Hack da CoinMarketCap: fuga de dados de 3,1 milhões de utilizadores

Header

Autor: Trend Micro

novembro 9, 2021

Este artigo é da Trend Micro.

O site de rastreamento de preços de criptomoedas, CoinMarketCap, confirmou que foi recentemente vítima de um grande hack, que resultou no vazamento de mais de 3,1 milhões de endereços de e-mail (3.117.548 para ser mais preciso). Atualmente, a identidade dos atacantes é desconhecida. Num comunicado de imprensa, a CoinMarketCap declarou:

"A CoinMarketCap tomou conhecimento de que lotes de dados apareceram online, alegando ser uma lista de contas de utilizadores. Embora as listas de dados que vimos sejam apenas endereços de e-mail (sem senhas), encontramos uma correlação com nossa base de assinantes.

Embora o facto de as palavras-passe não terem sido incluídas na fuga de informação seja um alívio para os utilizadores, o hack constitui, no entanto, mais uma fuga de dados em grande escala - do tipo que hoje em dia parece ser uma ocorrência semanal. Curiosamente, a CoinMarketCap afirmou que a fuga não veio dos seus próprios servidores - o que fez com que os utilizadores exigissem saber onde mais esses dados estavam a ser armazenados.

Várias outras criptomoedas foram recentemente vítimas de ataques semelhantes, entre as quais a Celsius, a Ledger e a BitMEX. A Binance, a bolsa de criptomoedas que detém a CoinMarketCap, também foi alvo de um ataque em 2019, que resultou no roubo de 2% das participações em Bitcoin da empresa.

Descubra se o seu endereço de correio eletrónico apareceu em alguma fuga de dados

Utilize o Trend Micro ID Security para se prevenir contra fugas de dados

Aqui na Trend Micro, desenvolvemos uma aplicação especificamente concebida para responder aos desafios que as fugas de dados trazem.

Disponível para Android e iOS, a ID Security procura na dark web qualquer menção aos seus dados (endereço de e-mail, palavras-passe, códigos, etc.) no caso de serem vendidos ou maliciosamente partilhados por cibercriminosos. As suas principais funcionalidades incluem:

  • Gestor de dados pessoais da Dark Web: Procura na dark web dados como números de contas bancárias, números de cartas de condução, números de passaportes e números da segurança social.
  • Verificador de cartões de crédito: Descobre se alguém adquiriu o número do seu cartão de crédito e o colocou na dark web.
  • Verificador de correio eletrónico: Descubra se algum dos seus endereços de correio eletrónico foi divulgado na dark web. Será notificado de qual é a conta exacta - para que possa tomar as contra-medidas adequadas.
  • Verificador depalavras-passe: O ID Security notifica-o se estiver a utilizar uma palavra-passe atualmente em circulação na dark web.
  • Verificador decontas de redes sociais: Descubra se a sua conta do Facebook e do Twitter foi divulgada e partilhada na dark web.
  • Um relatório de monitorização abrangente
    Simples, eficiente e fácil de utilizar, clique no botão ou leia o código QR abaixo para experimentar a versão de avaliação gratuita de 30 dias hoje mesmo! Se este artigo foi útil e/ou de interesse para si, partilhe-o com a família e os amigos.

Denuncie um golpe!

Você caiu em uma farsa, comprou um produto falsificado? Denuncie o site e avise outras pessoas!

Ajuda & Informações

Histórias Populares

À medida que a influência da Internet aumenta, aumenta também a prevalência de burlas em linha. Há burlões que fazem todo o tipo de alegações para apanhar as vítimas em linha - desde falsas oportunidades de investimento a lojas em linha - e a Internet permite-lhes operar a partir de qualquer parte do mundo com anonimato. A capacidade de detetar fraudes em linha é uma competência importante, uma vez que o mundo virtual está cada vez mais presente em todas as facetas da nossa vida. As dicas abaixo ajudá-lo-ão a identificar os sinais que podem indicar que um sítio Web pode ser uma burla. Senso comum: Demasiado bom para ser verdade Quando se procura produtos online, um bom negócio pode ser muito aliciante. Uma mala Gucci ou um iPhone novo por metade do preço? Quem é que não gostaria de aproveitar uma oferta destas? Os burlões também sabem disso e tentam tirar partido desse facto. Se uma oferta em linha parecer demasiado boa para ser verdade, pense duas vezes e verifique tudo. A forma mais fácil de o fazer é simplesmente verificar o mesmo produto em sítios Web concorrentes (em que confie). Se a diferença de preços for enorme, talvez seja melhor verificar novamente o resto do sítio Web. Verifique as ligações para as redes sociais Atualmente, as redes sociais são uma parte essencial das empresas de comércio eletrónico e os consumidores esperam frequent

Então, o pior aconteceu - apercebeu-se de que gastou o seu dinheiro demasiado depressa e que o site que utilizou era uma fraude - e agora? Bem, antes de mais, não desesperes!! Se pensa que foi enganado, a primeira coisa a fazer quando tem um problema é simplesmente pedir um reembolso. Este é o primeiro e mais fácil passo para determinar se está a lidar com uma empresa genuína ou com burlões. Infelizmente, obter o seu dinheiro de volta de um burlão não é tão simples como pedir. Se estiver de facto a lidar com burlões, o procedimento (e a possibilidade) de obter o seu dinheiro de volta varia consoante o método de pagamento utilizado. PayPal Cartão de débito/cartão de crédito Transferência bancária Transferência bancária Google Pay Bitcoin PayPal Se utilizou o PayPal, tem grandes hipóteses de obter o seu dinheiro de volta se tiver sido enganado. No sítio Web, pode apresentar um litígio no prazo de 180 dias de calendário a contar da data da compra. Condições para apresentar uma disputa: A situação mais simples é a de ter feito uma encomenda numa loja online e esta não ter chegado. Neste caso, é isto que o PayPal afirma: "Se a sua encomenda nunca aparecer e o vendedor não puder apresentar prova de envio ou entrega, receberá um reembolso total. É simples assim". O burlão enviou-lhe um artigo completamente diferente. Por exemplo, encomendou um