ハッキングされたCoinbaseアカウントを回復する方法

2022/07/12

Coinbaseは安全な暗号通貨交換プラットフォームです。880万人以上がCoinbaseアプリを使用して、暗号通貨を購入、販売、転送、保存しています。Coinbaseは、業界最高のセキュリティプラクティスを使用して顧客を保護するよう努めていますが、ハッキングの影響を受けないオンラインプラットフォームはありません。

Coinbaseがハッキングされたときに何が起こったのか、そしてアカウントを保護する方法を知るために読んでください。

Coinbaseがハッキングされました

Coinbaseは、2021年3月から5月20日の間に、ハッカーが少なくとも6,000人の顧客から暗号通貨を盗むことに成功したと報告しました。攻撃者は、大規模な電子メールフィッシングキャンペーンを使用して、顧客をだまし、アカウントに関連付けられた電子メールアドレス、パスワード、および番号をあきらめさせた可能性があります。次に、サイバー犯罪者は、2要素SMS認証システムの脆弱性を悪用してアカウントをハッキングしました。

アカウントがハッキングされた方法

二要素認証は、ログインする人が正しいパスワードとワンタイムパスコードを電話で生成した場合にアカウントへのアクセスを許可します。ハッカーは、SMSベースの認証方法を使用してユーザーのワンタイムパスワードを盗むことに成功しました。

少数のケースで、ハッカーが顧客のメールボックスをハッキングしてCoinbaseの資格情報を取得しました。次に、この情報を使用してユーザーになりすまし、アカウントにアクセスするための2要素認証SMSコードを受け取りました。なりすましは、携帯電話会社をだまして被害者の電話番号を渡すように仕向けたSIMスプーフィング攻撃の結果として発生した可能性があります。

補償

Coinbaseは、影響を受けた顧客が盗んだ投資の払い戻しを受けることを保証しました。セキュリティ上の欠陥はすぐに修正され、Coinbaseは被害者と協力してアカウントの制御を取り戻しました。

Coinbaseアカウントを保護する方法

Coinbaseは広範なセキュリティ対策を採用しています。ただし、アカウントのセキュリティは共有の責任です。安心してアカウントを不正アクセスから保護するために、次のCoinbaseのヒントを実装することを検討してください。

強力なパスワードを使用する

アカウントに固有のランダムで長いパスワードを使用してください。オンラインアカウントで同じパスワードを2回使用しないでください。1PasswordやLastPassなどのパスワード管理アプリは、オンラインアカウントの一意のパスワードを生成して安全に保存するのに役立ちます。

パスワードマネージャーを使用したくない場合は、アカウントにパスフレーズを使用することを検討してください。サイバー犯罪者は最新の見積もりデータベースにアクセスできるため、映画や本のフレーズは使用しないでください。

最も安全なタイプの2段階認証を使用する

Coinbaseは、Coinbaseだけでなく、すべてのオンラインアカウントを保護するためにセキュリティキーを使用することをお勧めします。ゆびこは人気のある選択肢です。使用したくない場合は、2段階認証プロセスの次善のタイプは、DuoやGoogleAuthenticatorなどのモバイル認証アプリと組み合わせたTimeBased One Time Password（TOTP）です。

これらのタイプの2段階保護を使用すると、アカウントがハッキングされる可能性を大幅に減らすことができます。

デバイスを脅威から保護します

デバイスに感染するように設計されたマルウェアには多くの種類があり、そのうちのいくつかは特に懸念される可能性があります。リモートアクセス型トロイの木馬（RAT）とCookieを盗むマルウェアを使用して、ログイン資格情報を取得し、アカウントにアクセスすることができます。

このような脅威からデバイスを保護するには、次のことを検討してください。

デバイスに最新のOSとセキュリティアップデートがあることを確認してください。
Webブラウザとソフトウェアが最新であることを確認してください。
ウイルス対策保護を使用して、デバイスの定期的なスキャンを実行します。また、ウイルスのシグネチャを頻繁に更新することで、新たな脅威に先んじてください。
悪意のある広告からデバイスを保護するには、ブラウザにuBlockOriginなどの優れた広告ブロッカーをインストールします。
Webを安全に閲覧していることを確認してください。疑わしいリンクやプログラムをクリックしたり、ダウンロードしたりしないでください。
不明なサードパーティによって開発されたブラウザアドオンまたはプラグインを使用またはインストールしないでください。
デバイスから不要または疑わしいソフトウェアを削除します。
リモートアクセスツールをインストールする必要がある場合は、リモートアクセスが不要になったらすぐにアンインストールしてください。
デバイスにアクセスするための画面ロックとパスワードを設定します。

Coinbaseアカウントをより安全にする方法に関する公式のCoinbaseのヒント、およびその他のゴールドスタンダードのセキュリティのヒントを確認してください。

よくある質問

ハッキングされた場合のCoinbaseの払い戻し？

はい、彼らはハッキングされたアカウントのお金を返金します。Coinbaseは、ストレージシステム内のデジタル資産の一部を盗難やサイバーセキュリティ違反による損失から保護するために、犯罪に対して保険をかけられています。ハッカーは、クライアントの電子メールを使用して、Coinbaseアカウントへの不正アクセスを取得することがよくあります。

Coinbaseへの投資が返されました

Coinbaseは、クライアントの投資を保護するために広範な手段を使用しています。ただし、サイバー犯罪者は常にセキュリティホールを見つけるために取り組んでいます。2021年には、多くのクライアントが投資を盗まれました。

ハッカーは、2段階のテキスト認証を解読するために必要なアカウントの詳細を入手しました。Coinbaseはこの問題を修正し、顧客に返金し、Coinbaseへの投資を保護するための詳細情報を提供しました。

あなたは暗号通貨に投資していますか、それともそれについて考えていますか？以下のコメントセクションで暗号通貨の世界についてのあなたの意見を共有してください。