何年も前に使い回したパスワードが、今日、誰かにあなたの暗号資産口座への不正アクセス経路を与えてしまう可能性がある。

シンガポール警察は9月12日、8月中旬以降、侵害された電子メールを介した仮想通貨口座への不正アクセスが増加していると警告した。 CNA捜査当局は、影響を受けた複数のメールアカウントが、過去に他のプラットフォームで発生したデータ漏洩事件にも関与していたことを突き止めた。警察は、漏洩した認証情報やパスワードの使い回しが、攻撃者によるアクセスを助長した可能性があると述べた。この警告はアカウント乗っ取りに関するものであり、取引所自体のシステムが侵害されたことを示すものではない。

受信トレイに侵入した攻撃者は、所有者がどの暗号資産サービスを利用しているかを特定できる可能性がある。警察は、パスワードリセット要求に続いて、リセットリンク、確認メッセージ、またはメールで送信されるワンタイムパスワードが傍受される可能性について説明した。また、侵入者が受信トレイのルールを変更して、転送、アーカイブ、または削除によってExchangeメッセージを隠す可能性があるとも警告した。そのため、受信トレイが静かだからといって、アカウント自体を確認するのと何ら変わりはない。誰かが通知をあなたに見せないように設定している場合、通知では警告を受けることができない。

受信トレイは、やり取りと同じくらい注目に値する。

実際的な問題は、メールアカウントが他のアカウントに対してどの程度の権限を持っているかということです。復旧リンクを受信した場合、そのメールボックスへのアクセスがログイン情報の変更につながる可能性があります。パスワードを使い回すと、本来はほとんど関係のないサービス間にも新たな繋がりが生まれます。そのため、あるウェブサイトで過去に発生した情報漏洩は、そのウェブサイトの使用をやめた後も長期間にわたって関連性を持ち続ける可能性があります。警察の表現は個々のケースによって異なる可能性を残しているため、すべてのやり取りがメールだけでロック解除できるという主張と解釈すべきではありません。

この警告は、8月21日に警察が出した、犯罪者がAppleのサポート担当者を装って仮想通貨を盗もうとしているという別の警告に続くものです。警察によると、この手口では、被害者は不正なウェブサイトに誘導され、ログイン情報とワンタイムパスワードを要求されたとのことです。報告された一連の行為には、予期せぬデバイスのプロンプトや、アカウントが侵害されたと主張する迷惑電話が含まれていました。警察は、この警告の対象となる8月7日以降に少なくとも5件の事例を記録しています。これらは別々の事件ですが、アカウントを保護するための緊急の申し出があった場合、プロバイダーの公式チャネルを通じて確認する必要がある理由を示しています。

乗っ取りを隠せる設定を確認してください

最新の警告では、警察は固有のパスワードと多要素認証を推奨し、可能な場合はSMSよりも認証アプリの使用を推奨した。また、メール転送ルールと不審なログインアクティビティの見直しもアドバイスした。仮想通貨ユーザーは、取引履歴を確認し、対応している場合はアクティビティアラートを有効にするよう促された。この見直しには、アラートを受信するメールボックスも含まれる。アカウント復旧が別のサービスに依存する場合、取引所のセキュリティ設定は問題の一部に過ぎない。

警察は、侵害の疑いがある場合は、メールプロバイダーと仮想通貨取引所の両方に速やかに連絡し、影響を受けたアカウントを可能な限り保護または凍結するよう依頼すべきだと述べた。パスワードの変更は、影響を受けたアカウントだけでなく、同じパスワードが使用された他のサービスにも適用されるべきである。不審なログインや説明のつかない転送ルールは、見慣れない出金に気づく前であっても注意を払う必要がある。この警告に対する有効な対応策は、まだ自分で管理できるうちに復旧経路を確認することである。まずは、取引所からのメールを受信する受信トレイから始めよう。