أُبلغ اليوم عن 4 حالات تسرّب بيانات:
1. كشف مزوّد Coinbase، وهو Amplitude، بيانات الاتصال لبعض المستخدمين (من دون تأثّر الأموال).
2. تسرّبت بيانات مستخدمين من Bithumb (كوريا).
وفي التمويل التقليدي، سرّبت شركتا أوراق مالية في كوريا بيانات:
3. Mirae Asset
4. Daishin Securities
لا يمكنك منع حدوث تسرّب، لكن يمكنك حماية نفسك.
غالبًا ما تُستخدم بيانات منصات التداول المتسرّبة (الأسماء، ورسائل البريد الإلكتروني، وأرقام الهواتف، والعناوين، ووثائق الهوية، وسجل المعاملات) في التصيّد الاحتيالي، والاستيلاء على أرقام الهواتف عبر تبديل شرائح SIM، والهندسة الاجتماعية.
قلّل المعلومات التي تشاركها
- استخدم عنوان بريد إلكتروني مستعارًا وفريدًا لكل منصة تداول (مثل SimpleLogin وApple Hide My Email وغيرها). عندئذٍ، لا يمكن ربط بياناتك المتسرّبة بحساباتك الأخرى، ويمكنك معرفة الخدمة التي سرّبتها.
- شارك المعلومات المطلوبة فقط. لا تضف تفاصيل اختيارية إلى ملفك الشخصي.
- إذا استطعت، استخدم رقم هاتف مخصصًا لحسابات منصات التداول (رقمًا عبر الإنترنت أو شريحة SIM ثانوية)، لأن الأرقام المتسرّبة هي الوسيلة الرئيسية للاستيلاء على أرقام الهواتف عبر تبديل شرائح SIM.
أحكِم حماية الحساب
- استخدم كلمة مرور طويلة وفريدة من مدير كلمات مرور.
- فعّل مفاتيح الأمان المادية (YubiKey) أو مفاتيح المرور، أو على الأقل تطبيقًا للمصادقة.
- تجنّب المصادقة الثنائية عبر الرسائل النصية القصيرة.
- فعّل حصر عناوين السحب في قائمة مسموح بها وقفلًا زمنيًا للسحب، إن كانت المنصة توفرهما.
- أعدّ رمزًا لمكافحة التصيّد الاحتيالي، بحيث يظهر الرمز الذي تختاره في كل رسالة بريد إلكتروني شرعية من المنصة.
- راجع الجلسات النشطة ومفاتيح API بانتظام. احذف أي مفاتيح API لا تستخدمها.
- قيّد مفاتيح API بحيث لا تسمح بالسحب، ولا تعمل إلا من عناوين IP المدرجة في القائمة المسموح بها.
احمِ نفسك من
- الاستيلاء على رقم هاتفك عبر تبديل شريحة SIM: اطلب من شركة الاتصالات إضافة رمز PIN لمنع نقل الرقم أو قفل الرقم.
- التصيّد الاحتيالي وانتحال الشخصية: افترض أن أي شخص يتواصل معك بشأن حسابك أو «مشكلات أمنية» أو «استرداد الأموال» محتال، حتى لو كان يعرف اسمك أو رصيدك أو صفقاتك الأخيرة.
- لن يطلب منك موظفو دعم منصة التداول كلمة مرورك أو رموز المصادقة الثنائية أو العبارة الأولية لمحفظتك.
- لا تنقر أبدًا على روابط في رسائل البريد الإلكتروني أو الرسائل النصية. انتقل إلى الموقع بنفسك.
- «هجمات الإكراه بالعنف»: أدت عناوين المنازل المتسرّبة، إلى جانب بيانات حيازات الأصول، إلى ابتزاز وسرقات على أرض الواقع. لا تُعلن عن حيازاتك، وأبقِ الأرصدة الكبيرة بعيدة عن أي شيء مرتبط بعنوان منزلك إن استطعت.
$BTC
#CanMicrosoftDeliverOnAI
1. كشف مزوّد Coinbase، وهو Amplitude، بيانات الاتصال لبعض المستخدمين (من دون تأثّر الأموال).
2. تسرّبت بيانات مستخدمين من Bithumb (كوريا).
وفي التمويل التقليدي، سرّبت شركتا أوراق مالية في كوريا بيانات:
3. Mirae Asset
4. Daishin Securities
لا يمكنك منع حدوث تسرّب، لكن يمكنك حماية نفسك.
غالبًا ما تُستخدم بيانات منصات التداول المتسرّبة (الأسماء، ورسائل البريد الإلكتروني، وأرقام الهواتف، والعناوين، ووثائق الهوية، وسجل المعاملات) في التصيّد الاحتيالي، والاستيلاء على أرقام الهواتف عبر تبديل شرائح SIM، والهندسة الاجتماعية.
قلّل المعلومات التي تشاركها
- استخدم عنوان بريد إلكتروني مستعارًا وفريدًا لكل منصة تداول (مثل SimpleLogin وApple Hide My Email وغيرها). عندئذٍ، لا يمكن ربط بياناتك المتسرّبة بحساباتك الأخرى، ويمكنك معرفة الخدمة التي سرّبتها.
- شارك المعلومات المطلوبة فقط. لا تضف تفاصيل اختيارية إلى ملفك الشخصي.
- إذا استطعت، استخدم رقم هاتف مخصصًا لحسابات منصات التداول (رقمًا عبر الإنترنت أو شريحة SIM ثانوية)، لأن الأرقام المتسرّبة هي الوسيلة الرئيسية للاستيلاء على أرقام الهواتف عبر تبديل شرائح SIM.
أحكِم حماية الحساب
- استخدم كلمة مرور طويلة وفريدة من مدير كلمات مرور.
- فعّل مفاتيح الأمان المادية (YubiKey) أو مفاتيح المرور، أو على الأقل تطبيقًا للمصادقة.
- تجنّب المصادقة الثنائية عبر الرسائل النصية القصيرة.
- فعّل حصر عناوين السحب في قائمة مسموح بها وقفلًا زمنيًا للسحب، إن كانت المنصة توفرهما.
- أعدّ رمزًا لمكافحة التصيّد الاحتيالي، بحيث يظهر الرمز الذي تختاره في كل رسالة بريد إلكتروني شرعية من المنصة.
- راجع الجلسات النشطة ومفاتيح API بانتظام. احذف أي مفاتيح API لا تستخدمها.
- قيّد مفاتيح API بحيث لا تسمح بالسحب، ولا تعمل إلا من عناوين IP المدرجة في القائمة المسموح بها.
احمِ نفسك من
- الاستيلاء على رقم هاتفك عبر تبديل شريحة SIM: اطلب من شركة الاتصالات إضافة رمز PIN لمنع نقل الرقم أو قفل الرقم.
- التصيّد الاحتيالي وانتحال الشخصية: افترض أن أي شخص يتواصل معك بشأن حسابك أو «مشكلات أمنية» أو «استرداد الأموال» محتال، حتى لو كان يعرف اسمك أو رصيدك أو صفقاتك الأخيرة.
- لن يطلب منك موظفو دعم منصة التداول كلمة مرورك أو رموز المصادقة الثنائية أو العبارة الأولية لمحفظتك.
- لا تنقر أبدًا على روابط في رسائل البريد الإلكتروني أو الرسائل النصية. انتقل إلى الموقع بنفسك.
- «هجمات الإكراه بالعنف»: أدت عناوين المنازل المتسرّبة، إلى جانب بيانات حيازات الأصول، إلى ابتزاز وسرقات على أرض الواقع. لا تُعلن عن حيازاتك، وأبقِ الأرصدة الكبيرة بعيدة عن أي شيء مرتبط بعنوان منزلك إن استطعت.
$BTC
#CanMicrosoftDeliverOnAI