La contraseña que reutilizaste hace años podría permitir que alguien acceda hoy a tu cuenta de criptomonedas.
La policía de Singapur advirtió el 12 de septiembre que han visto un aumento en el acceso no autorizado a cuentas de criptomonedas a través de correo electrónico comprometido desde mediados de agosto, según Certificacion de asistente de enfermería (CNA)Los investigadores descubrieron que varias cuentas de correo electrónico afectadas habían aparecido en filtraciones de datos anteriores en otras plataformas. La policía indicó que las credenciales expuestas y la reutilización de contraseñas podrían haber facilitado el acceso a los atacantes. La advertencia se refiere al robo de cuentas y no confirma que los sistemas de la propia plataforma de intercambio hayan sido vulnerados.
Una vez dentro de la bandeja de entrada, los atacantes podrían averiguar qué servicios de criptomonedas utiliza su propietario. La policía describió la posibilidad de que las solicitudes de restablecimiento de contraseña sean interceptadas, al igual que los enlaces de restablecimiento, los mensajes de verificación o las contraseñas de un solo uso enviadas por correo electrónico. También advirtieron que los intrusos podrían modificar las reglas de la bandeja de entrada para ocultar los mensajes de intercambio reenviándolos, archivándolos o eliminándolos. Esto hace que una bandeja de entrada silenciosa sea un sustituto deficiente de la revisión de la cuenta en sí. Una notificación no puede avisarte si alguien ha configurado todo para que nunca la veas.
La bandeja de entrada merece la misma atención que el intercambio.
La cuestión práctica radica en el grado de autoridad que ejerce tu cuenta de correo electrónico sobre tus otras cuentas. Si recibe enlaces de recuperación, el acceso a ese buzón puede convertirse en parte del proceso para cambiar una contraseña. Reutilizar una contraseña crea otra conexión entre servicios que, de otro modo, tendrían poca relación entre sí. Por lo tanto, una antigua brecha de seguridad en un sitio web puede seguir siendo relevante mucho después de que hayas dejado de usarlo. La formulación policial deja margen para diferencias entre casos individuales, por lo que no debe interpretarse como una afirmación de que cualquier intercambio puede desbloquearse únicamente mediante el correo electrónico.
Esta advertencia se suma a un aviso policial anterior del 21 de agosto sobre delincuentes que supuestamente se hacían pasar por el soporte técnico de Apple para robar criptomonedas. En ese caso, la policía indicó que las víctimas eran redirigidas a sitios web fraudulentos y se les solicitaban sus datos de inicio de sesión y contraseñas de un solo uso. La secuencia reportada incluía avisos inesperados en el dispositivo y llamadas no solicitadas que afirmaban que una cuenta había sido comprometida. La policía registró al menos cinco casos después del 7 de agosto, según la advertencia anterior. Si bien se trataba de incidentes independientes, ilustran la importancia de verificar también, a través de los canales oficiales del proveedor, cualquier oferta urgente para proteger una cuenta.
Comprueba la configuración que puede ocultar una adquisición.
En la última advertencia, la policía recomendó contraseñas únicas y autenticación multifactor, y prefirió una aplicación de autenticación a los SMS cuando estuviera disponible. También aconsejaron revisar las reglas de reenvío de correo electrónico y la actividad de inicio de sesión sospechosa. Se instó a los usuarios de criptomonedas a revisar el historial de transacciones y activar las alertas de actividad cuando estuvieran disponibles. Esta revisión debe incluir el buzón de correo que recibe dichas alertas. La configuración de seguridad en la plataforma de intercambio es solo una parte del panorama cuando la recuperación de la cuenta depende de otro servicio.
Cualquier persona que sospeche de una vulneración de seguridad debe contactar de inmediato tanto al proveedor de correo electrónico como a la plataforma de intercambio de criptomonedas, según la policía, solicitando que protejan o congelen las cuentas afectadas, si es posible. Los cambios de contraseña deben abarcar las cuentas afectadas y otros servicios donde se haya utilizado la misma contraseña. Un inicio de sesión sospechoso o una regla de reenvío inexplicable merecen atención incluso antes de detectar un retiro desconocido. La respuesta útil a esta advertencia es revisar su ruta de recuperación mientras aún la controla. Comience por la bandeja de entrada donde recibe sus correos electrónicos de la plataforma de intercambio.
---------------
Escrito por Ren Nakamura
Sala de prensa de Asia
Rompiendo Noticias Crypto
Sin comentarios
Publicar un comentario