Um fabricante de carteiras de hardware teve problemas. Desta vez, o que foi exposto não foram as criptomoedas, mas o teu endereço de entrega 👀
A Keystone admitiu no dia 24 de outubro:
No dia 20 de outubro, descobriu que o seu site tinha sido acedido sem autorização
Depois de comparar os registos da API com a Shopify, confirmou no dia 23 de outubro que terceiros tinham obtido informações de envio dos clientes
Só então pediu desculpa publicamente
O que foi exposto:
Nome, contactos e endereço de entrega
Além dos detalhes da encomenda: o que compraste e quanto pagaste
O que não foi exposto:
Dados bancários e informações de cartões de pagamento não foram expostos
Nem as frases-semente, as chaves privadas ou as palavras-passe das carteiras
A carteira em si não foi comprometida; as criptomoedas continuam tranquilamente na blockchain
Mas não relaxes por causa disso
O verdadeiro problema vem a seguir
Os burlões têm agora um guião completo: «quem és, onde moras e que modelo de carteira compraste»
É muito provável que a seguir se façam passar pela Keystone e te liguem, enviem mensagens de texto ou e-mails
Já até pensei no que vão dizer:
Reembolso, substituição do dispositivo, correção do endereço da encomenda
Basta clicares e a tua frase-semente fica em risco
A própria Keystone foi bastante clara:
Nunca te pedirá a frase-semente nem a chave privada
Se não encomendaste o dispositivo, nunca introduzas nele a tua frase-semente
Não cliques em links de origem desconhecida
Isto fez-me lembrar o caso da Ledger, na altura
As criptomoedas não desapareceram, mas as pessoas passaram a ser alvo de ataques de phishing altamente direcionados
As carteiras de hardware protegem as chaves privadas de se ligarem à internet
Mas não te protegem de teres a tua identidade real numa base de dados do fabricante
Por isso, se compraste uma Keystone,
qualquer mensagem recente que se faça passar pela empresa para oferecer um reembolso ou uma substituição do dispositivo
parte do princípio de que é uma fraude e depois confirma por ti mesmo no site oficial
Já recebeste alguma mensagem de phishing a fazer-se passar pela empresa?
Conta nos comentários como percebeste que era uma fraude
$BTC $ETH
#硬件钱包 #网络安全
Isto não constitui aconselhamento de investimento. Faz a tua própria pesquisa (DYOR); negociar envolve riscos.
A Keystone admitiu no dia 24 de outubro:
No dia 20 de outubro, descobriu que o seu site tinha sido acedido sem autorização
Depois de comparar os registos da API com a Shopify, confirmou no dia 23 de outubro que terceiros tinham obtido informações de envio dos clientes
Só então pediu desculpa publicamente
O que foi exposto:
Nome, contactos e endereço de entrega
Além dos detalhes da encomenda: o que compraste e quanto pagaste
O que não foi exposto:
Dados bancários e informações de cartões de pagamento não foram expostos
Nem as frases-semente, as chaves privadas ou as palavras-passe das carteiras
A carteira em si não foi comprometida; as criptomoedas continuam tranquilamente na blockchain
Mas não relaxes por causa disso
O verdadeiro problema vem a seguir
Os burlões têm agora um guião completo: «quem és, onde moras e que modelo de carteira compraste»
É muito provável que a seguir se façam passar pela Keystone e te liguem, enviem mensagens de texto ou e-mails
Já até pensei no que vão dizer:
Reembolso, substituição do dispositivo, correção do endereço da encomenda
Basta clicares e a tua frase-semente fica em risco
A própria Keystone foi bastante clara:
Nunca te pedirá a frase-semente nem a chave privada
Se não encomendaste o dispositivo, nunca introduzas nele a tua frase-semente
Não cliques em links de origem desconhecida
Isto fez-me lembrar o caso da Ledger, na altura
As criptomoedas não desapareceram, mas as pessoas passaram a ser alvo de ataques de phishing altamente direcionados
As carteiras de hardware protegem as chaves privadas de se ligarem à internet
Mas não te protegem de teres a tua identidade real numa base de dados do fabricante
Por isso, se compraste uma Keystone,
qualquer mensagem recente que se faça passar pela empresa para oferecer um reembolso ou uma substituição do dispositivo
parte do princípio de que é uma fraude e depois confirma por ti mesmo no site oficial
Já recebeste alguma mensagem de phishing a fazer-se passar pela empresa?
Conta nos comentários como percebeste que era uma fraude
$BTC $ETH
#硬件钱包 #网络安全
Isto não constitui aconselhamento de investimento. Faz a tua própria pesquisa (DYOR); negociar envolve riscos.