先黑邮箱再盗币,新加坡警方警告新型虚拟币盗号链
9月12日,新加坡警方提醒,自8月中旬以来,通过入侵邮箱进一步接管虚拟币账户的案件增加。
部分受害者的邮箱账号和密码此前已经因其他平台数据泄露而外泄,加上多个平台重复使用相同密码,犯罪分子先攻破邮箱,再搜索受害者使用的虚拟币交易平台。
拿下邮箱后,犯罪分子会设置自动归档、转发或删除规则,把交易平台发送的提醒邮件隐藏起来,再发起账户密码重置,截取重置链接、一次性验证码和验证邮件,最终接管虚拟币账户并转走资产。
警方提醒,邮箱和虚拟币账户不要使用相同密码,应开启双重或多重验证,并定期检查邮箱转发规则和陌生登录记录。发现异常后,应尽快联系邮箱服务商和虚拟币平台处理账户。