Предупреждение о рисках от CSO WEEX: доверие должно основываться на проверке, а не на должностях

BlockBeats News, 31 декабря. Итан, соучредитель и директор по безопасности (CSO) WEEX, опубликовал в социальных сетях предупреждение о значительном росте рисков безопасности в последнее время. Злоумышленники выдают себя за инвесторов, партнеров или известных KOL, используя предлоги сотрудничества, инвестиций или обмена ресурсами для проведения целенаправленного мошенничества против команд проектов и участников отрасли.

Итан отметил, что такие атаки часто не ограничиваются простыми фишинговыми ссылками, а строятся на долгосрочном общении, обмане личности и использовании социального доверия, что в конечном итоге побуждает жертв запускать файлы, переходить на определенные страницы, предоставлять подписи или раскрывать внутреннюю информацию.

Он напомнил командам проектов и специалистам, что перед выполнением любых действий, связанных с разрешениями, авторизацией, документами или финансовыми операциями, необходимо проводить многократные проверки и не снижать стандарты безопасности из-за «эффекта ореола» другой стороны.

Итан подчеркнул: «В сфере безопасности доверие не может исходить от должностей, только от проверки». Он также заявил, что лично никогда не будет запрашивать доступ к системе, выполнение файлов или операции авторизации через личные сообщения или сторонние каналы.