Dicas para ficar à frente dos ladrões de criptografia, do diretor de segurança da informação da Coinbase

Oi pessoal! Você já cansou de viver na pobreza enquanto as criptomoedas estão curtindo uma vida de luxo? Então junte-se ao nosso canal @Crypnoticias no Telegram, onde compartilhamos notícias sobre criptomoedas em português - porque quem precisa de dinheiro de verdade quando você pode nadar em Dogecoins? Venha para o lado selvagem da especulação financeira, onde o único risco é perder tudo... ou ganhar um foguete para a lua! 😂💰🚀

Junte-se ao Telegram


Como analista de segurança cibernética experiente com vasta experiência em criptografia e ativos digitais, achei a entrevista de Jeff Lunglhofer no podcast The Scoop de Frank Chaparro informativa e instigante. Os insights de Lunglhofer sobre as estratégias e práticas empregadas pela Coinbase para proteger os usuários e seus ativos contra diversas ameaças foram esclarecedores.

Em um episódio recente do podcast The Scoop, Frank Chaparro, Diretor de Projetos Especiais do The Block, conversou com Jeff Lunglhofer, que é Diretor de Segurança da Informação (CISO) da Coinbase.

Lunglfer forneceu uma exploração aprofundada das medidas e métodos de segurança usados ​​pela Coinbase para proteger contas e ativos de usuários, bem como revelou as técnicas avançadas que os malfeitores utilizam para explorar pontos fracos.

O duplo papel da custódia e da educação

Lunglhofer iniciou a discussão destacando o duplo objetivo da estratégia de segurança da Coinbase: proteger os ativos dos usuários e instruí-los. Ele ressaltou que a Coinbase tem muito orgulho de ser uma marca confiável no mundo criptográfico, uma conquista que exige dedicação contínua. Um aspecto substancial deste compromisso envolve orientar os clientes sobre como identificar e evitar esquemas fraudulentos.

Os golpistas frequentemente empregam técnicas de engenharia social, disfarçando-se de entidades confiáveis ​​como a Coinbase para enganar os usuários e obter informações confidenciais. Esses indivíduos fraudulentos reúnem meticulosamente informações sobre seus alvos por meio de múltiplas violações de dados encontradas on-line, resultando em personificações impressionantemente convincentes.

Noções básicas sobre listas combinadas e violações de dados

Lunglfofer elaborou a ideia de “listas de dados compiladas”, que são amálgamas de vários tipos de informações pessoais obtidas em inúmeras violações de dados. Os criminosos utilizam esses extensos dossiês para construir perfis de aparência autêntica de suas vítimas. Os detalhes abrangidos podem variar desde nomes e informações de contato até dados mais confidenciais, como históricos de transações. Ao empregar essas informações, os golpistas se fazem passar por entidades legítimas, tornando difícil para os indivíduos discernir entre correspondências genuínas e fraudulentas.

A sofisticação das operações de golpistas

Esses grupos maliciosos demonstram um alto nível de complexidade organizacional e sutileza operacional em suas atividades. Eles não são atores solitários, mas sim unidades coesas que possuem um profundo conhecimento dos sistemas financeiros, incluindo bolsas de criptografia como a Coinbase. Aproveitando essa experiência, eles elaboram cuidadosamente seus esquemas, resultando em fraudes altamente eficazes.

Com base na minha vasta experiência na indústria de criptomoedas e em ter interagido com vários usuários e suas histórias únicas, não posso enfatizar o suficiente a importância de estar vigilante contra fraudes, especialmente aquelas que envolvem a transferência de ativos de plataformas respeitáveis ​​como a Coinbase.

Medidas Preventivas e Melhores Práticas

Lunglhofer enfatizou a importância de verificar por conta própria qualquer comunicação recebida de instituições financeiras. Ele desaconselhou o envolvimento em ligações não solicitadas e, em vez disso, sugeriu entrar em contato com as instituições usando informações de contato confiáveis. Isso pode incluir o número de telefone impresso no verso do cartão de crédito ou visitar o site oficial da instituição para comunicação segura.

Ele enfatizou ainda a importância da implementação de medidas robustas de autenticação multifatorial (MFA). Embora a MFA baseada em SMS seja preferível a nenhuma autenticação, ela não é extremamente segura. Por outro lado, Lunglhofer recomenda o emprego de tokens de segurança físicos para maior proteção. Esses tokens oferecem segurança superior, pois são menos suscetíveis a tentativas de phishing e interceptação.

Práticas de segurança interna da Coinbase

Nas operações da Coinbase, existem protocolos de segurança rigorosos para proteger contra ameaças de engenharia social. Por exemplo, após uma série de ataques utilizando uma tática conhecida como “fadiga push”, em que os invasores inundam os usuários com solicitações de autenticação multifator (MFA) até que cumpram, a Coinbase implementou o uso de tokens de segurança físicos para sua força de trabalho.

Olhando para o futuro: o futuro da segurança criptográfica

Eu, como analista, reformularia a observação de Lunglhofer da seguinte forma: Na minha avaliação, o futuro da segurança criptográfica reside em lidar com as preocupações de segurança na cadeia, dada a natureza dinâmica e aberta do ecossistema criptográfico. Comparado aos sistemas financeiros tradicionais, este domínio apresenta desafios distintos. Por exemplo, vulnerabilidades de contratos inteligentes, compromissos de pontes e o desenvolvimento acelerado da tecnologia blockchain exigem vigilância constante.

2024-07-25 15:31