Heute wurden 4 Datenlecks gemeldet:
1. Der Dienstleister Amplitude von Coinbase hat Kontaktdaten einiger Nutzer offengelegt (Guthaben nicht betroffen).
2. Bei Bithumb (Korea) wurden Nutzerdaten offengelegt.
Auch im TradFi-Bereich haben in Korea zwei Wertpapierfirmen Daten offengelegt:
3. Mirae Asset
4. Daishin Securities
Ein Datenleck lässt sich nicht verhindern, aber du kannst dich schützen.
Offengelegte Daten von Kryptobörsen (Namen, E-Mail-Adressen, Telefonnummern, Adressen, Ausweisdokumente, Transaktionsverlauf) werden vor allem für Phishing, SIM-Swapping und Social Engineering verwendet.
Weniger Informationen preisgeben
- Verwende für jede Kryptobörse einen eigenen E-Mail-Alias (SimpleLogin, Apples Funktion „E-Mail-Adresse verbergen“ usw.). So lässt sich ein Datenleck nicht mit deinen anderen Konten verknüpfen, und du erkennst, welcher Dienst die Daten offengelegt hat.
- Teile nur, was erforderlich ist. Ergänze keine optionalen Profilangaben.
- Verwende nach Möglichkeit eine eigene Telefonnummer (VoIP oder eine zweite SIM-Karte) für deine Konten bei Kryptobörsen, da offengelegte Telefonnummern der wichtigste Weg für SIM-Swapping sind.
Konto absichern
- Verwende ein einzigartiges, langes Passwort aus einem Passwortmanager.
- Aktiviere Hardware-Sicherheitsschlüssel (YubiKey) oder Passkeys oder zumindest eine Authenticator-App.
- Vermeide SMS für die Zwei-Faktor-Authentifizierung.
- Aktiviere eine Whitelist für Auszahlungsadressen und eine Auszahlungsverzögerung, sofern die Kryptobörse diese Funktionen anbietet.
- Richte einen Anti-Phishing-Code ein. Dieser wird in jede echte E-Mail der Kryptobörse eingefügt.
- Überprüfe regelmäßig aktive Sitzungen und API-Schlüssel. Lösche alle API-Schlüssel, die du nicht verwendest.
- Beschränke API-Schlüssel so, dass Auszahlungen deaktiviert und nur freigegebene IP-Adressen zugelassen sind.
Schutz vor
- SIM-Swapping: Bitte deinen Mobilfunkanbieter, eine Portierungs-PIN oder eine Rufnummernsperre einzurichten.
- Phishing und Identitätsbetrug: Gehe davon aus, dass jeder, der dich wegen deines Kontos, „Sicherheitsproblemen“ oder einer „Rückerstattung“ kontaktiert, ein Betrüger ist – selbst wenn die Person deinen Namen, Kontostand oder deine letzten Trades kennt.
- Der Kundendienst einer Kryptobörse wird dich niemals nach deinem Passwort, deinen 2FA-Codes oder deiner Seed-Phrase fragen.
- Klicke niemals auf Links in E-Mails oder SMS. Rufe die Website selbst auf.
- „Wrench-Angriffe“: Durch offengelegte Adressen und Informationen über Bestände kam es bereits zu Erpressungen und Raubüberfällen. Mache deine Bestände nicht öffentlich und bewahre größere Guthaben nach Möglichkeit nicht auf Konten auf, die mit deiner Wohnadresse verknüpft sind.
$BTC
#CanMicrosoftDeliverOnAI
1. Der Dienstleister Amplitude von Coinbase hat Kontaktdaten einiger Nutzer offengelegt (Guthaben nicht betroffen).
2. Bei Bithumb (Korea) wurden Nutzerdaten offengelegt.
Auch im TradFi-Bereich haben in Korea zwei Wertpapierfirmen Daten offengelegt:
3. Mirae Asset
4. Daishin Securities
Ein Datenleck lässt sich nicht verhindern, aber du kannst dich schützen.
Offengelegte Daten von Kryptobörsen (Namen, E-Mail-Adressen, Telefonnummern, Adressen, Ausweisdokumente, Transaktionsverlauf) werden vor allem für Phishing, SIM-Swapping und Social Engineering verwendet.
Weniger Informationen preisgeben
- Verwende für jede Kryptobörse einen eigenen E-Mail-Alias (SimpleLogin, Apples Funktion „E-Mail-Adresse verbergen“ usw.). So lässt sich ein Datenleck nicht mit deinen anderen Konten verknüpfen, und du erkennst, welcher Dienst die Daten offengelegt hat.
- Teile nur, was erforderlich ist. Ergänze keine optionalen Profilangaben.
- Verwende nach Möglichkeit eine eigene Telefonnummer (VoIP oder eine zweite SIM-Karte) für deine Konten bei Kryptobörsen, da offengelegte Telefonnummern der wichtigste Weg für SIM-Swapping sind.
Konto absichern
- Verwende ein einzigartiges, langes Passwort aus einem Passwortmanager.
- Aktiviere Hardware-Sicherheitsschlüssel (YubiKey) oder Passkeys oder zumindest eine Authenticator-App.
- Vermeide SMS für die Zwei-Faktor-Authentifizierung.
- Aktiviere eine Whitelist für Auszahlungsadressen und eine Auszahlungsverzögerung, sofern die Kryptobörse diese Funktionen anbietet.
- Richte einen Anti-Phishing-Code ein. Dieser wird in jede echte E-Mail der Kryptobörse eingefügt.
- Überprüfe regelmäßig aktive Sitzungen und API-Schlüssel. Lösche alle API-Schlüssel, die du nicht verwendest.
- Beschränke API-Schlüssel so, dass Auszahlungen deaktiviert und nur freigegebene IP-Adressen zugelassen sind.
Schutz vor
- SIM-Swapping: Bitte deinen Mobilfunkanbieter, eine Portierungs-PIN oder eine Rufnummernsperre einzurichten.
- Phishing und Identitätsbetrug: Gehe davon aus, dass jeder, der dich wegen deines Kontos, „Sicherheitsproblemen“ oder einer „Rückerstattung“ kontaktiert, ein Betrüger ist – selbst wenn die Person deinen Namen, Kontostand oder deine letzten Trades kennt.
- Der Kundendienst einer Kryptobörse wird dich niemals nach deinem Passwort, deinen 2FA-Codes oder deiner Seed-Phrase fragen.
- Klicke niemals auf Links in E-Mails oder SMS. Rufe die Website selbst auf.
- „Wrench-Angriffe“: Durch offengelegte Adressen und Informationen über Bestände kam es bereits zu Erpressungen und Raubüberfällen. Mache deine Bestände nicht öffentlich und bewahre größere Guthaben nach Möglichkeit nicht auf Konten auf, die mit deiner Wohnadresse verknüpft sind.
$BTC
#CanMicrosoftDeliverOnAI