#美SEC促进加密资产创新监管框架 một người bạn trong vòng kết nối có WeChat đã bị tấn công, và bây giờ tất cả nội dung trong vòng kết nối bạn bè của cô ấy không phải do chính cô ấy đăng và bạn phải nhắc nhở cô ấy khi thấy những chia sẻ tương tự.

Rõ ràng không phải ngẫu nhiên mà những sự cố như vậy xảy ra thường xuyên gần đây. Có thể có hành vi được nhắm mục tiêu có tổ chức đằng sau điều này và bạn cũng có thể nằm trong danh sách những người dùng có nguy cơ cao. Vì vậy, đừng bất cẩn, đã đến lúc điều chỉnh mức độ bảo mật tài khoản lên mức cao nhất ngay bây giờ.

Tại sao nó lại dễ tấn công như vậy? Chủ yếu là ý tưởng thiết kế ban đầu của WeChat: phiên bản cũ cho phép bạn đăng nhập hoàn toàn bằng số điện thoại di động và mã xác minh của mình. Nếu bạn không chủ động tăng cường bảo vệ (chẳng hạn như đặt mật khẩu độc lập, liên kết email, mở khóa thiết bị, v.v.), về mặt lý thuyết, tin tặc có thể đăng nhập và chiếm toàn bộ mạng xã hội và thông tin của bạn bằng cách chặn mã xác minh điện thoại di động. Đây là một lỗ hổng thảm khốc.

Chúng ta hãy xem xét một số thiết bị bảo mật trên WeChat:

Mức độ thấp (nguy hiểm nhất): Mã xác minh điện thoại di động có thể được đăng nhập trực tiếp mà không cần bất kỳ kiểm tra nào khác
Trình độ trung cấp: Bạn cũng phải nhập mật khẩu
Cấp độ cao: Yêu cầu xác minh thiết bị, xác nhận mật khẩu thanh toán và xác minh hỗ trợ bạn bè
Cấp độ cao nhất: nhận dạng khuôn mặt và xác minh thẻ ID

Kiểm tra bản thân ngay bây giờ - sử dụng thiết bị lạ (điện thoại mới hoặc điện thoại cũ đã bị xóa dữ liệu) và cố gắng đăng nhập vào WeChat của riêng bạn bằng "số điện thoại di động + mã xác minh". Nếu bạn truy cập trực tiếp và không có xác minh bổ sung nào cả, thì tài khoản của bạn đang ở trạng thái vệt và ở mức độ bảo mật thấp chết người.

Danh sách kiểm tra tự trợ giúp khẩn cấp:

✓ Đặt mật khẩu đăng nhập riêng ngay lập tức (chìa khóa là không liên kết mật khẩu đó với mã xác minh SMS)
✓ Liên kết một địa chỉ email chuyên nghiệp làm bản sao lưu an toàn
✓ Bật chức năng khóa thiết bị để đưa các thiết bị thường xuyên sử dụng của bạn vào phạm vi xác minh bắt buộc
✓ Đào danh sách các thiết bị đã đăng nhập và loại bỏ các thiết bị lạ mà bạn không biết

Trong thế giới tài sản tiền điện tử như $BTC và $ETH, tài khoản xã hội của bạn là bộ mặt của bạn và là huyết mạch của danh tiếng và giao tiếp. Một khi tài khoản bị mất, không chỉ quyền riêng tư sẽ bị tước đi mà hậu quả của rủi ro tài sản và sự sụp đổ mạng sẽ theo sau. Thay vì khắc phục nó sau đó, tốt hơn là xây dựng một tuyến phòng thủ vững chắc ngay bây giờ.