Lösenordet du återanvände för flera år sedan kan ge någon en väg in på ditt kryptokonto idag.

Singapores polis varnade den 12 september för att de har sett en ökning av obehörig åtkomst till kryptovalutakonton via komprometterad e-post sedan mitten av augusti, enligt CNAUtredarna fann att flera drabbade e-postkonton hade förekommit i tidigare dataintrång på andra plattformar. Polisen sa att exponerade inloggningsuppgifter och återanvändning av lösenord kan ha hjälpt angripare att få åtkomst. Varningen gäller kontoövertaganden och fastställer inte att en börs egna system har intrångit.

Väl inne i en inkorg kan angripare kanske lista ut vilka kryptotjänster dess ägare använder. Polisen beskrev möjligheten till förfrågningar om lösenordsåterställning följt av avlyssning av återställningslänkar, verifieringsmeddelanden eller engångslösenord som levereras via e-post. De varnade också för att inkräktare kan ändra inkorgens regler för att dölja meddelandeutbyte genom att vidarebefordra, arkivera eller radera dem. Det gör en tyst inkorg till ett dåligt alternativ för att kontrollera själva kontot. En avisering kan inte varna dig om någon har ordnat så att du aldrig ser den.

Inkorgen förtjänar samma uppmärksamhet som utbytet

Den praktiska frågan är hur mycket auktoritet ditt e-postkonto har över dina andra konton. Om det får återställningslänkar kan åtkomst till den inkorg bli en del av vägen till att ändra en inloggning. Återanvändning av ett lösenord skapar ytterligare en koppling mellan tjänster som annars kanske inte har mycket med varandra att göra. Ett gammalt intrång på en webbplats kan därför förbli relevant långt efter att du slutat använda webbplatsen. Polisens formuleringar lämnar utrymme för skillnader mellan enskilda fall, så detta bör inte läsas som ett påstående att varje utbyte kan låsas upp med enbart e-post.

Varningen följer en separat polisvarning den 21 augusti om brottslingar som påstås utge sig för att vara Apples support för att stjäla kryptovaluta. I den ordningen uppgav polisen att offren hänvisades till bedrägliga webbplatser och ombads att ange inloggningsuppgifter och engångslösenord. Den rapporterade sekvensen inkluderade oväntade enhetsförfrågningar och oombedda samtal som påstod att ett konto hade komprometterats. Polisen registrerade minst fem fall efter den 7 augusti i den tidigare varningen. Dessa var separata incidenter, men de illustrerar varför ett brådskande erbjudande om att säkra ett konto också behöver kontrolleras via leverantörens officiella kanaler.

Kontrollera inställningarna som kan dölja en övertagande

För den senaste varningen rekommenderade polisen unika lösenord och flerfaktorsautentisering, där en autentiseringsapp skulle föredras framför SMS där det var möjligt. Deras råd inkluderade också att granska regler för vidarebefordran av e-post och misstänkt inloggningsaktivitet. Kryptoanvändare uppmanades att granska transaktionshistoriken och aktivera aktivitetsvarningar där det stöds. Den granskningen måste inkludera den e-postlåda som tar emot dessa varningar. Säkerhetsinställningar på börsen är bara en del av bilden när kontoåterställning är beroende av en annan tjänst.

Alla som misstänker en kompromiss bör kontakta både e-postleverantören och kryptobörsen omedelbart, säger polisen och ber dem att säkra eller frysa berörda konton där det är möjligt. Lösenordsändringar bör omfatta de berörda kontona och andra tjänster där samma lösenord användes. En misstänkt inloggning eller oförklarlig vidarebefordringsregel förtjänar uppmärksamhet redan innan du upptäcker ett okänt uttag. Det användbara svaret på denna varning är att kontrollera din återställningsväg medan du fortfarande kontrollerar den. Börja med inkorgen som tar emot dina e-postmeddelanden från börsen.