Количество фишинговых атак растет — вот несколько шагов, которые вы можете предпринять, чтобы защитить себя
Tl; Dr: Как мы обсуждали в предыдущих блогах , в Coinbase мы считаем, что здоровая и безопасная криптоиндустрия имеет решающее значение для роста и развития криптоэкономики. Частично это означает обмен информацией, которая, по нашему мнению, полезна для защиты потребителей во всей отрасли. По этой причине мы делимся подробностями недавней крупномасштабной фишинг-кампании под брендом Coinbase. которые, по нашему мнению, повлияли на наших клиентов и многих других.
В период с апреля по начало мая 2021 года группа безопасности Coinbase наблюдала значительный рост фишинговых сообщений под брендом Coinbase, нацеленных на пользователей самых разных использовали поставщиков услуг электронной почты (вы можете узнать больше о фишинге в нашем Справочном центре). Хотя атака была обширной, она продемонстрировала более высокую степень успеха в обход спам-фильтров некоторых старых почтовых служб.
Используемые сообщения широкий выбор различных строк темы, отправителей и содержания. Иногда он отправлял несколько вариантов одним и тем же жертвам. В зависимости от варианта полученного электронного письма также использовались разные методы кражи учетных данных. На следующих снимках экрана показан типичный опыт жертвы, но не обязательно, чтобы все жертвы видели именно в таком порядке.
Это фишинговое письмо предназначено для того, чтобы напугать получателя, надеясь, что он быстро щелкнет ссылку не тратя время на проверку других аспектов сообщения. Для некоторых жертв с учетными записями Hotmail злоумышленники пытались добавить вредоносное приложение в почтовый ящик пользователя. Если получатель нажмет «Да», злоумышленник сможет прочитать все электронные письма пользователя (включая электронные письма для сброса пароля и подтверждения устройства, отправленные Coinbase). Наконец, пользователь будет отправлен на Coinbase- фирменная фишинговая страница, пытающаяся перехватить учетные данные пользователя для входа в Coinbase. Обратите внимание, что хотя URL-адрес содержит слово «coinbase», домен не является «coinbase.com»
После того, как злоумышленники взломали почтовый ящик пользователя и его учетные данные Coinbase, в небольшом количестве случаев они были возможность использовать эту информацию, чтобы выдать себя за пользователя, получить код двухфакторной аутентификации по SMS и получить доступ к учетной записи клиента Coinbase. Имея доступ к этим учетным записям, злоумышленник мог переводить средства на криптокошельки, не связанные с Coinbase. Мы внесли изменения, чтобы этого не произошло в будущем.
Узнав об атаке, мы предприняли ряд шагов для защиты наших клиентов, включая работу с внешними партнерами по безопасности для удаления вредоносных доменов и веб-сайты, связанные с фишинговой кампанией, а также уведомление поставщиков услуг электронной почты, наиболее пострадавших от атаки.
Хотя подобные атаки могут нанести значительный вред своим жертвам, потребуются некоторые меры безопасности, основанные на здравом смысле. меры предосторожности могут резко снизить их эффективность. Ниже мы изложим несколько передовых методов, которым должен следовать каждый, чтобы обеспечить безопасность своих различных учетных записей в Интернете.
Надежные пароли
Пароли — это входные замки для ваших онлайн-приложений, но тоже многие люди терпят неудачу, когда дело доходит до основных передовых методов работы с паролями. Фактически, согласно недавнему исследованию, более 50% опрошенных повторно использовали пароли для нескольких учетных записей. Если пароль является замком входной двери в вашу цифровую жизнь, повторное использование пароля похоже на то, что тот же ключ от вашего дома, автомобиля, почтового ящика и места работы. Другими словами, повторное использование пароля едва ли лучше, чем полное отсутствие пароля. Надежные пароли должны состоять из комбинации букв (как в верхнем, так и в нижнем регистре), цифр и специальных символов и состоять не менее чем из 10 символов. Многие менеджеры паролей предложат варианты, соответствующие этим стандартам.
Используйте менеджер паролей
Если вы следуете рекомендациям по безопасности, вам следует использовать уникальные надежные пароли для каждого сайта, на котором вы работаете. посетить, что делает невозможным запоминание ваших учетных данных для всех ваших учетных записей в Интернете. Здесь бесценны такие менеджеры паролей, как 1Password и Dashlane. Менеджер паролей не только предложит вам надежные, случайно сгенерированные пароли, многие из них имеют встроенные функции, которые помогают предотвратить ввод вашего пароля на неправильном веб-сайте — например, те, которые используются для фишинговых кампаний, таких как описанная выше.
Двухфакторная аутентификация
После выбора надежного уникального пароля включение двухфакторной аутентификации (2FA) является наиболее важным способом защиты ваших учетных записей в Интернете. 2FA, также известная как двухэтапная проверка, представляет собой уровень безопасности в дополнение к вашему имени пользователя и паролю. Если в вашей учетной записи включена двухфакторная аутентификация, вам нужно будет указать свой пароль (первый «фактор») и код двухфакторной аутентификации (второй «фактор») при входе в свою учетную запись. Существует множество типов 2FA, от физического ключа (например, YubiKey) — наиболее безопасного — до подтверждения по SMS — наименее безопасного. Многие люди предпочитают использовать двухфакторную аутентификацию по SMS, поскольку она привязана к номеру телефона, а не к одному конкретному устройству, и, как правило, ее проще всего настроить и использовать. К сожалению, такой же уровень удобства также облегчает постоянным злоумышленникам перехват ваших кодов 2FA. Мы настоятельно рекомендуем всем, кто в настоящее время использует SMS в качестве дополнительного метода аутентификации, перейти на более надежные методы, такие как Google Authenticator или ключ безопасности, везде, где он поддерживается.
Ставьте под сомнение все
Coinbase, как и большинство финансовые учреждения или компании FinTech никогда не свяжутся с вами, чтобы попросить ваш пароль, коды двухфакторной аутентификации или предпринять действия, такие как установка нового программного обеспечения или отправка средств на адрес криптовалюты. Всякий раз, когда вы получаете сообщение от компании, с которой имеете дело, убедитесь, что это именно то, что вы думаете. Было ли оно отправлено с домена, соответствующего компании? (например, help@coinbase.com вместо support.coinbase@gmail.com). Целевая страница точна? (paypal.com в отличие от secure-paypal [.] com). Соответствует ли содержание сообщения или веб-сайта тем же стилю и качеству, что и предыдущие сообщения? Многие мошеннические сайты содержат опечатки, используют старые логотипы или воспринимают их иначе, чем их подлинные аналоги.
Coinbase предоставляет ряд ресурсов, чтобы помочь нашим клиентам избежать онлайн-мошенничества и сообщить о потенциальной злонамеренной активности. Транзакции с криптовалютой необратимы. Если вы (или хакер, получивший доступ к вашей учетной записи незаконным образом) отправляете криптовалюту третьему лицу, это не может быть отменено или остановлено. Когда вы отправляете криптовалюту на адрес блокчейна, вы должны быть уверены в законности любых задействованных сторонних сервисов и продавцов и отправлять криптовалюту только тем организациям, которым вы доверяете. Если вы когда-либо сомневаетесь, проведите небольшое исследование и никогда не отправляйте средства или не делитесь информацией, если вы не на 100% уверены, что взаимодействуете с тем, кем вы себя считаете.
Количество фишинговых атак — здесь Некоторые шаги, которые вы можете предпринять, чтобы защитить себя, изначально были опубликованы в блоге Coinbase на Medium, где люди продолжают беседу, выделяя эту историю и отвечая на нее.
