Keystone Kullanıcı Verileri Sızdı: Phishing ve Adrese Dayalı Saldırılardan Nasıl Korunuruz?

Keystone Alıcılarının Teslimat Adresleri İnternete Sızdı

Keystone web sitesinde ciddi bir güvenlik açığı yaşandı – saldırganlar alıcıların teslimat adreslerine erişim sağladı. Güvenlik uzmanları, sipariş detaylarının kripto sahiplerini hedef haline getirdiği konusunda topluluğu uyardı. Doğrudan hedefli phishing ve fiziksel saldırı riskinden bahsediyoruz.

Hemen ardından ikinci bir skandal patlak verdi. Keystone, müşteri kişisel verilerini siparişten 180 gün sonra sildiğini iddia ediyordu. X platformundaki kullanıcılar bu iddiayı çürüttü: Sızıntıda, siparişini bu süreden çok daha önce vermiş kişilerin verileri yer alıyor. Bayağı kötü bir durum.

Durum gerçekten tatsız. İnsanlar ağ risklerinden tamamen izole olmak için donanım cüzdanı satın alıyor, ama günün sonunda kendi kapılarının önünde ifşa oluyorlar.

180 Gün Sözü ve Gerçekler

Keystone olayı, sektördeki eski bir yarayı tekrar açtı: Kağıt üzerindeki gizlilik politikası ile gerçek veri saklama uygulamaları arasındaki uçurum. Bir şirket ana sayfasında veritabanlarını 180 gün sonra temizlediğini yazıyorsa, alıcı dijital olarak unutulmayı bekler. Gerçekte ise eski kayıtlar e-ticaret sitelerinin sunucularında, CRM sistemlerinde ve lojistik sağlayıcıların veritabanlarında yıllarca kalıyor.

X üzerinde şu an yüzlerce öfkeli yorum var. İnsanlar net bir soru soruyor: Aylar öncesine ait alışveriş bilgileri nasıl korsanların eline geçti? Net bir cevap yok. Veritabanı gitti.

Saldırganların eline hazır bir liste geçti: Ad, soyad, fiziksel adres ve bu kişinin evde kripto para tuttuğu gerçeği. Bu durum iki tür saldırı için açık bir davetiye.

• Adrese dayalı phishing. Keystone adıyla gönderilen sahte yazılım güncellemeleri veya cihaz engelleme uyarıları içeren e-postalar.
• Fiziksel baskı. Elinde beş dolarlık İngiliz anahtarı olan tiplerin doğrudan kapınıza dayanma riski.

Verileriniz Sızdıysa Ne Yapmalısınız?

Panik yapmak için geç, kendi güvenlik protokollerimizi güncellememiz gerekiyor. Teslimat adresinin sızması, cüzdanın özel anahtarlarının çalındığı anlamına gelmez (seed cümleniz çip içinde güvendedir). Ancak kullanıcılar üzerindeki psikolojik baskı hemen başlayacaktır. Bu bir gerçek.

Adım adım hareket etmenizi öneriyoruz:

• Keystone adına gelen tüm e-postaları anında silin. Donanım cüzdanı üreticisi sizden asla bir web sitesinde seed cümlesi girmenizi, bakiyenizi doğrulamanızı veya yeniden kimlik doğrulaması yapmanızı istemez.
• Sözde sızdırılan cihazın yerine yenisi gönderildiyse, bunu direkt çöpe atın veya bağımsız bir denetime verin. Posta kutunuzdan çıkan hiçbir ikame cihazı çalıştırmayın.
• Gelen transferleri ve cüzdan bağlantılarınızı kontrol edin. Saldırganlar adresinizi zincir üstü izlerle eşleştirirse, transferlerinizi takip etmeye çalışırlar. Giren ve çıkan varlıkların temizliğini denetlemek ve adreslerinizin analitik sistemlerde nasıl göründüğünü anlamak için AML checker aracımızı kullanın.
• Varlıkları farklı yerlere bölün. Tüm sermayeyi artık internette dolaşan o adrese bağlı tek bir cihazda tutmayın. Ana kısmı bölebilirsiniz: Bir kısmını ev adresinizle ilişkisi olmayan soğuk depolamaya çekin, bir kısmını da işlem için kullanın. Ticaret platformlarının güvenliğini değerlendirmek için kripto borsa incelemeleri bölümümüze göz atabilirsiniz.

Kısacası, risk dengesini göz önünde tutun. Varlık hareketlerinizi ve risk dağılımınızı takip etmek için, belirsiz dönemlerde fonları nasıl böleceğinizi görmek adına açık portföy bölümümüze göz atın.

Tüm Pazar İçin Bir Ders

Keystone olayı kripto dünyasındaki ilk vaka değil, ancak kullanıcılar aynı hataları yapmaya devam ediyor. Donanım cüzdanını ev adresinize sipariş edip kişisel kartınızla ödediğinizde, kimliğiniz ile kripto varlıklarınız arasında kendi elinizle bağ kurarsınız. Mağaza hacklenirse seed cümleniz çalınmaz ama onun için kapınıza gelirler. Durum bu.

Gizlilik odaklı ürünler satın alırken nötr adresler kullanmak kritiktir: Posta kutuları, ofis adresleri veya servisin izin verdiği yerlerde takma isimlerle gel-al noktaları tercih edilmelidir.

Doğru kullanmayı bildiğiniz ve şirketlerin log silme masallarına inanmadığınız sürece donanım cüzdanları güvenlik standardı olmaya devam ediyor. Soğuk depolamayı nasıl kuracağınız ve bu tür sızıntılardan sonra dolandırıcıların tuzağına düşmeyeceğiniz hakkında detaylı bilgi için cüzdan seçimi ve kurulumu hakkındaki özel rehberimizi okuyabilirsiniz.