تهدید تازه برای حسابهای رمزارزی
مقامات سنگاپور درباره افزایش نوعی از جرایم سایبری هشدار دادهاند که در آن مجرمان ابتدا به حساب ایمیل قربانی دسترسی پیدا میکنند و سپس از آن برای ورود غیرمجاز به حسابهای رمزارزی استفاده میکنند.
نیروی پلیس سنگاپور اعلام کرده است که تعداد این موارد از اواسط اوت ۲۰۲۶ افزایش پیدا کرده و این روند نگرانیهایی را درباره امنیت ایمیلها و حسابهای مرتبط با ارزهای دیجیتال به وجود آورده است.
ارتباط احتمالی با نشتهای اطلاعاتی قبلی
بررسیهای پلیس نشان داده است که برخی از حسابهای ایمیلی مورد هدف، پیشتر در نشت اطلاعاتی سرویسهای آنلاین دیگر دیده شده بودند.
این موضوع احتمال استفاده مجرمان از اطلاعات ورود افشاشده در حملات قبلی را مطرح میکند. زمانی که کاربران از یک رمز عبور مشابه برای چندین سایت و سرویس استفاده کنند، خطر سوءاستفاده از اطلاعات فاششده بیشتر خواهد شد.
رمزهای تکراری میتوانند راه ورود باشند
به گفته پلیس، مجرمان ممکن است اطلاعات ایمیلی بهدستآمده از نشتهای قبلی را برای ورود به سرویسهای مرتبط با ارز دیجیتال امتحان کنند.
پس از دسترسی به ایمیل، مهاجمان میتوانند پیامهای مربوط به صرافیها یا پلتفرمهای رمزارزی مورد استفاده قربانی را شناسایی کنند.
در نتیجه، یک نشت اطلاعاتی قدیمی میتواند در صورت استفاده مجدد از رمز عبور، به یک مشکل امنیتی جدید تبدیل شود.
امکان پنهان کردن فعالیتهای مشکوک
مهاجمان پس از ورود به حساب ایمیل ممکن است پیامهایی را که اطلاعات مربوط به سرویسهای رمزارزی دارند بررسی کنند.
پلیس همچنین هشدار داده است که مجرمان میتوانند با ایجاد قوانین خاص در صندوق ورودی، برخی ایمیلها را بهصورت خودکار بایگانی، منتقل یا حذف کنند. این کار تشخیص فعالیتهای غیرعادی را برای صاحب حساب دشوارتر میکند.
سوءاستفاده از فرایند بازیابی رمز عبور
پس از شناسایی یک حساب رمزارزی، مهاجمان ممکن است فرایند تغییر یا بازیابی رمز عبور آن را آغاز کنند.
در چنین شرایطی، لینکهای بازیابی، کدهای یکبارمصرف و پیامهای تأیید که به ایمیل قربانی ارسال میشوند، ممکن است در اختیار مهاجم قرار بگیرند و برای دسترسی به حساب رمزارزی مورد استفاده قرار گیرند.
اهمیت افزایش امنیت حسابها
هشدار پلیس نشان میدهد که استفاده از رمزهای عبور متفاوت برای سرویسهای مختلف اهمیت زیادی دارد. اگر رمز عبوری در یک نشت اطلاعاتی افشا شده باشد، نباید همان رمز برای حسابهای دیگر استفاده شود.
محافظت از حساب ایمیل نیز اهمیت ویژهای دارد؛ زیرا ایمیل معمولاً به فرایند بازیابی رمز عبور و تأیید هویت بسیاری از سرویسها، از جمله پلتفرمهای رمزارزی، متصل است.