#美SEC促进加密资产创新监管框架 uma amiga do círculo cujo WeChat foi hackeado, e agora todo o conteúdo do seu círculo de amigos não é publicado por ela própria, e tens de a lembrar quando vires partilhas semelhantes.

Obviamente, não é coincidência que tais incidentes tenham ocorrido frequentemente recentemente. Pode haver comportamentos organizados e direcionados por trás disto, e também pode estar na lista de utilizadores de alto risco. Por isso, não seja descuidado, está na altura de ajustar o nível de segurança da conta ao mais alto possível.

Porque é tão fácil atacar? Principalmente a ideia inicial de design do WeChat: a versão antiga permitia iniciar sessão apenas com o seu número de telemóvel e código de verificação. Se não tomar a iniciativa de reforçar a proteção (como definir uma palavra-passe independente, vincular um email, abrir o bloqueio do dispositivo, etc.), os hackers podem teoricamente iniciar sessão e tomar conta de toda a sua rede social e informação ao interceptar um código de verificação do telemóvel. Isto é uma vulnerabilidade catastrófica.

Vamos dar uma vista de olhos a vários equipamentos de segurança no WeChat:

Nível baixo (mais perigoso): O código de verificação do telemóvel pode ser acedido diretamente sem quaisquer outras verificações
Nível intermédio: Também tens de introduzir a palavra-passe
Nível geral: Verificação do dispositivo, confirmação de palavra-passe de pagamento e verificação de assistência de amigos são necessárias
O nível mais alto: reconhecimento facial e verificação do cartão de identificação

Verifica agora – usa um dispositivo desconhecido (um telemóvel novo ou um telemóvel antigo que foi limpo de dados) e tenta iniciar sessão no teu próprio WeChat usando o "número de telemóvel + código de verificação". Se entrares diretamente e não houver qualquer verificação adicional, então a tua conta está num estado de streaking e num nível de segurança perigosamente baixo.

Lista de verificação de autoajuda de emergência:

✓ Definir imediatamente uma palavra-passe de login separada (a chave não é para a vincular a um código de verificação por SMS)
✓ Associar um endereço de email profissional como backup seguro
✓ Ativar a função de bloqueio do dispositivo para incluir os seus dispositivos frequentemente usados na faixa de verificação obrigatória
✓ Desenterra a lista de dispositivos iniciados e tira dispositivos desconhecidos que não conheces

No mundo dos criptoativos como $BTC e $ETH, as suas contas sociais são o seu rosto e o motor da reputação e comunicação. Uma vez perdida a conta, não só a privacidade será retirada, como também se seguirão as consequências do risco de ativos e do colapso da rede. Em vez de remediar depois, é melhor construir uma linha de defesa sólida agora.