Fuite de données chez Gnosis Pay : méfiez-vous d’abord des faux conseillers qui usurpent l’identité du service client avec de vraies informations
Le principal risque à prévenir cette fois-ci est le phishing ciblé ; il ne faut pas interpréter « les fonds n’ont pas été affectés » comme la fin des risques. Si vous avez utilisé une carte de marque Gnosis Pay, vérifiez d’abord son statut via un canal officiel que vous connaissez et ne transférez pas d’argent sur la foi d’un message reçu.
Le 6 novembre, l’entreprise a révélé qu’un accès non autorisé avait visé, le 3 novembre, l’ancien système de cartes de paiement. Elle a indiqué que les fonds des clients et la plateforme de cartes en marque blanche destinée aux entreprises n’avaient pas été affectés. D’après l’avis consulté par Cointelegraph, les données divulguées comprennent les numéros de carte, les adresses postales et les adresses de portefeuilles associés. Vérifiez dans votre propre notification quelles informations vous concernant ont été exposées : ne vous fiez pas à la liste d’une autre personne.
Le danger ne se limite pas à savoir si la carte peut encore être utilisée. Un nom réel, une adresse ou un historique de transactions peuvent rendre un faux conseiller plus crédible. L’entreprise précise qu’elle ne demandera jamais par e-mail, SMS ou téléphone de transférer des fonds, ni ne réclamera de phrase de récupération, de clé privée ou de code PIN. Le fait que votre interlocuteur connaisse de vraies informations ne signifie pas qu’il est digne de confiance.
L’entreprise affirme avoir corrigé la faille et imposé l’authentification 3D Secure pour les paiements par carte en ligne. Selon moi, une étape de vérification supplémentaire au moment du paiement ne peut pas effacer les informations divulguées ; la désactivation de l’ancien système, prévue le 20 décembre, ne marque pas non plus la fin du risque de phishing.
Au cours de la semaine à venir, surveillez les notifications qui vous sont adressées, les mesures prises par l’émetteur concernant les cartes et toute transaction inhabituelle dûment vérifiée. En cas d’anomalie sur les fonds ou d’élargissement du périmètre touché, le niveau de risque devra être relevé. Le risque lié aux paiements ne pourra être revu à la baisse qu’après le traitement des cartes concernées et la présentation de preuves vérifiables des mesures correctives ; restez vigilant face à l’utilisation abusive des données.
Complément d’hier : nous avons vérifié que MEXC avait répondu que ses opérations étaient normales et ses actifs sécurisés, et qu’un audit indépendant avait été lancé. Il s’agit d’une déclaration de la plateforme, et non de la preuve que les restrictions sur les canaux de dépôts et de retraits ont été levées ; l’évaluation du risque lié aux canaux publiée hier reste donc inchangée.
#GnosisPay #资产安全 #FuiteDeDonnées
Le principal risque à prévenir cette fois-ci est le phishing ciblé ; il ne faut pas interpréter « les fonds n’ont pas été affectés » comme la fin des risques. Si vous avez utilisé une carte de marque Gnosis Pay, vérifiez d’abord son statut via un canal officiel que vous connaissez et ne transférez pas d’argent sur la foi d’un message reçu.
Le 6 novembre, l’entreprise a révélé qu’un accès non autorisé avait visé, le 3 novembre, l’ancien système de cartes de paiement. Elle a indiqué que les fonds des clients et la plateforme de cartes en marque blanche destinée aux entreprises n’avaient pas été affectés. D’après l’avis consulté par Cointelegraph, les données divulguées comprennent les numéros de carte, les adresses postales et les adresses de portefeuilles associés. Vérifiez dans votre propre notification quelles informations vous concernant ont été exposées : ne vous fiez pas à la liste d’une autre personne.
Le danger ne se limite pas à savoir si la carte peut encore être utilisée. Un nom réel, une adresse ou un historique de transactions peuvent rendre un faux conseiller plus crédible. L’entreprise précise qu’elle ne demandera jamais par e-mail, SMS ou téléphone de transférer des fonds, ni ne réclamera de phrase de récupération, de clé privée ou de code PIN. Le fait que votre interlocuteur connaisse de vraies informations ne signifie pas qu’il est digne de confiance.
L’entreprise affirme avoir corrigé la faille et imposé l’authentification 3D Secure pour les paiements par carte en ligne. Selon moi, une étape de vérification supplémentaire au moment du paiement ne peut pas effacer les informations divulguées ; la désactivation de l’ancien système, prévue le 20 décembre, ne marque pas non plus la fin du risque de phishing.
Au cours de la semaine à venir, surveillez les notifications qui vous sont adressées, les mesures prises par l’émetteur concernant les cartes et toute transaction inhabituelle dûment vérifiée. En cas d’anomalie sur les fonds ou d’élargissement du périmètre touché, le niveau de risque devra être relevé. Le risque lié aux paiements ne pourra être revu à la baisse qu’après le traitement des cartes concernées et la présentation de preuves vérifiables des mesures correctives ; restez vigilant face à l’utilisation abusive des données.
Complément d’hier : nous avons vérifié que MEXC avait répondu que ses opérations étaient normales et ses actifs sécurisés, et qu’un audit indépendant avait été lancé. Il s’agit d’une déclaration de la plateforme, et non de la preuve que les restrictions sur les canaux de dépôts et de retraits ont été levées ; l’évaluation du risque lié aux canaux publiée hier reste donc inchangée.
#GnosisPay #资产安全 #FuiteDeDonnées