„Wir wurden nicht gehackt“ – dieser Satz nützt den Nutzern überhaupt nichts.
Coinbases Erklärung diesmal: Beim Drittanbieter Amplitude, einem Analysedienst, gab es einen Vorfall. Dabei wurden die Kontaktdaten einer „kleinen Zahl“ von Kunden offengelegt. Die eigenen Systeme seien nicht angegriffen worden und die Gelder sicher. Klingt beruhigend, oder?
Aber wer hat Amplitude deine E-Mail-Adresse und Telefonnummer gegeben? Nicht die Nutzer selbst, sondern die Börse, die sie für Datenanalysen aktiv weitergegeben hat. Die Daten fließen von dir weg, und dann heißt es: „Wir sind nicht schuld.“ Diese Logik ist echt der Hammer.
Wie viele Personen betroffen sind, hat Coinbase bisher nicht mitgeteilt. Die kursierende Zahl von über 70.000 stammt von Sicherheitsforschern. Coinbase bestätigt oder dementiert sie nicht – es heißt nur „small subset“. Außerdem berichten einige Medien, dass neben den Kontaktdaten auch Transaktionsdaten einiger Nutzer betroffen waren. Noch besser: Nachdem ein Medium darüber berichtet hatte, schickte eine PR-Agentur, die „Coinbase vertritt“, direkt eine E-Mail, um „Details richtigzustellen“. Erst passiert etwas, dann versucht man, die öffentliche Meinung einzudämmen – die Reihenfolge sagt einiges aus.
Unterschätze nicht, was „nur E-Mail-Adresse und Telefonnummer“ bedeutet. Genau das brauchen Betrüger: Wenn sie wissen, bei welcher Börse du ein Konto hast und ungefähr, wie viel du besitzt, können sie Anrufe und Phishing-Mails von angeblichen Kundenservice-Mitarbeitern täuschend echt wirken lassen. Genau so lief auch der Fall vor ein paar Tagen, bei dem sich jemand als Kundenservice ausgab und Bitcoin im Wert von über zehn Millionen Dollar ergaunerte.
Sei konsequent: Verwende für die Registrierung bei Börsen eine separate E-Mail-Adresse, nutze für die Zwei-Faktor-Authentifizierung keine SMS und aktiviere eine Whitelist für Auszahlungen. Wenn dich irgendein „Kundenservice“ von sich aus kontaktiert, behandle ihn grundsätzlich als Betrüger.
#Coinbase #Datenleck
Coinbases Erklärung diesmal: Beim Drittanbieter Amplitude, einem Analysedienst, gab es einen Vorfall. Dabei wurden die Kontaktdaten einer „kleinen Zahl“ von Kunden offengelegt. Die eigenen Systeme seien nicht angegriffen worden und die Gelder sicher. Klingt beruhigend, oder?
Aber wer hat Amplitude deine E-Mail-Adresse und Telefonnummer gegeben? Nicht die Nutzer selbst, sondern die Börse, die sie für Datenanalysen aktiv weitergegeben hat. Die Daten fließen von dir weg, und dann heißt es: „Wir sind nicht schuld.“ Diese Logik ist echt der Hammer.
Wie viele Personen betroffen sind, hat Coinbase bisher nicht mitgeteilt. Die kursierende Zahl von über 70.000 stammt von Sicherheitsforschern. Coinbase bestätigt oder dementiert sie nicht – es heißt nur „small subset“. Außerdem berichten einige Medien, dass neben den Kontaktdaten auch Transaktionsdaten einiger Nutzer betroffen waren. Noch besser: Nachdem ein Medium darüber berichtet hatte, schickte eine PR-Agentur, die „Coinbase vertritt“, direkt eine E-Mail, um „Details richtigzustellen“. Erst passiert etwas, dann versucht man, die öffentliche Meinung einzudämmen – die Reihenfolge sagt einiges aus.
Unterschätze nicht, was „nur E-Mail-Adresse und Telefonnummer“ bedeutet. Genau das brauchen Betrüger: Wenn sie wissen, bei welcher Börse du ein Konto hast und ungefähr, wie viel du besitzt, können sie Anrufe und Phishing-Mails von angeblichen Kundenservice-Mitarbeitern täuschend echt wirken lassen. Genau so lief auch der Fall vor ein paar Tagen, bei dem sich jemand als Kundenservice ausgab und Bitcoin im Wert von über zehn Millionen Dollar ergaunerte.
Sei konsequent: Verwende für die Registrierung bei Börsen eine separate E-Mail-Adresse, nutze für die Zwei-Faktor-Authentifizierung keine SMS und aktiviere eine Whitelist für Auszahlungen. Wenn dich irgendein „Kundenservice“ von sich aus kontaktiert, behandle ihn grundsätzlich als Betrüger.
#Coinbase #Datenleck