Попередження про ризики від CSO WEEX: довіра має ґрунтуватися на перевірці, а не на посадах

BlockBeats News, 31 грудня. Ітан, співзасновник та директор з безпеки (CSO) WEEX, опублікував у соціальних мережах попередження про значне зростання ризиків безпеки останнім часом. Зловмисники видають себе за інвесторів, партнерів або відомих KOL, використовуючи приводи співпраці, інвестицій або обміну ресурсами для проведення цілеспрямованого шахрайства проти команд проєктів та учасників галузі.

Ітан зазначив, що такі атаки часто не обмежуються простими фішинговими посиланнями, а будуються на довгостроковому спілкуванні, обмані особистості та використанні соціальної довіри, що зрештою спонукає жертв запускати файли, переходити на певні сторінки, надавати підписи або розкривати внутрішню інформацію.

Він нагадав командам проєктів та фахівцям, що перед виконанням будь-яких дій, пов'язаних із дозволами, авторизацією, документами або фінансовими операціями, необхідно проводити багаторазові перевірки та не знижувати стандарти безпеки через «ефект ореолу» іншої сторони.

Ітан підкреслив: «У сфері безпеки довіра не може виходити від посад, тільки від перевірки». Він також заявив, що особисто ніколи не буде запитувати доступ до системи, виконання файлів або операції авторизації через особисті повідомлення або сторонні канали.