Coinbase, Bithumb ve iki Güney Koreli finans şirketi Daishin ile Mirae Asset, her biri veri güvenliği olayları bildirdi. Haber ayrıca Binance kurucu ortağı CZ'yi kripto hesaplarını dolandırıcılıklardan koruma ipuçlarını paylaşmaya yöneltti. Bu hizmetlerden herhangi birini veya herhangi bir borsayı kullanıyorsanız, şimdi kripto borsa veri sızıntısı korumanızı başkası sizin için test etmeden önce gözden geçirmek için iyi bir zaman.
Neler sızdı ve kimler etkilendi
Elimizdeki raporlama kısa. Dört şirket, Coinbase, Bithumb, Daishin ve Mirae Asset, veri güvenliği olayları bildirdi. Bithumb bir kripto borsası, Daishin ve Mirae Asset ise Güney Koreli finans şirketleri olarak tanımlanıyor. Kaynak özeti tam olarak hangi verilerin açığa çıktığını, kaç müşterinin etkilendiğini veya her olayın nasıl gerçekleştiğini detaylandırmıyor ve biz de tahmin yürütmeyeceğiz.
Bu boşluk önemli. Her şirket ayrıntıları yayınlayana kadar, en güvenli varsayım iletişim bilgilerinin veya hesap ile ilgili bilgilerin dolaşımda olabileceğidir. Her şirketin resmi bildirimlerini kontrol edin ve yalnızca kendinizin eriştiği kanallar aracılığıyla, örneğin resmi uygulama veya manuel olarak yazdığınız bir web sitesi üzerinden.
Sızdırılan veriler neden kimlik avı ve taklit dolandırıcılıklarını körükler
Çoğu etkilenen kullanıcı için acil tehlike, birinin doğrudan bir hesabı boşaltması değildir. İnandırıcı bir mesajdır. Gerçek bir şirkete bağlı kişisel bilgiler sızdığında, dolandırıcılar doğru hizmetten bahseden ve inandırıcı görünen e-postalar, mesajlar veya aramalar yazabilir. "Hesabınızda şüpheli bir etkinlik fark ettik" diyen bir mesaj, kamuya açık şekilde bildirilen bir olaydan hemen sonra çok daha ikna edicidir.
Model tanıdıktır:
- Aciliyet: hemen harekete geçmezseniz fonlarınızın risk altında olduğu uyarısı.
- Bir bağlantı veya telefon numarası: sizi benzer görünen bir giriş sayfasına veya sahte bir destek hattına yönlendirir.
- Gizli bilgi talebi: şifreler, tek kullanımlık kodlar, kurtarma ifadeleri veya cihazınıza uzaktan erişim.
Açığa çıkan kimlik bilgileri ve gizli bilgiler, orijinal olaydan çok sonra bile gerçek zarara yol açabilir. AWS anahtarlarını ve şifrelerini halka açık GitHub'da sızdıran bir CISA yüklenicisi hakkındaki haberimiz, sızdırılan bilgilerin nadiren zararsız olduğunun, kimse ilk başta fark etmese bile, faydalı bir hatırlatıcısıdır.
Gerçek borsa iletişimini dolandırıcılıktan nasıl ayırt edersiniz
Bir mesajı her zaman görünüşüne göre değerlendiremezsiniz, çünkü benzer marka görselleri kolayca kopyalanabilir. Mesajı sizden ne yapmanızı istediğine göre değerlendirin.
- Mesajdaki bağlantıları kullanmayın. Resmi uygulamayı açın veya borsanın adresini kendiniz yazın, ardından oradaki bildirimleri kontrol edin.
- Kod veya kurtarma ifadesi talebini dolandırıcılık olarak değerlendirin. Hiçbir meşru destek temsilcisi kurtarma ifadenize, şifrenize veya canlı iki faktörlü kodunuza ihtiyaç duymaz.
- Gelen aramalara karşı dikkatli olun. Birisi kendini borsadan arıyormuş gibi davranırsa, telefonu kapatın ve resmi uygulama aracılığıyla destekle iletişime geçin.
- Baskıya dikkat edin. Gerçek güvenlik bildirimleri nadiren fonlarınızı hemen bir "güvenli cüzdana" taşımanızı talep eder.
- Sadece adı değil, göndereni kontrol edin. Görünen adları taklit etmek çok kolaydır. Tam adrese bakın ve şüpheye düştüğünüzde mesajı yok sayın ve uygulamada doğrulayın.
Zaten tıkladıysanız veya bilgileri girdiyseniz, güvenilir bir cihazdan şifrenizi değiştirin, aktif oturumları iptal edin ve borsayla resmi uygulaması aracılığıyla iletişime geçin.
Pratik bir hesap koruma kontrol listesi ve VPN'in yeri
İyi bir kripto borsa veri sızıntısı koruması çoğunlukla bir sızıntının ne için kullanılabileceğini sınırlamakla ilgilidir. Şu adımları takip edin:
- Her borsa için benzersiz bir şifre kullanın. Bir şifre yöneticisi bunu gerçekçi kılar. Bir hizmet ihlal edilirse diğerleri güvende kalır.
- Mevcut en güçlü iki faktörlü seçeneği açın. Bir donanım güvenlik anahtarı veya uygulama tabanlı kodlar genellikle SIM takas yoluyla açığa çıkabilecek SMS'ten daha güçlüdür.
- Borsanız sunuyorsa bir kimlik avı önleme kodu ayarlayın. Birçok platform gerçek e-postalara kişisel bir kod eklemenize olanak tanır.
- Finansal hesaplara özel bir e-posta adresi kullanın. Bu, sızması durumunda kaç dolandırıcının size ulaşabileceğini sınırlar.
- Para çekme korumalarını etkinleştirin. Adres izin listeleri ve para çekme gecikmeleri size tepki verme zamanı tanır.
- Bağlı cihazları ve API anahtarlarını gözden geçirin. Tanımadığınız her şeyi kaldırın.
Bir VPN'in buradaki rolü sınırlıdır. Genel Wi-Fi'da trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler, bu da güvenilmeyen ağlarda yardımcı olur. Bazı sağlayıcılar hız ve güvenilirliği dengelemek için Lightway gibi kendi protokollerini oluşturur. Ancak bir VPN kimlik avını durdurmaz, bir borsa tarafından zaten tutulan verileri koruyamaz ve yeniden kullanılan şifreye sahip bir hesabı kurtaramaz. Bunu bir katman olarak görün, bir çözüm olarak değil.
Bu Sizin İçin Ne Anlama Geliyor
Coinbase, Bithumb, Daishin veya Mirae Asset'te bir hesabınız varsa, dolandırıcıların haberi kullanmaya çalışabileceğini bekleyin. Etkilendiğinizi varsaymayın ve etkilenmediğinizi de varsaymayın. Gerçek uygulama içindeki resmi bildirimleri bekleyin ve önce gelen herhangi bir mesaja şüpheyle yaklaşın. Farklı bir borsa kullanıyorsanız aynı mantık geçerlidir: bir şirketteki sızıntılar genellikle her yerdeki kullanıcıları hedefleyen dolandırıcılıklar için bahane haline gelir.
Hesaplarınızı bugün denetleyin
Şimdi on dakika ayırın. Her borsa şifresini benzersiz yapın, donanım veya uygulama tabanlı iki faktörlü kimlik doğrulamaya geçin, kimlik avı önleme ve para çekme korumalarını açın ve her güvenlik mesajını bir bağlantı yerine resmi uygulama aracılığıyla doğrulamayı taahhüt edin. Sağlam kripto borsa veri sızıntısı koruması bir şirketin ihlal edilmesini durduramaz, ancak bir sızıntının sizin kaybınıza dönüşmesini engelleyebilir.
