4 filtraciones de datos reportadas hoy:
1. Amplitude, proveedor de Coinbase, expuso datos de contacto de algunos usuarios (los fondos no se vieron afectados).
2. Bithumb (Corea) sufrió filtraciones de datos de usuarios.
En las finanzas tradicionales, dos firmas de valores de Corea filtraron datos:
3. Mirae Asset
4. Daishin Securities
No puedes evitar una filtración, pero sí puedes protegerte.
Los datos filtrados de los exchanges (nombres, correos electrónicos, números de teléfono, direcciones, documentos de identidad e historial de transacciones) se usan principalmente para el phishing, el intercambio fraudulento de SIM y la ingeniería social.
Reduce la información que compartes
- Usa un alias de correo electrónico único para cada exchange (SimpleLogin, Ocultar mi correo de Apple, etc.). Así, una filtración no podrá vincularse con tus otras cuentas y podrás identificar qué servicio filtró tus datos.
- Comparte solo lo necesario. No añadas datos opcionales a tu perfil.
- Si puedes, usa un número de teléfono exclusivo (VoIP o una SIM secundaria) para tus cuentas de exchanges, ya que los números filtrados son la principal vía para los intercambios fraudulentos de SIM.
Protege tu cuenta
- Usa una contraseña larga y única de un gestor de contraseñas.
- Activa las llaves de seguridad físicas (YubiKey) o las claves de acceso, o al menos una aplicación de autenticación.
- Evita la autenticación en dos pasos por SMS.
- Activa la lista de direcciones autorizadas para retiros y un bloqueo temporal de retiros, si el exchange ofrece estas opciones.
- Configura un código antiphishing, que se incluirá en todos los correos legítimos del exchange.
- Revisa regularmente las sesiones activas y las claves de API. Elimina las claves de API que no uses.
- Configura las claves de API para que no permitan retiros y solo funcionen desde direcciones IP autorizadas.
Protégete de
- El intercambio fraudulento de SIM: pide a tu operador que añada un PIN para transferir tu número o que lo bloquee.
- El phishing y la suplantación de identidad: da por hecho que cualquiera que te contacte sobre tu cuenta, «problemas de seguridad» o «recuperación de reembolsos» es un estafador, aunque conozca tu nombre, saldo u operaciones recientes.
- El personal de soporte de los exchanges nunca te pedirá tu contraseña, códigos 2FA ni frase semilla.
- Nunca hagas clic en enlaces de correos electrónicos ni mensajes de texto. Ve directamente al sitio web.
- «Ataques con llave inglesa»: las direcciones filtradas, junto con datos sobre las tenencias, han dado lugar a extorsiones y robos en el mundo real. No hagas públicas tus tenencias y, si puedes, mantén los saldos grandes fuera de cualquier cuenta vinculada a la dirección de tu casa.
$BTC
#CanMicrosoftDeliverOnAI
1. Amplitude, proveedor de Coinbase, expuso datos de contacto de algunos usuarios (los fondos no se vieron afectados).
2. Bithumb (Corea) sufrió filtraciones de datos de usuarios.
En las finanzas tradicionales, dos firmas de valores de Corea filtraron datos:
3. Mirae Asset
4. Daishin Securities
No puedes evitar una filtración, pero sí puedes protegerte.
Los datos filtrados de los exchanges (nombres, correos electrónicos, números de teléfono, direcciones, documentos de identidad e historial de transacciones) se usan principalmente para el phishing, el intercambio fraudulento de SIM y la ingeniería social.
Reduce la información que compartes
- Usa un alias de correo electrónico único para cada exchange (SimpleLogin, Ocultar mi correo de Apple, etc.). Así, una filtración no podrá vincularse con tus otras cuentas y podrás identificar qué servicio filtró tus datos.
- Comparte solo lo necesario. No añadas datos opcionales a tu perfil.
- Si puedes, usa un número de teléfono exclusivo (VoIP o una SIM secundaria) para tus cuentas de exchanges, ya que los números filtrados son la principal vía para los intercambios fraudulentos de SIM.
Protege tu cuenta
- Usa una contraseña larga y única de un gestor de contraseñas.
- Activa las llaves de seguridad físicas (YubiKey) o las claves de acceso, o al menos una aplicación de autenticación.
- Evita la autenticación en dos pasos por SMS.
- Activa la lista de direcciones autorizadas para retiros y un bloqueo temporal de retiros, si el exchange ofrece estas opciones.
- Configura un código antiphishing, que se incluirá en todos los correos legítimos del exchange.
- Revisa regularmente las sesiones activas y las claves de API. Elimina las claves de API que no uses.
- Configura las claves de API para que no permitan retiros y solo funcionen desde direcciones IP autorizadas.
Protégete de
- El intercambio fraudulento de SIM: pide a tu operador que añada un PIN para transferir tu número o que lo bloquee.
- El phishing y la suplantación de identidad: da por hecho que cualquiera que te contacte sobre tu cuenta, «problemas de seguridad» o «recuperación de reembolsos» es un estafador, aunque conozca tu nombre, saldo u operaciones recientes.
- El personal de soporte de los exchanges nunca te pedirá tu contraseña, códigos 2FA ni frase semilla.
- Nunca hagas clic en enlaces de correos electrónicos ni mensajes de texto. Ve directamente al sitio web.
- «Ataques con llave inglesa»: las direcciones filtradas, junto con datos sobre las tenencias, han dado lugar a extorsiones y robos en el mundo real. No hagas públicas tus tenencias y, si puedes, mantén los saldos grandes fuera de cualquier cuenta vinculada a la dirección de tu casa.
$BTC
#CanMicrosoftDeliverOnAI