Bithumb, sanal varlık borsası, 16 Ekim'de Ekim ayı bilgi güvenliği girişiminin bir parçası olarak ikincil dolandırıcılık önleme kampanyasının başlatıldığını duyurdu. Kampanya, sızdırılmış kişisel bilgileri istismar eden kimlik avı ve sesli kimlik avı planlarını hedef alıyor. Dolandırıcılar, kurbanları kimlik avı sitelerine erişmeye, uzaktan kontrol uygulamaları yüklemeye veya fon transferi yapmaya ikna etmek için çalınan verileri — isimler, telefon numaraları, e-posta adresleri, geçmiş sipariş numaraları, hizmet kullanım geçmişi ve kısmi şifreler dahil — kullanıyor. Bithumb'ın kampanyası, daha önce ifşa edilmiş kişisel verilerle ilişkili riskleri azaltmak için kullanıcılara güvenlik rehberliği sağlıyor.
Dolandırıcılar Sızdırılan Verileri Kullanarak Kullanıcıları Aldatıyor
Bithumb'a göre, dolandırıcılar kurbanlara isimler, cep telefon numaraları, e-posta adresleri, geçmiş sipariş numaraları, hizmet adları ve daha önce kullanılan şifrelerin kısımlarını sunuyor. Bu bilgileri kullanarak, dolandırıcılar kurbanları kimlik avı sitelerine erişmeye, uzaktan kontrol uygulamaları yüklemeye veya fon transferi yapmaya yönlendiriyor. Borsa, sızdırılan kişisel bilgilerin önemli bir zaman geçtikten sonra bile dolandırıcılık için yeniden kullanılabileceğini vurguladı.
Bithumb, Kullanıcılara Resmi Güvenlik Rehberliği Yayınladı
Bithumb, kimlik hırsızlığı, zarar tazmini veya güvenlik kontrolleri ile ilgili iletişim alan kullanıcılara, metin mesajlarındaki, e-postalardaki veya mesajlaşma uygulamalarındaki bağlantılara tıklamamaları konusunda uyarıda bulundu. Borsa, kullanıcıların bilgileri doğrudan resmi uygulama veya web sitesi aracılığıyla doğrulamaları gerektiğini belirtti. Bithumb, kullanıcıların diğer sitelerden şifreleri yeniden kullanmak yerine yalnızca Bithumb hesapları için özel bir şifre belirlemelerini önerdi. Kullanıcılar, şifre ifşası hakkında iletişim alırlarsa, Bithumb, aynı veya benzer şifreleri kullanan diğer hizmetlerde şifrelerini değiştirmelerini tavsiye etti.
Bithumb, İki Aşamalı Kimlik Doğrulama ve IP Engelleme Özellikleri Sunuyor
Bithumb, ID ve şifre girişinden sonra ek doğrulama gerektiren iki aşamalı kimlik doğrulama ve yurtdışı IP erişimini engelleme özelliği sunuyor. Kullanıcılar, kişisel bilgileri zaten girdiyse veya kurulum dosyalarını çalıştırdıysa, Bithumb, ağ bağlantılarını kesmelerini ve şifreleri değiştirmek, iki aşamalı kimlik doğrulamayı sıfırlamak, API anahtarlarını silmek ve para çekme adresi beyaz listelerini gözden geçirmek için ayrı bir cihaz kullanmalarını talep etti.
Bir Bithumb yetkilisi, "Kişisel bilgiler bir kez sızdırıldığında, zaman geçse bile yeniden istismar edilebilir, bu nedenle kullanıcılar bilgilerini bildikleri için birine güvenmemelidir," dedi.
SSS
Bithumb, 16 Ekim'de hangi kampanyayı duyurdu?
Bithumb, Ekim ayı bilgi güvenliği girişiminin bir parçası olarak ikincil dolandırıcılık önleme kampanyasını duyurdu. Kampanya, sızdırılmış kişisel bilgileri istismar eden kimlik avı ve sesli kimlik avı planlarını hedef alıyor.
Bithumb, kullanıcılara hangi güvenlik özelliklerini sunuyor?
Bithumb, ID ve şifre girişinden sonra ek doğrulama gerektiren iki aşamalı kimlik doğrulama ve yurtdışı IP erişimini engelleme özelliği sunuyor. Borsa ayrıca, kullanıcıların yalnızca Bithumb hesapları için özel şifreler belirlemelerini ve bilgileri doğrudan resmi uygulama veya web sitesi aracılığıyla doğrulamaları gerektiğini tavsiye etti.
