El director de seguridad de la información de SlowMist, 23pds, confirmó que la filtración de datos de Coinbase es real. Los hackers han obtenido la información de contacto de más de 70.000 usuarios, pero por el momento no se ha confirmado si robaron contraseñas, claves privadas o fondos de las cuentas.
Para los usuarios comunes, el mayor riesgo actual son los ataques de phishing dirigidos: los atacantes podrían usar información como direcciones de correo electrónico y números de teléfono para hacerse pasar por el servicio de atención al cliente de un exchange, un equipo de seguridad o enviar «alertas de actividad inusual en la cuenta», con el fin de inducir a las víctimas a hacer clic en enlaces, introducir códigos de verificación o transferir activos.
Se recomienda a los usuarios afectados que tomen de inmediato las siguientes medidas:
1. No inicien sesión en sus cuentas mediante enlaces recibidos por SMS, correo electrónico o mensajes privados;
2. Consulten por su cuenta el historial de inicios de sesión a través de la aplicación oficial o el sitio web oficial;
3. Cambien inmediatamente sus contraseñas por otras seguras y activen la autenticación de dos factores;
4. Si alguien del «servicio de atención al cliente» se pone en contacto con ustedes de forma proactiva, verifiquen repetidamente su identidad a través de los canales oficiales;
5. No revelen a nadie códigos de verificación, frases de recuperación ni claves privadas.
Las filtraciones de datos en grandes plataformas no suelen traducirse de inmediato en pérdidas de fondos. La etapa posterior, marcada por el phishing y la suplantación de identidad, es la que requiere mayor vigilancia.
#Coinbase #信息安全 #SeguridadCripto
Para los usuarios comunes, el mayor riesgo actual son los ataques de phishing dirigidos: los atacantes podrían usar información como direcciones de correo electrónico y números de teléfono para hacerse pasar por el servicio de atención al cliente de un exchange, un equipo de seguridad o enviar «alertas de actividad inusual en la cuenta», con el fin de inducir a las víctimas a hacer clic en enlaces, introducir códigos de verificación o transferir activos.
Se recomienda a los usuarios afectados que tomen de inmediato las siguientes medidas:
1. No inicien sesión en sus cuentas mediante enlaces recibidos por SMS, correo electrónico o mensajes privados;
2. Consulten por su cuenta el historial de inicios de sesión a través de la aplicación oficial o el sitio web oficial;
3. Cambien inmediatamente sus contraseñas por otras seguras y activen la autenticación de dos factores;
4. Si alguien del «servicio de atención al cliente» se pone en contacto con ustedes de forma proactiva, verifiquen repetidamente su identidad a través de los canales oficiales;
5. No revelen a nadie códigos de verificación, frases de recuperación ni claves privadas.
Las filtraciones de datos en grandes plataformas no suelen traducirse de inmediato en pérdidas de fondos. La etapa posterior, marcada por el phishing y la suplantación de identidad, es la que requiere mayor vigilancia.
#Coinbase #信息安全 #SeguridadCripto