Den adgangskode, du genbrugte for år siden, kan give nogen adgang til din kryptokonto i dag.

Singapores politi advarede den 12. september om, at de har set en stigning i uautoriseret adgang til kryptovalutakonti via kompromitterede e-mails siden midten af ​​august, ifølge CNAEfterforskere fandt ud af, at flere berørte e-mailkonti havde optrådt i tidligere databrud på andre platforme. Politiet sagde, at eksponerede loginoplysninger og genbrug af adgangskoder kan have hjulpet angribere med at få adgang. Advarslen vedrører kontoovertagelser og fastslår ikke, at en børs egne systemer blev brudt.

Når angribere er inde i en indbakke, kan de muligvis finde ud af, hvilke kryptotjenester ejeren bruger. Politiet beskrev muligheden for anmodninger om nulstilling af adgangskode efterfulgt af aflytning af nulstillingslinks, bekræftelsesbeskeder eller engangsadgangskoder leveret via e-mail. De advarede også om, at ubudne gæster kan ændre indbakkeregler for at skjule udvekslingsbeskeder ved at videresende, arkivere eller slette dem. Det gør en stille indbakke til en dårlig erstatning for at tjekke selve kontoen. En notifikation kan ikke advare dig, hvis nogen har arrangeret, at du aldrig ser den.

Indbakken fortjener den samme opmærksomhed som udvekslingen

Det praktiske problem er, hvor meget autoritet din e-mailkonto har over dine andre konti. Hvis den modtager gendannelseslinks, kan adgang til den postkasse blive en del af vejen til at ændre et login. Genbrug af en adgangskode skaber en anden forbindelse mellem tjenester, der ellers ville have lidt med hinanden at gøre. Et gammelt brud på ét websted kan derfor forblive relevant længe efter, at du er holdt op med at bruge webstedet. Politiets formulering giver plads til forskelle mellem individuelle sager, så dette bør ikke læses som en påstand om, at enhver udveksling kan låses op med e-mail alene.

Advarslen følger en separat politiadvarsel den 21. august om kriminelle, der angiveligt udgiver sig for at være Apple-support for at stjæle kryptovaluta. I den forbindelse oplyste politiet, at ofrene blev henvist til falske websteder og bedt om loginoplysninger og engangsadgangskoder. Den rapporterede sekvens omfattede uventede enhedsprompter og uopfordrede opkald, der hævdede, at en konto var kompromitteret. Politiet registrerede mindst fem tilfælde efter den 7. august i den tidligere advarsel. Disse var separate hændelser, men de illustrerer, hvorfor et presserende tilbud om at sikre en konto også skal kontrolleres via udbyderens officielle kanaler.

Tjek de indstillinger, der kan skjule en overtagelse

I den seneste advarsel anbefalede politiet unikke adgangskoder og multifaktorgodkendelse, hvor en godkendelsesapp foretrækkes frem for SMS, hvor det er muligt. Deres råd omfattede også gennemgang af regler for videresendelse af e-mails og mistænkelig loginaktivitet. Kryptobrugere blev opfordret til at inspicere transaktionshistorikken og aktivere aktivitetsalarmer, hvor det er understøttet. Denne gennemgang skal omfatte den postkasse, der modtager disse alarmer. Sikkerhedsindstillinger på børsen er kun en del af billedet, når kontogendannelse afhænger af en anden tjeneste.

Enhver, der har mistanke om en kompromittering, bør straks kontakte både e-mailudbyderen og kryptobørsen, oplyser politiet og beder dem om at sikre eller indefryse berørte konti, hvor det er muligt. Ændringer af adgangskoder bør omfatte de berørte konti og andre tjenester, hvor den samme adgangskode blev brugt. Et mistænkeligt login eller en uforklarlig videresendelsesregel fortjener opmærksomhed, selv før du opdager en ukendt hævning. Den nyttige reaktion på denne advarsel er at kontrollere din gendannelsesrute, mens du stadig kontrollerer den. Start med den indbakke, der modtager dine e-mails fra udvekslingen.