Пароль, который вы использовали несколько лет назад, сегодня может дать кому-то доступ к вашему криптовалютному счету.

По данным полиции Сингапура, 12 сентября было зафиксировано увеличение числа случаев несанкционированного доступа к криптовалютным счетам через взломанные электронные почтовые ящики с середины августа. CNAСледователи обнаружили, что несколько затронутых учетных записей электронной почты фигурировали в более ранних утечках данных на других платформах. Полиция заявила, что раскрытые учетные данные и повторное использование паролей могли помочь злоумышленникам получить доступ. Предупреждение касается захвата учетных записей и не доказывает, что были взломаны собственные системы биржи.

Оказавшись в папке входящих сообщений, злоумышленники могут выяснить, какими криптосервисами пользуется её владелец. Полиция сообщила о возможности запросов на сброс пароля с последующим перехватом ссылок для сброса, проверочных сообщений или одноразовых паролей, отправляемых по электронной почте. Они также предупредили, что злоумышленники могут изменять правила работы папки входящих сообщений, чтобы скрыть сообщения Exchange, пересылая, архивируя или удаляя их. Это делает «тихую» папку входящих сообщений плохой заменой для проверки самой учетной записи. Уведомление не сможет предупредить вас, если кто-то договорился о том, чтобы вы никогда его не увидели.

Входящие сообщения заслуживают такого же внимания, как и обмен сообщениями.

Практический вопрос заключается в том, насколько ваш почтовый ящик имеет приоритет над другими учетными записями. Если в него поступают ссылки для восстановления, доступ к этому почтовому ящику может стать частью процесса изменения логина. Повторное использование пароля создает еще одну связь между сервисами, которые в противном случае были бы мало связаны друг с другом. Таким образом, старая утечка данных на одном веб-сайте может оставаться актуальной еще долго после того, как вы перестали им пользоваться. Формулировка полиции допускает различия в отдельных случаях, поэтому это не следует воспринимать как утверждение о том, что любую переписку можно разблокировать только с помощью электронной почты.

Предупреждение последовало за отдельным сообщением полиции от 21 августа о преступниках, предположительно выдающих себя за службу поддержки Apple с целью кражи криптовалюты. В рамках этой схемы, по словам полиции, жертв направляли на мошеннические веб-сайты и запрашивали данные для входа и одноразовые пароли. Сообщалось, что последовательность действий включала неожиданные запросы на устройстве и незапрошенные звонки с утверждением о взломе учетной записи. После 7 августа, когда было опубликовано это предупреждение, полиция зафиксировала как минимум пять подобных случаев. Это были отдельные инциденты, но они показывают, почему срочное предложение о защите учетной записи также требует проверки через официальные каналы провайдера.

Проверьте настройки, которые могут скрыть захват власти.

В связи с последним предупреждением полиция рекомендовала использовать уникальные пароли и многофакторную аутентификацию, отдавая предпочтение приложению-аутентификатору вместо SMS, если таковое имеется. Также были даны рекомендации по проверке правил пересылки электронной почты и подозрительной активности при входе в систему. Криптовалютным пользователям настоятельно рекомендовали проверить историю транзакций и включить оповещения об активности, если это поддерживается. Проверка должна включать почтовый ящик, получающий эти оповещения. Настройки безопасности на бирже — это лишь часть решения проблемы, когда восстановление учетной записи зависит от другой службы.

Полиция заявила, что любой, кто подозревает взлом, должен незамедлительно связаться как с поставщиком электронной почты, так и с криптовалютной биржей, попросив их по возможности защитить или заблокировать затронутые учетные записи. Необходимо сменить пароли на затронутых учетных записях и в других сервисах, где использовался тот же пароль. Подозрительный вход в систему или необъяснимое правило переадресации заслуживают внимания еще до того, как вы заметите незнакомый вывод средств. Полезной реакцией на это предупреждение является проверка пути восстановления, пока вы еще можете им управлять. Начните с почтового ящика, куда приходят ваши письма от биржи.