Проверяю утром почту и вижу письмо об успешном переводе от Binance.
Сразу захожу на биржу чтобы проверить и офигеваю, моего депозита нет - остались копейки.
Написал в техническую поддержку, чтобы понять как это произошло. Была маленькая надежда что это ошибка и мне всё вернут. Вечером я узнал, что меня взломали. Далее я расскажу как всё происходило...
29.09.21 Я заходил на биржу чтобы купить криптовалюты, но почти сразу авторизация слетала и мне приходилось вводить все свои пароли и защитные кода заново. Так происходило раз пять, я начал нервничать, думая что проблема в моём браузере и вводить все данные на автомате уже не читая текст (код из письма, из смс и 2FA от Google). Здесь я нарушил правило:
"Нет места эмоциям и спешке, когда работаешь с финансами. Всегда внимательно читай письма"
В одном из писем был код создания API, почти сразу он магическим образом был изменён.
>>>API (аббревиатура от Application Programming Interface) – интерфейс программирования приложений, позволяющий сервисам взаимодействовать, получать доступ и обмениваться данными.
Причины: мой Windows был заражён вирусом, который давал доступ к моим данным злоумышленникам. Они изменил настройки, сохранил себе ключ доступа к API.
23.10.21 в 10 утра пока я был на работе, заходят в мой аккаунт и меняют все средства на BTC, на это уходит менее 5 минут.
Это бы не случилось, если бы я не нарушил эти правила:
- Для доступа к торговле всегда используйте чистое устройство, с которого Вы не лазите по интернету;
- Не будьте самоуверенными. Даже если у Вас включены все возможные системы защиты для входа и вывода средств (2фа, смс и почта), а так же используете антивирус и не качаете всё подряд с интернета - это не даёт гарантию безопасности. Всегда нужно быть бдительным и при любой работе сервиса не так, как обычно - нужно проверить всё ли в порядке.
- Включите все возможные системы защиты, пройдите верификацию, включите белый список вывода средств.
После продажи всего за BTC они были выведены через блокчейн, об этом событии я узнал только на следующий день - проверив электронную почту. Никаких смс и писем входа в аккаунт не было. В истории авторизованных устройств только мои.
В технической поддержке Binance мне ничем помочь не смогли, ибо блокчейн анонимен. Предложили написать в полицию, они будут сотрудничать со следствием, но я не вижу в этом смысла.
Не повторяйте моих ошибок, держите свои средства в безопасности! Удачных инвестиций!
#binance #btc #взлом аккаунта #криптовалюта #безопастность #деньги и финансы