A senha que você reutilizou anos atrás pode dar a alguém acesso à sua conta de criptomoedas hoje.
A polícia de Singapura alertou em 12 de setembro que tem observado um aumento no acesso não autorizado a contas de criptomoedas por meio de e-mails comprometidos desde meados de agosto, de acordo com... CNAInvestigadores descobriram que várias contas de e-mail afetadas já haviam aparecido em vazamentos de dados anteriores em outras plataformas. A polícia afirmou que credenciais expostas e a reutilização de senhas podem ter ajudado os invasores a obter acesso. O alerta diz respeito à apropriação indevida de contas e não comprova que os sistemas da própria exchange foram comprometidos.
Uma vez dentro de uma caixa de entrada, os atacantes podem descobrir quais serviços de criptografia o proprietário utiliza. A polícia descreveu a possibilidade de solicitações de redefinição de senha seguidas pela interceptação de links de redefinição, mensagens de verificação ou senhas de uso único enviadas por e-mail. Eles também alertaram que invasores podem alterar as regras da caixa de entrada para ocultar mensagens da exchange, encaminhando-as, arquivando-as ou excluindo-as. Isso torna uma caixa de entrada silenciosa um substituto inadequado para verificar a própria conta. Uma notificação não pode avisá-lo se alguém programou para que você nunca a veja.
A caixa de entrada merece a mesma atenção que a troca de mensagens.
A questão prática é quanta autoridade sua conta de e-mail tem sobre suas outras contas. Se ela receber links de recuperação, o acesso a essa caixa de correio pode se tornar parte do processo para alterar um login. Reutilizar uma senha cria outra conexão entre serviços que, de outra forma, poderiam ter pouca relação entre si. Uma antiga violação de segurança em um site pode, portanto, permanecer relevante muito tempo depois de você ter parado de usá-lo. A redação da polícia deixa margem para diferenças entre os casos individuais, portanto, isso não deve ser interpretado como uma afirmação de que toda comunicação pode ser desbloqueada apenas com e-mail.
O alerta surge na sequência de um aviso policial separado, emitido em 21 de agosto , sobre criminosos que alegadamente se fazem passar pelo suporte da Apple para roubar criptomoedas. Nesse esquema, a polícia afirmou que as vítimas eram direcionadas para sites fraudulentos e solicitadas a fornecer dados de login e senhas de uso único. A sequência relatada incluía avisos inesperados no dispositivo e chamadas não solicitadas alegando que uma conta havia sido comprometida. A polícia registrou pelo menos cinco casos após 7 de agosto, no âmbito do aviso anterior. Tratam-se de incidentes separados, mas ilustram por que uma oferta urgente para proteger uma conta também precisa ser verificada pelos canais oficiais do provedor.
Verifique as configurações que podem ocultar uma tomada de controle.
No alerta mais recente, a polícia recomendou senhas exclusivas e autenticação multifatorial, com preferência por um aplicativo autenticador em vez de SMS, quando disponível. A recomendação também incluiu a revisão das regras de encaminhamento de e-mail e a análise de atividades de login suspeitas. Usuários de criptomoedas foram aconselhados a verificar o histórico de transações e ativar alertas de atividade, quando disponíveis. Essa verificação deve incluir a caixa de entrada que recebe esses alertas. As configurações de segurança na corretora são apenas parte da solução quando a recuperação da conta depende de outro serviço.
Qualquer pessoa que suspeite de uma violação de segurança deve entrar em contato imediatamente com o provedor de e-mail e a corretora de criptomoedas, informou a polícia, solicitando que protejam ou bloqueiem as contas afetadas, quando possível. As alterações de senha devem abranger as contas afetadas e outros serviços que utilizavam a mesma senha. Um login suspeito ou uma regra de encaminhamento inexplicável merece atenção mesmo antes de você detectar um saque desconhecido. A resposta útil a esse alerta é verificar seu plano de recuperação enquanto você ainda o controla. Comece pela caixa de entrada que recebe seus e-mails da corretora.
---------------
Autor: Ren Nakamura
Redação da Ásia
Quebrando Crypto News
Sem comentários
Postar um comentário