Безпека електронної пошти для користувачів криптовалют

Для користувачів криптовалют безпека електронної пошти означає ставлення до поштової скриньки як до головного ключа від своїх грошей: захистіть її унікальним паролем, стійкою до фішингу двофакторною автентифікацією та надійно закритими способами відновлення, адже той, хто контролює вашу пошту, часто може скинути ваші акаунти на біржах та в інших сервісах. Надійний пароль на біржі мало що дає, якщо пошта за ним захищена слабко.

Багато захоплень акаунтів у криптосфері починаються не зі зламу біржі. Вони починаються зі зламу поштової скриньки. У цьому посібнику пояснюється, як розгортаються такі атаки, і наведено практичний чек-лист, який допоможе закрити найпоширеніші вразливості.

Чому ваша скринька — мішень

Уявіть свої акаунти як ряд замкнених дверей. У більшості бірж, податкових сервісів і застосунків для обліку портфеля є кнопка «Забули пароль?», яка надсилає посилання на вашу пошту. Якщо зловмисник контролює цю пошту, він може відчинити майже будь-які двері.

Крім того, ваша адреса пошти часто вже відома. Витоки даних у рітейлерів, на форумах і навіть у криптокомпаніях розкрили списки адрес клієнтів. Наприклад, у 2020 році виробник апаратних гаманців Ledger повідомив про злам маркетингової бази даних із контактними даними клієнтів, і постраждалі клієнти згодом отримали хвилі фішингових листів. Щойно зловмисники дізнаються, що ви користуєтеся криптовалютою, ви стаєте привабливішою ціллю.

Як відбувається захоплення пошти: крок за кроком

Типове захоплення відбувається приблизно в такій послідовності:

1. 1Вибір цілі. Зловмисник знаходить вашу пошту в списку з витоку або в публічних дописах, з яких видно, що у вас є криптовалюта.
2. 2Доступ. Він пробує паролі з витоків (credential stuffing), надсилає переконливий фішинговий лист, що веде на підроблену сторінку входу, або перехоплює ваш номер телефону, щоб отримувати SMS-коди. Як це працює, читайте в статті атаки SIM swap.
3. 3Закріплення. Опинившись усередині, він непомітно додає правило пересилання або фільтр, що надсилає листи зі словами «виведення», «вхід» чи «біржа» до кошика або на зовнішню адресу.
4. 4Скидання акаунтів. Він запитує скидання паролів на ваших біржових акаунтах і підтверджує його з вашої скриньки.
5. 5Виведення коштів. Де можливо, він змінює налаштування й виводить кошти, а фільтри приховують від вас сповіщення.

Збірний приклад (гіпотетичний)

Це ілюстративний сценарій, а не реальний випадок. Уявіть, що «Прія» використовує для особистої пошти старий пароль, який кілька років тому також витік із фітнес-форуму. Зловмисник входить у пошту, створює фільтр, що видаляє будь-який лист зі словом «виведення», і скидає її пароль на біржі. Оскільки її біржовий акаунт використовує лише підтвердження поштою та SMS, а її номер згодом переносять на SIM-картку зловмисника, виведення проходить. Прія помічає це лише через кілька днів, коли перевіряє баланс.

Для кожного кроку цього ланцюжка було рішення: унікальний пароль, двофакторна автентифікація через застосунок, білий список адрес виведення та регулярна перевірка поштових фільтрів.

Ознаки того, що вашу пошту зламано

• Листи про скидання пароля або сповіщення про вхід, яких ви не запитували.
• Адреси пересилання, фільтри чи делегати, яких ви не налаштовували.
• Входи з незнайомих пристроїв або місць у журналі безпеки.
• Листи, що зникли зі скриньки або несподівано опинилися в кошику.
• Контакти, які кажуть, що отримали від вас дивні повідомлення.
• Змінений резервний номер телефону або резервна адреса пошти.

Чек-лист безпеки пошти для користувачів криптовалют

Також подумайте про те, щоб зберігати довгострокові активи в самостійному зберіганні на апаратному гаманці. Захоплення пошти загрожує переважно кастодіальним акаунтам; ключі апаратного гаманця не можна скинути через пошту. У нашому посібнику як перевести криптовалюту з біржі на власний гаманець описано весь процес.

Фішингові листи, яких варто остерігатися

• «Виявлено незвичний вхід, підтвердьте зараз» із посиланням на підроблену сторінку біржі.
• «Ваш гаманець буде заблоковано, якщо ви його не синхронізуєте» — запити вашої сид-фрази.
• Підроблені юридичні повідомлення або повідомлення про витік даних із проханням «убезпечити» кошти.
• Листи з погрозами та вимаганням біткоїна; див. крипто-шантаж і листи із секс-вимаганням.

Найбезпечніша звичка — ніколи не переходити за посиланнями для входу з листів. Вводьте адресу біржі вручну або користуйтеся збереженою закладкою. Жодна справжня компанія ніколи не попросить вашу сид-фразу. Якщо хочете дізнатися більше, прочитайте Зламані акаунти проєктів у соцмережах.

Що робити, якщо вашу пошту захопили

1. 1Відновіть акаунт через офіційну процедуру відновлення вашого поштового провайдера з чистого пристрою.
2. 2Змініть пароль, завершіть усі сеанси й заново налаштуйте двофакторну автентифікацію.
3. 3Видаліть незнайомі правила пересилання, фільтри та підключені застосунки.
4. 4Захистіть пов’язані акаунти, починаючи з бірж: змініть паролі, перевірте історію виведень і за потреби заморозьте акаунти через підтримку.
5. 5Переведіть кошти з будь-якого гаманця, резервна копія або ключі якого могли бути у вашій пошті, на новий гаманець.
6. 6Повідомте про інцидент постраждалим сервісам і місцевим органам влади, а фішингові домени надішліть через нашу сторінку для скарг.

Якщо могли постраждати гаманці, дотримуйтеся нашого чек-листа що робити негайно, якщо ваш гаманець скомпрометовано.

Підсумок

Ваша пошта — прихований фундамент вашої криптобезпеки. Дайте їй унікальний пароль, надійний другий фактор, що не залежить від SMS, і регулярно перевіряйте її на дивні фільтри та сеанси, а потім додайте захист на рівні біржі: білі списки адрес і антифішингові коди. Ці кілька кроків перекривають найпоширеніші шляхи захоплення ще до того, як вони дістануться до ваших коштів.