Xapo предупреждает пользователей о попытках фишинга

Сегодня Xapo предупредила своих пользователей, что ее команда обнаружила ряд фишинговых атак против пользователей, сообщает издание Bitsonline.

Злоумышленники отправляют электронные письма, которые изначально были отправлены из Xapo. Затем они перенаправляют клиентов на вредоносный сайт, который запрашивает и записывает конфиденциальную информацию о доступе к кошелькам.

Кроме того, пользователям рекомендуется хранить при себе и не вводить на сайте 6-значный код, полученный через SMS, проверять наличие сертификата HTTPS в адресной строке браузера. Вход в сервис через браузер https://account.xapo.com/, а в приложении Xapo Web App сделать закладку на правильный URL. Также рекомендовано внимательно просматривать входящую почту, особенно с ссылками, и помнить, что сервис никогда не запрашивает конфиденциальную информацию по почте.

Xapo – это « кошелек для хранения» – что означает, что сервис хранит приватные ключи клиентов (и, следовательно, биткойны) на своих собственных серверах. Такой сервис легче использовать, особенно новичкам, но такое централизованное хранилище более уязвимо для хакеров и мошенников. Любой, у кого есть ваши учетные данные, сможет получить доступ к вашим средствам.

Xapo уменьшает этот риск, используя двухфакторную аутентификацию на учетных записях.