Filtración de datos de Gnosis Pay: cuidado con los falsos agentes de atención al cliente que usan información real
El principal riesgo ahora son los ataques de phishing personalizados; no hay que interpretar que «los fondos no se vieron afectados» como que el riesgo haya terminado. Quienes hayan usado las tarjetas de marca propia de Gnosis Pay deberían comprobar primero el estado de su tarjeta a través de los canales oficiales conocidos y no transferir dinero siguiendo instrucciones recibidas por correo.
El 6 de noviembre, la empresa reveló que el 3 de noviembre se produjo un acceso no autorizado al antiguo sistema de tarjetas de pago y afirmó que los fondos de los clientes y la plataforma de tarjetas de marca blanca para empresas no se vieron afectados. Según el aviso consultado por Cointelegraph, los datos filtrados incluyen números de tarjeta, domicilios y direcciones de monederos vinculados. Cada persona debe consultar su propio aviso para saber qué información quedó expuesta, en lugar de asumir que coincide con la lista de otra persona.
El peligro no se limita a si se puede seguir usando la tarjeta. Un nombre real, un domicilio o el historial de transacciones pueden hacer que un falso agente de atención al cliente parezca más convincente. La empresa ha dejado claro que nunca pedirá transferir fondos por correo electrónico, mensaje de texto o teléfono, ni solicitará frases semilla, claves privadas o PIN. Que la otra persona conozca datos reales no significa que sea de confianza.
La empresa afirma que ya corrigió la vulnerabilidad y que ahora exige la autenticación 3D Secure para los pagos con tarjeta en línea. A mi juicio, añadir una verificación al pago no puede recuperar la información filtrada; y la desactivación prevista del antiguo sistema para el 20 de diciembre tampoco marca el fin del riesgo de phishing.
Durante la próxima semana, conviene estar atento a los avisos personales, las medidas que adopte el emisor de la tarjeta y las transacciones inusuales que se hayan verificado. Si se detectan anomalías en los fondos o se amplía el alcance del incidente, habrá que elevar el nivel de riesgo. El riesgo para los pagos solo debería reducirse cuando se hayan tomado medidas respecto a las tarjetas afectadas y existan pruebas verificables de las correcciones; respecto al uso indebido de la información, hay que seguir alerta.
Actualización de ayer: en esta ocasión se confirmó que MEXC respondió que sus operaciones funcionan con normalidad, que los activos están seguros y que ha iniciado una revisión independiente. Se trata de una declaración de la plataforma, no de una prueba de que se hayan levantado las restricciones en los canales de depósitos y retiros; se mantiene la evaluación de ayer sobre los riesgos en esos canales.
#GnosisPay #资产安全 #Filtración de datos
El principal riesgo ahora son los ataques de phishing personalizados; no hay que interpretar que «los fondos no se vieron afectados» como que el riesgo haya terminado. Quienes hayan usado las tarjetas de marca propia de Gnosis Pay deberían comprobar primero el estado de su tarjeta a través de los canales oficiales conocidos y no transferir dinero siguiendo instrucciones recibidas por correo.
El 6 de noviembre, la empresa reveló que el 3 de noviembre se produjo un acceso no autorizado al antiguo sistema de tarjetas de pago y afirmó que los fondos de los clientes y la plataforma de tarjetas de marca blanca para empresas no se vieron afectados. Según el aviso consultado por Cointelegraph, los datos filtrados incluyen números de tarjeta, domicilios y direcciones de monederos vinculados. Cada persona debe consultar su propio aviso para saber qué información quedó expuesta, en lugar de asumir que coincide con la lista de otra persona.
El peligro no se limita a si se puede seguir usando la tarjeta. Un nombre real, un domicilio o el historial de transacciones pueden hacer que un falso agente de atención al cliente parezca más convincente. La empresa ha dejado claro que nunca pedirá transferir fondos por correo electrónico, mensaje de texto o teléfono, ni solicitará frases semilla, claves privadas o PIN. Que la otra persona conozca datos reales no significa que sea de confianza.
La empresa afirma que ya corrigió la vulnerabilidad y que ahora exige la autenticación 3D Secure para los pagos con tarjeta en línea. A mi juicio, añadir una verificación al pago no puede recuperar la información filtrada; y la desactivación prevista del antiguo sistema para el 20 de diciembre tampoco marca el fin del riesgo de phishing.
Durante la próxima semana, conviene estar atento a los avisos personales, las medidas que adopte el emisor de la tarjeta y las transacciones inusuales que se hayan verificado. Si se detectan anomalías en los fondos o se amplía el alcance del incidente, habrá que elevar el nivel de riesgo. El riesgo para los pagos solo debería reducirse cuando se hayan tomado medidas respecto a las tarjetas afectadas y existan pruebas verificables de las correcciones; respecto al uso indebido de la información, hay que seguir alerta.
Actualización de ayer: en esta ocasión se confirmó que MEXC respondió que sus operaciones funcionan con normalidad, que los activos están seguros y que ha iniciado una revisión independiente. Se trata de una declaración de la plataforma, no de una prueba de que se hayan levantado las restricciones en los canales de depósitos y retiros; se mantiene la evaluación de ayer sobre los riesgos en esos canales.
#GnosisPay #资产安全 #Filtración de datos