Нагадування щодо безпеки KuCoin Web3 Wallet: залишайтесь захищеними від фішингових атак

Зі зростанням впровадження Web3 шахраї стають все більш досконалими.

Вони націлюються на користувачів через фейкові веб-сайти, фейкові ейрдропи, фейкові повідомлення та фейкові електронні листи, намагаючись ввести людей в оману, щоб вони розкрили свою seed-фразу, перевели активи або підписали шкідливі транзакції.

Після компрометації кошти можуть бути вкрадені миттєво — і назавжди.

Гаманець KuCoin Web3 залишається відданим безпеці та прозорості користувачів. У цій статті описано найпоширеніші фішингові методи, офіційні рекомендації з безпеки та дії, які слід вжити, якщо ваш гаманець було скомпрометовано.

1. Поширені фішингові техніки

(1) Фішингові вебсайти

Зловмисники часто створюють вебсайти, які імітують зовнішній вигляд і бренд, використовуючи вводять в оману імена доменів, схожі на справжні. Ці шахрайські сторінки змушують користувачів підключати свої гаманці або вводити свої фрази для відновлення.

Завжди перевіряйте, що ви відвідуєте офіційний веб-сайт KuCoin Web3 Гаманця:

https://www.kucoin.com/web3

Не покладайтеся на пошукові системи (наприклад, Google), щоб знаходити посилання.

Деякі фішингові вебсайти можуть з’являтися як платні реклами або топові результати пошуку.

Замість цього перейдіть на офіційні веб-сайти, клікнувши по посиланню у їхніх профілях у Twitter або збережених закладках

(2) Фейкові ейрдропи та кампанії

Фішингові посилання часто поширюються через соціальні мережі або месенджери під виглядом «обмежених ейрдропів», «NFT-мінтів» або «бонусних програм нагород».

Ці посилання можуть запитувати підключення гаманця або підписи контракту, які надають неавторизований доступ до ваших активів.

Офіційні події оголошуються лише через перевірені канали KuCoin, зокрема додаток KuCoin та офіційний акаунт X (Twitter) @KuCoin_Web3.

(3) Підробка служби підтримки клієнтів або адміністраторів

Шахраї іноді видають себе за працівників KuCoin Web3 або модераторів спільноти, надсилаючи прямі повідомлення з проханням виконати кроки верифікації або надати інформацію про гаманець.

Представники гаманця KuCoin Web3 ніколи не:

• Надіслати приватні повідомлення користувачам.

• Ніколи не запитуйте вашу seed-фразу, приватний ключ або коди верифікації.

(4) Підроблені повідомлення та електронні листи

Шахраї також надсилають електронні листи або приватні повідомлення, зовні схожі на повідомлення від KuCoin, наказуючи користувачам здійснювати переказ активів на «безпечний гаманець» або взаємодіяти з шкідливими посиланнями.

Щоб уникнути цих шахрайств:

• Будьте обережні з будь-якими повідомленнями або листами, які вимагають переказів або термінових дій.

• Налаштуйте свій антифішинговий код KuCoin, щоб перевірити, що листи справді надходять від KuCoin. Ця функція допоможе вам визначати автентичні повідомлення від офіційних доменів KuCoin.

Для поетапного посібника зверніться до офіційної статті: Як налаштувати антифішинговий код.

2. Офіційні рекомендації безпеки

(1) Отримати доступ до KuCoin Web3 гаманця можна лише через офіційні канали:

• Веб-сайт: https://www.kucoin.com/web3

• Офіційний X (Twitter): @KuCoin_Web3

• Офіційний Telegram: https://t.me/Kucoin_web3_official

(2) Ніколи не розголошуйте свою seed-фразу, приватний ключ або код підтвердження.

KuCoin ніколи не запитуватиме ці дані за жодних обставин.

(3) Перевірте перед підключенням гаманця або підписанням будь-якої транзакції.

Завжди підтверджуйте автентичність веб-сайту, смартконтракту та джерела кампанії перед наданням дозволів.

(4) Будьте обережні з платними рекламами або результатами пошуку.

Завжди переходьте вручну на офіційні домени або використовуйте збережені закладки.

(5) Негайно повідомляйте про підозрілі повідомлення, веб-сайти або посилання.

Користувачі можуть повідомляти про інциденти безпосередньо через офіційну групу Telegram або Центр підтримки KuCoin.

3. Що робити, якщо мій гаманець скомпрометовано

Якщо ви підозрюєте, що ваш гаманець був скомпрометований або відбулися неавторизовані транзакції:

(1) Негайно перекажіть залишки активів

Перемістіть будь-які неушкоджені кошти до нового безпечного гаманця, створеного безпосередньо через офіційний додаток KuCoin або веб-сайт.

(2) Видаліть скомпрометований гаманець і створіть новий

Після того як активи будуть забезпечені, видаліть уражений гаманець, щоб запобігти подальшому ризику.

(3) Безпечне резервне копіювання вашого нового гаманця

• Запишіть мнемонічну фразу та приватний ключ вручну.

• Зберігайте їх у безпечному оффлайн-місці.

• Не робіть знімків екрана і не зберігайте seed-фрази на пристроях, підключених до інтернету.

(4) Відкликайте підозрілі дозволи

Відвідайте Дослідників блокчейну (наприклад, revoke.cash), щоб скасувати дозволи, надані невідомим або шкідливим смартконтрактам.

(5) Уникайте авторизацій від третіх сторін

Не підключайте свій гаманець до невідомих dapp або неофіційних платформ. Неавторизований доступ може призвести до витоку даних та постійної втрати активів.

(6) Повідомити про інцидент

Сповістіть підтримку KuCoin та офіційних модераторів у Telegram з повними деталями, включаючи:

• Скомпрометована адреса гаманця,

• Підозрілий посилання або повідомлення, і

• Орієнтовний час і характер діяльності.

---

Про KuCoin Web3 гаманець:
🔗 X (Twitter)
🔗 Telegram
🔗 Отримати KuCoin Web3 гаманець