Η έκρηξη των κρυπτονομισμάτων γίνεται όλο και μεγαλύτερη κάθε χρόνο, από τότε που η τιμή του Bitcoin έφτασε σε απροσδόκητα υψηλά επίπεδα. Ωστόσο, το θέμα με αυτή την έκρηξη κρυπτονομισμάτων είναι ότι προσελκύει πολλούς άπειρους επενδυτές που έχουν ελάχιστες γνώσεις τόσο για την επένδυση σε κρυπτονομίσματα όσο και για την ασφάλεια των λογαριασμών τους. Έτσι, ενώ οι συναλλαγές κρυπτονομισμάτων είναι απίστευτα ασφαλείς λόγω των μέτρων ασφαλείας, οι χρήστες είναι πολύ επιρρεπείς στο να χακαρίζονται.
Γενικά, όταν οι άνθρωποι αρχίζουν να εμπορεύονται κρυπτονομίσματα, έχουν μερικές επιλογές. Μπορούν να χρησιμοποιήσουν διάφορες υπηρεσίες όπως το Coinbase για να αποθηκεύσουν τα κρυπτονομίσματα τους ή να χρησιμοποιήσουν πορτοφόλια. Το πρώτο είναι μια πιο απλή επιλογή, ειδικά για νέους επενδυτές, επειδή αυτές οι υπηρεσίες αποθηκεύουν το κρυπτονόμισμα για λογαριασμό του αγοραστή και είναι υπεύθυνοι για τη διατήρησή του ασφαλές. Εάν οι χρήστες επιλέξουν μια επιλογή πορτοφολιού, έχουν τον πλήρη έλεγχό της και, ως εκ τούτου, είναι υπεύθυνοι για την ασφάλισή της. Αλλά η απώλεια πρόσβασης στο πορτοφόλι θα σήμαινε απώλεια όλου του κρυπτονομίσματος σε αυτό. Υπάρχουν αμέτρητες ιστορίες για ανθρώπους που αγόρασαν Bitcoin όταν άξιζε μόνο μερικά δολάρια που δεν ήταν σε θέση να έχουν πρόσβαση στα πορτοφόλια τους όταν η τιμή του Bitcoin εκτοξεύτηκε σε δεκάδες χιλιάδες δολάρια επειδή ξέχασαν πού έβαλαν τα διαπιστευτήριά τους. Έτσι, ενώ τα πορτοφόλια θεωρούνται γενικά μια ασφαλέστερη επιλογή, έρχονται με τους δικούς τους κινδύνους.
Και ακριβώς όπως τα κρυπτονομίσματα προσελκύουν πολλούς νέους εμπόρους και επενδυτές, προσελκύουν επίσης πολλούς εγκληματίες του κυβερνοχώρου. Η κλοπή κρυπτονομισμάτων έχει αυξηθεί εδώ και χρόνια και οι άνθρωποι χάνουν όλο και περισσότερα χρήματα από εγκληματικές δραστηριότητες που αφορούν κρυπτονομίσματα. Οι κακόβουλοι παράγοντες συχνά στοχεύουν πορτοφόλια κρυπτονομισμάτων και λογαριασμούς κρυπτονομισμάτων των χρηστών. Ενώ είναι δυνατό να προστατευτείτε από τέτοιες επιθέσεις, πολλοί χρήστες είτε δεν γνωρίζουν πώς να ασφαλίσουν τους λογαριασμούς τους είτε είναι πολύ απρόσεκτοι. Είτε έτσι είτε αλλιώς, το να μην αφιερώσετε χρόνο για να μάθετε πώς να επενδύετε με ασφάλεια σε κρυπτονομίσματα μπορεί να έχει σοβαρές οικονομικές συνέπειες.
Ακολουθούν μερικές συμβουλές σχετικά με τον τρόπο αποτροπής της μη εξουσιοδοτημένης πρόσβασης σε έναν λογαριασμό κρυπτογράφησης, καθώς και τον τρόπο διασφάλισης ενός πορτοφολιού.
Πώς οι λογαριασμοί κρυπτονομισμάτων στις υπηρεσίες αποθήκευσης θα μπορούσαν να χακαρίζονται
- Ηλεκτρονικό «ψάρεμα»
Το phishing είναι μια προτιμώσα μέθοδος από τους εγκληματίες του κυβερνοχώρου για να μπουν σε λογαριασμούς κρυπτογράφησης, όχι μόνο σε email και μέσα κοινωνικής δικτύωσης. Ο τρόπος με τον οποίο λειτουργεί το phishing, στις περισσότερες περιπτώσεις, είναι ότι οι κακόβουλοι παράγοντες στέλνουν μηνύματα ηλεκτρονικού ταχυδρομείου με συνδέσμους σε ψεύτικους ιστότοπους. Για παράδειγμα, μπορούν να στέλνουν στους χρήστες μηνύματα ηλεκτρονικού ταχυδρομείου που προσποιούνται ότι είναι Coinbase. Ένα τέτοιο μήνυμα ηλεκτρονικού ταχυδρομείου μπορεί να ισχυρίζεται ότι υπάρχει κάποιο πρόβλημα με έναν λογαριασμό. Ένας σύνδεσμος προς έναν υποτιθέμενο ιστότοπο Coinbase θα παρέχεται στο μήνυμα ηλεκτρονικού ταχυδρομείου και αν κάνετε κλικ, θα μεταφέρει τους χρήστες σε έναν ιστότοπο που μοιάζει πολύ με τον νόμιμο ιστότοπο Coinbase. Εάν οι χρήστες έβαζαν τα στοιχεία σύνδεσής τους, θα μεταφέρονταν αμέσως στους κακόβουλους παράγοντες που στη συνέχεια θα τα χρησιμοποιούσαν για να έχουν πρόσβαση στο λογαριασμό Coinbase του χρήστη. Τα κλεμμένα διαπιστευτήρια μπορούν επίσης να πωληθούν σε φόρουμ χάκερ σε άλλους εγκληματίες του κυβερνοχώρου.
- Μη ασφαλείς λογαριασμοί υπηρεσιών ηλεκτρονικού ταχυδρομείου/κρυπτονομισμάτων
Σε ορισμένες περιπτώσεις, οι κακές συνήθειες των χρηστών με κωδικό πρόσβασης επιτρέπουν στους κακόβουλους παράγοντες να χακάρουν τους λογαριασμούς τους. Αυτό ισχύει για όλους τους λογαριασμούς, συμπεριλαμβανομένων των μέσων κοινωνικής δικτύωσης, του ηλεκτρονικού ταχυδρομείου και των υπηρεσιών κρυπτονομισμάτων.
Πολλοί χρήστες είναι ένοχοι για την ύπαρξη αδύναμων κωδικών πρόσβασης. Ακόμα χειρότερα, αυτοί οι αδύναμοι κωδικοί πρόσβασης επαναχρησιμοποιούνται για πολλούς λογαριασμούς. Αυτό που οι άνθρωποι μπορεί να μην συνειδητοποιούν είναι πόσο απίστευτα εύκολο είναι να σπάσετε κωδικούς πρόσβασης. Οι εγκληματίες του κυβερνοχώρου δεν προσπαθούν απλώς να εισάγουν με μη αυτόματο τρόπο τυχαίους κωδικούς πρόσβασης, έχουν ειδικό λογισμικό που δοκιμάζει χιλιάδες κωδικούς πρόσβασης και διαφορετικούς συνδυασμούς μέσα σε λίγα δευτερόλεπτα. Για παράδειγμα, ο κωδικός πρόσβασης «κωδικός πρόσβασης» χρειάζεται δευτερόλεπτα για να σπάσει. Όσο πιο συνηθισμένος είναι ένας κωδικός πρόσβασης, τόσο πιο εύκολο είναι να σπάσει.
Και όταν ο ίδιος κωδικός πρόσβασης επαναχρησιμωθεί για πολλούς λογαριασμούς, εάν οι κακόβουλοι παράγοντες μπορούν να έχουν πρόσβαση σε έναν λογαριασμό, θα έχουν πρόσβαση σε όλους τους λογαριασμούς με τον ίδιο κωδικό πρόσβασης. Ένα μήνυμα ηλεκτρονικού ταχυδρομείου είναι ένας από τους πιο σημαντικούς λογαριασμούς που πρέπει να ασφαλίσουν οι χρήστες. Έχει μια τεράστια ποσότητα πληροφοριών σε αυτό. Επιπλέον, η παραβίαση ενός λογαριασμού ηλεκτρονικού ταχυδρομείου θα μπορούσε να επιτρέψει σε κακόβουλους παράγοντες να επαναφέρουν κωδικούς πρόσβασης για άλλους λογαριασμούς.
- Κακόβουλο λογισμικό
Υπάρχουν διαφορετικοί τύποι κακόβουλου λογισμικού με διαφορετικές δυνατότητες. Δυστυχώς, υπάρχει κακόβουλο λογισμικό που μπορεί να καταγράψει πατήματα πλήκτρων. Αυτό το κακόβουλο λογισμικό, συνήθως γνωστό ως keyloggers, μπορεί να παραμείνει απαρατήρητο σε έναν υπολογιστή για μεγάλο χρονικό διάστημα, ενώ καταγράφει τα πατήματα πλήκτρων των χρηστών όταν προσπαθούν να συνδεθούν σε κάποιο λογαριασμό.
Κάποιο κακόβουλο λογισμικό μπορεί επίσης να εμφανίσει ψεύτικες σελίδες σύνδεσης πάνω από τις νόμιμες, εξαπατώντας τους χρήστες να πληκτρολογούν τα διαπιστευτήριά τους σε ψεύτικους ιστότοπους.
Πώς να αποτρέψετε την παραβίαση του λογαριασμού κρυπτονομισμάτων σας
- Ποτέ μην κάνετε κλικ σε συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου
Κατά γενικό κανόνα, οι χρήστες θα πρέπει να αποφεύγουν να κάνουν κλικ σε συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου. Τα περισσότερα μηνύματα ηλεκτρονικού «ψαρέματος» είναι πολύ προφανή, συνήθως λόγω των λαθών γραμματικής / ορθογραφίας, αλλά μερικά μπορεί να είναι πολύ πιο εξελιγμένα. Οι ιστότοποι στους οποίους οδηγούν αυτά τα μηνύματα ηλεκτρονικού «ψαρέματος» μπορεί να είναι σχεδόν πανομοιότυποι με τους νόμιμους ιστότοπους, καθιστώντας δύσκολο για τους χρήστες να το παρατηρήσουν. Αξίζει να σημειωθεί ότι ανεξάρτητα από το πόσο νόμιμος φαίνεται ένας ιστότοπος ηλεκτρονικού «ψαρέματος», η διεύθυνση URL δεν θα είναι ποτέ η ίδια. Έτσι, οι χρήστες θα πρέπει πάντα να ελέγχουν ότι η διεύθυνση URL είναι σωστή πριν πληκτρολογήσουν τα διαπιστευτήρια σύνδεσής τους. Αλλά το να μην κάνετε κλικ σε συνδέσμους στο ηλεκτρονικό ταχυδρομείο είναι μια ακόμα καλύτερη ιδέα. Εάν οι χρήστες λάβουν ένα μήνυμα ηλεκτρονικού ταχυδρομείου που τους ζητά να συνδεθούν για να διορθώσουν κάποιο πρόβλημα με το λογαριασμό τους, θα πρέπει να έχουν πρόσβαση στον λογαριασμό με μη αυτόματο τρόπο αντί να κάνουν κλικ στον σύνδεσμο στο μήνυμα ηλεκτρονικού ταχυδρομείου.
- Ανάπτυξη καλών συνηθειών κωδικού πρόσβασης
Η ύπαρξη καλών συνηθειών κωδικού πρόσβασης είναι ένα από τα πιο σημαντικά πράγματα όσον αφορά την ασφάλεια λογαριασμών. Ένας ισχυρός κωδικός πρόσβασης είναι αυτός που περιλαμβάνει ένα συνδυασμό κεφαλαίων και πεζών γραμμάτων, καθώς και αριθμών και συμβόλων. Όσο πιο περίπλοκος είναι ένας κωδικός πρόσβασης, τόσο το καλύτερο. Επίσης, οι κωδικοί πρόσβασης δεν πρέπει ποτέ να επαναχρησιμούνται. Για τους χρήστες που μπορεί να δυσκολεύονται να καταλήξουν σε ισχυρούς κωδικούς πρόσβασης ή να τους παρακολουθούν, η χρήση αξιόπιστου διαχειριστή κωδικών πρόσβασης είναι μια καλή ιδέα. Ένας καλός διαχειριστής κωδικών πρόσβασης όχι μόνο θα δημιουργήσει και θα αποθηκεύσει κωδικούς πρόσβασης, αλλά και θα σταματήσει τους χρήστες από το να πέσουν για προσπάθειες ηλεκτρονικού «ψαρέματος».
- Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων
Ο έλεγχος ταυτότητας δύο παραγόντων (2FA) είναι ένας πολύ καλός τρόπος για να ασφαλίσετε λογαριασμούς. Προσθέτει ένα πρόσθετο επίπεδο ασφάλειας, επειδή είναι απαραίτητο να τοποθετήσετε έναν κωδικό εκτός από τον κωδικό πρόσβασης κατά τη σύνδεση. Υπάρχουν διαφορετικές μέθοδοι 2FA και ενώ οι κωδικοί SMS γενικά δεν συνιστώνται, οι επιλογές επαλήθευσης που βασίζονται σε εφαρμογή είναι μια καλή επιλογή. Συνιστάται να ρυθμίσετε το 2FA για όλους τους σημαντικούς λογαριασμούς, αν είναι δυνατόν.
- Χρήση λογισμικού κατά του κακόβουλου λογισμικού
Ενώ η κατοχή καλών διαδικτυακών συνηθειών είναι εξαιρετικά σημαντική για την αποφυγή λοιμώξεων από κακόβουλο λογισμικό, ένα πρόγραμμα κατά του κακόβουλου λογισμικού που προστατεύει έναν υπολογιστή είναι εξίσου, αν όχι περισσότερο, σημαντικό. Πολλά κακόβουλα προγράμματα μπορεί να είναι αρκετά ύπουλα και να μην παρουσιάζουν εμφανή σημάδια παρουσίας. Για παράδειγμα, ένα keylogger θα μπορούσε να λειτουργήσει απαρατήρητος για μήνες. Ένα ικανό πρόγραμμα κατά του κακόβουλου λογισμικού θα εμπόδιζε την είσοδο αυτών των λοιμώξεων.
Πώς θα μπορούσε να κλαπεί το πορτοφόλι κρυπτονομισμάτων σας
Οι επενδυτές/έμποροι κρυπτονομισμάτων έχουν τη δυνατότητα να διατηρούν τα κρυπτονομίσματα τους σε λογισμικό ή πορτοφόλι υλικού. Είτε πρόκειται για λογισμικό είτε για υλικό, έχοντας αυτό το είδος πορτοφολιού σημαίνει ότι ο χρήστης είναι υπεύθυνος για τη διατήρησή του ασφαλές. Η κατοχή ενός πορτοφολιού κρυπτονομισμάτων συνεπάγεται την παρακολούθηση δύο διαφορετικών συμβολοσειρών χαρακτήρων. Είναι γνωστά ως κλειδιά, δημόσια και ιδιωτικά. Το δημόσιο είναι ουσιαστικά η διεύθυνση πορτοφολιού που χρησιμοποιείται για τη μεταφορά κρυπτονομισμάτων στο πορτοφόλι. Το ιδιωτικό κλειδί είναι ουσιαστικά ένας κωδικός πρόσβασης. Ένα πορτοφόλι μπορεί να κλαπεί μόνο αν οι εγκληματίες έχουν πρόσβαση στο ιδιωτικό κλειδί. Ή σε περίπτωση πορτοφολιού υλικού, η φυσική συσκευή επίσης. Η εικασία των ιδιωτικών κλειδιών δεν είναι πολύ πιθανή, αν όχι αδύνατη, οπότε οι χρήστες θα πρέπει να εκθέσουν οι ίδιοι τα κλειδιά τους.
Εάν, για παράδειγμα, το ιδιωτικό κλειδί διατηρείται σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου, η πρόσβαση στο μήνυμα ηλεκτρονικού ταχυδρομείου θα επέτρεπε στους κακόβουλους παράγοντες να έχουν πρόσβαση και στο κλειδί. Ή αν το ιδιωτικό κλειδί είναι γραμμένο σε ένα κομμάτι χαρτί και διατηρείται στην οθόνη κάπου όπου ο καθένας θα μπορούσε να το δει, κακόβουλα μέρη θα μπορούσαν εύκολα να κλέψουν χρήματα.
Πώς να προστατεύσετε το πορτοφόλι κρυπτονομισμάτων σας
Εάν οι χρήστες γράψουν το ιδιωτικό κλειδί, το χαρτί θα πρέπει να αποθηκευτεί κάπου απρόσιτο σε άλλα άτομα, όπως θυρίδα ή χρηματοκιβώτιο. Το ίδιο ισχύει και για τα πορτοφόλια κρυπτονομισμάτων υλικού.