Po úniku dat z kryptoburzy Coinmate mohou následovat cílené podvody

Česká kryptoměnová burza Coinmate zaznamenala neoprávněný přístup k osobním údajům jejích uživatelů. Unikla např. jména, data a místa narození, adresa nebo telefonní čísla.

Ačkoliv útočníci nezískali přístup k heslům, informacím o zůstatcích či jiným datům a veškeré prostředky zůstaly v bezpečí, i samotné osobní údaje mohou útočníkům sloužit jako základ pro cílené podvody.

Uniklé informace mohou podvodníkům pomoci působit důvěryhodněji. Bezpečnostní experti společnosti Gen, poskytovatele produktů Avast, AVG, Norton a dalších, varují, že uživatelé platformy Coinmate mohou v následujících týdnech dostávat zprávy napodobující komunikaci Coinmate, které je budou v reakci na incident vybízet, aby ověřili své účty.

Mohou se také objevit výzvy k převodu finančních prostředků do údajně bezpečnějších falešných kryptopeněženek. Dopad úniku dat mohou uživatelé pocítit i po delší době, útočníci totiž mohou informace zneužít i k personalizaci jiných, nesouvisejících podvodů.

Podobně mohou kyberzločinci zneužívat i nedávný útok na světovou kryptoměnovou burzu Binance a další incidenty z uplynulých týdnů, souhrnně označovaných jako „Černý říjen“. Riziko útoků je značné: jen za posledních 30 dní produkty Genu v Česku zablokovaly přes 680 000 phishingových útoků.

Experti Genu proto doporučují neklikat na odkazy ve zprávách o incidentu, zadávat adresu Coinmate přímo do prohlížeče a nikdy nikomu nesdělovat heslo, ověřovací kód ani obnovovací frázi. Žádost o převod prostředků do „bezpečí“ je varovným signálem podvodu.