hoe icos kan te beskerm buyers uit phishing aanvalle
aanvanklike muntstuk offerings icos het is net soos baie 'n boon vir crooks soos hulle het is vir beleggers
soos clockwork na 'n 'n hoë profiel ico is aangekondig cyber misdadigers broei 'n skema te truuk opgewonde kleinhandel beleggers te stuur hul ether of bitcoin te 'n phoney adres die industrie largely reacts te phishing aanvalle deur neem te sosiale media te stem hul frustrasie oor hoe baie van 'n name cryptocurrency hulle verlore
en omdat die industrie is sodat nuwe en opaque en individue delusies van savviness maak mense collectively gullible die instances van suksesvolle scams is onwaarskynlik te diminish
in benewens soos meer en meer verborge verkope limiet die aantal van mense wat kan belê in die publiek verkope supporters is gretig te vind backdoors in icos wat kan sit hulle op risiko van nie dink 'n bied deur
indien jy verwag te het 'n 'n hoë profiel veldtog jy moet verwag te wees 'n teiken gesê: paul walsh hoof uitvoerende beampte van metacert wat bied 'n vry chrome uitbreiding wat ico beleggers kan gebruik te te beskerm self
in feit nucypher 'n proxy weer encryption projek wat het onlangs launched 'n ico ook wat piqued die rente van baie beleggers het behandel met repeated phishing pogings om en elke tyd die maatskappy detects 'n phishing veldtog dit warns sy gemeenskap wat te sien vir via sy email lys
die die meeste onlangse aanval gekom oor slap in boodskappe vrygestel via slackbots indicating 'n ethereum adres te stuur ether fondse te sogenaamde in terugkeer vir nucypher tokens in sy reaksie nucypher daaraan herinner beleggers wat dit sou nooit gebruik slap te versoek belegging
nog sommige mense het verbrand en met wat die groter crypto gemeenskap suffers elke tyd 'n phishing bedrogspul succeeds
keer beleggers kry hul vingers verbrand hulle is meer waarskynlik te vertel mense don t doen hierdie dan fewer mense is gaan te belê in cryptocurrency
in 'n poging om te skakel wat kwessie nucypher het geneem 'n benadering wat focuses op kommunikasie en onderwys wat baie ander ico issuers en die beleggers belanghebbende in hierdie rondes kon leer uit
maar hierdie isn t die net manier te bly veilig in so 'n 'n wilde mark daar s 'n baie beleggers kan doen te te beskerm self maar werklik geen 'n kan doen soos baie soos die span loop die ico
miskien die die meeste belangrik strategie vir issuers is emphasizing net 'n kommunikasie kanaal waar koop nuus sal neem plek
toe messaging app provider kik launched familie vir byvoorbeeld die maatskappy gemaak dit duidelik wat al inligting oor koop sy tokens sou wees op en net op sy verborge koop werf selfs indien kik gestuur 'n werk in 'n email of deur 'n sosiale kanaal die werk altyd gerig readers terug te die werf vir hoe te neem aksie
hierdie is 'n veral beneficial benadering sedert indien kritiese inligting so 'n soos beursie addresses is broadcasted via die webwerf dit s baie harder vir 'n fraudster te verandering die webwerf as dit is te stuur 'n oortuigend email
nie net wat maar entrepreneurs en maatskappye wat plan op of is rumored te wees loop verborge verkope moet staat publiek hul voornemens soos vinnig soos moontlik
die probleme met nie word oop is displayed met die telegram ico omdat die selfoon messaging maatskappy het skaars communicated met die publiek oor die ico scammers kan neem voordeel van wat kennis gaping en stel up valse sites asof te bied die tokens
geval in punt beleggers het geneem te twitter te kla oor kry swindled deur valse telegram verborge sites 'n disgruntled individu tweeted wat hy moes sit vier ether in 'n werf hoop te koop telegram tokens
telegram s hoof uitvoerende beampte het gereageer te 'n paar vrae oor spesifieke urls en die maatskappy het geskep 'n telegram kanaal vir verslagdoening bedrogspul sites maar dit sou wees ver 'n beter net te wees upfront oor wat s gaan op
'n ander gebied waar issuers kan lessen die kanse van bedrog is in hul bemarking deur toning neer die urgency van roep te koop tokens hoewel hierdie kan lyk counter intuitive te baie
toe 'n bemarking span announces wat daar sal wees kort periods van spesiale discounts dit stel 'n groep van potensiaal beleggers op 'n hare sneller hulle weet hierdie dinge verkoop uit vinnig sodat hulle nodig te handeling vinnig indien hulle wil te kry in in hierdie manier beleggers kan wees om die bos gelei in volgende phoney links soos hulle handeling voordat dink dinge deur
op die onderwerp walsh gesê:
dit s goeie te kry entoesiasme rondom ongeag dit is jy weer gaan te bekendstelling maar hierdie spanne nodig te wees meer mindful
hierbo al anders al maatskappye loop icos nodig te wees unequivocal oor hoe hulle sal kommunikeer sodat followers sal weet enigiets wat doesn t volg wat format is skyn
baie hacking hierdie dae is conducted deur sosiale ingenieursdienste nie cloak en dagger coding
tricking werknemers in onthullend kritiese inligting of besyfering uit hoe te imitate die werklike personeel is twee maniere attackers het moes sukses met hul scams
in hierdie manier issuers nodig te hou in gedagte wat die beskerming van die interne span uit phishing is van utmost belang veral soos dit relates te sosiale media kanale waar fraudsters kan tweet uit malicious links wat met toegang tot te authentiek rekeninge sal sien die reële hanteer te beleggers
phishme mede founder aaron higbee vertel wat maatskappye moet sien op wat binne die organisasie kan tweet uit hierdie rekeninge of anders boodskap uit hierdie rekeninge en maak seker hulle weer opgelei op spotting moontlik phishing pogings om
phishme provides automated deurlopende opleiding vir maatskappye wat hulp hulle te verhoog awareness van techniques attackers gebruik te truuk maatskappy personeel die opleiding wat is aangebied vry te klein en middel grootte besighede eintlik werk binne personeel inboxes deur stuur hulle emails wat moet verhoog rooi flags
en metacert bied 'n produk wat monitors 'n span s interne kanale op 'n deurlopende grondslag en deletes malicious boodskappe voordat iemand het 'n kans te sien hulle
buite wat walsh contends executives en ander 'n hoë profiel individue op 'n firma moet nie het wortel toegang tot te 'n data of stelsels sedert die meeste attackers kan nie net vind inligting op wat persoon te sosiale ingenieur hulle maar ook hierdie execs is gesien soos baie 'n hoë waarde te 'n attacker
gemeenskap bestuur personeel moet ook wees opgelei op hoe te ter plaatse phishing pogings om en wat soort van vrae dui wat supporters kan wees kry phished op 'n ander kanaal vir byvoorbeeld kik gevind wat attackers sou verteenwoordig self soos moderators in slap kanale soos so 'n die ware moderators moet sien vir hierdie en ander verdagte gedrag
en laaste maar nie minstens 'n ico issuer behoeftes te maak seker hul web gasheer hou sekuriteit bo van gedagte wat s primarily omdat ico issuers kies hul web gasheer voordat die koop s werf gaan lewe gee attackers die dieselfde bedrag van tyd te probeer en infiltrate die stelsel in einde te sit 'n valse voor bladsy met hul eie beursie adres op die werf toe dit gaan lewe
selfs indien so 'n digitale graffiti net bly up vir 20 minute 'n baie van geld kon wees verlore met die stormloop te koop wat baie icos inspireer
met al hierdie ico issuers nodig te begin dink oor interne sekuriteit uit dag 'n omdat terwyl die projekte founders is gefokus op die produk scammers weet miljoene van dollar sal uiteindelik vloei te wat produk en sal beweeg vroeë en wag vir hul kans te staking
met hierdie in gedagte dokumente moet wees shredded sodat wat scammers kan t gebruik wat te maak hul aanvalle sien meer authentiek
plus al werknemers moet gebruik twee faktor authentication 2fa kennisgewings en probeer baie harde nie gebruik sms gebaseer 2fa sedert dit is minder veilige as gebruik apps soos authy 1password of google authenticator op bo van wat met 'n selfoon toestel gebruik vir 2fa ekstra precautions moet wees sit in plek sodat wat 'n veranderinge is onderwerp te 'n hoër sekuriteit kontrole
vir byvoorbeeld walsh gesê: hy weet van sommige projekte wat hou 'n burner selfoon gevries in 'n trekker en gebruik solely vir 2fa
nie net selfoon toestelle maar ook email lyste moet wees korrek beskerm
indien 'n attacker manages te kry 'n hou van die lys van mense wat het uitgedruk rente in 'n ico die bedrogspul is 90 persent van die manier te succeeding omdat wat groep is die die meeste waarskynlik te val vir 'n phishing poging om soos dit s reeds belanghebbende en die bron lyk ware
indien 'n maatskappy is gebruik 'n email of newsletter derde party soos mailchimp of constantcontact te stand te hou so 'n lyste dit moet opt in die hoogste vlak van sekuriteit vir accessing wat rekeninge
walsh selfs bygevoeg wat die die meeste deurdagte van maatskappye kan gaan 'n stap verder en eschew html emails vir suiwer teks emails terwyl teks emails kan verloor sommige bemarking prowess hulle is meer veilige vir recipients soos recipients kan eintlik sien die skakel die email vra hulle te kliek terwyl html formats kan verberg malicious links
'n ander opsie vir ico projekte is te huur wit hoed hackers te probeer en klop die sekuriteit stelsels verborge issuers sit in plek sodat vulnerabilities kan wees gevind en vasgestel voordat 'n reële attacker stakings
furthermore issuers kon staan te wees meer oop met die publiek en potensiaal beleggers oor die sekuriteit prosedures hulle is gebruik sodat beleggers kan maak opgeleide judgements oor wat projekte hulle wil te ondersteuning
in wat verband maclane wilkinson van nucypher vertel
uiteindelik daar s geen manier te voorkom phishing aanvalle sodat die die meeste belangrik ding jy kan doen is onderwys jy nodig te begin vroeë deur verduidelik te jou gemeenskap wat phishing aanvalle is en voor te berei hulle in vooraf
tacklebox met lures beeld via