Coinbase, Bithumb і дві південнокорейські фінансові компанії, Daishin і Mirae Asset, кожна повідомила про інциденти у сфері безпеки даних. Ця новина також спонукала співзасновника Binance CZ поділитися порадами щодо захисту криптоакаунтів від шахрайства. Якщо ви користуєтеся будь-яким із цих сервісів або взагалі будь-якою біржею, зараз слушний момент перевірити свій захист від витоку даних на криптобіржі, перш ніж хтось інший перевірить його за вас.
Що витекло і хто постраждав
Наші відомості стислі. Чотири компанії — Coinbase, Bithumb, Daishin і Mirae Asset — повідомили про інциденти у сфері безпеки даних. Bithumb є криптобіржею, а Daishin і Mirae Asset описані як південнокорейські фінансові компанії. У вихідному резюме не уточнюється, які саме дані були розкриті, скільки клієнтів постраждало або як стався кожен інцидент, і ми не будемо здогадуватися.
Ця прогалина має значення. Допоки кожна компанія не опублікує конкретні дані, найбезпечніше припущення — що контактні дані або інформація, пов'язана з акаунтами, можуть перебувати в обігу. Перевіряйте офіційні повідомлення кожної компанії, і лише через канали, до яких ви дістаєтеся самостійно, як-от офіційний застосунок або вебсайт, адресу якого ви вводите вручну.
Чому витік даних живить фішинг і шахрайство з підміною особи
Для більшості постраждалих користувачів безпосередня небезпека полягає не в тому, що хтось напряму спустошить акаунт. Це переконливе повідомлення. Коли персональні дані, пов'язані з реальною компанією, витікають, шахраї можуть писати електронні листи, повідомлення чи телефонувати, згадуючи потрібний сервіс, і звучати правдоподібно. Повідомлення «ми помітили підозрілу активність у вашому акаунті» є набагато переконливішим одразу після публічно повідомленого інциденту.
Схема знайома:
- Терміновість: попередження, що ваші кошти під загрозою, якщо ви не дієте негайно.
- Посилання або номер телефону: що ведуть вас на схожу на справжню сторінку входу або на фальшиву лінію підтримки.
- Запит секретів: паролів, одноразових кодів, фраз відновлення або віддаленого доступу до вашого пристрою.
Розкриті облікові дані та секрети можуть завдати реальної шкоди ще довго після початкового інциденту. Наша стаття про підрядника CISA, який злив ключі AWS і паролі на публічному GitHub — корисне нагадування, що витік інформації рідко буває нешкідливим, навіть коли спершу ніхто цього не помічає.
Як відрізнити справжній контакт біржі від шахрайства
Ви не завжди можете судити про повідомлення за його виглядом, бо схожий брендинг легко скопіювати. Судіть про нього за тим, що воно просить вас зробити.
- Не використовуйте посилання з повідомлення. Відкрийте офіційний застосунок або введіть адресу біржі самостійно, потім перевірте сповіщення там.
- Сприймайте будь-який запит коду чи фрази відновлення як шахрайство. Жоден легітимний агент підтримки не потребує вашої seed-фрази, вашого пароля чи актуального двофакторного коду.
- Остерігайтеся вхідних дзвінків. Якщо хтось телефонує, представляючись співробітником біржі, покладіть слухавку й зверніться до підтримки через офіційний застосунок.
- Стежте за тиском. Справжні повідомлення про безпеку рідко вимагають, щоб ви негайно перевели кошти на «безпечний гаманець».
- Перевіряйте відправника, а не лише ім'я. Відображувані імена легко підробити. Дивіться на повну адресу, а якщо є сумніви, ігноруйте повідомлення й перевіряйте в застосунку.
Якщо ви вже перейшли за посиланням або ввели дані, змініть пароль із довіреного пристрою, відкличте активні сесії та зверніться до біржі через її офіційний застосунок.
Практичний контрольний список захисту акаунта і місце VPN у ньому
Належний захист від витоку даних на криптобіржі здебільшого полягає в обмеженні того, для чого можна використати витік. Пройдіть ці кроки:
- Використовуйте унікальний пароль для кожної біржі. Менеджер паролів робить це реальним. Якщо один сервіс зламано, інші залишаються в безпеці.
- Увімкніть найсильніший доступний варіант двофакторної автентифікації. Апаратний ключ безпеки або коди в застосунку зазвичай надійніші за SMS, які можуть бути скомпрометовані через підміну SIM-карти.
- Налаштуйте антифішинговий код, якщо ваша біржа його пропонує. Багато платформ дозволяють додати особистий код до справжніх електронних листів.
- Використовуйте електронну адресу, призначену для фінансових акаунтів. Це обмежує кількість шахраїв, які можуть до вас дістатися, якщо вона витече.
- Увімкніть захист виведення коштів. Білі списки адрес і затримки виведення дають вам час відреагувати.
- Перегляньте підключені пристрої та API-ключі. Видаліть усе, чого не впізнаєте.
VPN має тут обмежену роль. Він шифрує ваш трафік у публічних мережах Wi-Fi і приховує вашу IP-адресу від сайтів, які ви відвідуєте, що допомагає в ненадійних мережах. Деякі провайдери створюють власні протоколи, як-от Lightway, щоб збалансувати швидкість і надійність. Але VPN не зупиняє фішинг, не може захистити дані, які вже зберігає біржа, і не врятує акаунт із повторно використаним паролем. Сприймайте його як один шар, а не як вирішення.
Що це означає для вас
Якщо ви маєте акаунт у Coinbase, Bithumb, Daishin або Mirae Asset, очікуйте, що шахраї можуть спробувати використати цю новину. Не припускайте, що вас це зачепило, і не припускайте, що не зачепило. Чекайте на офіційні сповіщення в справжньому застосунку й ставтеся скептично до будь-якого повідомлення, що надходить першим. Якщо ви користуєтеся іншою біржею, діє та сама логіка: витоки в одній компанії часто стають приводом для шахрайств, націлених на користувачів усюди.
Перевірте свої акаунти вже сьогодні
Витратьте десять хвилин зараз. Зробіть пароль для кожної біржі унікальним, перейдіть на апаратну двофакторну автентифікацію або автентифікацію в застосунку, увімкніть антифішинговий захист і захист виведення коштів та зобов'яжіться перевіряти кожне повідомлення про безпеку через офіційний застосунок, а не через посилання. Надійний захист від витоку даних на криптобіржі не завадить компанії зазнати злому, але він може завадити витоку стати вашою втратою.
