Punti principali

  • Gli attacchi di takeover dell'account (ATO) coinvolgono criminali informatici che rubano le credenziali di accesso per acquisire il controllo degli account online.

  • Questa forma di furto d'identità è in aumento e colpisce sia gli individui che le aziende.

  • Impara a riconoscere i segnali degli attacchi ATO e come proteggerti.

Immagina di svegliarti un giorno e scoprire che i tuoi risparmi in criptovaluta sono stati svuotati. Per le vittime degli attacchi di takeover dell'account (ATO), questa è la dura realtà! Gli attacchi ATO si verificano quando i criminali informatici acquisiscono il controllo degli account online per rubare fondi o dati personali. Possono anche utilizzare l'identità rubata per attività dannose. Gli aggressori possono rubare le credenziali di accesso attraverso malware, ingegneria sociale e altre tattiche dannose.

Tuttavia, gli aggressori mostrano spesso schemi di comportamento prevedibili che possono servire da segnali di avvertimento. Riconoscere questi segnali rossi può consentirti di intraprendere azioni tempestive e proteggere i tuoi account dagli attacchi ATO.

Segnali rossi: Come individuare gli attacchi di takeover dell'account

Gli attacchi ATO possono essere devastanti, ma la rilevazione precoce è un modo solido per proteggere i tuoi beni e le tue informazioni personali. Essere consapevoli dei segnali di avvertimento comuni può consentirti di agire rapidamente per prevenire accessi non autorizzati ai tuoi account.

Di seguito alcuni segnali rossi chiave da tenere d'occhio.

Richieste di informazioni sensibili o accesso all'account

Fai attenzione se ricevi chiamate, messaggi o email che chiedono informazioni personali o dettagli di accesso. I fornitori di servizi legittimi non chiederanno mai informazioni sensibili attraverso questi canali.

I criminali informatici spesso si spacciano per entità fidate, come banche o fornitori di servizi finanziari, per ingannarti a rivelare le tue credenziali di accesso, numeri di identificazione personale (PIN) o altre informazioni sensibili.

Una volta in possesso di queste informazioni, possono guadagnare accesso non autorizzato ai tuoi account, cambiare le impostazioni di sicurezza e potenzialmente svuotare i tuoi fondi o rubare la tua identità.

Esempio

Ricevi una telefonata da qualcuno che afferma di essere della tua banca, chiedendo il tuo numero di conto e il PIN per verificare un'attività sospetta. Questa è una tattica comune usata per rubare le tue informazioni.

Email o messaggi sospetti

Se ricevi messaggi inaspettati o sospetti, qualcuno potrebbe utilizzare tecniche di phishing per ottenere informazioni sensibili come il tuo nome utente, password o codice 2FA.

Fai attenzione ai messaggi con link sospetti o richieste urgenti di azione, come aggiornamenti della password. Questi messaggi falsi provengono spesso da indirizzi email non familiari e contengono errori di ortografia o grammaticali.

Email o messaggi di phishing sono progettati per sembrare provenienti da fonti legittime, come la tua banca o un fornitore di servizi, per ingannarti a cliccare su link malevoli o fornire informazioni sensibili.

Per evitare tali attacchi di phishing, puoi scegliere di impostare un codice anti-phishing che solo tu conosci. Questo codice unico sarà allegato a tutte le comunicazioni ufficiali di Binance, così saprai che proviene da noi.

Esempio

Ricevi un'email che sembra provenire da Binance, chiedendoti di cliccare su un link per aggiornare immediatamente la tua password. L'email contiene errori di ortografia e proviene da un indirizzo non familiare. Nonostante tu abbia attivato un codice anti-phishing su Binance in precedenza, non vedi il tuo codice presente nel messaggio.

Cambiamenti nei fondi dell'account

Tieni d'occhio i tuoi saldi di asset e la cronologia delle transazioni. Fai attenzione a improvvisi aumenti nelle operazioni o negli ordini, prelievi che non hai iniziato o transazioni non familiari. Se sei un utente di Binance, puoi segnalare immediatamente qualsiasi attività insolita al nostro team di supporto clienti.

Devi anche stare attento alle email false che affermano che si è verificata una transazione sconosciuta. Queste possono essere utilizzate per pescare i dettagli del tuo account e approfittare di te in una potenziale situazione di panico.

Esempio

Noti un tentativo di prelievo dal tuo account che non hai autorizzato verso un indirizzo wallet sconosciuto. Questo potrebbe indicare che qualcuno ha ottenuto accesso al tuo account e sta spostando i tuoi fondi.

Incapacità di accedere al proprio account

Se non riesci a effettuare l'accesso con le tue credenziali esistenti, qualcun altro potrebbe aver cambiato la tua password. In alternativa, il tuo metodo di autenticazione a due fattori potrebbe essere stato modificato senza il tuo consenso, impedendoti di accedere al tuo account.

Esempio

Tentate di accedere al vostro account Binance, ma la vostra password non funziona più e non ricevete il consueto codice 2FA. Questo potrebbe indicare che qualcun altro ha preso il controllo del vostro account e ha cambiato le impostazioni di sicurezza.

Modifiche non autorizzate alle impostazioni dell'account

Se noti cambiamenti inaspettati nelle impostazioni del tuo account, come dettagli di contatto, indirizzi email o preferenze di sicurezza, qualcuno potrebbe cercare di acquisire il controllo del tuo account.

Esempio

Scopri che le tue chiavi API di Binance sono state create o modificate senza il tuo consenso. Queste modifiche possono indicare che qualcun altro ha preso il controllo del tuo account e potrebbe utilizzare le chiavi API per eseguire operazioni non autorizzate o accedere ai dati del tuo account.

Come proteggere il tuo account Binance dagli attacchi di takeover dell'account

Seguendo alcuni semplici passaggi di sicurezza, puoi facilmente proteggere il tuo account Binance e mantenere al sicuro i tuoi beni. Diamo un'occhiata a cosa puoi fare esattamente.

1. Imposta avvisi da Binance

Abilita le notifiche nelle impostazioni del tuo account Binance per ricevere avvisi su attività non autorizzate come cambiamenti di password, tentativi di accesso o prelievi.

2. Abilita l'autenticazione a due fattori (2FA) o la chiave di accesso

L'autenticazione a due fattori (2FA) può aiutare a proteggere il tuo account Binance poiché aggiunge un ulteriore passaggio di verifica, rendendo difficile per gli hacker accedere al tuo account. Esempi di 2FA includono chiavi di accesso, l'app Google Authenticator e codici SMS.

Inoltre, se hai impostato il 2FA, riceverai avvisi ogni volta che tu o qualcun altro state tentando di accedere al tuo account.

Sebbene il 2FA sia considerato lo standard d'oro della protezione degli account, le chiavi di accesso offrono un metodo di autenticazione alternativo, alimentato dalla crittografia a chiave pubblica, che aiuta a affrontare alcune delle limitazioni del 2FA.

3. Osserva i modelli di accesso

Orari o schemi di accesso insoliti possono indicare accesso non autorizzato. Ad esempio, se di solito accedi dopo il lavoro ma ricevi una notifica di attività nella prima mattinata, qualcun altro potrebbe aver avuto accesso al tuo account.

4. Controlla i dispositivi collegati non familiari

Tentativi di accesso sospetti da diversi dispositivi o località possono indicare un potenziale attacco. Indaga ulteriormente se noti informazioni su dispositivi non familiari.

Se sospetti un attacco ATO, cambia immediatamente la tua password e abilita l'autenticazione multifattoriale (MFA) per una maggiore protezione.

L'importanza di audit regolari dell'account

Quando si tratta di attacchi ATO, la prevenzione è meglio della cura. Rivedere e valutare regolarmente le impostazioni di sicurezza del tuo account può aiutare a difendersi dalla minaccia. Controlli periodici dell'account possono rafforzare la sicurezza, identificare account compromessi, rilevare attività sospette precocemente e monitorare l'accesso non autorizzato.

Rendilo un'abitudine:

  • Cambia le password regolarmente

  • Rivedi le autorizzazioni di accesso

  • Monitora i registri di attività

  • Aggiorna le impostazioni di sicurezza quando necessario

I team di sicurezza di Binance monitorano costantemente l'attività sospetta per ottimizzare le misure di sicurezza. Ogni volta che c'è un rapporto ATO da parte degli utenti, Binance indagherà attentamente sulle cause e assisterà le vittime. Se sospetti che il tuo account Binance possa essere compromesso, contatta il supporto clienti il prima possibile.

Ulteriori letture

  • Binance CSO: Comprendere le recenti perdite di credenziali e l'aumento del malware InfoStealer

  • Rimani al sicuro dagli attacchi di Smishing – Attiva il tuo codice anti-phishing oggi stesso

  • Chiavi di accesso: Sbloccare accessi più sicuri e fluidi su Binance e oltre

Disclaimer e avviso sui rischi: Questo contenuto è presentato a te su base "così com'è" per informazioni generali e scopi educativi, senza rappresentazione o garanzia di alcun tipo. Non dovrebbe essere interpretato come consulenza finanziaria, né è inteso a raccomandare l'acquisto di alcun prodotto o servizio specifico. I prezzi degli asset digitali possono essere volatili. Il valore del tuo investimento può diminuire o aumentare e potresti non recuperare l'importo investito. Sei l'unico responsabile delle tue decisioni di investimento e Binance non è responsabile per eventuali perdite che potresti subire. Non è consulenza finanziaria. Per ulteriori informazioni, consulta i nostri Termini di utilizzo e l'avviso sui rischi.