Dos sustos por filtraciones de datos en exchanges en un solo día, y tus monedas no son el verdadero objetivo. Tu bandeja de entrada sí.
Esto es lo que sabemos hasta el miércoles:
• Coinbase: Amplitude, un proveedor de análisis que utiliza, tuvo un incidente de seguridad que expuso datos de contacto de lo que Coinbase describe como «un pequeño subconjunto» de sus clientes. Coinbase afirma que no hubo acceso no autorizado a sus propios sistemas y que los fondos de los clientes no se vieron afectados. Un investigador de seguridad afirmó que el incidente afectó a más de 70.000 usuarios, pero Coinbase no ha confirmado ninguna cifra, así que considera ese dato como no verificado.
• Bithumb: el segundo exchange más grande de Corea del Sur afirma que una persona ajena a la empresa accedió a un sistema móvil interno para empleados y robó información personal. Según la empresa, ese sistema está separado de las operaciones de trading, no se perdió ninguna criptomoneda y todavía está comprobando si se vieron afectados datos de sus miembros.
• El panorama general: Daishin Securities afirma que se filtraron datos de 38.490 clientes en un ataque distinto, y los reguladores financieros de Corea celebraron hoy una reunión de emergencia y enviaron inspectores al lugar.
Por qué importa: los nombres, correos electrónicos y números de teléfono filtrados rara vez vacían directamente las billeteras. Pero alimentan la siguiente ola de ataques: llamadas de «soporte» que ya saben tu nombre, correos falsos que notifican una filtración e intentos de duplicado de SIM.
Una lista de verificación para esta semana:
1. Activa un código antiphishing y una lista blanca de direcciones de retiro en cada exchange que uses.
2. Sustituye la autenticación en dos pasos por SMS por una clave de acceso o una llave de seguridad física, cuando sea posible.
3. Pídele a tu operador un PIN para transferir tu número a otro proveedor.
4. Da por hecho que cualquiera que te contacte por un «problema de seguridad» es un estafador. El soporte legítimo nunca te pide códigos, contraseñas ni frases semilla.
¿Alguna vez has recibido un mensaje de phishing que sabía demasiado sobre ti?
#CryptoSecurity #Phishing #FiltracionDeDatos
Esto no es asesoramiento financiero.
Esto es lo que sabemos hasta el miércoles:
• Coinbase: Amplitude, un proveedor de análisis que utiliza, tuvo un incidente de seguridad que expuso datos de contacto de lo que Coinbase describe como «un pequeño subconjunto» de sus clientes. Coinbase afirma que no hubo acceso no autorizado a sus propios sistemas y que los fondos de los clientes no se vieron afectados. Un investigador de seguridad afirmó que el incidente afectó a más de 70.000 usuarios, pero Coinbase no ha confirmado ninguna cifra, así que considera ese dato como no verificado.
• Bithumb: el segundo exchange más grande de Corea del Sur afirma que una persona ajena a la empresa accedió a un sistema móvil interno para empleados y robó información personal. Según la empresa, ese sistema está separado de las operaciones de trading, no se perdió ninguna criptomoneda y todavía está comprobando si se vieron afectados datos de sus miembros.
• El panorama general: Daishin Securities afirma que se filtraron datos de 38.490 clientes en un ataque distinto, y los reguladores financieros de Corea celebraron hoy una reunión de emergencia y enviaron inspectores al lugar.
Por qué importa: los nombres, correos electrónicos y números de teléfono filtrados rara vez vacían directamente las billeteras. Pero alimentan la siguiente ola de ataques: llamadas de «soporte» que ya saben tu nombre, correos falsos que notifican una filtración e intentos de duplicado de SIM.
Una lista de verificación para esta semana:
1. Activa un código antiphishing y una lista blanca de direcciones de retiro en cada exchange que uses.
2. Sustituye la autenticación en dos pasos por SMS por una clave de acceso o una llave de seguridad física, cuando sea posible.
3. Pídele a tu operador un PIN para transferir tu número a otro proveedor.
4. Da por hecho que cualquiera que te contacte por un «problema de seguridad» es un estafador. El soporte legítimo nunca te pide códigos, contraseñas ni frases semilla.
¿Alguna vez has recibido un mensaje de phishing que sabía demasiado sobre ti?
#CryptoSecurity #Phishing #FiltracionDeDatos
Esto no es asesoramiento financiero.
