ความปลอดภัยของบัญชีอีเมลสำหรับผู้ใช้คริปโต
ความปลอดภัยอีเมลสำหรับผู้ใช้คริปโต: ทำไมกล่องจดหมายของคุณจึงเป็นกุญแจหลักของบัญชีกระดานเทรด ผู้โจมตียึดมันไปได้อย่างไร และเช็กลิสต์สำหรับล็อกให้แน่นหนา
สำหรับผู้ใช้คริปโต ความปลอดภัยของอีเมลหมายถึงการปฏิบัติต่อกล่องจดหมายเหมือนกุญแจหลักสู่เงินของคุณ: ปกป้องด้วยรหัสผ่านที่ไม่ซ้ำกัน การยืนยันตัวตนสองขั้นตอนที่ต้านทานฟิชชิงได้ และตัวเลือกกู้คืนที่ล็อกไว้อย่างแน่นหนา เพราะใครก็ตามที่ควบคุมอีเมลของคุณได้มักจะรีเซ็ตบัญชีกระดานเทรดและบริการต่าง ๆ ของคุณได้ รหัสผ่านกระดานเทรดที่แข็งแรงแทบไม่ช่วยอะไรหากอีเมลที่อยู่เบื้องหลังนั้นอ่อนแอ
การยึดบัญชีในโลกคริปโตจำนวนมากไม่ได้เริ่มจากกระดานเทรดถูกแฮก แต่เริ่มจากกล่องจดหมายที่ถูกแฮก คู่มือนี้อธิบายว่าการโจมตีเหล่านั้นเกิดขึ้นอย่างไร และให้เช็กลิสต์ที่ใช้ได้จริงเพื่ออุดช่องโหว่ที่พบบ่อยที่สุด
ทำไมกล่องจดหมายของคุณจึงตกเป็นเป้าหมาย
ลองนึกภาพบัญชีต่าง ๆ ของคุณเป็นประตูที่ล็อกไว้หลายบาน กระดานเทรด เครื่องมือภาษี และแอปพอร์ตโฟลิโอส่วนใหญ่มีปุ่ม “ลืมรหัสผ่าน” ที่ส่งลิงก์ไปยังอีเมลของคุณ หากผู้โจมตีควบคุมอีเมลนั้นได้ พวกเขาก็เปิดได้แทบทุกบาน
ที่อยู่อีเมลของคุณก็มักถูกเปิดเผยอยู่แล้ว ข้อมูลรั่วไหลจากร้านค้าปลีก เว็บบอร์ด หรือแม้แต่บริษัทคริปโต ทำให้รายชื่ออีเมลลูกค้าหลุดออกไป ตัวอย่างเช่น ในปี 2020 Ledger ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ เปิดเผยว่าฐานข้อมูลการตลาดที่มีข้อมูลติดต่อของลูกค้าถูกเจาะ และลูกค้าที่ได้รับผลกระทบก็ได้รับอีเมลฟิชชิงตามมาอีกหลายระลอก เมื่อผู้โจมตีรู้ว่าคุณเป็นผู้ใช้คริปโต คุณก็กลายเป็นเป้าหมายที่น่าสนใจยิ่งขึ้น
การยึดอีเมลเกิดขึ้นอย่างไร ทีละขั้นตอน
การยึดบัญชีโดยทั่วไปมีลำดับประมาณนี้:
- 1เลือกเป้าหมาย ผู้โจมตีพบอีเมลของคุณในรายการข้อมูลรั่วไหล หรือจากโพสต์สาธารณะที่แสดงว่าคุณถือคริปโต
- 2เข้าถึง พวกเขาลองใช้รหัสผ่านที่รั่วไหล (credential stuffing) ส่งอีเมลฟิชชิงที่น่าเชื่อถือซึ่งพาไปยังหน้าเข้าสู่ระบบปลอม หรือยึดหมายเลขโทรศัพท์ของคุณเพื่อรับรหัส SMS ดูวิธีการทำงานได้ที่ การโจมตีแบบ SIM swap
- 3ฝังตัว เมื่อเข้ามาได้แล้ว พวกเขาจะแอบเพิ่มกฎการส่งต่อหรือตัวกรองที่ส่งอีเมลซึ่งมีคำอย่าง “withdrawal” “login” หรือ “exchange” ไปยังถังขยะหรือที่อยู่ภายนอก
- 4รีเซ็ตบัญชี พวกเขาขอรีเซ็ตรหัสผ่านบัญชีกระดานเทรดของคุณและอนุมัติจากกล่องจดหมายของคุณเอง
- 5ถอนเงิน พวกเขาเปลี่ยนการตั้งค่าเท่าที่ทำได้และโอนเงินออกไป ขณะที่ตัวกรองซ่อนการแจ้งเตือนไม่ให้คุณเห็น
ตัวอย่างแบบผสม (สมมติ)
นี่เป็นสถานการณ์เพื่อการอธิบาย ไม่ใช่กรณีจริง สมมติว่า “Priya” ใช้รหัสผ่านเก่าซ้ำกับอีเมลส่วนตัว ซึ่งรหัสผ่านนี้เคยรั่วไหลจากเว็บบอร์ดฟิตเนสแห่งหนึ่งเมื่อหลายปีก่อน ผู้โจมตีเข้าสู่ระบบ สร้างตัวกรองที่ลบทุกข้อความที่มีคำว่า “withdraw” แล้วรีเซ็ตรหัสผ่านกระดานเทรดของเธอ เนื่องจากบัญชีกระดานเทรดของเธอใช้เพียงการยืนยันทางอีเมลและ SMS และหมายเลขโทรศัพท์ของเธอถูกย้ายไปยัง SIM ของผู้โจมตีในเวลาต่อมา การถอนเงินจึงสำเร็จ Priya เพิ่งรู้ตัวหลายวันต่อมาเมื่อเช็กยอดคงเหลือ
ทุกขั้นตอนในห่วงโซ่นั้นมีทางแก้: รหัสผ่านที่ไม่ซ้ำกัน การยืนยันตัวตนสองขั้นตอนแบบใช้แอป รายการที่อยู่ถอนเงินที่อนุญาต และการตรวจสอบตัวกรองอีเมลเป็นประจำ
สัญญาณเตือนว่าอีเมลของคุณถูกเจาะ
- อีเมลรีเซ็ตรหัสผ่านหรือแจ้งเตือนการเข้าสู่ระบบที่คุณไม่ได้ขอ
- ที่อยู่สำหรับส่งต่อ ตัวกรอง หรือผู้ได้รับมอบสิทธิ์ที่คุณไม่ได้ตั้งค่า
- การเข้าสู่ระบบจากอุปกรณ์หรือสถานที่ที่ไม่คุ้นเคยในบันทึกความปลอดภัย
- อีเมลหายไปจากกล่องจดหมายหรือไปอยู่ในถังขยะโดยไม่คาดคิด
- คนรู้จักบอกว่าได้รับข้อความแปลก ๆ จากคุณ
- หมายเลขโทรศัพท์สำหรับกู้คืนหรืออีเมลสำรองของคุณถูกเปลี่ยน
เช็กลิสต์ความปลอดภัยอีเมลสำหรับผู้ใช้คริปโต
| ขั้นตอน | เหตุผลที่สำคัญ |
|---|---|
| ใช้อีเมลเฉพาะสำหรับบัญชีคริปโตเท่านั้น | ทำให้ไม่อยู่ในรายการข้อมูลรั่วไหลและฐานข้อมูลการตลาดส่วนใหญ่ |
| ตั้งรหัสผ่านยาวที่ไม่ซ้ำกันและเก็บไว้ในโปรแกรมจัดการรหัสผ่าน | หยุดการโจมตีแบบ credential stuffing ที่ใช้ข้อมูลรั่วไหลเก่า |
| เปิดใช้ passkey กุญแจความปลอดภัยแบบฮาร์ดแวร์ หรือแอปยืนยันตัวตน | ปัจจัยที่สองที่ต้านทานฟิชชิงหรือ SIM swap ได้ |
| ลบ SMS ออกจากวิธีกู้คืนเมื่อทำได้ | ปิดเส้นทาง SIM swap เข้าสู่กล่องจดหมายของคุณ |
| ทบทวนกฎการส่งต่อ ตัวกรอง และแอปที่เชื่อมต่อทุกเดือน | ตรวจพบผู้โจมตีที่ฝังตัวอย่างเงียบ ๆ |
| ตรวจสอบเซสชันที่ใช้งานอยู่และออกจากระบบอุปกรณ์ที่ไม่รู้จัก | ตัดการเข้าถึงที่ผู้โจมตีอาจมีอยู่แล้ว |
| เปิดรหัสป้องกันฟิชชิงของกระดานเทรด | อีเมลจริงจากกระดานเทรดจะแสดงวลีลับของคุณ ส่วนอีเมลปลอมจะไม่มี |
| เปิดใช้รายการที่อยู่ถอนเงินที่อนุญาตพร้อมระยะเวลารอ | แม้ได้อีเมลของคุณไป ผู้โจมตีก็ถอนไปยังที่อยู่ใหม่ทันทีไม่ได้ |
ลองพิจารณาเก็บสินทรัพย์ที่ถือระยะยาวแบบดูแลเอง (self-custody) ด้วยกระเป๋าเงินฮาร์ดแวร์ด้วย การยึดอีเมลส่วนใหญ่คุกคามบัญชีแบบคัสโตเดียล ส่วนคีย์ของกระเป๋าเงินฮาร์ดแวร์ไม่สามารถรีเซ็ตผ่านอีเมลได้ คู่มือ วิธีย้ายคริปโตจากกระดานเทรดไปยังกระเป๋าเงินของคุณเอง ของเราอธิบายขั้นตอนไว้
อีเมลฟิชชิงที่ต้องระวัง
- “ตรวจพบการเข้าสู่ระบบที่ผิดปกติ โปรดยืนยันตอนนี้” พร้อมลิงก์ไปยังหน้ากระดานเทรดปลอม
- “กระเป๋าเงินของคุณจะถูกระงับหากไม่ซิงค์” ซึ่งเป็นการขอ seed phrase ของคุณ
- หนังสือแจ้งทางกฎหมายหรือประกาศข้อมูลรั่วไหลปลอมที่ขอให้คุณ “ปกป้อง” เงิน
- อีเมลข่มขู่กรรโชกที่เรียกร้องบิตคอยน์ ดู อีเมลแบล็กเมลและ sextortion คริปโตที่เรียกร้องบิตคอยน์
นิสัยที่ปลอดภัยที่สุดคืออย่าคลิกลิงก์เข้าสู่ระบบในอีเมลเด็ดขาด ให้พิมพ์ที่อยู่ของกระดานเทรดเองหรือใช้บุ๊กมาร์กที่บันทึกไว้ ไม่มีบริษัทจริงรายใดจะขอ seed phrase ของคุณ หากต้องการเรียนรู้เพิ่มเติม อ่าน บัญชีโซเชียลของโปรเจกต์ที่ถูกแฮก
ต้องทำอย่างไรหากอีเมลของคุณถูกยึด
- 1กู้คืนบัญชี ผ่านขั้นตอนกู้คืนอย่างเป็นทางการของผู้ให้บริการอีเมลจากอุปกรณ์ที่สะอาด
- 2เปลี่ยนรหัสผ่าน ออกจากระบบทุกเซสชัน และรีเซ็ตการยืนยันตัวตนสองขั้นตอน
- 3ลบกฎการส่งต่อ ตัวกรอง และแอปที่เชื่อมต่อซึ่งไม่รู้จัก
- 4รักษาความปลอดภัยบัญชีที่เชื่อมโยง โดยเริ่มจากกระดานเทรด: เปลี่ยนรหัสผ่าน ตรวจสอบประวัติการถอน และขอให้ฝ่ายซัพพอร์ตอายัดบัญชีหากจำเป็น
- 5ย้ายเงิน จากกระเป๋าเงินใด ๆ ที่ไฟล์สำรองหรือคีย์อาจอยู่ในอีเมลของคุณไปยังกระเป๋าเงินใหม่
- 6แจ้งเหตุ ไปยังบริการที่ได้รับผลกระทบและหน่วยงานในท้องถิ่น และรายงานโดเมนฟิชชิงผ่าน หน้ารายงาน ของเรา
หากกระเป๋าเงินอาจได้รับผลกระทบด้วย ให้ทำตามเช็กลิสต์ สิ่งที่ต้องทำทันทีเมื่อกระเป๋าเงินถูกเจาะ ของเรา
สรุป
อีเมลคือรากฐานที่ซ่อนอยู่ของความปลอดภัยคริปโตของคุณ ให้อีเมลมีรหัสผ่านที่ไม่ซ้ำกัน ปัจจัยที่สองที่แข็งแรงซึ่งไม่พึ่งพา SMS และตรวจสอบตัวกรองและเซสชันแปลก ๆ เป็นประจำ จากนั้นเพิ่มการป้องกันในระดับกระดานเทรด เช่น allowlist และรหัสป้องกันฟิชชิง เพียงไม่กี่ขั้นตอนนี้ก็ปิดกั้นเส้นทางการยึดบัญชีที่พบบ่อยที่สุดได้ก่อนที่จะไปถึงเงินของคุณ
คำถามที่พบบ่อย
ทำไมความปลอดภัยของอีเมลจึงสำคัญมากสำหรับคริปโต?
อีเมลของคุณมักเป็นช่องทางกู้คืนบัญชีกระดานเทรด กระเป๋าเงินที่สำรองข้อมูลบนคลาวด์ และโปรแกรมจัดการรหัสผ่าน ใครก็ตามที่ควบคุมกล่องจดหมายของคุณได้มักจะรีเซ็ตรหัสผ่าน อนุมัติการเข้าสู่ระบบ และอ่านอีเมลยืนยันการถอนเงินได้ ทำให้อีเมลเป็นกุญแจหลักของบัญชีคริปโตจำนวนมาก แม้แต่ละบัญชีจะมีรหัสผ่านของตัวเองก็ตาม
ควรใช้อีเมลแยกสำหรับคริปโตหรือไม่?
ผู้ใช้ที่ใส่ใจความปลอดภัยจำนวนมากทำเช่นนั้น ที่อยู่อีเมลเฉพาะที่คุณไม่เคยเปิดเผยต่อสาธารณะและใช้กับกระดานเทรดและบริการคริปโตเท่านั้น จะถูกผู้โจมตีค้นพบได้ยากกว่า และเสี่ยงต่อข้อมูลรั่วไหลจากเว็บช้อปปิ้งหรือจดหมายข่าวน้อยกว่า แต่ก็ยังต้องมีรหัสผ่านที่ไม่ซ้ำกันและการยืนยันตัวตนสองขั้นตอนที่แข็งแรง
การยืนยันตัวตนสองขั้นตอนผ่าน SMS เพียงพอสำหรับอีเมลของฉันหรือไม่?
SMS ดีกว่าไม่มีเลย แต่เป็นตัวเลือกทั่วไปที่อ่อนแอที่สุด เพราะผู้โจมตีสามารถยึดหมายเลขโทรศัพท์ของคุณผ่าน SIM swap ได้ แอปยืนยันตัวตน passkey หรือกุญแจความปลอดภัยแบบฮาร์ดแวร์แข็งแรงกว่ามาก และหากผู้ให้บริการรองรับวิธีที่ปลอดภัยอื่น ๆ ให้ลบหมายเลขโทรศัพท์ออกจากตัวเลือกกู้คืนอีเมลด้วย
จะรู้ได้อย่างไรว่าอีเมลของฉันถูกเจาะ?
สัญญาณเตือนได้แก่ อีเมลรีเซ็ตรหัสผ่านที่คุณไม่ได้ขอ กฎการส่งต่อหรือตัวกรองใหม่ที่คุณไม่ได้สร้าง การแจ้งเตือนการเข้าสู่ระบบจากสถานที่ที่ไม่คุ้นเคย อีเมลที่หายไป และคนรู้จักได้รับข้อความที่คุณไม่ได้ส่ง ตรวจสอบหน้าความปลอดภัยของบัญชีเพื่อดูเซสชันที่ใช้งานอยู่และกิจกรรมล่าสุดเป็นประจำ