9月12日,新加坡警方发布提醒,指出自8月中旬起,邮箱盗号案件频发,导致大量虚拟货币资产被转走。该提醒强调,邮箱已成为攻击者获取账户控制权的关键入口。
警方称,部分受害者的邮箱账号和密码早前已在其他平台的数据泄露事件中外流,且不少用户在多个平台使用相同密码,为犯罪分子提供了可乘之机。攻击者先入侵邮箱后,会寻找受害者使用的虚拟货币交易平台,通过账户重置等手段尝试接管账户。
在此类案件中,攻击者常修改邮箱的自动转发、归档或删除规则,使交易平台发送的安全提醒被隐藏。受害者若未及时发现异常,虚拟货币资产可能已被转走。此类手法构成了所谓的“盗号链”,与数据泄露和账户被盗密切相关。
为降低风险,专家建议用户不要在邮箱与交易平台使用相同密码,务必开启双因素认证或多因素认证,定期检查陌生登录设备及异常转发规则。一旦发现邮箱被入侵,应立即修改密码、退出陌生会话,并联系邮箱服务商及交易平台处理。
本报道中的部分信息仍待进一步核实,用户在操作时请保持警惕并采取相应防护措施。
来源:警方通报,经东南亚快曝光整理
原文链接:查看Telegram原消息