Tres, la cadena industrial de los bancos de datos sociales: el flujo completo desde el robo de información hasta la monetización
Los bancos de datos sociales han formado una cadena industrial completa, que incluye la obtención, transmisión y monetización de información, siendo especialmente peligrosa para los jugadores del mundo cripto.
1. Origen: de la empresa de deudas a la industria negra del cripto
En los primeros días de Internet, las plataformas no prestaban suficiente atención a la ciberseguridad, y los hackers aprovechaban las vulnerabilidades para infiltrarse en las bases de datos de los sitios web, convirtiéndose en la primera fuente de información de los bancos de datos sociales.
Desconexión: invadir sitios web valiosos (como intercambios pequeños, proyectos DeFi) y robar toda la base de datos.
Ataque de diccionario: mediante la comparación de múltiples bases de datos filtradas, emparejar cuentas y contraseñas idénticas, intentando iniciar sesión en otras plataformas en masa. Dado que muchos usuarios tienden a usar la misma contraseña, la tasa de éxito es extremadamente alta.
Filtrado: selecciona los datos más valiosos, como direcciones de billetera, información de KYC, números de correo electrónico.
2. Nuevas tendencias: infiltrados apuntando a jugadores del mundo cripto
A medida que las empresas dan más importancia a la ciberseguridad, se vuelve más difícil robar información desde el exterior, por lo que los hackers están atacando desde el interior.
Rol de infiltrados: operadores de telecomunicaciones, empleados de intercambios, empleados de empresas de logística, profesionales de la industria de reclutamiento, aprovechando su posición para obtener información.
Recompensa: proporcionar una información puede dar una recompensa que varía entre 50 y 500 yuanes, los empleados normales ganan más de 400,000 al año, 'el trabajo secundario se convierte en principal'.
Caso: En noviembre de 2024, se filtraron 2.07 millones de datos de KYC de un intercambio pequeño, y 80,000 datos de usuarios de una empresa de blockchain en un distrito de Beijing, todos involucraban infiltrados.
3. División de trabajo en la cadena industrial: fuente de información, intermediarios, distribuidores
Fuente de información: infiltrados o hackers que proporcionan datos originales.
Intermediario: conecta la fuente de información y los distribuidores, organiza, clasifica y distribuye información.
Distribuidor: vende información en capas, aumentando el precio en cada capa.
El precio mayorista de cada información de origen es de solo 50 yuanes, pero podría venderse por miles de yuanes después de varias capas de distribución.La información de los jugadores del mundo cripto (como direcciones de billetera + hábitos de transacción) es especialmente valiosa en la dark web, y puede ser utilizada para phishing preciso.
4. Formas de monetización: escenarios de alto riesgo para los jugadores del mundo cripto
Fraudes financieros: haciéndose pasar por 'expertos en inversiones' o 'servicio al cliente oficial', induciéndote a transferir a una dirección de billetera falsa.
Ejemplo: alguien haciéndose pasar por el servicio al cliente de Binance, diciendo con precisión tus registros de transacción, engañándote para que ingreses tu frase de recuperación.
Extorsión precisa: amenazando con hacer públicos tus posiciones o información personal a través de direcciones de billetera y datos de KYC filtrados.
Ataques de phishing: utilizando tu información social, enviando enlaces de airdrop falsos o contratos maliciosos, robando directamente activos.
5. Consulta en la red pública: un modelo derivado de infiltrados
Definición: individuos autorizados que obtienen información de bases de datos gubernamentales o empresariales actualizadas en tiempo real, como empleados bancarios, trabajadores de archivos.
Características: alta inmediatez, baja tasa de errores, alta especificidad, pero alto costo (consultas individuales a partir de cuatro dígitos).
Amenaza para los jugadores del mundo cripto: si tu número de teléfono o correo electrónico es investigado, puede estar relacionado con tu dirección de billetera e incluso ser utilizado para falsificar identidades para reiniciar KYC.
Cuatro, ¿por qué es tan difícil prevenir? Puntos críticos de privacidad para los jugadores del mundo cripto
1. Hábitos de usuario: privacidad a cambio de conveniencia
Incluso los jugadores del mundo cripto a menudo comprometen su privacidad por conveniencia. Por ejemplo, para participar en un airdrop, se registran con su número de teléfono real; para facilitar las transacciones, vinculan directamente su correo electrónico en lugar de usar una cuenta anónima.
La tendencia hacia la informatización es irreversible, el intercambio de datos personales se ha vuelto común.
2. Impulsados por altos beneficios: el mundo cripto es 'carne de res'
El 50% de beneficio lleva a las personas a arriesgarse, el 100% de beneficio pisotea la ley, el 300% de beneficio se atreve a poner en riesgo la vida.
La información de los jugadores del mundo cripto tiene un alto valor en la dark web, atrayendo a innumerables profesionales del crimen.
3. Políticas de plataforma: el sistema de identificación real es una espada de doble filo
La identificación real (KYC) ha reducido el lavado de dinero y actividades ilegales, pero aún se necesita mejorar la regulación sobre las plataformas y los proveedores de datos.
Muchos intercambios pequeños tienen medidas de seguridad insuficientes, convirtiéndose en un punto de entrada para hackers e infiltrados.
4. Contexto económico: aumento de la economía en línea después de la pandemia
Después de la pandemia, más actividades económicas se han trasladado en línea, y el volumen de transacciones de criptomonedas ha aumentado drásticamente. La ventaja es la eficiencia y conveniencia, pero la desventaja es que la filtración de información se propaga más fácilmente.
Cinco, estrategias de respuesta de los jugadores del mundo cripto: proteger la privacidad para no ser 'destapados'
Aunque no se puede evitar completamente la filtración de información, las siguientes recomendaciones pueden aumentar la dificultad y el costo para los ladrones, reduciendo el riesgo, especialmente para los jugadores del mundo cripto:
Operaciones de anonimización:
Usar billeteras frías para almacenar activos, evitando mantener grandes cantidades en billeteras calientes.
Al participar en proyectos o en redes sociales, usa ID anónimos para evitar exponer tu verdadera identidad.
No publiques registros de transacciones o saldos de billetera en plataformas públicas.
Gestión de contraseñas y cuentas:
Configura diferentes contraseñas en diferentes plataformas para evitar ataques de diccionario.
Usa un gestor de contraseñas para generar contraseñas complejas y cámbialas periódicamente.
Cambia tus datos de contacto regularmente:
Cambia tu número de teléfono o correo electrónico regularmente para reducir la asociación de información.
Evita usar tu número de teléfono real para vincular tu billetera o cuenta de intercambio; puedes usar un correo temporal o un número virtual.
Aislamiento de información y distracción:
Usa diferentes ID, fotos de perfil y descripciones en diferentes plataformas para confundir la información real.
Lanza 'distracciones', como registrarte en servicios irrelevantes con direcciones o nombres falsos.
Precaución en redes sociales y al compartir:
Telegram, Discord evitar revelar información sensible durante las conversaciones del grupo.
Configura la visibilidad de las dinámicas de tu círculo de amigos para evitar hacer pública la información relacionada en la cadena.
Cuidado con el phishing y enlaces maliciosos:
No hagas clic en enlaces de airdrop o direcciones de contrato de origen desconocido.
Revisa periódicamente los permisos de tu billetera para asegurarte de que no se haya autorizado a contratos maliciosos.
Atención a los acuerdos de privacidad:
Al registrarte en un intercambio o DApp, lee cuidadosamente los términos de privacidad y comprende el alcance del uso de datos.
Prioriza participar en actividades en plataformas descentralizadas y sin KYC.
Utiliza herramientas de privacidad:
Usa VPN o Tor para ocultar tu dirección IP.
Intenta usar criptomonedas de privacidad (como Monero, Zcash) o servicios de mezcla (como Tornado Cash) para proteger la privacidad de las transacciones (ten en cuenta la conformidad).
Jugadores del mundo cripto, incrementen la conciencia sobre la privacidad y protejan la seguridad de sus activos.