La data de los rastreadores de portafolio cripto tienen informaci贸n de alto valor para los hackers, Cointracker ha sufrido un ataque.
Es popular usar rastreadores de operativa de criptomonedas para diferentes usos, desde tener una visi贸n general y control de la valorizaci贸n de los criptoactivos como tambi茅n para poder presentar la declaraci贸n de impuestos de manera organizada.
Muchos usuarios no s贸lo tienen Bitcoin y Ethereum en su portafolio, sino un sin fin de criptoactivos, especialmente en el mercado DeFi y NFT, y por ello tener todos los registros bajo una plataforma puede ser muy tentador y necesario. Sin embargo, usar estos servicios vienen con un riesgo adherido, la data se centraliza en una plataforma y por ello un hacker puede verse atra铆do por la informaci贸n sensible de las finanzas personales de los usuarios de criptomonedas.
Una de las principales rastreadores de criptomonedas es Cointracker y recientemente ha sufrido una brecha de datos la cual ha destapado informaci贸n sensible de los usuarios. Cointracker inform贸 el 2 de diciembre de una filtraci贸n de datos sufrido donde los emails de los usuarios fueron filtrados:
Descubrimos una lista filtrada de correos electr贸nicos y enlaces affiliate de usuarios de CoinTracker. No se filtr贸 ninguna otra informaci贸n personal o financiera.
Pocos d铆as despu茅s, el popular servicio de alerta de filtraciones de datos, haveibeenpwned, confirmaba la filtraci贸n de su base de datos. Seg煤n la data recopilada esto afect贸 a 1,5 millones de usuarios del rastreador de criptomonedas. Adicionalmente, algunos tel茅fonos fueron tambi茅n filtrados, aunque esto no fue el caso de todos los usuarios.
Con esta informaci贸n los hackers no pueden hacer mucho da帽o, aunque pueden dirigir ataques phising a estos emails. Con este listado los hackers tienen acceso a emails de los cuales sus due帽os seguro que son portadores de criptomonedas y por ello sus ataques pueden ser mas dirigidos.
Consejos de seguridad para evitar ser v铆ctima de un ataque de phishing
Cointracker lanz贸 unas medidas de seguridad a seguir que pueden aplicarse a casi cualquier servicio utilizado en l铆nea.
- Ten cuidado con los correos electr贸nicos de suplantaci贸n de identidad procedentes de direcciones que intentan hacerse pasar por CoinTracker. Comprobar toda la correspondencia que afirme proceder de CoinTracker antes de responder o realizar cualquier acci贸n, ya que estos correos podr铆an contener solicitudes fraudulentas de datos confidenciales o fondos. No entrar en contacto con ning煤n correo electr贸nico que afirme ser de CoinTracker y que no proceda de sus dominios.
- Comprueba la URL de cualquier p谩gina enlazada en un correo electr贸nico de CoinTracker. Deber铆a dirigir a cointracker.io.
- NUNCA comparta o confirme su contrase帽a o frases secretas de su monedero.
- NUNCA firme una transacci贸n de su monedero directamente desde un correo electr贸nico. Los correos electr贸nicos de CoinTracker nunca contendr谩n enlaces que pidan directamente que firme una transacci贸n desde su monedero. Esta es una t谩ctica ampliamente utilizada por los estafadores en el universo cripto, podr铆a resultar en la p茅rdida de sus fondos.
- Habilite 2FA para su cuenta. La autenticaci贸n de dos factores (por ejemplo, Google Authenticator u otra aplicaci贸n de autenticaci贸n basada en tokens) proporciona una capa adicional de seguridad.
Cripto usuario, permanezca siempre vigilante.
