Утечка данных Gnosis Pay: прежде всего остерегайтесь мошенников, выдающих себя за службу поддержки и использующих реальные данные
Главная опасность сейчас — целевой фишинг. Не следует считать, что раз «средства не пострадали», то и риск миновал. Если вы пользовались картой под собственным брендом Gnosis Pay, сначала проверьте её статус через известный вам официальный канал и не переводите деньги по инструкциям из сообщений.
6 ноября компания сообщила, что 3 ноября произошёл несанкционированный доступ к старой системе платёжных карт. По её словам, средства клиентов и платформа корпоративных карт white-label не пострадали. В уведомлении, с которым ознакомился Cointelegraph, говорится, что утекли номера карт, домашние адреса и адреса связанных кошельков. Какие именно данные раскрыты в вашем случае, проверяйте по собственному уведомлению — не полагайтесь на чужие списки.
Опасность не ограничивается тем, смогут ли карты по-прежнему работать. Настоящие имена, адреса или история транзакций могут помочь мошенникам убедительнее изображать службу поддержки. Компания прямо заявила, что никогда не попросит переводить средства по электронной почте, SMS или телефону и не будет запрашивать сид-фразу, приватный ключ или PIN-код. То, что собеседник знает настоящие данные, ещё не означает, что ему можно доверять.
Компания заявила, что устранила уязвимость и сделала проверку 3D Secure обязательной для онлайн-платежей картой. На мой взгляд, дополнительная проверка платежа не может вернуть уже утекшую информацию, а запланированное на 20 декабря отключение старой системы не означает, что после этой даты исчезнет риск фишинга.
В течение следующей недели следите за личными уведомлениями, мерами эмитента по картам и проверенными сведениями о подозрительных транзакциях. Если появятся признаки несанкционированного движения средств или выяснится, что масштаб утечки больше, оценку риска следует повысить. Снижать риск для платежей стоит только после того, как меры в отношении затронутых карт будут завершены и появятся проверяемые доказательства устранения проблемы; при этом сохраняйте бдительность в отношении злоупотребления утекшими данными.
Дополнение за вчера: в ходе проверки удалось выяснить, что MEXC заявила о нормальной работе платформы и безопасности активов, а также о начале независимой проверки. Это заявление платформы, а не подтверждение снятия ограничений на каналы ввода и вывода средств; вчерашняя оценка рисков для этих каналов остаётся без изменений.
#GnosisPay #资产安全 #УтечкаДанных
Главная опасность сейчас — целевой фишинг. Не следует считать, что раз «средства не пострадали», то и риск миновал. Если вы пользовались картой под собственным брендом Gnosis Pay, сначала проверьте её статус через известный вам официальный канал и не переводите деньги по инструкциям из сообщений.
6 ноября компания сообщила, что 3 ноября произошёл несанкционированный доступ к старой системе платёжных карт. По её словам, средства клиентов и платформа корпоративных карт white-label не пострадали. В уведомлении, с которым ознакомился Cointelegraph, говорится, что утекли номера карт, домашние адреса и адреса связанных кошельков. Какие именно данные раскрыты в вашем случае, проверяйте по собственному уведомлению — не полагайтесь на чужие списки.
Опасность не ограничивается тем, смогут ли карты по-прежнему работать. Настоящие имена, адреса или история транзакций могут помочь мошенникам убедительнее изображать службу поддержки. Компания прямо заявила, что никогда не попросит переводить средства по электронной почте, SMS или телефону и не будет запрашивать сид-фразу, приватный ключ или PIN-код. То, что собеседник знает настоящие данные, ещё не означает, что ему можно доверять.
Компания заявила, что устранила уязвимость и сделала проверку 3D Secure обязательной для онлайн-платежей картой. На мой взгляд, дополнительная проверка платежа не может вернуть уже утекшую информацию, а запланированное на 20 декабря отключение старой системы не означает, что после этой даты исчезнет риск фишинга.
В течение следующей недели следите за личными уведомлениями, мерами эмитента по картам и проверенными сведениями о подозрительных транзакциях. Если появятся признаки несанкционированного движения средств или выяснится, что масштаб утечки больше, оценку риска следует повысить. Снижать риск для платежей стоит только после того, как меры в отношении затронутых карт будут завершены и появятся проверяемые доказательства устранения проблемы; при этом сохраняйте бдительность в отношении злоупотребления утекшими данными.
Дополнение за вчера: в ходе проверки удалось выяснить, что MEXC заявила о нормальной работе платформы и безопасности активов, а также о начале независимой проверки. Это заявление платформы, а не подтверждение снятия ограничений на каналы ввода и вывода средств; вчерашняя оценка рисков для этих каналов остаётся без изменений.
#GnosisPay #资产安全 #УтечкаДанных