新加坡警察部队提醒公众，近期出现不法分子先盗取受害者的电邮账号，再进一步入侵加密货币账户的情况。警方说，这类案件自8月中起有所增加。
警方今天（12日）发文告说，调查发现，一些受影响的电邮账号过去曾出现在其他平台的数据泄露事件中，因此账号资料可能早已外泄。
不法分子相信是利用这些外泄的登录资料，以及部分用户在不同网络服务中使用相同密码的习惯，成功进入受害者的加密货币账户。
不法分子先控制电邮 再重设加密货币账户密码
警方指出，不法分子进入受害者的电邮后，可能会搜索电邮内容，找出受害者使用哪些加密货币平台或交易所。
他们也可能偷偷更改收件箱规则，把加密货币交易所发来的电邮自动存档、转发或删除，避免受害者察觉。
在一些情况下，不法分子还可能通过拦截发送给受害者的重设密码链接、一次性密码（OTP）或验证电邮，借此重设受害者的加密货币账户密码。
警方吁不同账户不要使用相同密码
警方提醒公众，每个网络账户都应该使用不同且强度高的密码，并开启多重身份验证（MFA）或双重身份验证（2FA）。如果可以，警方建议使用身份验证应用程序，而不是通过短信接收验证码，因为短信验证较容易遭到拦截。
公众也应定期检查电邮账号的安全设置，包括是否出现未经授权的收件箱规则、自动转发设置或可疑的登录记录。
如果收到服务供应商通知，指个人账号资料可能在数据泄露事件中外泄，应马上更换密码并开启双重或多重身份验证。同时，也应定期查看加密货币账户和交易记录，并在平台提供有关功能的情况下，开启账户活动通知。
发现账户被入侵应立即冻结账户
警方说，如果怀疑电邮或加密货币账户已经被入侵，应立即联系电邮服务供应商和加密货币交易所，在可行的情况下锁定或冻结账户，并更换受影响账户以及其他使用相同密码的账户密码。
用户也应检查电邮有没有被加入不明的收件箱或转发规则，以及是否出现陌生的登录活动或账户恢复资料遭更改等情况。
此外，用户应登出所有不明的登录会话和设备，移除未经授权的设备、账户恢复方式或验证方式，同时向警方报案。
公众如果不确定是否遇上诈骗，可拨打全天候ScamShield热线1799求助。
评论 (0)