Ключевые выводы

  • Binance запускает новую серию блогов под названием «Оставайтесь в безопасности», в которой будут подробно описаны случаи поглощения учетных записей.

  • Взлом учетных записей — это форма кражи личных данных, при которой киберпреступники захватывают онлайн-аккаунты, используя украденную личную информацию.

  • В настоящее время взломы личных и профессиональных аккаунтов становятся все более распространенными.

Презентация

В сегодняшнюю цифровую эпоху, которая предлагает пользователям Интернета возможность хранить свою конфиденциальную информацию в Интернете, растет обеспокоенность по поводу взлома учетных записей. Частота утечек данных растет, и преступники постоянно ищут уязвимости, которыми можно воспользоваться. Все более изощренные методы, используемые злоумышленниками, растущее распространение удаленной работы и цифровых транзакций, а также рост стоимости украденных данных — все это факторы, способствующие тревожному увеличению числа случаев захвата учетных записей.

Чтобы помочь пользователям защитить себя от увеличения количества взломов аккаунтов, Binance запускает новую серию статей в блоге, в которых будут рассмотрены различные аспекты таких взломов и указано, как защититься от них. В этой статье блога описывается механизм попыток захвата учетной записи, способы их обнаружения и их последствия.

Что такое захват аккаунта и как он происходит?

Говорят, что онлайн-аккаунт взломан, когда преступник получает несанкционированный доступ, чаще всего путем кражи учетных данных жертвы в результате фишингового мошенничества, инженерной социальной атаки или грубой силы, и это лишь некоторые из методов.

Как только хакер получит доступ к учетной записи, он сможет совершать покупки, переводить деньги или получать конфиденциальные данные. Таким образом, поглощения счетов имеют серьезные последствия как для частных лиц, так и для предприятий.

Цели взлома зависят от мотивации преступника, например:

  • Денежная выгода: хакер может использовать учетную запись своей жертвы для совершения покупок, перевода денег или кражи конфиденциальных финансовых данных.

  • Кража личных данных: злоумышленник крадет личную информацию жертвы, такую ​​как имя, адрес и номер социального страхования, для совершения мошенничества.

  • Шпионаж: преступник получает доступ к учетной записи жертвы для кражи конфиденциальных данных, таких как коммерческая тайна или конфиденциальная информация.

  • Вредоносная деятельность. Преступник использует учетную запись своей жертвы для участия в вредоносных действиях, таких как распространение вредоносного ПО или запуск атаки типа «отказ в обслуживании» (DDoS).

Злоумышленники используют различные тактики для получения доступа к учетным записям пользователей, в том числе:

  • Атаки методом перебора: мошенник использует автоматизированные инструменты, чтобы угадать учетные данные пользователя. Рассматриваемые инструменты пробуют большое количество комбинаций пароля и имени пользователя.

  • Социальная инженерия: преступник обманывает пользователя или манипулирует им, чтобы тот раскрыл свои учетные данные.

  • Фишинговые атаки: преступник отправляет электронное письмо или сообщение, которое, как представляется, исходит из законного источника, например банка или социальной сети. В этом электронном письме получателю предлагается нажать на ссылку и ввести свои учетные данные для входа.

  • Вредоносное ПО. Злоумышленник использует вредоносное ПО, чтобы поставить под угрозу безопасность устройства пользователя.

  • Атаки API: преступник использует или пытается использовать API враждебным образом для доступа к пользовательским данным. Эти попытки направлены на использование уязвимостей в бизнес-логике, тем самым заставляя API вести себя так, как не предполагали их создатели.

Когда злоумышленник завладеет учетной записью, он/она может изменить пароль и лишить законного владельца любого доступа.

Характеристики взломанного аккаунта

Обнаружить взломанную учетную запись иногда бывает сложно, особенно постфактум. Однако есть некоторые предупреждающие знаки, на которые следует обратить внимание.

Необычное занятие

Будьте внимательны к любым необычным действиям в учетной записи, таким как несанкционированные покупки, изменения ваших настроек или странные входы в систему с неизвестных устройств. Попытки входа из неизвестных мест или IP-адресов также могут указывать на то, что третья сторона пытается получить контроль над вашей учетной записью.

Учетные данные учетной записи изменены

Как только преступнику удается завладеть учетной записью, он/она пытается изменить ее идентификаторы, чтобы лишить ее первоначального владельца доступа к ней. В некоторых случаях хакер модифицирует несколько учетных записей одновременно (т. е. изменяет идентификаторы вашей электронной почты, социальных сетей и учетных записей YouTube). Когда такие меры принимаются в отношении нескольких учетных записей, чаще всего это означает, что взлом учетной записи прошел успешно.

Неизвестные устройства

Киберпреступники часто маскируют свое оборудование, используя метод, известный как IP-спуфинг. Система идентифицирует устройства с поддельными идентификационными данными как «неизвестные», что затрудняет их отслеживание. Необычно большое количество неизвестных устройств, связанных с вашей учетной записью, является надежным индикатором неминуемой попытки взлома.

Войдите в несколько учетных записей с одного устройства

Иногда преступники не удосуживаются замаскировать или скрыть свои устройства при входе в несколько учетных записей; затем они оказываются связанными с одним устройством.

Последствия взлома аккаунтов для людей и бизнеса

Взлом аккаунтов может иметь серьезные последствия как для частных лиц, так и для компаний. Для частных лиц они могут привести к потере денег, краже личных данных и нанесению ущерба репутации. Для предприятий это может означать утечку данных, потерю денег, штрафы, ущерб их репутации и доверию, оказываемому им клиентами.

Любое физическое или юридическое лицо, имеющее онлайн-аккаунт, подвергается риску взлома, но некоторые группы подвергаются большему риску, чем другие, в том числе:

  • Известные личности. Преступники с большей вероятностью нацеливаются на знаменитостей или политических деятелей, чтобы украсть конфиденциальную информацию или совершить мошенничество.

  • Предприятия. Взломы особенно нацелены на предприятия, поскольку они обычно сохраняют большие объемы конфиденциальной информации и финансовых данных.

  • Пожилые люди: пожилые люди иногда более подвержены хакерским атакам, поскольку они зачастую менее осведомлены о передовых методах онлайн-безопасности и с большей вероятностью верят в мошенничество.

Как предотвратить взлом аккаунта?

Взломы учетных записей вызывают растущую обеспокоенность как среди пользователей Интернета, так и среди предприятий. Крайне важно правильно защитить себя, приняв превентивные меры, такие как надежные пароли, двухфакторная аутентификация и проявляя осторожность в отношении подозрительных электронных писем или сообщений.

Команда безопасности Binance постоянно отслеживает подозрительную активность и оптимизирует меры безопасности. Как только мы получаем от пользователя сообщение о взломе аккаунта, мы начинаем тщательное расследование причин и делаем все возможное, чтобы помочь пострадавшим.

Хотя Binance делает все возможное для обеспечения безопасности вашей учетной записи, вы также можете взять на себя ответственность за свою безопасность: следуя советам в этой статье, вы поможете нам защитить вашу конфиденциальную информацию и снизить риск стать следующей жертвой мошенников. взлом аккаунта. Если вы считаете, что ваша учетная запись Binance могла быть скомпрометирована, как можно скорее обратитесь в службу поддержки.

Скоро выйдет следующая статья из серии «Будьте в безопасности», в которой будет рассказано, как злоумышленники крадут ваши учетные данные и что вы можете сделать, чтобы остановить их.

Для дополнительной информации

  • Защитите свою учетную запись Binance за 7 простых шагов

  • Как выжить в мошенничестве: полное руководство по наиболее распространенным мошенничествам с криптовалютой

Отказ от ответственности и предупреждение о рисках: этот контент предоставляется вам «как есть» только для общей информации и образовательных целей, без каких-либо заявлений или гарантий. Его не следует истолковывать как финансовый совет или рекомендацию приобрести конкретный продукт или услугу. Цены на цифровые активы могут быть нестабильными. Стоимость ваших инвестиций может как снизиться, так и вырасти, и вы не сможете вернуть вложенную сумму. Вы несете единоличную ответственность за свои инвестиционные решения, и Binance не несет ответственности за любые убытки, которые вы можете понести. Это не является финансовой рекомендацией. Для получения дополнительной информации ознакомьтесь с нашими Условиями использования и Отказом от ответственности за риски.