Comment protéger leurs portefeuilles de piratage: six moins de moyens

L'Étude de la société américaine Foley & Lardner a révélé que 71 pour cent des grands négociants et криптоинвесторов considère le piratage et la fraude le plus grave est le facteur qui a un impact négatif sur le marché. Les personnes interrogées soulignent que la menace de cyberattaques pour l'криптовалютной de l'industrie est très élevé.

Selon le rapport ING Bank NV et Ipsos, neuf pour cent des européens envisagent d'acheter des pièces de monnaie dans un proche avenir, aux etats-UNIS, 8% des habitants sont propriétaires des actifs numériques. Dans l'avenir, selon le RT, le nombre de криптотрейдеров passera à 250 millions de personnes — c'est un quart de milliard de victimes potentielles arnaques. Et tous ils ont besoin pour faire face à de nouveaux trucs du quotidien qui inventent des escrocs. Racontons moins les moyens de protéger votre argent contre les pirates.

Applications dans le Google Play et l'App Store

Conseils:

ne pas se laisser emporter par l'installation des applications mobiles, qui produisent non vérifiés pour les éditeurs qui ne résolvent pas les problèmes urgents;

ajoutez двухфакторную l'autorisation pour les applications les plus critiques sur le smartphone;

assurez-vous de vérifier les références sur l'application sur le site officiel du projet.

Les Victimes de piratage le plus souvent sont les propriétaires de smartphones avec le système d'exploitation Android, qui n'utilise pas l'authentification à deux facteurs. Le fait que le système d'exploitation Android de Google rend les données des utilisateurs de plus en plus ouverts et les plus vulnérables. Lorsque l'application démarre, l'utilisateur saisit les données confidentielles pour accéder à leurs comptes de réseaux sociaux ou de services, et fournit ainsi aux pirates d'accéder à lui.

L'Une des histoires les plus célèbres liés à l'effraction du système Android, l'attaque sur les traders de la bourse américaine Poloniex. L'année dernière, Google Play, de nombreuses applications de la plateforme de trading, même si la bourse n'a pas communiqué officiel de la version Android. Selon les estimations des analystes ESET, alors victimes d'escrocs sont devenus de plus de 5,5 des milliers de commerçants.

Les Utilisateurs iOS, à son tour, le plus souvent par hasard téléchargent à partir de l'App Store des applications intégrées cachés майнерами. Apple a même été contraint de durcir les règles de réception des demandes dans votre boutique, pour suspendre la diffusion de ces logiciels. Mais c'est une situation totalement différente, les dommages qui n'est pas comparable avec effraction de porte-monnaie, car miner seulement ralentit votre ordinateur ou votre smartphone.

les Bots dans le Slack

Conseils:

ignorer les robots;

Protégez Slack-canal, par exemple, à l'aide de robots de sécurité Metacert ou Webroot, logiciel antivirus Avira ou même intégré Google Safe Browsing.

Depuis la mi-2017, Slack-les robots sont créés par des escrocs prétendument pour le commerce криптовалютами, sont devenus le principal problème pour la croissance rapide de l'entreprise messager. Le plus souvent les pirates de créer un bot qui informe les utilisateurs sur les problèmes de leur portefeuille. L'idée est de forcer la personne à cliquer sur le lien et d'entrer la clé privée. Et cela fonctionne même que les participants криптосообщества réagissent rapidement et bloquent les bots à peu près au même rythme que les escrocs créent.

La Plus réussie de l'attaque des pirates à l'aide de la Slack à ce moment — hacking dans le groupe qui a évoqué le développement des pièces d'Énigme. Alors escrocs ont gagné de 500 millions de dollars dans Эфириуме sur la crédulité des utilisateurs.

add-ons pour cryptographique du commerce

Conseils:

utilisez pour les opérations de криптовалютами du navigateur;

activez le mode incognito;

>

ne chargez pas les extensions et applications pour le travail avec des pièces de monnaie;

prenez privée un smartphone ou un ordinateur uniquement pour les opérations avec des pièces de monnaie;

téléchargez un antivirus et cochez la sécurisation du réseau.

Les Navigateurs proposent de nombreuses extensions pour le personnaliser l'interface utilisateur, le stockage des mots de passe et plus l'aise avec le travail en ligne porte-monnaie. À partir de ces outils — et ce n'est même pas le fait que le script lit ce que vous écrivez dans la ligne de saisie. Le problème est que ces offres fonctionnent sur la base de JavaScript, ce qui est extrêmement vulnérable aux attaques. En outre, les extensions peuvent utiliser l'ordinateur de майнинга.

l'Authentification par SMS

Conseils:

faites une redirection, pour fermer les attaquants d'accéder à vos données;

faites une authentification à deux par SMS pour recevoir des mots de passe pour confirmation de la transaction et de l'entrée dans les comptes.

Beaucoup d'utilisateurs préfèrent utiliser l'authentification mobile (avec notifications push), parce qu'ils ont l'habitude de le faire, mais le smartphone est toujours à portée de main. La société Positive Technologies, spécialisée dans la cybersécurité, a démontré combien il est facile d'intercepter un message de confirmation du mot de passe de push-protocole de Signal System 7 (SS7).

Les Professionnels ont pu accéder à un message texte, en utilisant un outil qui détecte les faiblesses de votre réseau. La démonstration a eu lieu à l'exemple de Coinbase, et les résultats ont choqué les utilisateurs de la bourse. À première vue, cela ressemble à de la vulnérabilité de la plate-forme de trading, mais la vraie raison réside dans la cellulaire du système, a déclaré Positive Technologies. Cela prouve qu'à n'importe quel système, vous pouvez accéder directement par SMS, même si vous utilisez l'authentification à deux facteurs.

Wi-Fi

Conseils:

ne pas effectuer криптовые de transaction via Wi-Fi, même si vous utilisez un VPN;

régulièrement mettez à jour le micrologiciel de votre proprerouteur — les fabricants de matériel sont constamment mises à jour sont disponibles pour protéger les utilisateurs de sélection clés à роутерам.

En octobre dernier, dans le protocole Wi-Fi Protected Access (WPA), qui utilisent des routeurs, a été découvert une erreur de la vulnérabilité. Après l'exécution de l'élémentaire de l'attaque KRACK (attaque de réinstaller le mot de passe de l'utilisateur est de nouveau connecté au même réseau, mais elle s'est déjà contrôlé par les pirates. Ainsi, toutes les informations, téléchargeable ou envoyées via le réseau de l'utilisateur, est disponible à l'intrus, y compris les clés secrètes de криптовалютных комешльков. Ce problème est particulièrement utile pour les réseaux publics Wi-Fi dans les gares, dans les aéroports, les hôtels et les lieux avec de grandes foules.

Sites de clones et de phishing

Conseils:

ne pas utiliser les sites d'échanges et криптовалютных les applications qui n'utilisent pas le protocole HTPPS;

lors de l'utilisation de Chrome configurer l'extension, par exemple, Cryptonite. Il indique que l'adresse du site usurpée, et vous êtes dans les mains d'escrocs;

si vous avez reçu un push notification de tout site lié à криптовалютой, copiez le lien dans la barre d'adresse de votre navigateur et de le comparer avec l'adresse du site d'origine;

si quelque chose vous semble suspect, fermez la fenêtre et supprimez un e-mail à partir de votre boîte aux lettres.

Cette méthode de piratage, comme le phishing, est connue et largement utilisée depuis l'époque de la «révolution de la bulle internet». Les pirates créent des copies complètes des sites d'origine avec un nom de domaine, ce qui est différent d'une lettre. Le but de ce truc — y compris le remplacement de l'adresse dans la barre d'adresse du navigateur, est pour attirer l'utilisateur d'un site frauduleux et de le forcer à entrer le mot de passe de votre compte en bourse ou криптокошелька.

Une Autre façon de phishing — l'envoi de lettres de la personne de la bourse ou d'une autre société, complètement identique à l'original d'une lettre d'une plateforme de trading. En fait, le but de ces messages — vous faire cliquer sur le lien et d'entrer vos données personnelles. Selon les estimations de l'Chainalysis, les escrocs utilisent cette méthode a déjà volé криптовалюту à un montant de 225 millions de dollars.

Avec le même rencontrés récemment et nous. Sur gnial le schéma d'escroquerie et de faux site Ethereum Project lire .

Le spécialiste de la malveillant Mac DE Patrick Wardle est souvent écrit dans son blog, que de nombreux virus, visant à la tromperie des utilisateurs ordinaires, infiniment stupide. Dans la même mesure stupide de devenir une victime de ces attaques de pirates. En suivant les conseils ci-dessus, vous serez en mesure de protéger votre argent contre les pirates. Et bien sûr, il est utile de rappeler que pour stocker de l'argent vaut la peine froids sacs à main, et non pas sur les marchés ou en ligne-services.