Egy közelmúltbeli csalási kísérletet hiúsított meg a Kraken kriptotőzsde, amikor egy csaló halloweeni gumimaszkot viselt egy videós hitelesítés során.
A Kraken lebuktatta az álarcos csalót
Nick Percoco, a Kraken biztonsági igazgatója osztotta meg a szokatlan eset részleteit. Az támadó álruháját és a kulcsfontosságú biztonsági kérdésekre adott gyenge válaszait azonnal gyanúsnak találta a Kraken ügyfélszolgálata.
Amikor a csaló nem tudta az alapvető fiókadatokat igazolni, például az egyenlegét, a Kraken videós hívást kezdeményezett, hogy megerősítse a személyazonosságot. A hívás során kiderült, hogy a csaló egy gumimaszkot viselt. Az egy ötvenes éveiben járó kaukázusi férfit ábrázolt, de egyáltalán nem hasonlított a számla tulajdonosára. Az igazolvány, amelyet bemutatott, szintén rosszul photoshopolt és vastag papírra nyomtatott volt, ami tovább erősítette a gyanút.
Percoco szerint ez volt az első alkalom, hogy a Kraken ilyen különleges trükkel próbálkozó csalóval találkozott, beleértve a maszk használatát. Bár a Kraken csapata gyorsan felismerte és megakadályozta ezt az ügyetlen támadást, Percoco hangsúlyozta, hogy más platformok, amelyeknél nem ennyire szigorú az ellenőrzés, nagyobb kockázatot jelenthetnek. Felhívta a figyelmet arra, hogy a felhasználóknak érdemes kétfaktoros hitelesítést (2FA) bekapcsolniuk, illetve FIDO2 hardverkulcsokat alkalmazniuk a fokozott biztonság érdekében.
Ez az eset emlékeztet arra, hogy a központosított tőzsdéken, még az olyan szigorú protokollokkal rendelkező platformokon is, mint a Kraken, fontos, hogy a proaktívan biztosítsa mindenki a saját fiókjaikat, hogy kivédjék az egyre kreatívabb csalási kísérleteket.