Mimecast: Como proteger o seu Cripto do Phishing

Os criminosos informáticos têm visado a comunidade da moeda criptográfica desde o início do bitcoin, e muitos proprietários de criptogramas estão a cair em esquemas como phishing.

O que é phishing?

Phishing é um crime digital em que os cibercriminosos pretendem roubar a informação privada de um utilizador. Os golpistas utilizam o seu ataque disfarçando-se de organizações ou entidades de confiança para enganar um utilizador na entrega gratuita de detalhes como o seu número de segurança social, informações de cartão de crédito, credenciais bancárias e, neste caso, detalhes de carteira criptográfica.

Utilizar autenticação multi-factor

Não há forma segura de impedir que os criminosos informáticos tentem violar o sistema de uma organização. No entanto, é possível tornar mais difícil para os atacantes obterem informações sensíveis. A autenticação multi-factor (MFA) é uma abordagem passiva fácil para os utilizadores protegerem as suas carteiras criptográficas.

MFA adiciona uma camada extra de protecção em cima das palavras-passe tanto para uma organização como para um funcionário. Assim, uma palavra-passe não será suficiente mesmo que um utilizador seja vítima de um esquema de phishing.

Evite e-mails fraudulentos

Lembrar, se algo parecer demasiado bom, provavelmente é. Mais de 270.000 utilizadores de carteiras de Ledger tiveram as suas mensagens de correio electrónico extraídas em 2020. Ataques de phishing, como a violação contra utilizadores de Ledger, prometem carteiras livres que estão secretamente comprometidas.

Mensagens que são urgentes ou suscitam uma resposta rápida podem também ser esquemas de phishing. Outras mensagens de phishing podem afirmar que se um utilizador não agir agora, a sua conta com qualquer organização legítima que os atacantes estejam a imitar será suspensa.

As empresas mais fiáveis oferecerão tempo suficiente para que os clientes ponham os seus assuntos em ordem. No entanto, é melhor ignorar tais mensagens, pois este é um método favorito para os cibercriminosos. Quando em dúvida, contactar directamente a fonte para esclarecer o assunto em vez de interagir com a mensagem potencialmente fraudulenta.

Além disso, os utilizadores devem escrutinar as mensagens de correio electrónico com um olhar aguçado - especialmente aquelas com pedidos e promessas tão grandiosas. Manter um olho no domínio do e-mail e verificar a existência de erros ortográficos poderia ser os sinais indicadores de que um utilizador necessita para identificar o esquema de phishing.

Mantenha as suas chaves privadas seguras

Os utilizadores devem manter as suas chaves privadas, a linha de letras e números utilizada para aceder à sua moeda criptográfica que se assemelha a uma palavra-passe, privada.