CZ:今日 4 起数据泄露,提醒用户防范钓鱼攻击与 SIM 卡劫持
В своем сообщении CZ отметил, что сегодня было зарегистрировано 4 случая утечки данных, затронувших стороннего поставщика Coinbase, компанию Amplitude (средства клиентов не пострадали), южнокорейскую криптовалютную биржу Bithumb, а также южнокорейские брокерские компании Mirae Asset и Daishin Securities. CZ заявил, что украденные данные бирж в основном используются для фишинга, перехвата SIM-карт, социальной инженерии и атак типа «man-in-the-middle». В связи с этим CZ предложил ряд рекомендаций, в том числе использование отдельных псевдонимов электронной почты и выделенных резервных номеров для каждой платформы, отказ от предоставления ненужной личной информации, использование надежных, уникальных паролей и принудительное включение аппаратных ключей безопасности или ключей аутентификации, полное отключение двухфакторной аутентификации по SMS, активация белого списка адресов для вывода средств, временных ограничений для вывода средств и защиты от фишинга, регулярная очистка ключей API и активных сеансов, запрос у оператора связи блокировки переадресации номера, а также осознание того, что все, кто связывается с пользователем в качестве «службы поддержки», являются мошенниками, и ни в коем случае нельзя переходить по внешним ссылкам.