Безопасность электронной почты для пользователей криптовалют

Для пользователей криптовалют безопасность электронной почты означает отношение к почтовому ящику как к главному ключу от своих денег: защитите его уникальным паролем, устойчивой к фишингу двухфакторной аутентификацией и надёжно закрытыми способами восстановления, потому что тот, кто контролирует вашу почту, часто может сбросить ваши аккаунты на биржах и в других сервисах. Надёжный пароль на бирже мало что даёт, если почта за ним защищена слабо.

Многие захваты аккаунтов в криптосфере начинаются не со взлома биржи. Они начинаются со взлома почтового ящика. В этом руководстве объясняется, как развиваются такие атаки, и приводится практический чек-лист, который поможет закрыть самые распространённые уязвимости.

Почему ваш почтовый ящик — мишень

Представьте свои аккаунты как ряд запертых дверей. У большинства бирж, налоговых сервисов и приложений для учёта портфеля есть кнопка «Забыли пароль?», которая отправляет ссылку на вашу почту. Если злоумышленник контролирует эту почту, он может открыть почти любую дверь.

Кроме того, ваш адрес почты часто уже известен. Утечки данных у ритейлеров, на форумах и даже в криптокомпаниях раскрыли списки адресов клиентов. Например, в 2020 году производитель аппаратных кошельков Ledger сообщил о взломе маркетинговой базы данных с контактными данными клиентов, и затронутые клиенты затем получили волны фишинговых писем. Как только злоумышленники узнают, что вы пользуетесь криптовалютой, вы становитесь более привлекательной целью.

Как происходит захват почты: шаг за шагом

Типичный захват проходит примерно в такой последовательности:

1. 1Выбор цели. Злоумышленник находит вашу почту в списке из утечки или в публичных постах, из которых видно, что у вас есть криптовалюта.
2. 2Доступ. Он пробует утёкшие пароли (credential stuffing), отправляет убедительное фишинговое письмо, ведущее на поддельную страницу входа, или перехватывает ваш номер телефона, чтобы получать SMS-коды. О том, как это работает, читайте в статье атаки SIM swap.
3. 3Закрепление. Оказавшись внутри, он незаметно добавляет правило пересылки или фильтр, который отправляет письма со словами «вывод», «вход» или «биржа» в корзину или на внешний адрес.
4. 4Сброс аккаунтов. Он запрашивает сброс паролей на ваших биржевых аккаунтах и подтверждает его из вашего ящика.
5. 5Вывод средств. Где возможно, он меняет настройки и выводит средства, а фильтры скрывают от вас уведомления.

Собирательный пример (гипотетический)

Это иллюстративный сценарий, а не реальный случай. Представьте, что «Прия» использует для личной почты старый пароль, который несколько лет назад также утёк с фитнес-форума. Злоумышленник входит в почту, создаёт фильтр, удаляющий любое письмо со словом «вывод», и сбрасывает её пароль на бирже. Поскольку её биржевой аккаунт использует только подтверждение по почте и SMS, а её номер затем переносится на SIM-карту злоумышленника, вывод проходит. Прия замечает это лишь через несколько дней, когда проверяет баланс.

Для каждого шага этой цепочки было решение: уникальный пароль, двухфакторная аутентификация через приложение, белый список адресов вывода и регулярная проверка почтовых фильтров.

Признаки того, что ваша почта взломана

• Письма о сбросе пароля или уведомления о входе, которые вы не запрашивали.
• Адреса пересылки, фильтры или делегаты, которых вы не настраивали.
• Входы с незнакомых устройств или из незнакомых мест в журнале безопасности.
• Письма, пропавшие из ящика или неожиданно оказавшиеся в корзине.
• Контакты, которые говорят, что получили от вас странные сообщения.
• Изменённый резервный номер телефона или резервный адрес почты.

Чек-лист безопасности почты для пользователей криптовалют

Также подумайте о том, чтобы хранить долгосрочные активы в самостоятельном хранении на аппаратном кошельке. Захват почты угрожает в основном кастодиальным аккаунтам; ключи аппаратного кошелька нельзя сбросить через почту. В нашем руководстве как перевести криптовалюту с биржи на собственный кошелёк описан весь процесс.

Фишинговые письма, которых стоит остерегаться

• «Обнаружен необычный вход, подтвердите сейчас» со ссылкой на поддельную страницу биржи.
• «Ваш кошелёк будет заблокирован, если вы не синхронизируете его» — запросы вашей сид-фразы.
• Поддельные юридические уведомления или сообщения об утечке данных с просьбой «обезопасить» средства.
• Письма с угрозами и вымогательством биткоина; см. криптошантаж и письма с секс-вымогательством.

Самая безопасная привычка — никогда не переходить по ссылкам для входа из писем. Вводите адрес биржи вручную или используйте сохранённую закладку. Ни одна настоящая компания никогда не попросит вашу сид-фразу. Если хотите узнать больше, прочитайте Взломанные аккаунты проектов в соцсетях.

Что делать, если вашу почту захватили

1. 1Восстановите аккаунт через официальную процедуру восстановления вашего почтового провайдера с чистого устройства.
2. 2Смените пароль, завершите все сеансы и заново настройте двухфакторную аутентификацию.
3. 3Удалите незнакомые правила пересылки, фильтры и подключённые приложения.
4. 4Защитите связанные аккаунты, начиная с бирж: смените пароли, проверьте историю выводов и при необходимости заморозьте аккаунты через поддержку.
5. 5Переведите средства с любого кошелька, резервная копия или ключи которого могли находиться в вашей почте, на новый кошелёк.
6. 6Сообщите об инциденте затронутым сервисам и местным властям, а фишинговые домены отправьте через нашу страницу для жалоб.

Если могли пострадать кошельки, следуйте нашему чек-листу что делать немедленно, если ваш кошелёк скомпрометирован.

Итог

Ваша почта — скрытый фундамент вашей криптобезопасности. Дайте ей уникальный пароль, надёжный второй фактор, не зависящий от SMS, и регулярно проверяйте её на странные фильтры и сеансы, а затем добавьте защиту на уровне биржи: белые списки адресов и антифишинговые коды. Эти несколько шагов перекрывают самые распространённые пути захвата ещё до того, как они доберутся до ваших средств.