Más del 80 % de los secuestros de cuentas en el mundo de las criptomonedas ocurren no porque se haya vulnerado una cadena de bloques, sino porque alguien confió su seguridad a su operador de telefonía móvil.
No hay peor sensación que despertarse, ver que el teléfono no tiene señal y darse cuenta de que vaciaron tu cartera antes del café de la mañana. Puedes pasar años sobreviviendo a mercados bajistas brutales y perderlo todo en sesenta segundos por un simple truco de ingeniería social.
Durante la subida de 2017, la mayoría pensábamos que la verificación por mensaje de texto ofrecía una protección sólida. La realidad es que la autenticación de dos factores por SMS tiene un único punto débil, llamado intercambio de SIM, en el que un atacante engaña a un representante de la compañía telefónica para que transfiera tu número a su dispositivo. Una vez que intercepta ese código entrante, da igual si tu capital está asignado a $BTC o guardado en $ETH , porque el atacante controla el proceso de restablecimiento de contraseña.
La verdadera defensa se basa en llaves de seguridad físicas o aplicaciones de autenticación sin conexión. Una llave de seguridad física requiere un intercambio criptográfico directo con tu dispositivo, lo que hace imposible la interceptación remota, incluso si se filtran tus credenciales. Si estás operando activamente con $BNB o creando una posición a largo plazo, dedicar diez minutos a desactivar la autenticación por SMS es la operación más rentable que puedes hacer hoy.
¿Cuántos de ustedes ya han trasladado toda la seguridad de sus cuentas de exchange fuera de las redes celulares?
#CryptoSecurity #RiskManagement #Binance
No hay peor sensación que despertarse, ver que el teléfono no tiene señal y darse cuenta de que vaciaron tu cartera antes del café de la mañana. Puedes pasar años sobreviviendo a mercados bajistas brutales y perderlo todo en sesenta segundos por un simple truco de ingeniería social.
Durante la subida de 2017, la mayoría pensábamos que la verificación por mensaje de texto ofrecía una protección sólida. La realidad es que la autenticación de dos factores por SMS tiene un único punto débil, llamado intercambio de SIM, en el que un atacante engaña a un representante de la compañía telefónica para que transfiera tu número a su dispositivo. Una vez que intercepta ese código entrante, da igual si tu capital está asignado a $BTC o guardado en $ETH , porque el atacante controla el proceso de restablecimiento de contraseña.
La verdadera defensa se basa en llaves de seguridad físicas o aplicaciones de autenticación sin conexión. Una llave de seguridad física requiere un intercambio criptográfico directo con tu dispositivo, lo que hace imposible la interceptación remota, incluso si se filtran tus credenciales. Si estás operando activamente con $BNB o creando una posición a largo plazo, dedicar diez minutos a desactivar la autenticación por SMS es la operación más rentable que puedes hacer hoy.
¿Cuántos de ustedes ya han trasladado toda la seguridad de sus cuentas de exchange fuera de las redes celulares?
#CryptoSecurity #RiskManagement #Binance