4 vazamentos de dados notificados hoje:
1. A fornecedora da Coinbase, Amplitude, expôs dados de contato de alguns usuários (fundos não afetados).
2. A Bithumb (Coreia) teve dados de usuários vazados.
Nas finanças tradicionais, duas corretoras de valores mobiliários na Coreia vazaram dados:
3. Mirae Asset
4. Daishin Securities
Não é possível impedir um vazamento, mas você pode se proteger.
Os dados de corretoras vazados (nomes, e-mails, números de telefone, endereços, documentos de identidade e histórico de transações) são usados principalmente para phishing, troca de SIM e engenharia social.
Reduza as informações que compartilha
- Use um alias de e-mail exclusivo para cada corretora (SimpleLogin, Ocultar Meu E-mail da Apple etc.). Assim, um vazamento não poderá ser associado às suas outras contas, e você poderá identificar qual serviço vazou os dados.
- Compartilhe apenas o que for necessário. Não adicione informações opcionais ao perfil.
- Se possível, use um número de telefone exclusivo (VoIP ou um segundo SIM) para as contas das corretoras, já que números vazados são a principal via para a troca de SIM.
Proteja a conta
- Use uma senha longa e exclusiva, armazenada em um gerenciador de senhas.
- Ative chaves de segurança físicas (YubiKey) ou chaves de acesso, ou pelo menos um aplicativo autenticador.
- Evite a autenticação de dois fatores por SMS.
- Ative a lista de permissões de endereços para saques e um período de espera para saques, se a corretora oferecer essas opções.
- Configure um código antiphishing, que adiciona um código escolhido por você a todos os e-mails legítimos da corretora.
- Revise regularmente as sessões ativas e as chaves de API. Exclua as chaves de API que não usa.
- Restrinja as chaves de API para que não permitam saques e aceitem apenas IPs incluídos na lista de permissões.
Proteja-se contra
- Troca de SIM: peça à sua operadora para adicionar um PIN de transferência de número ou bloquear a transferência do número.
- Phishing e falsidade ideológica: considere golpista qualquer pessoa que entre em contato com você sobre sua conta, «problemas de segurança» ou «recuperação de reembolso», mesmo que saiba seu nome, saldo ou transações recentes.
- A equipe de suporte da corretora não pedirá sua senha, códigos de autenticação de dois fatores ou frase-semente.
- Nunca clique em links de e-mails ou mensagens de texto. Acesse o site diretamente.
- «Ataques com chave inglesa»: endereços vazados junto com dados sobre ativos já levaram a extorsões e roubos no mundo real. Não divulgue seus ativos e, se possível, mantenha saldos elevados fora de contas associadas ao endereço de sua casa.
$BTC
#CanMicrosoftDeliverOnAI
1. A fornecedora da Coinbase, Amplitude, expôs dados de contato de alguns usuários (fundos não afetados).
2. A Bithumb (Coreia) teve dados de usuários vazados.
Nas finanças tradicionais, duas corretoras de valores mobiliários na Coreia vazaram dados:
3. Mirae Asset
4. Daishin Securities
Não é possível impedir um vazamento, mas você pode se proteger.
Os dados de corretoras vazados (nomes, e-mails, números de telefone, endereços, documentos de identidade e histórico de transações) são usados principalmente para phishing, troca de SIM e engenharia social.
Reduza as informações que compartilha
- Use um alias de e-mail exclusivo para cada corretora (SimpleLogin, Ocultar Meu E-mail da Apple etc.). Assim, um vazamento não poderá ser associado às suas outras contas, e você poderá identificar qual serviço vazou os dados.
- Compartilhe apenas o que for necessário. Não adicione informações opcionais ao perfil.
- Se possível, use um número de telefone exclusivo (VoIP ou um segundo SIM) para as contas das corretoras, já que números vazados são a principal via para a troca de SIM.
Proteja a conta
- Use uma senha longa e exclusiva, armazenada em um gerenciador de senhas.
- Ative chaves de segurança físicas (YubiKey) ou chaves de acesso, ou pelo menos um aplicativo autenticador.
- Evite a autenticação de dois fatores por SMS.
- Ative a lista de permissões de endereços para saques e um período de espera para saques, se a corretora oferecer essas opções.
- Configure um código antiphishing, que adiciona um código escolhido por você a todos os e-mails legítimos da corretora.
- Revise regularmente as sessões ativas e as chaves de API. Exclua as chaves de API que não usa.
- Restrinja as chaves de API para que não permitam saques e aceitem apenas IPs incluídos na lista de permissões.
Proteja-se contra
- Troca de SIM: peça à sua operadora para adicionar um PIN de transferência de número ou bloquear a transferência do número.
- Phishing e falsidade ideológica: considere golpista qualquer pessoa que entre em contato com você sobre sua conta, «problemas de segurança» ou «recuperação de reembolso», mesmo que saiba seu nome, saldo ou transações recentes.
- A equipe de suporte da corretora não pedirá sua senha, códigos de autenticação de dois fatores ou frase-semente.
- Nunca clique em links de e-mails ou mensagens de texto. Acesse o site diretamente.
- «Ataques com chave inglesa»: endereços vazados junto com dados sobre ativos já levaram a extorsões e roubos no mundo real. Não divulgue seus ativos e, se possível, mantenha saldos elevados fora de contas associadas ao endereço de sua casa.
$BTC
#CanMicrosoftDeliverOnAI