Robinhood Hack a un impact sur 7 millions de clients. Voici comment vous protéger

Robinhood affirme que ses clients n'ont pas perdu d'argent.

Points clés

• Les pirates ont volé 5 millions d'adresses e-mail et 2 millions de noms à Robinhood.
• Ces types d'attaques contre les institutions financières sont en augmentation.
• Vous pouvez vous protéger en utilisant des mots de passe forts, 2FA, et la mise à jour du logiciel antivirus.

Découvrez les applications de crypto-monnaie de The Ascent pour 2021

Robinhood est le dernier courtier en valeurs mobilières ou plateforme de cryptographie à être victime de cybercriminels. Dans ce cas, les pirates ont volé les adresses e-mail de 5 millions de personnes et les noms complets de 2 millions de personnes. Pour environ 310 personnes, le piratage était peut-être plus grave :l'attaquant a accédé à leur nom, date de naissance, et codes postaux.

Robinhood a déclaré dans un communiqué de presse que les criminels n'avaient accédé à aucun numéro de sécurité sociale, numéros de compte bancaire, ou des informations de carte de débit. La sortie a souligné, "Il n'y a eu aucune perte financière pour aucun client à la suite de l'incident."

Pourtant, les criminels peuvent toujours causer des problèmes importants avec les adresses e-mail et les noms. Par example, ils peuvent envoyer des messages frauduleux à partir de votre adresse contenant des logiciels malveillants. Ils peuvent également vous envoyer des e-mails de phishing, des e-mails qui prétendent provenir d'une source fiable et qui tentent de vous inciter à partager votre mot de passe ou d'autres informations sensibles.

Comment le piratage Robinhood s'est produit

Robinhood dit que l'attaque s'est produite lorsque le pirate informatique "a conçu socialement un employé du support client par téléphone et a obtenu l'accès à certains systèmes de support client". Il est en train de contacter les clients qui ont été touchés par la violation.

Ce n'est pas la première fois que Robinhood est la cible de pirates informatiques. L'année dernière, selon Bloomberg, 2, 000 comptes ont été compromis, et l'argent des clients a été volé. À l'époque, il a été critiqué car les clients concernés n'ont pas pu contacter l'entreprise. Elle a depuis investi massivement dans l'amélioration de ses systèmes de service client.

La Financial Industry Regulatory Authority et la Securities and Exchange Commission ont toutes deux mis en garde contre un nombre croissant d'attaques de piratage dans le secteur des services financiers.

Comment se protéger des cybercriminels

Les clients de Robinhood doivent visiter le centre d'aide sur son site Web pour savoir si leurs informations ont été compromises. Si votre adresse e-mail ou votre nom a été volé dans les systèmes de Robinhood, il est particulièrement important d'être vigilant face aux faux e-mails et aux attaques de phishing.

Même si vous n'êtes pas un client Robinhood, il est important de se protéger.

• Ne cliquez pas sur les liens dans les e-mails. Si vous recevez un message de Robinhood (ou de votre banque, courtage, ou échange de crypto-monnaie), ne cliquez pas sur le lien. Au lieu, connectez-vous à votre compte directement via votre navigateur Web. De cette façon, vous ne serez pas redirigé vers un faux site de phishing. De la même manière, méfiez-vous des pièces jointes car elles peuvent contenir des logiciels malveillants.
• Méfiez-vous des e-mails s'ils vous poussent à partager vos informations. Si la couleur du logo est mauvaise ou si le nom de l'entreprise est mal orthographié, l'e-mail provient presque certainement d'un escroc. Si un e-mail vous demande de partager des informations de connexion ou de paiement, traitez-le avec prudence.
• Utilisez des mots de passe uniques et complexes. Il est tentant d'utiliser le même mot de passe pour plusieurs sites, mais cela peut vous mettre en danger. Disons qu'un site d'achat en ligne que vous utilisez est violé, et les criminels volent les mots de passe. Si vous utilisez ce même mot de passe pour votre activité financière ou toute autre chose, ces criminels pourront alors accéder à vos comptes. Si vous ne voulez pas garder une trace de beaucoup de codes différents, utilisez un gestionnaire de mots de passe pour stocker vos informations d'identification.
• Utilisez l'authentification à deux facteurs (2FA). La plupart des courtiers en valeurs mobilières, banques, et les échanges cryptographiques offrent une certaine forme de 2FA ces jours-ci. Vous pouvez soit choisir de recevoir un code par e-mail ou SMS, soit utiliser une application d'authentification pour générer des informations de connexion supplémentaires. Cette couche de sécurité supplémentaire rend plus difficile l'accès des pirates à vos systèmes.
• Assurez-vous que votre protection antivirus et contre les logiciels malveillants est à jour. La façon la plus simple de le faire est de configurer votre logiciel antivirus pour mettre à jour et analyser votre système automatiquement.

Il est presque impossible de rendre votre système informatique impénétrable aux criminels. Mais une chose à retenir est qu'ils recherchent souvent le point d'attaque le plus facile. Plus vous êtes conscient, et plus vous prenez de mesures pour rendre la tâche difficile aux pirates, moins vous êtes susceptible d'être victime.

Achetez et vendez des cryptos sur un échange choisi par des experts

Il existe des centaines de plateformes à travers le monde qui attendent de vous donner accès à des milliers de crypto-monnaies. Et pour trouver celui qui vous convient, vous devrez décider quelles fonctionnalités vous importent le plus.

Pour vous aider à démarrer, nos experts indépendants ont passé au crible les options pour vous proposer certains de nos meilleurs échanges de crypto-monnaie pour 2021. Consultez la liste ici et commencez votre voyage crypto, aujourd'hui.