Ваша электронная почта была слита на 🚢 @opensea

Что это значит для вас, как пользователя этой площадки?

В первую очередь этот банк email адресов будет продаваться на черных рынках, и скорее всего он будет подписан как банк держателей NFT. Учитывая потенциальную ценность, которая может стоять за этими почтами, существует несколько способов атак:

Наиболее очевидными будут фишинговые атаки на почту. Приготовьтесь получать МНОГО электронных писем не только от поддельных сайтов OpenSea, но и скорее всего от других NFT маркетплейсов. Никогда не переходите по ссылке из письма - всегда переходите на сайт вручную.

Далее будут попытки зафишить и другие ваши аккаунты, не связанные с тематикой NFT. Скорее всего ваша слитая почта используется вами в Twitter, Discord, Binance или других CEX. Все ваши аккаунты потенциально очень ценны для них, и они хотят заполучить их.

Основной посыл здесь - не доверять письмам из электронной почты. Даже если пришло письмо от opensea.io - эти адреса очень легко подделать. НИКОГДА не доверяйте ссылке в электронном письме, всегда проверяйте правильность URL-адреса.

Также вы можете получать электронные письма с вредоносными вложениями - эта атака особенно опасна для тех из вас, кто совершает транзакции и хранит NFT в программном кошельке. НИКОГДА не открывайте вложения из почты, если это не то письмо, которое вы ждете. Но даже если ждете, будьте бдительны. Злоумышленники могут даже использовать социальную инженерию, чтобы некоторое время общаться с вами, получая доверие, а затем отправляя запрошенное электронное письмо + вложение.

Следующим способом атаки будет сопоставление вашего адреса электронной почты с множеством других слитых баз данных. Целью здесь является поиск паролей и другой идентификационной информации.

Зайдите на https://haveibeenpwned.com и проверьте свой адрес электронной почты. На этом сайте будут показаны все известные утечки данных, связанные с вашей электронной почтой.

Любые взломанные пароли должны быть НЕМЕДЛЕННО изменены. Ключевое слово - НИКОГДА не используйте одинаковые пароли на разных аккаунтах. Это намного важнее, чем вы можете считать. Это значительно важнее, чем надежность вашего одного пароля на всех аккаунтах.

Если вы юзаете везде одинаковые пароли, достаточно одной утечки данных, и все ваши аккаунты перестают быть вашими. Скачайте менеджер паролей, рандомизируйте каждый пароль и сохраните его в своем менеджере паролей. Ваш master passphrase должен состоять как минимум из 4 случайных слов. Длина имеет ключевое значение.

Одни из самых важных данных, которые могут быть слиты - ваш физический адрес. Это конечно не так просто, и понятно, что вы не можете просто изменить свой физ. адрес. Хотя если ваш портфель достаточно большой и возможности это позволяют - стоит изменить и физ. адрес. Возможно стоит задуматься о безопасности домашнего хранения сид фраз от ваших аппаратных кошельков.

Стоит осознать, на что могут пойти некоторые, имея ваши данные и зная чем вы занимаетесь. Некоторые люди были похищены из-за этого:

Следующий способ - ваш номер телефона. Это может быть использовано вместе с другими вашими данными для социальной инженерии оператора мобильной связи для подмены SIM-карты. Это позволит мошеннику использовать номер вашего мобильного телефона для изменения доступа к любой учетной записи с помощью SMS 2FA.

В связи с этим удалите SMS 2FA со всех аккаунтов. Это очень уязвимый фактор аутентификации, и в этом плане ваша двухфакторка настолько же защищает вас, насколько и может сдать. Лучшими двухфакторками являются приложения для аутентификации, такие как Authy, Microsoft/Google Authenticators.

Также убедитесь, что у вас стоит 2FA на каждом аккаунте, где это возможно.

Да, навел я тут страха. Тут стоит понимать, что наиболее вероятными из всех этих атак будут фишинговые атаки по электронной почте. На данном этапе на этом все.

Спасибо за внимание и оставайтесь с нами ❤️

Больше полезного и интересного в нашем Telegram канале