Als Forscher teile ich einige besorgniserregende Neuigkeiten mit: Über sieben Millionen E-Mail-Adressen, die bei einem OpenSea-E-Mail-Anbieter-Leak aus dem Jahr 2022 aufgedeckt wurden, sind jetzt allgemein online verfügbar. Laut einem SlowMist-Manager, der zur Vorsicht mahnt, dient diese Enthüllung als neuer Informationsschatz für Betrüger.

In einem aktuellen Beitrag vom 13. Januar erwähnte der CISO von SlowMist, „23pds“, die Datenschutzverletzung des E-Mail-Dienstanbieters OpenSea im letzten Jahr [2022], die zur Offenlegung von E-Mails führte. Es scheint, dass diese geleakten E-Mail-Adressen seitdem weit verbreitet und nach mehreren Verbreitungen der Öffentlichkeit zugänglich gemacht wurden.

23pds teilte CryptoMoon mit, dass der Cyberangriff zwar im Juni 2022 stattfand, die Details jedoch gerade erst bekannt geworden seien. Dies bedeutet, dass alle potenziellen Angreifer diese Informationen für Phishing-Angriffe oder betrügerische Aktivitäten nutzen könnten.


Genug von deutscher Politik? 🌍😤 Dann bist du hier richtig! Die heißesten Krypto-News mit einer Prise Spaß und Sarkasmus. 🚀😎

👉Klick "Beitreten" und sei dabei!


„Zuvor wurde es nicht veröffentlicht. Nun wurden alle geleakten Daten vollständig veröffentlicht und stehen jedem zur Verfügung, der sie haben möchte.“

Als Analyst habe ich kürzlich einen Screenshot von 23pds erhalten, der eine Telegram-Nachricht mit einem Anhang mit dem Titel „opensea.io_mail_list.rar“ zeigt. Diese Datei enthält angeblich etwa 7 Millionen Einträge.

23pds on

Am 29. Juni 2022 informierte einer der weltweit größten NFT-Marktplätze, OpenSea, seine Nutzer über eine Datenschutzverletzung. Dies geschah, weil ein Mitarbeiter von Customer.io, ihrem E-Mail-Automatisierungsdienst, versehentlich eine Liste der OpenSea-Kunden-E-Mails an eine externe Stelle weitergegeben hatte.

Wenn Sie Ihre E-Mail-Adresse bereits zuvor an OpenSea übermittelt haben, können Sie davon ausgehen, dass Sie möglicherweise betroffen sind. Wir arbeiten bei der aktuellen Untersuchung mit Customer.io zusammen und haben die zuständigen Strafverfolgungsbehörden bereits über diesen Vorfall informiert. (Dies wurde bereits erwähnt.)

Phishing-Betrug verhindern 

23pds empfiehlt jedem, der einen E-Mail-Leck vermutet, robuste, eindeutige Passwörter zu erstellen und diese durch den Einsatz eines zuverlässigen Passwort-Management-Tools zu schützen.

Es wird empfohlen, wann immer möglich die Zwei-Faktor-Authentifizierung (2FA) zu implementieren, vorzugsweise eine Authentifizierungs-App anstelle der SMS-basierten Methode zu verwenden, und denken Sie daran, die Software Ihres Geräts immer auf dem neuesten Stand zu halten.

Im Jahr 2024 stellten Phishing-Betrügereien ein großes Sicherheitsrisiko dar. Wie CertiK berichtete, stahlen Cyberkriminelle in 296 verschiedenen Vorfällen erfolgreich digitale Vermögenswerte im Wert von rund 1 Milliarde US-Dollar.

Laut einem Vertreter von CertiK war Phishing im vergangenen Jahr die teuerste Methode bei Cyberangriffen. Es ist jedoch wichtig zu beachten, dass unsere Schätzungen möglicherweise zu niedrig angesetzt sind, da sie nicht gemeldete Vorfälle und andere Formen von Phishing wie das Schlachten von Schweinen nicht berücksichtigen.

Weiterlesen

2025-01-13 07:16