Dostęp do skrzynki pocztowej umożliwił kradzież środków o wartości 320 tys. USD

Australijska

policja aresztowała 23 letnią kobietę oskarżoną o kradzież

kryptowaluty wartej 320 tys. USD. Do kradzieży doszło dzięki

uzyskaniu przez złodziejkę nieautoryzowanego dostępu do konta

email ofiary.

Kradzież

miała miejsce w styczniu 2018 roku. Wtedy to ofiara zorientowała

się, że utraciła dostęp do swojego konta email. Ktoś zmienił

poświadczenia logowania do poczty elektronicznej oraz przypisany do

konta numer telefonu, wykorzystywany w celu dwuetapowej weryfikacji

właściciela.

Po dwóch

dniach sytuacja wróciła do normy. Stare poświadczenia zostały

przywrócone i ofiara mogła ponownie korzystać ze swojej skrzynki

pocztowej. Niestety, szybko się zorientowała, że w czasie, gdy nie

przez nią portfela kryptowalut środki o znacznej wartości.

Chcący

zachować anonimowość 56 letni mężczyzna zgłosił lokalnej

policji kradzież 100 tys. jednostek kryptowaluty Ripple (XPR) o

łącznej wartości ok. 320 tys. USD. Logi portfela wskazały, że

transfer wirtualnej waluty dokonano na adres chińskiej giełdy

kryptowalut celem wymiany na Bitcoiny.

Przeprowadzone

przez organy ścigania śledztwo doprowadziło w miniony piątek do

aresztowania i oskarżenia 23 letniej, zamieszkałej w Melbourne,

obywatelki Australii. W trakcie aresztowania policja celem zdobycia

kolejnych dowodów przestępstwa zabezpieczyła komputery, dyski

twarde i telefony.

Wg

śledczych, złodziejka wykorzystała email ofiary, by zresetować

hasło do portfela kryptowalut, którego właścicielem był

okradziony mężczyzna. Następnie wyprowadziła znajdujące się tam

środki.

Przedstawiona

sytuacja powinna nam uświadomić, jak ważną kwestią jest

zabezpieczenie się przed nieautoryzowanym dostępem do naszej

skrzynki pocztowej. Większość usług online, w tym finansowych,

pozwala na resetowanie zapomnianego hasła. Proces ten wymaga

najczęściej podania adresu email, na który wysyłane są

informacje pozwalające zmienić poświadczenia.

Nieautoryzowany

dostęp do skrzynki email można porównać ze stosowanym niegdyś

przez przestępców procederem przeszukiwania kosza na śmieci, w

celu pozyskania cennych danych. Otwiera on przestępcom furtkę do

ogromnej ilości informacji o Twojej tożsamości i finansach.

Dlatego

zalecamy korzystanie z dwuetapowego uwierzytelniania (2FA), które w

znaczący sposób utrudnia przestępcom włamanie. Nawet w sytuacji,

gdy złodziejowi uda się pozyskać Twoje hasło dostępu, np. z

wykorzystaniem ataku phishingowego, 2FA uchroni Cię przed

konsekwencjami. Niektóre usługi online idą w zabezpieczeniach krok

dalej i korzystają z generujących jednorazowe hasła dostępu

fizycznych tokenów. W przeciwieństwie do uwierzytelniania z

wykorzystaniem np. podłączonego do sieci smartfonu, jednorazowy kod

wyświetlany na dedykowanym tokenie jest praktycznie niemożliwy do

przechwycenia.

Dodatkowo,

skomplikowanymi hasłami”- komentuje

Dariusz Woźniak, inżynier techniczny Bitdefender z firmy Marken.