Поліція Сінгапуру попередила про несанкціонований доступ до криптоакаунтів через пошту
Поліція Сінгапуру повідомила про зростання від середини серпня випадків несанкціонованого доступу до криптовалютних акаунтів через скомпрометовані електронні скриньки. Як повідомляє Channel NewsAsia, правоохоронці встановили, що деякі поштові акаунти постраждалих раніше фігурували у витоках даних на інших платформах. Це може свідчити, що облікові дані користувачів були скомпрометовані.
Як можуть діяти зловмисники
За даними поліції, зловмисники могли використати скомпрометовані дані для входу до криптовалютних акаунтів користувачів, які застосовували однакові паролі на різних онлайн-сервісах. Вони також могли переглядати пошту жертв, щоб визначити, якими криптовалютними платформами або біржами ті користуються.
Шахраї можуть створювати правила для автоматичного архівування, пересилання чи видалення листів від криптобірж, щоб уникнути виявлення. Після цього вони можуть надсилати запити на скидання пароля до криптовалютного акаунту та перехоплювати посилання для його зміни, одноразові коди або листи для підтвердження.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Рекомендації поліції
Поліція закликала використовувати складні й унікальні паролі для кожного облікового запису та увімкнути багатофакторну або двофакторну автентифікацію. За можливості користувачам радять обирати застосунок-автентифікатор замість підтвердження через SMS, оскільки SMS-повідомлення більш уразливі до перехоплення.
Власникам акаунтів рекомендують перевіряти налаштування безпеки пошти, зокрема правила обробки вхідних листів, параметри пересилання та підозрілу активність входу. Користувачам криптовалютних сервісів також радять регулярно переглядати історію транзакцій і підключати сповіщення про активність. У разі підозри на компрометацію слід негайно звернутися до поштового сервісу та криптобіржі, щоб захистити або, якщо можливо, заблокувати акаунти, а також змінити паролі скрізь, де використовувався той самий пароль.
