POZA HASŁA: Jak oszustowie kradną Twoją sesję, a nie Twoje dane logowania.
W 2026 roku hakerzy mają nowy ulubiony narzędzie: kradzież ciasteczek (przejęcie sesji). Nie chcą już Twojego hasła; chcą Twojej "aktywnej sesji."
Jak działa inżynieria społeczna:
Zakład: Otrzymujesz prywatną wiadomość lub e-mail z ofertą "Nowego analizatora portfela" lub "Premium narzędzia do handlu" do pobrania.
Ładunek: Po uruchomieniu pliku nie prosi on o hasło. Cichomównie kopiuje ciasteczka z Twojej przeglądarki i przesyła je hakerowi.
Obchód: Haker importuje te ciasteczka do swojej przeglądarki. Skoro ciasteczko mówi: "Ten użytkownik jest już zalogowany", haker bezproblemowo obejmuje Twoje hasło I 2FA.
Twoja strategia obronna:
Zero pobierania: Nigdy nie pobieraj "narzędzi" ani "PDF-ów" z nieznanych źródeł w prywatnych wiadomościach.
Wyczyść ciasteczka: Regularnie wyczyść cache przeglądarki lub używaj dedykowanej, czystej przeglądarki tylko do swojej giełdy.
Klucze sprzętowe: Używaj YubiKey. Nawet jeśli kradną Twoją sesję, wiele wrażliwych działań (np. wypłaty) nadal będzie wymagało fizycznego naciśnięcia przycisku na Twoim kluczu.
Nie pozwól, by "darmowe narzędzie" kosztowało Cię cały portfel.