Uw crypto beveiligen

Door Matt Muller, hoofd beveiligingsoperaties, Coinbase

Nu cryptohandel steeds meer mainstream wordt, constateert het beveiligingsteam bij Coinbase dat cybercriminelen nog creatiever en hardnekkiger worden in hun pogingen om activa te stelen. Dat is niet prettig, maar laat u niet bang maken — u kunt uw digitale beveiliging met slechts een paar eenvoudige stappen drastisch verbeteren. Niet alleen beschermt u zo uw geld op Coinbase beter, maar de tips zijn ook nuttig voor andere websites die u gebruikt.

Een 'account takeover' (ATO) is een situatie waarbij iemand op een van uw accounts kan inloggen om frauduleuze activiteiten uit te voeren. Maar hoe komen zulke fraudeurs überhaupt uw account in? Een veelgebruikte methode is de sim-verwisseling.Bij een sim-verwisseling neemt een fraudeur vanuit uw naam contact op met uw mobiele provider. Het doel is om de medewerker van de klantenservice over te halen uw mobiele service op een ander apparaat te zetten, door een ander simkaartnummer aan uw account te koppelen. Als dit lukt, ontvangt de fraudeur alle oproepen en sms-berichten die naar uw telefoonnummer worden verzonden, inclusief eventuele tweestapsverificatiecodes via sms. Daarna probeert soms de fraudeur de tweestapsverificatiecodes te koppelen aan gestolen wachtwoorden om te proberen in te loggen op uw e-mailaccount, sociale mediaprofielen, cloudopslagaccounts zoals Dropbox en financiële accounts zoals Coinbase.

Bij Coinbase doen we veel werk achter de schermen om sim-verwisseling ATO's op te sporen en te voorkomen en zo de accounts van klanten te beschermen. We zijn van mening dat tweestapsverificatie met sms beter is dan geen tweestapsverificatie. Wel raden we iedereen aan om de twee eenvoudige stappen hieronder te volgen voor alle belangrijke accounts, niet alleen Coinbase.

Gebruik een wachtwoordbeheerder

Zorg dat uw wachtwoorden minimaal 16 tekens lang, extreem complex en uniek voor uw accounts zijn. Dat is moeilijk om zelf te doen, maar met wachtwoordmanagers als 1Password of Dashlane kunt u uw wachtwoorden langer maken en toch onthouden.

Gebruikt u momenteel een wachtwoord dat ergens bij een datalek van derden is vrijgegeven? U kunt controleren of u een riskant wachtwoord gebruikt op haveibeenpwned.com/Passwords.

Gebruik tweestapsverificatie (2FA)

In addition to strong passwords, where available, use two-factor authentication (2FA). And always use the strongest type of 2FA the platform allows, ideally a Yubikey or similar hardware security key.

• If a service provider doesn’t allow Yubikey, use an authentication app like Google Authenticator or Duo Security instead of SMS-based 2FA if possible.

• If SMS-based 2FA is the only thing available, at the very least require a one-time 2FA code to be sent to your device every time you login — so someone can’t access your account if they have stolen your password.

• If an organization doesn’t offer any of these options, consider not using that service.

Stay smart out there

Het is niet alleen belangrijk om voorzichtig te zijn en de juiste beveiligingstools te gebruiken bij de bescherming van uw accounts, u moet ook op de rest van het internet waakzaam blijven. Richtlijnen:

Maak uzelf geen doelwit

• Schep online niet op over uw bezittingen in cryptovaluta. U zou er ook niet publiekelijk over praten als u $50 miljoen had geërfd.

• Beoordeel uw online aanwezigheid met deze eenvoudige zelfbeoordeling.

Trap niet in trucs

• Hackers die zich voordoen als technische ondersteuning, waaronder zelfs oplichters die zich kunnen voordoen als de klantenondersteuning bij Coinbase, kunnen u onder druk zetten om uw inloggegevens te delen. Coinbase-medewerkers vragen nooit om uw wachtwoord, tweestapsverificatiecodes, pincodes of externe toegang tot uw computer.

• Coinbase zal u nooit vragen om testaccounts aan te maken op andere platforms of om uw identiteits- of bankgegevens te verstrekken via e-mail of sociale media. We bieden geen support chat op Facebook en nemen nooit telefonisch contact op.

• Als er iemand contact met u opneemt en u vermoedt maar niet zeker weet of het een oplichter is, kunt u contact opnemen met security@coinbase.com om te bevestigen of het goed zit. En onthoud: Microsoft, Google en Apple nemen nooit telefonisch contact op over uw computer.

Controleer de URL

• Oplichters kunnen nepsites maken die op echte beurzen lijken, maar ontworpen zijn om accountgegevens te stelen. Controleer het webadres voordat u inlogt op uw account of uw wachtwoord invoert.

• Als we u een e-mail hebben gestuurd met een link, kopieer en plak de link dan in een teksteditor voordat u deze in de browser invoert, zodat u zelf kunt controleren naar welke website de link gaat.

Hoewel Coinbase geen moeite gespaard heeft om de online omgeving te beveiligen, is het alsnog belangrijk dat iedereen begrijpt hoe de verschillende partijen bijdragen aan het onderhoud van de beveiligingsketen. Volg deze basisbeveiligingsstappen om ervoor te zorgen dat uw crypto altijd veilig blijft. Bezoek ons Helpcentrum voor meer informatie.