Das Passwort, das Sie vor Jahren wiederverwendet haben, könnte heute jemandem den Zugang zu Ihrem Krypto-Konto ermöglichen.
Die Polizei in Singapur warnte am 12. September vor einem Anstieg unbefugter Zugriffe auf Kryptowährungskonten über kompromittierte E-Mail-Konten seit Mitte August. CNADie Ermittler stellten fest, dass mehrere betroffene E-Mail-Konten bereits bei früheren Datenlecks auf anderen Plattformen aufgetaucht waren. Laut Polizeiangaben könnten offengelegte Zugangsdaten und die Wiederverwendung von Passwörtern den Angreifern den Zugriff erleichtert haben. Die Warnung bezieht sich auf Kontoübernahmen und belegt nicht, dass die Systeme der jeweiligen Börse selbst kompromittiert wurden.
Sobald Angreifer Zugriff auf einen Posteingang haben, können sie möglicherweise herausfinden, welche Kryptodienste der Besitzer nutzt. Die Polizei beschrieb die Möglichkeit von Passwortzurücksetzungsanfragen, gefolgt vom Abfangen von Zurücksetzungslinks, Bestätigungsnachrichten oder Einmalpasswörtern, die per E-Mail versendet werden. Sie warnte außerdem davor, dass Eindringlinge die Posteingangsregeln ändern können, um Nachrichten durch Weiterleitung, Archivierung oder Löschung zu verbergen. Daher ist ein ruhiger Posteingang kein adäquater Ersatz für die regelmäßige Überprüfung des Kontos. Eine Benachrichtigung kann Sie nicht warnen, wenn jemand dafür gesorgt hat, dass Sie diese nie erhalten.
Der Posteingang verdient die gleiche Aufmerksamkeit wie der Austausch.
Die praktische Frage ist, welchen Einfluss Ihr E-Mail-Konto auf Ihre anderen Konten hat. Wenn es Wiederherstellungslinks empfängt, kann der Zugriff auf dieses Postfach Teil des Weges zur Änderung der Anmeldedaten werden. Die Wiederverwendung eines Passworts schafft eine weitere Verbindung zwischen Diensten, die ansonsten kaum miteinander in Verbindung stehen würden. Ein älterer Sicherheitsverstoß auf einer Website kann daher noch lange relevant sein, selbst nachdem Sie diese Website nicht mehr nutzen. Die Formulierung der Polizei lässt Raum für Unterschiede zwischen Einzelfällen; dies sollte daher nicht als Behauptung verstanden werden, dass jede Kommunikation allein durch E-Mail-Kommunikation aufgedeckt werden kann.
Die Warnung folgt einer separaten Polizeimitteilung vom 21. August über Kriminelle, die sich mutmaßlich als Apple-Support ausgeben, um Kryptowährung zu stehlen. Laut Polizei wurden die Opfer in diesem Fall auf gefälschte Webseiten weitergeleitet und nach Anmeldedaten und Einmalpasswörtern gefragt. Die Vorgehensweise umfasste unerwartete Geräteaufforderungen und unerwünschte Anrufe, in denen behauptet wurde, ein Konto sei kompromittiert. Die Polizei verzeichnete nach der ersten Warnung vom 7. August mindestens fünf Fälle. Diese Vorfälle waren zwar voneinander unabhängig, verdeutlichen aber, warum auch dringende Angebote zur Kontosicherung stets über die offiziellen Kanäle des Anbieters überprüft werden sollten.
Überprüfen Sie die Einstellungen, die eine Übernahme verbergen können
In der jüngsten Warnung empfahl die Polizei die Verwendung einzigartiger Passwörter und die Nutzung von Multi-Faktor-Authentifizierung. Eine Authentifizierungs-App sollte, sofern verfügbar, SMS vorgezogen werden. Zudem wurde empfohlen, die E-Mail-Weiterleitungsregeln und verdächtige Anmeldeaktivitäten zu überprüfen. Krypto-Nutzer wurden dringend gebeten, ihre Transaktionshistorie einzusehen und Aktivitätsbenachrichtigungen zu aktivieren, sofern diese verfügbar sind. Diese Überprüfung muss auch das Postfach umfassen, an das diese Benachrichtigungen gesendet werden. Die Sicherheitseinstellungen der Kryptobörse sind nur ein Teilaspekt, wenn die Kontowiederherstellung von einem anderen Dienst abhängt.
Wer einen Sicherheitsverstoß vermutet, sollte sich laut Polizei umgehend sowohl an den E-Mail-Anbieter als auch an die Kryptobörse wenden und diese bitten, betroffene Konten nach Möglichkeit zu sichern oder einzufrieren. Passwortänderungen sollten die betroffenen Konten sowie alle anderen Dienste, bei denen dasselbe Passwort verwendet wurde, umfassen. Verdächtige Anmeldedaten oder unerklärliche Weiterleitungsregeln sollten sofort beachtet werden, noch bevor eine ungewöhnliche Auszahlung erfolgt. Überprüfen Sie in diesem Fall umgehend Ihre Wiederherstellungsoptionen, solange Sie noch Zugriff darauf haben. Beginnen Sie mit dem Posteingang, an den Ihre Börsen-E-Mails gesendet werden.
---------------
Autor: Ren Nakamura
Newsroom Asien
Aktuelle Crypto News
Noch keine Kommentare
Schreiben Sie einen Kommentar