Policja w Singapurze ostrzegła przed nieautoryzowanym dostępem do kont kryptowalutowych przez pocztę elektroniczną
Policja w Singapurze poinformowała o wzroście od połowy sierpnia przypadków nieautoryzowanego dostępu do kont kryptowalutowych za pośrednictwem przejętych skrzynek e-mail. Jak podaje Channel NewsAsia, funkcjonariusze ustalili, że niektóre konta e-mail poszkodowanych wcześniej pojawiły się w wyciekach danych na innych platformach. Może to wskazywać, że dane uwierzytelniające użytkowników zostały skompromitowane.
Jak mogą działać sprawcy
Według policji sprawcy mogli wykorzystać skompromitowane dane do zalogowania się na konta kryptowalutowe użytkowników, którzy stosowali takie same hasła w różnych usługach internetowych. Mogli także przeglądać pocztę ofiar, aby ustalić, z jakich platform lub giełd kryptowalutowych korzystają.
Oszuści mogą tworzyć reguły automatycznego archiwizowania, przekazywania lub usuwania wiadomości od giełd kryptowalutowych, aby uniknąć wykrycia. Następnie mogą wysyłać żądania zresetowania hasła do konta kryptowalutowego i przechwytywać linki do jego zmiany, jednorazowe kody lub wiadomości potwierdzające.
Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.
Zalecenia policji
Policja wezwała do używania silnych i unikalnych haseł dla każdego konta oraz włączenia uwierzytelniania wieloskładnikowego lub dwuskładnikowego. Jeśli to możliwe, użytkownikom zaleca się wybór aplikacji uwierzytelniającej zamiast potwierdzania przez SMS, ponieważ wiadomości SMS są bardziej podatne na przechwycenie.
Właścicielom kont zaleca się sprawdzanie ustawień bezpieczeństwa poczty, w tym reguł obsługi wiadomości przychodzących, ustawień przekazywania oraz podejrzanej aktywności logowania. Użytkownikom usług kryptowalutowych radzi się także regularnie sprawdzać historię transakcji i włączać powiadomienia o aktywności. W przypadku podejrzenia kompromitacji należy natychmiast skontaktować się z usługą pocztową i giełdą kryptowalut, aby zabezpieczyć lub, jeśli to możliwe, zablokować konta, a także zmienić hasła wszędzie tam, gdzie używano tego samego hasła.
Czytaj nas na Telegram i Sends
