你几年前重复使用的密码，如今可能让别人有机可乘，进入你的加密货币账户。
新加坡警方于9月12日发出警告，称自8月中旬以来，通过被盗用的电子邮件非法访问加密货币账户的案件有所增加。 CNA调查人员发现，部分受影响的电子邮件账户曾在其他平台的早期数据泄露事件中出现过。警方表示，泄露的凭证和重复使用的密码可能帮助攻击者获取了访问权限。此次警告涉及账户被盗用，并不表明交易所自身的系统遭到入侵。
一旦入侵收件箱，攻击者就可能摸清账户所有者使用的加密服务。警方指出，攻击者可能会发起密码重置请求，然后拦截通过电子邮件发送的重置链接、验证信息或一次性密码。他们还警告说，入侵者可能会篡改收件箱规则，通过转发、存档或删除邮件来隐藏已交换的邮件。因此，即使收件箱保持静默，也无法替代检查账户本身。如果有人故意让你永远看不到邮件，通知也无法提醒你。
收件箱和交易所一样值得重视。
实际问题在于你的电子邮件账户对其他账户的权限有多大。如果它接收恢复链接，那么访问该邮箱就可能成为更改登录信息的途径之一。重复使用密码会在原本可能互不相关的服务之间建立新的联系。因此，即使你很久以前就停止使用某个网站，该网站的旧漏洞仍然可能有效。警方措辞留有余地，允许个案情况有所不同，因此不应将其解读为仅凭电子邮件就能解锁所有交易记录。
此次警告是在警方8月21日发布另一份通告之后发出的，该通告指出，有犯罪分子涉嫌冒充苹果客服窃取加密货币。警方称，在之前的通告中，受害者被引导至虚假网站，并被要求提供登录信息和一次性密码。据报道，诈骗过程包括设备弹出意外提示以及接到声称账户已被盗用的骚扰电话。在之前的通告中，警方记录了8月7日之后至少五起类似案件。这些案件虽然彼此独立，但也说明了为什么即使有人声称账户安全得到紧急保护，也需要通过服务提供商的官方渠道进行核实。
检查可以隐藏收购的设置。
针对最新警告，警方建议使用唯一密码和多因素身份验证，并尽可能优先使用身份验证器应用程序而非短信验证码。他们的建议还包括检查电子邮件转发规则和可疑的登录活动。加密货币用户被敦促检查交易记录，并在支持的情况下启用活动警报。这项检查必须包括接收这些警报的邮箱。当账户恢复依赖于其他服务时，交易所的安全设置只是安全措施的一部分。
警方表示，任何怀疑账户被盗用的人都应立即联系电子邮件服务提供商和加密货币交易所，要求他们尽可能保护或冻结受影响的账户。更改密码应涵盖受影响的账户以及使用相同密码的其他服务。即使您尚未发现任何异常提现，也应注意可疑的登录或无法解释的转发规则。应对此类警告的有效方法是在您仍能掌控账户恢复流程时进行检查。首先检查接收交易所邮件的邮箱。
---------------
作者： 中村莲
亚洲新闻室
最新加密新闻
没有评论
发表评论