حذرت الشرطة من أن كلمة مرور بريدك الإلكتروني القديمة قد تفتح حسابك في العملات الرقمية.

كلمة المرور التي استخدمتها قبل سنوات قد تمنح شخصًا ما وسيلة للوصول إلى حسابك في العملات المشفرة اليوم.

حذرت شرطة سنغافورة في 12 سبتمبر من أنها لاحظت زيادة في عمليات الوصول غير المصرح بها إلى حسابات العملات المشفرة عبر البريد الإلكتروني المخترق منذ منتصف أغسطس، وفقًا لـ CNAوجد المحققون أن العديد من حسابات البريد الإلكتروني المتضررة ظهرت في اختراقات بيانات سابقة على منصات أخرى. وقالت الشرطة إن بيانات الاعتماد المكشوفة وإعادة استخدام كلمات المرور ربما سهّلت على المهاجمين الوصول إلى الحسابات. ويتعلق هذا التحذير بالسيطرة على الحسابات، ولا يُثبت اختراق أنظمة منصة تبادل البيانات نفسها.

بمجرد دخول المهاجمين إلى صندوق الوارد، قد يتمكنون من معرفة خدمات العملات الرقمية التي يستخدمها صاحب الحساب. وقد أوضحت الشرطة إمكانية تلقي طلبات إعادة تعيين كلمة المرور، يتبعها اعتراض روابط إعادة التعيين، أو رسائل التحقق، أو كلمات المرور لمرة واحدة المرسلة عبر البريد الإلكتروني. كما حذرت من أن المتسللين قد يُعدّلون قواعد صندوق الوارد لإخفاء رسائل التداول عن طريق إعادة توجيهها أو أرشفةها أو حذفها. وهذا يجعل صندوق الوارد الصامت بديلاً غير كافٍ للتحقق من الحساب نفسه. فالإشعار لا يُنبهك إذا كان أحدهم قد رتب لإخفائه عنك.

يستحق صندوق الوارد نفس الاهتمام الذي يحظى به قسم المحادثات

تكمن المشكلة العملية في مدى تأثير حساب بريدك الإلكتروني على حساباتك الأخرى. فإذا استقبل روابط استعادة، يصبح الوصول إلى هذا البريد الإلكتروني جزءًا من عملية تغيير بيانات تسجيل الدخول. كما أن إعادة استخدام كلمة المرور تُنشئ صلة أخرى بين خدمات قد لا يكون لها علاقة تُذكر في الأحوال العادية. وبالتالي، قد يبقى اختراق قديم لموقع إلكتروني ما ذا صلة لفترة طويلة بعد توقفك عن استخدامه. يُتيح صياغة الشرطة مجالًا للاختلاف بين الحالات الفردية، لذا لا ينبغي تفسير ذلك على أنه ادعاء بإمكانية استعادة جميع الرسائل الإلكترونية باستخدام البريد الإلكتروني وحده.

يأتي هذا التحذير عقب تحذير منفصل أصدرته الشرطة في 21 أغسطس/آب بشأن مجرمين ينتحلون صفة دعم شركة آبل لسرقة العملات المشفرة. في تلك العملية، ذكرت الشرطة أن الضحايا وُجِّهوا إلى مواقع إلكترونية احتيالية وطُلب منهم بيانات تسجيل الدخول وكلمات مرور لمرة واحدة. وشملت سلسلة الإجراءات المبلغ عنها ظهور مطالبات غير متوقعة على الجهاز ومكالمات غير مرغوب فيها تدّعي اختراق الحساب. وسجلت الشرطة خمس حالات على الأقل بعد 7 أغسطس/آب في ذلك التحذير السابق. كانت تلك حوادث منفصلة، ​​لكنها توضح سبب ضرورة التحقق من أي عرض عاجل لتأمين حساب عبر القنوات الرسمية لمزود الخدمة.

تحقق من الإعدادات التي يمكنها إخفاء عملية الاستحواذ

في أحدث تحذير، أوصت الشرطة باستخدام كلمات مرور فريدة ومصادقة متعددة العوامل، مع تفضيل تطبيق المصادقة على الرسائل النصية القصيرة عند توفره. كما نصحت بمراجعة قواعد إعادة توجيه البريد الإلكتروني وأي نشاط تسجيل دخول مشبوه. وحثت مستخدمي العملات الرقمية على فحص سجل المعاملات وتفعيل تنبيهات النشاط حيثما كان ذلك متاحًا. ويجب أن تشمل هذه المراجعة صندوق البريد الإلكتروني الذي يتلقى هذه التنبيهات. ولا تُعد إعدادات الأمان على منصة التداول سوى جزء من الصورة الكاملة عندما يعتمد استعادة الحساب على خدمة أخرى.

أفادت الشرطة بأنه ينبغي على أي شخص يشتبه في تعرض حسابه للاختراق الاتصال فورًا بمزود خدمة البريد الإلكتروني ومنصة تداول العملات الرقمية، ومطالبتهما بتأمين أو تجميد الحسابات المتأثرة إن أمكن. ويجب أن يشمل تغيير كلمات المرور الحسابات المتأثرة والخدمات الأخرى التي استُخدمت فيها كلمة المرور نفسها. ويستحق أي تسجيل دخول مشبوه أو قاعدة إعادة توجيه غير مبررة الانتباه حتى قبل ملاحظة أي عملية سحب غير مألوفة. والحل الأمثل لهذا التحذير هو التحقق من طريقة استعادة حسابك طالما أنك لا تزال تتحكم بها. ابدأ بصندوق الوارد الذي يستقبل رسائلك الإلكترونية من منصة التداول.

---------------

كاتب: رين ناكامورا
غرفة أخبار آسيا
كسر أخبار التشفير