Kata laluan yang anda gunakan semula bertahun-tahun yang lalu boleh memberi seseorang laluan ke akaun kripto anda hari ini.

Polis Singapura memberi amaran pada 12 September bahawa mereka telah melihat peningkatan akses tanpa kebenaran kepada akaun mata wang kripto melalui e-mel yang dikompromi sejak pertengahan Ogos, menurut CNAPenyiasat mendapati bahawa beberapa akaun e-mel yang terjejas telah muncul dalam pencerobohan data terdahulu di platform lain. Polis berkata kelayakan yang terdedah dan penggunaan semula kata laluan mungkin telah membantu penyerang mendapatkan akses. Amaran itu berkaitan dengan pengambilalihan akaun, dan tidak membuktikan bahawa sistem sesebuah bursa itu sendiri telah dicerobohi.

Sebaik sahaja berada di dalam peti masuk, penyerang mungkin dapat mengetahui perkhidmatan kripto yang digunakan oleh pemiliknya. Polis menggambarkan kemungkinan permintaan penetapan semula kata laluan diikuti dengan pemintasan pautan penetapan semula, mesej pengesahan atau kata laluan sekali pakai yang dihantar melalui e-mel. Mereka juga memberi amaran bahawa penceroboh mungkin mengubah peraturan peti masuk untuk menyembunyikan mesej pertukaran dengan menghantar, mengarkibkan atau memadamkannya. Ini menjadikan peti masuk yang senyap sebagai pengganti yang tidak baik untuk menyemak akaun itu sendiri. Pemberitahuan tidak boleh memberi amaran kepada anda jika seseorang telah mengatur agar anda tidak pernah melihatnya.

Peti masuk berhak mendapat perhatian yang sama seperti pertukaran

Isu praktikalnya ialah sejauh mana autoriti akaun e-mel anda ke atas akaun anda yang lain. Jika ia menerima pautan pemulihan, akses kepada peti mel tersebut boleh menjadi sebahagian daripada laluan untuk menukar log masuk. Penggunaan semula kata laluan mewujudkan sambungan lain antara perkhidmatan yang mungkin tidak banyak kaitan antara satu sama lain. Oleh itu, pelanggaran lama di satu laman web boleh kekal relevan lama selepas anda berhenti menggunakan laman web tersebut. Kata-kata polis memberi ruang untuk perbezaan antara kes individu, jadi ini tidak boleh dibaca sebagai dakwaan bahawa setiap pertukaran boleh dibuka kuncinya dengan e-mel sahaja.

Amaran itu susulan nasihat polis berasingan pada 21 Ogos tentang penjenayah yang didakwa menyamar sebagai sokongan Apple untuk mencuri mata wang kripto. Dalam skim itu, polis berkata mangsa diarahkan ke laman web palsu dan meminta butiran log masuk dan kata laluan sekali guna. Urutan yang dilaporkan termasuk gesaan peranti yang tidak dijangka dan panggilan yang tidak diminta yang mendakwa bahawa akaun telah dikompromi. Polis merekodkan sekurang-kurangnya lima kes selepas 7 Ogos dalam amaran terdahulu itu. Itu adalah insiden berasingan, tetapi ia menggambarkan mengapa tawaran segera untuk mengamankan akaun juga perlu disemak melalui saluran rasmi penyedia.

Semak tetapan yang boleh menyembunyikan pengambilalihan

Untuk amaran terkini, polis mengesyorkan kata laluan unik dan pengesahan berbilang faktor, dengan aplikasi pengesah diutamakan berbanding SMS jika tersedia. Nasihat mereka juga termasuk menyemak peraturan pemajuan e-mel dan aktiviti log masuk yang mencurigakan. Pengguna kripto digesa untuk memeriksa sejarah transaksi dan mendayakan amaran aktiviti jika disokong. Semakan itu perlu merangkumi peti mel yang menerima amaran tersebut. Tetapan keselamatan di bursa hanya sebahagian daripada gambaran apabila pemulihan akaun bergantung pada perkhidmatan lain.

Sesiapa yang mengesyaki berlakunya kompromi harus menghubungi penyedia e-mel dan pertukaran kripto dengan segera, kata polis, meminta mereka untuk mengamankan atau membekukan akaun yang terjejas jika boleh. Perubahan kata laluan harus meliputi akaun yang terjejas dan perkhidmatan lain yang menggunakan kata laluan yang sama. Log masuk yang mencurigakan atau peraturan pemajuan yang tidak dapat dijelaskan perlu diberi perhatian walaupun sebelum anda melihat pengeluaran yang tidak dikenali. Respons yang berguna terhadap amaran ini adalah dengan memeriksa laluan pemulihan anda semasa anda masih mengawalnya. Mulakan dengan peti masuk yang menerima e-mel pertukaran anda.