Advarsel fra Changpeng Zhao om Phishing-angreb
Changpeng Zhao (CZ), grundlæggeren af Binance, har sendt en vigtig advarsel til kryptobrugere om at beskytte sig mod det stigende antal phishing-angreb. I et nyligt opslag på X påpegede Zhao, at et legitimt kundesupportteam aldrig ville anmode om adgangskoder.
Tips til Sikkerhed
Han advarede også mod links i uopfordrede e-mails, som ofte fører til falske login-sider, der er designet til at stjæle dine loginoplysninger. CZ anbefalede den sikreste metode til at tilgå en kryptoplatforms hjemmeside: manuelt at indtaste webadressen og dobbelttjekke URL’en for at sikre, at den er autentisk.
Et andet væsentligt råd er at praktisere god adgangskodehygiejne. CZ anholdte kryptobrugere til ikke at genbruge adgangskoder på flere platforme, da et brud på én platform kan udsætte alle konti, der deler de samme legitimationsoplysninger.
Sikkerhedstips fra CZ
- Giv aldrig din adgangskode til en “Helpdesk Agent”. Rigtige supportagenter vil aldrig have brug for det.
- Klik ikke på links, du modtager i e-mails. Log ind på din konto ved at indtaste URL’en manuelt eller gennem et bogmærke.
- Brug en adgangskodeadministrator til at generere stærke, unikke adgangskoder og opbevare dem sikkert.
Zhao forklarede, at adgangskodeadministratorer normalt ikke automatisk udfylder legitimationsoplysninger på phishing-sider, hvilket giver et ekstra lag af beskyttelse. CZ anbefalede desuden at aktivere to-faktor-autentificering (2FA) ved hjælp af en fysisk enhed som en YubiKey. Hardware-nøgler validerer login til ægte hjemmesider og blokkerer effektivt phishingforsøg.
Effektivitet af 2FA
Ifølge CZ er hardware-baseret 2FA mere effektiv end SMS-baseret 2FA, da det ikke kan opsnappes. Han afsluttede opslaget med sin signaturfrase:
“Stay SAFU,”
som en påmindelse om Binances fortsatte engagement i at beskytte brugeraktiver.
Baggrund for Advarslen
Zhaos sikkerhedstips kommer i kølvandet på et hack af Coinbase kryptovalutaudvekslingen tidligere på dagen. Som U.Today tidligere rapporterede, resulterede angrebet i en aktiekursnedgang for Coinbase på 6%. På trods af den konstant udviklende natur af phishing-skemer tilbyder Zhaos retningslinjer robust beskyttelse af brugernes kryptobeholdninger.
I en video, der blev delt på X efter angrebet, afslørede Coinbase’s administrerende direktør, Brian Armstrong, at angriberne havde krævet 20 millioner dollars i Bitcoin som løsesum og truet med at offentliggøre kundedata. Armstrong bekræftede i videoen, at Coinbase ikke vil betale løsesummen.