Hesap ele geçirme

Hesap ele geçirme, bir borsada ya da cüzdan hizmetinde başka birinin sizin kimliğinizle doğrulanmış olması sonucudur; bakiyeleriniz, para çekme yetkileriniz ve geçmişiniz onun önündedir. Bunu, kendisine yol açan tekniklerden ayrı adlandırmak değerlidir, çünkü asıl önemli savunmalar hangi yol kullanılırsa kullanılsın ayakta kalanlardır. Gerçek vakaların çoğu beş yola dayanır. Sızdırılmış bir siteden yeniden kullanılan ve toplu biçimde denenen bir parola. Virüslü bir makineden alınan bir oturum çerezi: oturum zaten doğrulanmış olduğu için doğru parolayı ve doğru tek kullanımlık kodu doğrudan atlar. SIM değişimiyle taşınan bir telefon numarası; bu, SMS kodlarını ve çoğu zaman parola sıfırlamayı da devre dışı bırakır. Önce ele geçirilen bir e-posta hesabı, çünkü posta kutusu diğer her şeyin sıfırlama yoludur. Ve destek biriminin kendisi: hesap sahibi gibi konuşmaya yetecek kadar kişisel ayrıntıya sahip biri tarafından bir kurtarmaya ikna edilir. Yanıtı katmanlayın: SMS yerine bir passkey ya da donanım güvenlik anahtarı, başka hiçbir yerde kullanılmayan özel bir e-posta adresi, çalınmış bir oturumun yeni bir hedef uyduramaması için bir para çekme beyaz listesi, adres eklemede zaman gecikmesi ve para çekme kapalı, yalnızca işlem yetkili API anahtarları. Gerçek olaylardan çıkan tekrarlayan ders şudur: girişi ikinci faktör durdurdu, kaybı ise para çekme kontrolleri durdurdu.