💬 观点碰撞，进群聊聊
#Cuatro filtraciones de datos en un día: cómo protegerse del phishing
En un solo día se hicieron públicas cuatro filtraciones de datos.
CZ señaló a los responsables.
Una de ellas afectó a Amplitude, proveedor de Coinbase.
También se vieron afectadas una plataforma de intercambio surcoreana y dos firmas de corretaje.
Los datos filtrados se utilizaron para lanzar ataques de phishing y secuestrar tarjetas SIM.
Sus recomendaciones son muy concretas.
Usa alias de correo independientes y un número secundario exclusivo.
Exige claves de seguridad físicas y desactiva la verificación en dos pasos por SMS.
Activa la lista blanca de direcciones de retiro y un bloqueo temporal para los retiros.
Pide a tu operador que bloquee la portabilidad de tu número.
Da por hecho que cualquier agente de atención al cliente que te contacte sin que lo hayas solicitado es un estafador.
Esta lista puede parecer minuciosa.
Pero el eslabón que acaba siendo vulnerado suele ser ese mensaje de texto.
La ingeniería social no ataca el código, sino la psicología.
Si te roban un código de verificación, los activos de tu cartera pueden acabar en manos de otra persona.
Si te portan el número, los códigos de verificación pasan a ser de otra persona.
En el mundo cripto, la seguridad de una cuenta tiene como límite los hábitos de sus usuarios.
Por muchas medidas que implemente la plataforma, no sirven de nada si uno mismo entrega su contraseña.
¿Crees que habría que desactivar los códigos de verificación por SMS? Cuéntanoslo en los comentarios.
#Cuatro filtraciones de datos en un día: cómo protegerse del phishing
En un solo día se hicieron públicas cuatro filtraciones de datos.
CZ señaló a los responsables.
Una de ellas afectó a Amplitude, proveedor de Coinbase.
También se vieron afectadas una plataforma de intercambio surcoreana y dos firmas de corretaje.
Los datos filtrados se utilizaron para lanzar ataques de phishing y secuestrar tarjetas SIM.
Sus recomendaciones son muy concretas.
Usa alias de correo independientes y un número secundario exclusivo.
Exige claves de seguridad físicas y desactiva la verificación en dos pasos por SMS.
Activa la lista blanca de direcciones de retiro y un bloqueo temporal para los retiros.
Pide a tu operador que bloquee la portabilidad de tu número.
Da por hecho que cualquier agente de atención al cliente que te contacte sin que lo hayas solicitado es un estafador.
Esta lista puede parecer minuciosa.
Pero el eslabón que acaba siendo vulnerado suele ser ese mensaje de texto.
La ingeniería social no ataca el código, sino la psicología.
Si te roban un código de verificación, los activos de tu cartera pueden acabar en manos de otra persona.
Si te portan el número, los códigos de verificación pasan a ser de otra persona.
En el mundo cripto, la seguridad de una cuenta tiene como límite los hábitos de sus usuarios.
Por muchas medidas que implemente la plataforma, no sirven de nada si uno mismo entrega su contraseña.
¿Crees que habría que desactivar los códigos de verificación por SMS? Cuéntanoslo en los comentarios.
