Coinbase, Bithumb และบริษัทการเงินเกาหลีใต้สองแห่ง คือ Daishin และ Mirae Asset ต่างรายงานเหตุการณ์ด้านความปลอดภัยของข้อมูล ข่าวนี้ยังกระตุ้นให้ CZ ผู้ร่วมก่อตั้ง Binance แชร์เคล็ดลับในการปกป้องบัญชีคริปโตจากกลโกง หากคุณใช้บริการใด ๆ เหล่านี้ หรือexchange ใดก็ตาม ตอนนี้เป็นเวลาที่ดีที่จะทบทวนการป้องกันข้อมูลรั่วไหลของ exchange คริปโตของคุณก่อนที่คนอื่นจะมาทดสอบแทนคุณ
อะไรรั่วไหลและใครได้รับผลกระทบ
รายงานที่เรามีนั้นสั้น สี่บริษัท ได้แก่ Coinbase, Bithumb, Daishin และ Mirae Asset ได้รายงานเหตุการณ์ด้านความปลอดภัยของข้อมูล Bithumb เป็น exchange คริปโต และ Daishin กับ Mirae Asset ถูกอธิบายว่าเป็นบริษัทการเงินเกาหลีใต้ สรุปจากแหล่งข่าวไม่ได้ระบุรายละเอียดว่าข้อมูลใดถูกเปิดเผย ลูกค้ากี่รายได้รับผลกระทบ หรือแต่ละเหตุการณ์เกิดขึ้นได้อย่างไร และเราจะไม่คาดเดา
ช่องว่างนั้นสำคัญ จนกว่าแต่ละบริษัทจะเผยแพร่รายละเอียด สมมติฐานที่ปลอดภัยที่สุดคือข้อมูลติดต่อหรือข้อมูลที่เกี่ยวข้องกับบัญชีอาจอยู่ในการหมุนเวียน ตรวจสอบประกาศอย่างเป็นทางการของแต่ละบริษัท และผ่านช่องทางที่คุณเข้าถึงด้วยตัวเองเท่านั้น เช่น แอป oficial หรือเว็บไซต์ที่คุณพิมพ์ที่อยู่เอง
ทำไมข้อมูลที่รั่วไหลจึงกระตุ้นการฟิชชิงและกลโกงการแอบอ้าง
สำหรับผู้ใช้ที่ได้รับผลกระทบส่วนใหญ่ อันตรายทันทีไม่ใช่การที่ใครบางคนดูดเงินจากบัญชีโดยตรง แต่เป็นข้อความที่โน้มน้าวใจ เมื่อข้อมูลส่วนบุคคลที่เชื่อมโยงกับบริษัทจริงรั่วไหล ผู้หลอกลวงสามารถเขียนอีเมล ข้อความ หรือโทรศัพท์ที่กล่าวถึงบริการที่ถูกต้องและฟังดูน่าเชื่อถือ ข้อความที่บอกว่า "เราสังเกตเห็นกิจกรรมที่น่าสงสัยในบัญชีของคุณ" นั้นโน้มน้าวใจได้มากกว่ามากหลังเหตุการณ์ที่ได้รับการรายงานต่อสาธารณะ
รูปแบบนี้คุ้นเคยดี:
- ความเร่งด่วน: คำเตือนว่าเงินของคุณตกอยู่ในความเสี่ยงเว้นแต่คุณจะดำเนินการทันที
- ลิงก์หรือหมายเลขโทรศัพท์: ชี้ไปยังหน้าเข้าสู่ระบบที่ดูคล้ายของจริงหรือสายสนับสนุนปลอม
- การขอข้อมูลลับ: รหัสผ่าน รหัสใช้ครั้งเดียว วลีกู้คืน หรือการเข้าถึงอุปกรณ์ของคุณจากระยะไกล
ข้อมูลรับรองและข้อมูลลับที่ถูกเปิดเผยสามารถก่อความเสียหายจริงได้นานหลังจากเหตุการณ์เดิม บทความของเราเกี่ยวกับ ผู้รับเหมา CISA ที่รั่วไคลกุญแจ AWS และรหัสผ่านบน GitHub สาธารณะ เป็นเครื่องเตือนใจที่มีประโยชน์ว่าข้อมูลที่รั่วไหลนั้นแทบจะไม่ harmless เลย แม้ในตอนแรกจะไม่มีใครสังเกตเห็น
วิธีแยกแยะการติดต่อจาก exchange จริงกับกลโกง
คุณไม่สามารถตัดสินข้อความจากรูปลักษณ์ได้เสมอ เพราะการลอกเลียนแบรนด์นั้นทำได้ง่าย ตัดสินจากสิ่งที่มันขอให้คุณทำ
- อย่าใช้ลิงก์ในข้อความ เปิดแอป oficial หรือพิมพ์ที่อยู่ของ exchange เอง แล้วตรวจสอบการแจ้งเตือนที่นั่น
- ถือว่าคำขอรหัสหรือวลีกู้คืนใด ๆ เป็นกลโกง ไม่มีตัวแทนสนับสนุนที่ถูกต้องคนใดต้องการวลี seed รหัสผ่าน หรือรหัส two-factor แบบสด ๆ ของคุณ
- ระวังการโทรขาเข้า หากมีคนโทรมาอ้างว่ามาจาก exchange ให้วางสายและติดต่อฝ่ายสนับสนุนผ่านแอป oficial
- ระวังแรงกดดัน ประกาศด้านความปลอดภัยจริงแทบจะไม่เรียกร้องให้คุณย้ายเงินไปยัง "กระเป๋าที่ปลอดภัย" ทันที
- ตรวจสอบผู้ส่ง ไม่ใช่แค่ชื่อ ชื่อที่แสดงนั้นปลอมได้ง่ายมาก ดูที่อยู่อีเมลเต็ม และเมื่อสงสัย ให้เพิกเฉยต่อข้อความและตรวจสอบในแอป
หากคุณคลิกหรือป้อนรายละเอียดไปแล้ว เปลี่ยนรหัสผ่านจากอุปกรณ์ที่เชื่อถือได้ เพิกถอนเซสชันที่ใช้งานอยู่ และติดต่อ exchange ผ่านแอป oficial ของมัน
รายการตรวจสอบการปกป้องบัญชีเชิงปฏิบัติและ VPN เข้าได้ตรงไหน
การป้องกันข้อมูลรั่วไหลของ exchange คริปโตที่ดีนั้นส่วนใหญ่เกี่ยวกับการจำกัดสิ่งที่ข้อมูลที่รั่วไหลสามารถถูกนำไปใช้ได้ ทำตามขั้นตอนเหล่านี้:
- ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุก exchange ตัวจัดการรหัสผ่านทำให้สิ่งนี้เป็นจริงได้ หากบริการหนึ่งถูกเจาะ บริการอื่น ๆ ก็ยังปลอดภัย
- เปิดใช้ตัวเลือก two-factor ที่แข็งแกร่งที่สุดที่มี กุญแจความปลอดภัยแบบฮาร์ดแวร์หรือรหัสผ่านแอปโดยทั่วไปแข็งแกร่งกว่า SMS ซึ่งอาจถูกเปิดเผยผ่านการสลับ SIM
- ตั้งรหัสป้องกันฟิชชิงหาก exchange ของคุณมีให้ แพลตฟอร์มจำนวนมากให้คุณเพิ่มรหัสส่วนตัวในอีเมลจริง
- ใช้ที่อยู่อีเมลที่อุทิศให้กับบัญชีการเงินโดยเฉพาะ ช่วยจำกัดจำนวนผู้หลอกลวงที่สามารถเข้าถึงคุณได้หากมันรั่วไหล
- เปิดใช้การป้องกันการถอน รายการที่อยู่ที่อนุญาตและความล่าช้าในการถอนให้เวลาคุณในการตอบสนอง
- ทบทวนอุปกรณ์ที่เชื่อมต่อและคีย์ API ลบสิ่งใดก็ตามที่คุณไม่รู้จัก
VPN มีบทบาทจำกัดที่นี่ มันเข้ารหัสทราฟฟิกของคุณบน Wi-Fi สาธารณะและซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม ซึ่งช่วยบนเครือข่ายที่ไม่น่าเชื่อถือ ผู้ให้บริการบางรายสร้างโปรโตคอลของตัวเอง เช่น Lightway เพื่อสร้างสมดุลระหว่างความเร็วและความน่าเชื่อถือ แต่ VPN ไม่หยุดการฟิชชิง ไม่สามารถปกป้องข้อมูลที่ exchange ถืออยู่แล้ว และจะไม่ช่วยกู้บัญชีที่ใช้รหัสผ่านซ้ำ มองมันเป็นชั้นหนึ่ง ไม่ใช่ทางแก้
สิ่งนี้หมายความว่าอะไรสำหรับคุณ
หากคุณมีบัญชีกับ Coinbase, Bithumb, Daishin หรือ Mirae Asset คาดว่าผู้หลอกลวงอาจพยายามใช้ข่าวนี้ อย่าสมมติว่าคุณได้รับผลกระทบ และอย่าสมมติว่าคุณไม่ได้รับ รอการแจ้งเตือนอย่างเป็นทางการภายในแอปจริง และสงสัยข้อความใด ๆ ที่มาถึงก่อน หากคุณใช้ exchange อื่น ตรรกะเดียวกันนี้ใช้ได้: การรั่วไหลที่บริษัทหนึ่งมักกลายเป็นข้ออ้างสำหรับกลโกงที่กำหนดเป้าหมายผู้ใช้ทุกที่
ตรวจสอบบัญชีของคุณวันนี้
ใช้เวลาสิบนาทีตอนนี้ ทำให้รหัสผ่านแต่ละ exchange ไม่ซ้ำกัน อัปเกรดเป็น two-factor แบบฮาร์ดแวร์หรือแอป เปิดใช้การป้องกันฟิชชิงและการถอน และมุ่งมั่นที่จะตรวจสอบข้อความด้านความปลอดภัยทุกข้อผ่านแอป oficial แทนที่จะเป็นลิงก์ การป้องกันข้อมูลรั่วไหลของ exchange คริปโตที่แข็งแกร่งจะไม่หยุดบริษัทจากการถูกเจาะ แต่สามารถป้องกันไม่ให้การรั่วไหลกลายเป็นการสูญเสียของคุณ
