何年も前に使い回したパスワードは、今日でも誰かがあなたの暗号資産（クリプト）口座に侵入するきっかけになり得ます。CNAによると、シンガポール警察は9月12日、8月中旬以降、侵害されたメールを通じた暗号資産口座への不正アクセスが増えているのを確認したと警告しました。捜査では、影響を受けた複数のメールアカウントが、他のプラットフォームでの過去のデータ漏えいにおいて既に登場していたことが分かりました。警察は、露出した認証情報やパスワードの使い回しが、攻撃者の侵入に役立った可能性があると述べています。この警告は口座の乗っ取りに関するもので、取引所自身のシステムが侵害されたことを裏付けるものではありません。

受信箱の中に入られると、攻撃者はその持ち主がどの暗号資産サービスを利用しているかを突き止められる可能性がある。警察は、パスワードリセット依頼が行われ、その後にメールで届くリセットリンク、認証メッセージ、ワンタイムパスワードを傍受する可能性について説明した。また、侵入者が転送、アーカイブ、削除によって取引所のメッセージを隠すために受信箱のルールを変更するかもしれないとも警告した。すると、静かな受信箱は、アカウントそのものを確認する代わりにはならない。誰かがあなたに一切見せないよう手配した場合、通知は警告してくれない。

受信箱は、取引所と同じくらい注意を払う価値がある

実際の問題は、あなたのメールアカウントが他のアカウントに対してどれほどの権限を持っているかだ。回復リンクが届くようであれば、そのメールボックスへのアクセスは、ログインを変更するための経路の一部になり得る。同じパスワードを使い回すことは、互いに関係が薄いかもしれないサービス間に別のつながりを作ることになる。そのため、かつてあるウェブサイトでの侵害が、あなたがそのサイトの利用をやめた後でも、なお関係し続ける可能性がある。警察の言い方には、個別のケース間の違いの余地があるため、「すべての取引所がメールだけで解除できる」と読むべきではない。

この警告は、暗号資産を盗むために犯罪者がAppleサポートを装っているという別の8月21日の警察の注意喚起に続くものだ。警察によると、この手口では被害者が詐欺のウェブサイトに誘導され、ログイン情報とワンタイムパスワードを求められた。報告された流れには、予期しない端末の表示や、アカウントが侵害されたと主張する不意打ちの電話が含まれていた。警察は、前回の注意喚起の後（8月7日以降）少なくとも5件の事例を記録している。それらは別の出来事だが、口座を保護する緊急の申し出があっても、プロバイダーの公式な経路で確認する必要がある理由を示している。

乗っ取りを隠せる設定を確認してください

最新の警告として警察は、固有のパスワードと多要素認証を推奨し、可能な場合はSMSよりも認証アプリの使用を優先するよう求めた。さらに、メールの転送ルールや不審なログイン行為の見直しも助言した。暗号資産利用者には、取引履歴を確認し、対応している場合は活動アラートを有効にするよう促された。その確認には、これらのアラートを受け取るメールボックスも含める必要がある。取引所側のセキュリティ設定は、アカウントの回復が別のサービスに依存している場合には、全体像の一部にすぎない。

ある侵害が疑われる場合は、暗号資産取引所とメールの提供事業者の両方に速やかに連絡し、可能な限り影響を受けたアカウントを保護または凍結するよう求めた、と警察は述べた。パスワードの変更は、同じパスワードが使われていた影響を受けたアカウントや他のサービスも対象にする必要がある。不審なログインや、説明のつかない転送ルールは、見知らぬ出金を見つける前であっても注意を払うべきだ。この警告への有効な対応は、まだ自分でコントロールできているうちに、回復ルートを確認することだ。まずは、取引所からのメールが届く受信箱を確認してください。

---------------

著者：中村レン アジア・ニュースルーム暗号資産の最新ニュース

読者としてGCPに購読