Vazamento de dados de Trident Crypto Fund

Quando informações de contato, endereço IP, localização e hash de senha aparecem juntos em plataformas de criptomoedas e investimentos, os invasores podem direcionar seus ataques com base nos interesses de investimento, na região e nos hábitos de segurança da conta do usuário. Hashes de senhas não são senhas em texto simples; no entanto, se a senha for fraca ou o método de hash estiver desatualizado, tentativas de quebra são possíveis. Quando um número de telefone e um e-mail aparecem juntos, golpes envolvendo falsos consultores de investimento, segurança de carteiras, saques de fundos, verificação em corretoras ou recuperação de ativos perdidos se tornam mais convincentes. Usuários de criptomoedas estão sujeitos a riscos específicos devido à irreversibilidade das transferências.

Este incidente foi avaliado de forma consistente com notícias independentes sobre segurança e comparações com dados abertos. O registro se refere ao número aproximado de linhas; não se deve presumir que cada linha represente uma pessoa única ou que todos os campos estejam presentes em todos os registros. A descrição não inclui campos de chave privada, saldo de carteira, histórico de transações ou documento de identidade, pois esses campos não foram usados como categorias de dados verificadas neste registro. O registro do LeakData se concentra nos campos de comunicação, conexão e hash de senha observados no contexto de investimentos em criptomoedas. Os números e os campos devem ser considerados restritos ao conjunto de dados apresentado publicamente.

Estão em risco os usuários que se cadastraram no Trident Crypto Fund, demonstraram interesse em oportunidades de investimento em criptomoedas ou usaram o mesmo e-mail e número de telefone em corretoras, carteiras, comunidades semelhantes às do Telegram e plataformas de investimento. Invasores podem entrar em contato com esses usuários sob o pretexto de reembolsos do fundo, verificação de carteira, bloqueio de conta, aprovação de saques ou novas oportunidades de investimento. Usuários com números de telefone podem ser alvo de ligações e mensagens em aplicativos. Informações de IP e localização podem ajudar a personalizar mensagens com referências a regulamentações regionais ou alegações relacionadas à moeda local.

Se houver correspondência com os seus dados, você deve alterar a senha em todas as corretoras de criptomoedas, contas de e-mail, serviços de carteira e contas financeiras em que tenha usado a mesma senha. A autenticação multifator deve ser ativada por meio de métodos baseados em aplicativos, sem depender apenas da verificação por SMS. Sessões de dispositivos desconhecidos devem ser encerradas, e as configurações da lista de endereços autorizados para saques devem ser verificadas. Palavras de recuperação, chaves privadas ou ferramentas de acesso remoto não devem ser compartilhadas por nenhuma mensagem. Não se deve responder a ligações que aleguem tratar de retornos de investimentos, recuperação de fundos ou verificação de conta sem antes confirmar sua legitimidade por um canal oficial independente.

No longo prazo, usuários de criptomoedas devem proteger suas contas de investimento com um endereço de e-mail separado, usar senhas exclusivas e ativar configurações adicionais de espera ou de verificação de endereço para transações de saque. Sempre que possível, o número de telefone não deve ser o único método de recuperação de contas críticas. As senhas dos serviços financeiros e de investimento devem ser protegidas por algoritmos de hash robustos, os dados de telefone e IP armazenados devem ser limitados, e o usuário deve receber orientações claras sobre como agir em caso de vazamento. Os usuários também devem incluir em seu mapa de riscos as informações que forneceram a plataformas de investimento antigas; golpes com criptomoedas podem continuar mesmo anos após o incidente.

A verificação do LeakData mostra se o seu endereço de e-mail corresponde a um cadastro no Trident Crypto Fund. Se houver correspondência, você deve verificar em conjunto as corretoras de criptomoedas, a conta de e-mail, a conta na operadora de telefonia e as plataformas de investimento. Você deve deixar de reutilizar senhas, ativar a verificação adicional baseada em aplicativos e nunca compartilhar frases de recuperação de carteiras, em nenhuma circunstância. Mesmo que não haja correspondência, cadastros antigos feitos com outro e-mail ou telefone podem ficar de fora da verificação. Este registro deve ser tratado como um alerta de segurança de alta prioridade devido ao seu contexto financeiro e de criptomoedas.