Пароль, который вы использовали много лет назад, сегодня может дать кому-то доступ к вашему аккаунту в криптовалюте. Полиция Сингапура предупредила 12 сентября, что с середины августа наблюдается рост несанкционированного доступа к криптовалютным аккаунтам через скомпрометированную электронную почту, сообщает CNA. Следователи выяснили, что несколько затронутых почтовых аккаунтов ранее появлялись в утечках данных на других платформах. Полиция заявила, что скомпрометированные учетные данные и повторное использование пароля могли помочь злоумышленникам получить доступ. Предупреждение касается захвата аккаунтов и не устанавливает, что системы биржи были взломаны.
Оказавшись внутри почтового ящика, злоумышленники могут выяснить, какими криптосервисами пользуется его владелец. Полиция описала возможность запросов на сброс пароля с последующим перехватом ссылок для сброса, сообщений с подтверждением или одноразовых паролей, доставляемых по электронной почте. Также они предупреждали, что злоумышленники могут изменить правила почтового ящика, чтобы скрыть сообщения биржи, пересылая, архивируя или удаляя их. Поэтому «тихий» почтовый ящик — плохая замена проверке самого аккаунта. Уведомление не сможет предупредить вас, если кто-то организовал так, чтобы вы его никогда не увидели.
Почтовый ящик заслуживает такого же внимания, как и биржа
Практический вопрос — насколько много полномочий у вашей учетной записи электронной почты над вашими другими аккаунтами. Если на нее приходят ссылки для восстановления, доступ к этому почтовому ящику может стать частью пути к изменению логина. Повторное использование пароля создает еще одну связь между сервисами, которые в противном случае могли бы почти не иметь отношения друг к другу. Таким образом, старое нарушение на одном сайте может оставаться актуальным еще долго после того, как вы перестали им пользоваться. Формулировка полиции оставляет место для различий между отдельными случаями, поэтому это не следует читать как утверждение, что доступ ко всем биржам можно восстановить только с помощью электронной почты.
Это предупреждение последовало за отдельным полицейским уведомлением от 21 августа о том, что преступники якобы выдавали себя за службу поддержки Apple, чтобы украсть криптовалюту. По этой схеме полиция сообщила, что жертв направляли на мошеннические веб-сайты и просили сообщить данные для входа и одноразовые пароли. В сообщаемой последовательности были неожиданные запросы на устройства и незапланированные звонки с утверждением, что учетная запись скомпрометирована. В полиции зафиксировали как минимум пять случаев после 7 августа в рамках того более раннего предупреждения. Это были отдельные инциденты, но они показывают, почему срочное предложение по защите аккаунта тоже нужно проверять через официальные каналы провайдера.
Проверьте настройки, которые могут скрыть взлом
В рамках последнего предупреждения полиция рекомендовала использовать уникальные пароли и многофакторную аутентификацию, отдавая предпочтение приложению-аутентификатору вместо SMS, если это доступно. Их совет также включал проверку правил переадресации электронной почты и подозрительной активности при входе. Пользователям криптовалюты призвали проверять историю транзакций и включать оповещения о действиях, если они поддерживаются. Эта проверка должна включать почтовый ящик, на который приходят эти оповещения. Настройки безопасности на бирже — лишь часть общей картины, когда восстановление аккаунта зависит от другого сервиса.
Любой, кто подозревает компрометацию, должен незамедлительно связаться как с провайдером электронной почты, так и с криптобиржей, заявили в полиции, попросив по возможности обезопасить или заморозить затронутые аккаунты. Смена паролей должна распространяться на затронутые аккаунты и другие сервисы, где использовался тот же пароль. Подозрительный вход или необъяснимое правило переадресации заслуживают внимания даже до того, как вы заметите незнакомое списание. Полезный ответ на это предупреждение — проверить маршрут восстановления, пока вы еще им управляете. Начните с почтового ящика, на который приходят ваши письма от биржи.
---------------
Автор: Рен Накамура, Азия, новостная редакция Breaking Crypto News
Подпишитесь на GCP в ридере