#美SEC促进加密资产创新监管框架 une amie du cercle dont WeChat a été piraté, et maintenant tout le contenu de son cercle d’amis n’est plus publié par elle-même, et il faut lui rappeler quand on voit des partages similaires.

Il n’est évidemment pas un hasard si de tels incidents se sont produits fréquemment récemment. Il peut y avoir un comportement ciblé organisé derrière cela, et vous pouvez aussi figurer sur la liste des utilisateurs à haut risque. Alors ne soyez pas négligent, il est temps d’ajuster le niveau de sécurité du compte au plus haut niveau maintenant.

Pourquoi est-ce si facile d’attaquer ? Principalement l’idée de conception initiale de WeChat : l’ancienne version permet de se connecter uniquement avec son numéro de téléphone portable et son code de vérification. Si vous ne prenez pas l’initiative de renforcer la protection (comme définir un mot de passe indépendant, lier un e-mail, ouvrir le verrou de l’appareil, etc.), les pirates peuvent théoriquement se connecter et prendre le contrôle de tout votre réseau social et de vos informations en interceptant un code de vérification pour votre téléphone mobile. C’est une vulnérabilité catastrophique.

Jetons un œil à plusieurs équipements de sécurité sur WeChat :

Niveau bas (le plus dangereux) : Le code de vérification du téléphone mobile peut être connecté directement sans aucune autre vérification
Niveau intermédiaire : Vous devez également entrer le mot de passe
De manière générale : Vérification de l’appareil, confirmation du mot de passe de paiement et vérification de l’aide d’amis sont requises
Le niveau le plus élevé : reconnaissance faciale et vérification de la carte d’identité

Vérifiez-vous maintenant – utilisez un appareil inconnu (un téléphone neuf ou un ancien téléphone qui a été vidé de ses données) et essayez de vous connecter à votre propre WeChat en utilisant le « numéro de téléphone mobile + code de vérification ». Si vous y allez directement et qu’il n’y a aucune vérification supplémentaire, alors votre compte est en état de streaking et à un niveau de sécurité très faible.

Liste de contrôle d’auto-assistance d’urgence :

✓ Définir immédiatement un mot de passe de connexion séparé (la clé n’est pas de lier le code de vérification par SMS)
✓ Lier une adresse e-mail professionnelle comme sauvegarde sécurisée
✓ Activez la fonction de verrouillage des appareils pour inclure vos appareils fréquemment utilisés dans la plage de vérification obligatoire
✓ Fouillez la liste des appareils connectés et sortez des appareils inconnus que vous ne connaissez pas

Dans le monde des cryptoactifs comme $BTC et $ETH, vos comptes sociaux sont votre visage et le moteur vital de la réputation et de la communication. Une fois le compte perdu, non seulement la vie privée sera supprimée, mais les conséquences du risque d’actifs et de l’effondrement du réseau suivront. Au lieu de la remédier ensuite, il vaut mieux construire une ligne de défense solide dès maintenant.