新加坡警方警告电邮失陷导致加密货币账户被盗风险上升
新加坡警察部队9月12日表示,自8月中旬以来,通过被入侵的电邮账户未经授权访问加密货币账户的案件有所增加。调查发现,部分受影响的电邮账户此前曾出现在其他平台的数据泄露事件中,受害者的登录凭证可能已经外泄。
警方指出,犯罪者可能利用泄露的电邮凭证,并针对在多个网络服务中重复使用相同密码的用户,进一步登录其加密货币账户。诈骗者还可能搜索受害者的邮件,确认其使用的加密货币平台或交易所,并设置收件箱规则,自动归档、转发或删除交易所发送的邮件,以逃避察觉。
在控制电邮账户后,犯罪者可发起加密货币账户密码重置请求,截取重置链接、一次性密码或验证邮件。警方提醒,用户应为不同账户设置强度高且不重复的密码,并启用多因素认证或双因素认证;在条件允许时,应优先使用身份验证器应用程序,而非更容易遭到拦截的短信验证。
用户还应定期检查电邮安全设置、异常收件箱规则、邮件转发设置及可疑登录活动。如收到服务商的数据泄露通知,应立即更改密码并启用双重验证。加密货币账户持有人应定期核查交易记录,并开启账户活动通知。
如怀疑电邮或加密货币账户已被入侵,应立即联系电邮服务商和加密货币交易所,在可能的情况下保护或冻结账户,同时更改相关电邮、加密货币账户及其他使用相同密码的网络账户密码。