vilket hjälper på osäkra nätverk. Vissa leverantörer bygger egna protokoll, som [Lightway](/en/glossary/lightway), för att balansera hastighet och tillförlitlighet. Men en VPN stoppar inte nätfiske, kan inte skydda uppgifter som redan innehas av en börs och räddar inte ett konto med ett återanvänt lösenord. Se det som ett lager, inte som en lösning. ## Vad detta innebär för dig Om du har ett konto hos Coinbase, Bithumb, Daishin eller Mirae Asset, räkna med att bedragare kan försöka använda nyheten. Anta inte att du drabbades, och anta inte att du inte drabbades. Vänta på officiella aviseringar i den riktiga appen och var skeptisk mot alla meddelanden som kommer först. Om du använder en annan börs gäller samma logik: läckor hos ett företag blir ofta förevändningen för bedrägerier som riktar sig mot användare överallt. ## Granska dina konton i dag Ta tio minuter nu. Gör varje börslösenord unikt, uppgradera till hårdvaru- eller appbaserad tvåfaktorsautentisering, aktivera anti-phishing- och uttagsskydd och förbinda dig att verifiera varje säkerhetsmeddelande via den officiella appen i stället för en länk. Ett gediget skydd mot dataläckor hos kryptobörser stoppar inte ett företag från att drabbas, men det kan hindra en läcka från att bli din förlust.