Os navegadores da Internet oferecem extensões para personalizar a interface do usuário para um trabalho mais confortável com trocas e carteiras. E o problema nem é que os complementos leiam tudo o que você está digitando enquanto usa a Internet, mas essas extensões são desenvolvidas em JavaScript, o que as torna extremamente vulneráveis ​​a ataques de hackers. A razão é que, nos últimos tempos - com a popularidade da Web 2.0, Ajax e aplicações ricas da internet - o JavaScript e suas vulnerabilidades se tornaram altamente prevalentes nas organizações, especialmente as indianas. Além disso, muitas extensões podem ser usadas para mineração oculta, devido aos recursos de computação do usuário.
-Desenvie 2FA via SMS quando a senha é enviada no texto, e use uma solução de software de identificação de dois fatores.
Muitos usuários optam por usar a autenticação móvel porque estão acostumados a fazer isso, e o smartphone está sempre à mão. A Positive Technologies, uma empresa especializada em segurança cibernética, demonstrou como é fácil interceptar um SMS com uma confirmação de senha, transmitida praticamente em todo o mundo pelo protocolo Signaling System 7 (SS7). Os especialistas foram capazes de sequestrar as mensagens de texto usando sua própria ferramenta de pesquisa, que explora os pontos fracos da rede celular para interceptar mensagens de texto em trânsito. Uma demonstração foi realizada usando o exemplo das contas da Coinbase, o que chocou os usuários da troca. De relance, isso parece uma vulnerabilidade da Coinbase, mas a verdadeira fraqueza está no próprio sistema celular, afirmou a Positive Technologies. Isso provou que qualquer sistema pode ser acessado diretamente via SMS, mesmo se o 2FA for usado.
-Nunca execute transações criptografadas através de Wi-Fi público, mesmo se você estiver usando uma VPN;