💬 观点碰撞，进群聊聊
#Quatro vazamentos de dados em um dia: proteja-se contra phishing
Em apenas um dia, foram divulgados quatro vazamentos de dados.
CZ chamou a atenção para o caso.
Um deles envolveu a Amplitude, fornecedora da Coinbase.
Também houve uma corretora de criptomoedas sul-coreana e duas corretoras.
Os dados vazados foram usados em golpes de phishing e sequestros de cartões SIM.
As recomendações dele são bem específicas.
Use aliases de e-mail exclusivos e um número secundário dedicado.
Exija chaves de segurança físicas e desative a verificação em duas etapas por SMS.
Ative uma lista de permissões de endereços para saques e um período de bloqueio para saques.
Peça à operadora que bloqueie a portabilidade do seu número.
Por padrão, considere golpista qualquer atendente que entrar em contato com você.
Essa lista pode parecer cheia de detalhes insignificantes.
Mas, muitas vezes, o ponto vulnerável é justamente aquela mensagem de texto.
A engenharia social não mexe com código: ela mexe com a mente.
Basta alguém obter seu código de verificação para se tornar dono do que está na sua carteira.
Se o seu número for transferido, os códigos de verificação passam a ser de outra pessoa.
No mundo cripto, o limite da segurança de uma conta são os hábitos do usuário.
Por mais que a plataforma reforce a segurança, ela não pode impedir você de entregar sua senha.
Você acha que a verificação por SMS deveria ser desativada? Vamos conversar nos comentários.
#Quatro vazamentos de dados em um dia: proteja-se contra phishing
Em apenas um dia, foram divulgados quatro vazamentos de dados.
CZ chamou a atenção para o caso.
Um deles envolveu a Amplitude, fornecedora da Coinbase.
Também houve uma corretora de criptomoedas sul-coreana e duas corretoras.
Os dados vazados foram usados em golpes de phishing e sequestros de cartões SIM.
As recomendações dele são bem específicas.
Use aliases de e-mail exclusivos e um número secundário dedicado.
Exija chaves de segurança físicas e desative a verificação em duas etapas por SMS.
Ative uma lista de permissões de endereços para saques e um período de bloqueio para saques.
Peça à operadora que bloqueie a portabilidade do seu número.
Por padrão, considere golpista qualquer atendente que entrar em contato com você.
Essa lista pode parecer cheia de detalhes insignificantes.
Mas, muitas vezes, o ponto vulnerável é justamente aquela mensagem de texto.
A engenharia social não mexe com código: ela mexe com a mente.
Basta alguém obter seu código de verificação para se tornar dono do que está na sua carteira.
Se o seu número for transferido, os códigos de verificação passam a ser de outra pessoa.
No mundo cripto, o limite da segurança de uma conta são os hábitos do usuário.
Por mais que a plataforma reforce a segurança, ela não pode impedir você de entregar sua senha.
Você acha que a verificação por SMS deveria ser desativada? Vamos conversar nos comentários.
