Сегодня сообщалось о 4 утечках данных:
1. Поставщик Coinbase, компания Amplitude, раскрыл контактные данные некоторых пользователей (средства не пострадали).
2. В Bithumb (Корея) произошла утечка данных пользователей.
В традиционном финансовом секторе в Корее данные утекли из двух брокерских компаний:
3. Mirae Asset
4. Daishin Securities
Предотвратить утечку невозможно, но можно защитить себя.
Утекшие данные пользователей бирж (имена, адреса электронной почты, номера телефонов, адреса, документы, удостоверяющие личность, история транзакций) чаще всего используют для фишинга, подмены SIM-карты и социальной инженерии.
Сократите объем предоставляемой информации
- Используйте отдельный адрес электронной почты для каждой биржи (SimpleLogin, функция «Скрыть e-mail» от Apple и т. д.). Тогда утечку не получится связать с вашими другими аккаунтами, а вы сможете определить, из какого сервиса произошла утечка.
- Предоставляйте только обязательные данные. Не заполняйте необязательные поля профиля.
- Если есть возможность, используйте для аккаунтов на биржах отдельный номер телефона (VoIP или дополнительную SIM-карту): утекшие номера — основной способ подмены SIM-карты.
Защитите аккаунт
- Используйте уникальный длинный пароль, созданный с помощью менеджера паролей.
- Включите аппаратные ключи безопасности (YubiKey) или ключи доступа, а если это невозможно — хотя бы приложение-аутентификатор.
- Не используйте SMS для двухфакторной аутентификации.
- Если биржа предлагает такие настройки, включите белый список адресов для вывода средств и временную задержку вывода.
- Настройте антифишинговый код: выбранный вами код будет добавляться во все настоящие письма от биржи.
- Регулярно проверяйте активные сеансы и API-ключи. Удаляйте неиспользуемые API-ключи.
- Ограничьте API-ключи: отключите возможность вывода средств и разрешите доступ только с IP-адресов из белого списка.
Защититесь от
- Подмены SIM-карты: попросите оператора установить PIN-код для переноса номера или заблокировать перенос.
- Фишинга и попыток выдать себя за другого: считайте мошенником любого, кто связывается с вами по поводу вашего аккаунта, «проблем с безопасностью» или «возврата средств», даже если ему известны ваше имя, баланс или недавние сделки.
- Сотрудники службы поддержки биржи никогда не попросят у вас пароль, коды двухфакторной аутентификации или сид-фразу.
- Никогда не переходите по ссылкам из писем или SMS. Открывайте сайт самостоятельно.
- «Атаки с применением угроз»: утечка адресов вместе с данными о криптовалютных активах приводила к вымогательству и ограблениям в реальной жизни. Не афишируйте свои активы и, если возможно, не храните крупные суммы в аккаунтах, связанных с вашим домашним адресом.
$BTC
#CanMicrosoftDeliverOnAI
1. Поставщик Coinbase, компания Amplitude, раскрыл контактные данные некоторых пользователей (средства не пострадали).
2. В Bithumb (Корея) произошла утечка данных пользователей.
В традиционном финансовом секторе в Корее данные утекли из двух брокерских компаний:
3. Mirae Asset
4. Daishin Securities
Предотвратить утечку невозможно, но можно защитить себя.
Утекшие данные пользователей бирж (имена, адреса электронной почты, номера телефонов, адреса, документы, удостоверяющие личность, история транзакций) чаще всего используют для фишинга, подмены SIM-карты и социальной инженерии.
Сократите объем предоставляемой информации
- Используйте отдельный адрес электронной почты для каждой биржи (SimpleLogin, функция «Скрыть e-mail» от Apple и т. д.). Тогда утечку не получится связать с вашими другими аккаунтами, а вы сможете определить, из какого сервиса произошла утечка.
- Предоставляйте только обязательные данные. Не заполняйте необязательные поля профиля.
- Если есть возможность, используйте для аккаунтов на биржах отдельный номер телефона (VoIP или дополнительную SIM-карту): утекшие номера — основной способ подмены SIM-карты.
Защитите аккаунт
- Используйте уникальный длинный пароль, созданный с помощью менеджера паролей.
- Включите аппаратные ключи безопасности (YubiKey) или ключи доступа, а если это невозможно — хотя бы приложение-аутентификатор.
- Не используйте SMS для двухфакторной аутентификации.
- Если биржа предлагает такие настройки, включите белый список адресов для вывода средств и временную задержку вывода.
- Настройте антифишинговый код: выбранный вами код будет добавляться во все настоящие письма от биржи.
- Регулярно проверяйте активные сеансы и API-ключи. Удаляйте неиспользуемые API-ключи.
- Ограничьте API-ключи: отключите возможность вывода средств и разрешите доступ только с IP-адресов из белого списка.
Защититесь от
- Подмены SIM-карты: попросите оператора установить PIN-код для переноса номера или заблокировать перенос.
- Фишинга и попыток выдать себя за другого: считайте мошенником любого, кто связывается с вами по поводу вашего аккаунта, «проблем с безопасностью» или «возврата средств», даже если ему известны ваше имя, баланс или недавние сделки.
- Сотрудники службы поддержки биржи никогда не попросят у вас пароль, коды двухфакторной аутентификации или сид-фразу.
- Никогда не переходите по ссылкам из писем или SMS. Открывайте сайт самостоятельно.
- «Атаки с применением угроз»: утечка адресов вместе с данными о криптовалютных активах приводила к вымогательству и ограблениям в реальной жизни. Не афишируйте свои активы и, если возможно, не храните крупные суммы в аккаунтах, связанных с вашим домашним адресом.
$BTC
#CanMicrosoftDeliverOnAI