आपने वर्षों पहले जिस पासवर्ड का दोबारा उपयोग किया था, वह आज किसी को आपके क्रिप्टो खाते में घुसपैठ करने का रास्ता दे सकता है।

सिंगापुर पुलिस ने 12 सितंबर को चेतावनी दी कि अगस्त के मध्य से लेकर अब तक ईमेल के जरिए अनधिकृत रूप से क्रिप्टोकरेंसी खातों तक पहुंच में वृद्धि देखी गई है। CNAजांचकर्ताओं ने पाया कि प्रभावित ईमेल खातों में से कई अन्य प्लेटफार्मों पर पहले हुए डेटा उल्लंघनों में भी सामने आए थे। पुलिस ने कहा कि उजागर क्रेडेंशियल्स और पासवर्ड के पुन: उपयोग ने हमलावरों को पहुंच प्राप्त करने में मदद की होगी। यह चेतावनी खाता हैक होने से संबंधित है, और यह साबित नहीं करती कि किसी एक्सचेंज के अपने सिस्टम में सेंध लगाई गई थी।

एक बार इनबॉक्स में घुसपैठ करने के बाद, हमलावर यह पता लगा सकते हैं कि इसका मालिक कौन सी क्रिप्टोकरेंसी सेवाओं का उपयोग करता है। पुलिस ने पासवर्ड रीसेट अनुरोधों के बाद ईमेल द्वारा भेजे गए रीसेट लिंक, सत्यापन संदेश या एक बार के पासवर्ड को इंटरसेप्ट करने की संभावना बताई। उन्होंने यह भी चेतावनी दी कि घुसपैठिए इनबॉक्स के नियमों को बदलकर संदेशों को फॉरवर्ड, आर्काइव या डिलीट करके छिपा सकते हैं। इसलिए, शांत इनबॉक्स खाते की जाँच करने का एक अच्छा विकल्प नहीं है। कोई भी सूचना आपको यह चेतावनी नहीं दे सकती कि किसी ने आपको वह सूचना कभी न देखने देने की व्यवस्था की है।

इनबॉक्स को भी एक्सचेंज के समान ही ध्यान देने की आवश्यकता है।

असल मुद्दा यह है कि आपके ईमेल खाते का आपके अन्य खातों पर कितना अधिकार है। अगर इसे रिकवरी लिंक मिलते हैं, तो उस ईमेलबॉक्स तक पहुंच लॉगिन बदलने के रास्ते का हिस्सा बन सकती है। पासवर्ड का दोबारा इस्तेमाल करने से उन सेवाओं के बीच एक और संबंध बन जाता है जिनका आम तौर पर आपस में कोई खास संबंध नहीं होता। इसलिए, किसी एक वेबसाइट पर हुई पुरानी सुरक्षा चूक उस वेबसाइट का इस्तेमाल बंद करने के काफी समय बाद भी प्रासंगिक बनी रह सकती है। पुलिस की भाषा में अलग-अलग मामलों में अंतर की गुंजाइश है, इसलिए इसे इस दावे के रूप में नहीं लिया जाना चाहिए कि हर बातचीत को सिर्फ ईमेल से ही अनलॉक किया जा सकता है।

यह चेतावनी 21 अगस्त को जारी एक अलग पुलिस सलाह के बाद आई है , जिसमें अपराधियों द्वारा कथित तौर पर ऐप्पल सपोर्ट का रूप धारण करके क्रिप्टोकरेंसी चुराने की बात कही गई थी। पुलिस ने बताया कि उस योजना में पीड़ितों को फर्जी वेबसाइटों पर भेजा गया और उनसे लॉगिन विवरण और एक बार इस्तेमाल होने वाले पासवर्ड मांगे गए। रिपोर्ट की गई घटनाओं में अचानक डिवाइस पर प्रॉम्प्ट आना और बिना मांगे कॉल आना शामिल था, जिनमें दावा किया गया था कि उनका खाता हैक हो गया है। पुलिस ने 7 अगस्त के बाद उस पिछली चेतावनी में कम से कम पांच मामले दर्ज किए। ये अलग-अलग घटनाएं थीं, लेकिन इनसे यह स्पष्ट होता है कि खाते को सुरक्षित करने के लिए दिए गए तत्काल प्रस्ताव की भी प्रदाता के आधिकारिक चैनलों के माध्यम से जांच करना क्यों आवश्यक है।

उन सेटिंग्स की जांच करें जो अधिग्रहण को छिपा सकती हैं

नवीनतम चेतावनी में, पुलिस ने अद्वितीय पासवर्ड और मल्टी-फैक्टर ऑथेंटिकेशन की सलाह दी है, और जहां उपलब्ध हो वहां एसएमएस के बजाय ऑथेंटिकेटर ऐप का उपयोग करने को प्राथमिकता दी है। उनकी सलाह में ईमेल फॉरवर्डिंग नियमों और संदिग्ध लॉगिन गतिविधि की समीक्षा करना भी शामिल है। क्रिप्टो उपयोगकर्ताओं से लेनदेन इतिहास की जांच करने और जहां समर्थित हो वहां गतिविधि अलर्ट सक्षम करने का आग्रह किया गया है। इस समीक्षा में उन ईमेल बॉक्स की जांच भी शामिल होनी चाहिए जिन्हें ये अलर्ट प्राप्त होते हैं। जब खाता पुनर्प्राप्ति किसी अन्य सेवा पर निर्भर करती है, तो एक्सचेंज पर सुरक्षा सेटिंग्स केवल एक हिस्सा होती हैं।

पुलिस ने कहा कि अगर किसी को भी किसी तरह की गड़बड़ी का शक हो, तो उसे तुरंत ईमेल प्रदाता और क्रिप्टो एक्सचेंज दोनों से संपर्क करना चाहिए और उनसे प्रभावित खातों को सुरक्षित करने या जहां संभव हो, फ्रीज करने का अनुरोध करना चाहिए। पासवर्ड में बदलाव उन सभी प्रभावित खातों और अन्य सेवाओं पर लागू होना चाहिए जहां उसी पासवर्ड का इस्तेमाल किया गया था। किसी भी संदिग्ध लॉगिन या अस्पष्ट फॉरवर्डिंग नियम पर तब भी ध्यान देना चाहिए जब आपको कोई अपरिचित निकासी दिखाई न दे। इस चेतावनी का सबसे कारगर उपाय यह है कि जब तक आपके पास रिकवरी का रास्ता है, तब तक उसकी जांच कर लें। सबसे पहले अपने एक्सचेंज ईमेल प्राप्त करने वाले इनबॉक्स से शुरुआत करें।