23pds, diretor de segurança da informação da SlowMist, confirmou que o vazamento de dados da Coinbase é real. Os hackers obtiveram as informações de contato de mais de 70.000 usuários, mas ainda não foi confirmado se senhas, chaves privadas ou fundos das contas foram roubados.
Para os usuários comuns, o maior risco neste momento é o phishing direcionado: os invasores podem usar informações como endereços de e-mail e números de telefone para se passar pelo atendimento ao cliente da exchange, pela equipe de segurança ou para enviar “alertas de atividade suspeita na conta”, induzindo as pessoas a clicar em links, inserir códigos de verificação ou transferir ativos.
Recomenda-se que os usuários afetados tomem imediatamente as seguintes medidas:
1. Não acesse sua conta por links recebidos por SMS, e-mail ou mensagem privada;
2. Verifique seu histórico de logins diretamente pelo aplicativo ou site oficial;
3. Troque imediatamente sua senha por uma forte e ative a autenticação de dois fatores;
4. Se alguém do “atendimento ao cliente” entrar em contato, confirme repetidamente a identidade dessa pessoa pelos canais oficiais;
5. Não revele códigos de verificação, frases de recuperação ou chaves privadas a ninguém.
Vazamentos de dados em grandes plataformas nem sempre resultam imediatamente em perdas financeiras. A fase seguinte, marcada por tentativas de phishing e roubo de identidade, é a que exige maior atenção.
#Coinbase #信息安全 #SegurançaDeCriptomoedas
Para os usuários comuns, o maior risco neste momento é o phishing direcionado: os invasores podem usar informações como endereços de e-mail e números de telefone para se passar pelo atendimento ao cliente da exchange, pela equipe de segurança ou para enviar “alertas de atividade suspeita na conta”, induzindo as pessoas a clicar em links, inserir códigos de verificação ou transferir ativos.
Recomenda-se que os usuários afetados tomem imediatamente as seguintes medidas:
1. Não acesse sua conta por links recebidos por SMS, e-mail ou mensagem privada;
2. Verifique seu histórico de logins diretamente pelo aplicativo ou site oficial;
3. Troque imediatamente sua senha por uma forte e ative a autenticação de dois fatores;
4. Se alguém do “atendimento ao cliente” entrar em contato, confirme repetidamente a identidade dessa pessoa pelos canais oficiais;
5. Não revele códigos de verificação, frases de recuperação ou chaves privadas a ninguém.
Vazamentos de dados em grandes plataformas nem sempre resultam imediatamente em perdas financeiras. A fase seguinte, marcada por tentativas de phishing e roubo de identidade, é a que exige maior atenção.
#Coinbase #信息安全 #SegurançaDeCriptomoedas