Как обезопасить себя от взлома учетной записи

В настоящее время в Netex Trade реализовано несколько уровней мер безопасности и постоянно ведется работа над их улучшением. Ниже приведен список инструментов безопасности, доступных на бирже Netex Trade.

• Сложный пароль – первая линия защиты для всех пользователей – это создание сложного пароля, который будет трудно воспроизвести или угадать. Не забудьте включить несколько заглавных букв, символов и цифр, чтобы увеличить сложность пароля.
• 2FA – двухфакторная аутентификация через мобильный телефон, чтобы гарантировать, что владелец учетной записи получает доступ к платформе.
• Белый список IP – список разрешенных IP-адресов, с которых пользователю будет разрешен вход для авторизации.
• Трекеры подозрительной активности – набор инструментов для отслеживания подозрительной активности.

Что такое «подозрительная активность»?

Под подозрительной активностью в учетной записи понимаются действия, совершаемые через Вашу учетную запись, которые не соответствуют ее обычным действиям или противоречат политике платформы. Среди факторов, которые могут привести к блокировке аккаунта, могут быть следующие:

• вход с неизвестного устройства;
• письма или записи в личном кабинете о неудачных попытках входа;
• частые изменения настроек безопасности без согласования с пользователем, такие как отключение 2FA или многократная смена пароля.

Пользователи смогут идентифицировать подозрительную активность, которая может указывать на то, что их учетная запись была скомпрометирована. Вот некоторые из основных действий, которые могут указывать на подозрительную активность:

• уведомления по электронной почте о действиях, которые пользователи не совершали, например, о попытках входа с незнакомого устройства;
• незнакомые действия в разделе “Действия в аккаунте” личного кабинета;
• дополнительные окна в разделе “Активные устройства” личного кабинета.

Как себя обезопасить

В случае если пользователи получают уведомление о том, что они вошли в свою учетную запись, но не делали этого сами, первым шагом должна стать немедленная смена пароля и обеспечение доступности 2FA. Подозрительная сессия в личном кабинете должна быть немедленно удалена, а учетные данные доступа к учетной записи изменены.

Затем учетная запись должна быть немедленно заблокирована с помощью письма о смене пароля. Любые снятия средств, сделанные непосредственно перед этим, будут автоматически отменены. Любые выводы могут быть заблокированы, пока они находятся в статусе «создано» и «в обработке». Злоумышленники потеряют доступ к скомпрометированной учетной записи, а пользователи смогут разблокировать свою учетную запись, выполнив процедуру разблокировки учетной записи и подтвердив свою личность.

Веб-угрозы

Фишинговые сайты являются одной из основных причин взлома учетных записей пользователей. Хакеры постоянно копируют заслуживающие доверия веб-сайты в мельчайших деталях, чтобы имитировать настоящие, и, таким образом, обманом заставляют пользователей входить в систему. То же самое относится к электронным письмам и объявлениям.

Мы настоятельно рекомендуем им всегда проверять URL-адрес веб-сайта. Он должен начинаться с https://netex.trade. Никогда не вводите логин и пароль своего торгового счета Netex на любых других веб-сайтах.

Если вы получили письмо от имени Netex trade и перешли по ссылке, вложенной в письмо, проверьте, совпадает ли адрес сайта с официальным сайтом биржи Netex.trade.

Сотрудники нашей службы поддержки никогда не попросят вас ввести пароль от вашей учетной записи. Никогда не сообщайте свой пароль третьим лицам. Netex Trade также никогда не попросит вас перевести средства на сторонние кошельки.

Опасности фишинга

Интернет становится все более опасным местом для пользователей, которые не знают о надлежащих мерах, необходимых для защиты своих учетных записей.

Поскольку уровни безопасности на веб-сайтах и децентрализованных платформах становятся все более изощренными, хакерам становится проще и выгоднее прибегать к социальной инженерии в качестве основного оружия. Используя человеческий фактор как слабое звено в цепи безопасности, хакеры могут получить доступ к личным данным пользователей, просто выдавая себя за надежных игроков рынка.

APWG зафиксировала 1 025 968 фишинговых атак в первом квартале 2022 года. Фишинговые атаки на наборы социальных сетей выросли с 8,5% всех атак в четвертом квартале 2021 года до 12,5% в первом квартале 2022 года. Около 65% киберпреступников использовали фишинговые электронные письма в качестве основного вектора атаки. В случае успеха фишинговые атаки могут иметь разрушительные последствия.

Согласно отчету Proofpoint состоянии фишинга за 2022 год, колоссальные 83% организаций заявили, что в прошлом году они подверглись успешным фишинговым атакам. Из них 54% закончились утечкой данных клиентов. Массовый фишинг оказался наиболее распространенным типом атак. Всего в 2021 году с такими атаками столкнулись 86% организаций.

Фишинг представляет собой серьезную угрозу для пользователей Интернета, и с каждым годом она становится все более серьезной. Мы призываем наших пользователей принять исчерпывающие превентивные меры, защитив свои учетные записи надежными паролями и убедившись, что двухфакторная аутентификация активна. Никогда не переходите по непроверенным ссылкам и обязательно проверяйте URL-адреса веб-сайтов перед доступом к ним.