Sapat ba ang pagpasa sa isang liveness check upang patunayan na ikaw ay ikaw?
Ang facial liveness verification ay karaniwang ginagamit sa panloob na pag-verify, pagbabalik ng account, at pagbabago ng mga setting sa seguridad. Maaari itong tumulong upang matukoy kung ang kamera ay nagtatangke ng isang buhay na tao kaysa sa isang litrato o prerecorded na video.
Pero kung mayroon na ang isang attacker sa iyong mga dokumento ng pagkakakilanlan, mga tala ng transaksyon, impormasyon sa pagbabayad, o access sa iyong email o device? Habang ang mga mukha at video na ginawa ng AI ay naging mas realistiko, ang pagpasa sa isang liveness check ay maaaring hindi sapat upang patunayan na ang tao na kumokontrol sa account ay ang legal na may-ari nito.
Bakit hindi sapat ang Liveness Verification nang mag-isa
Ang pag-verify ng kaganapan ay maaaring pigilan ang maraming simpleng pag-atake, tulad ng paggamit ng inilalabas na larawan o pag-replay ng simpleng video sa harap ng camera.
Gayunpaman, ang mga imahe at video na ginawa ng AI ay nagsisiging mas totoo. Maaaring makalikha ang mga attacker ng sintetikong mukha na nananlalim, tumatagal, nagsasalita, o sumasagot sa mga utos.
Maaari rin nilang subukang manipulahin ang video na ipinapadala sa sistema ng pag-verify kaysa maglagay ng isang pekeng imahe sa harap ng kamera.
Hindi ibig sabihin nito na ang facial verification ay walang kwenta. Patuloy itong mahalagang pagsasagawa ng seguridad. Pero ito ay isa lamang bahagi ng mas malawak na proseso ng seguridad.
Hindi makakatotoo ng isang matagumpay na pag-check ng liveness na mag-isa na:
-
secure ang device at camera feed ng user
-
hindi nawawala ang personal at account information ng user
-
ginawa ng legal na may-ari ng account
Mas malaking panganib: AI na kasama ang stolen personal information
Kailangan ng higit pa sa isang pekeng mukha upang makamit ang isang kumbinsiyenteng pagkakasakop ng account.
Maaari rin ng mga attacker na kumolekta:
-
mga dokumento ng pagkakakilanlan o mga materyales ng KYC;
-
mga address ng email at numero ng telepono;
-
account at transaksyon mga rekord;
-
mga screenshot ng banking o pagbabayad;
-
mga password, mga code ng pag-verify, o aktibong sesyon ng pag-login.
Maaaring makakuha ng impormasyong ito sa pamamagitan ng phishing, fakong customer support, malware, screen-sharing scams, naka-compromise na email account, o nakaraang data leak.
Ang AI ay makakapag-imita ng iyong mukha. Ang mga nakuha na personal na impormasyon ay makakatulong sa mga mangmamaliit na imitahin ang iyong pagkakakilanlan.
Kapag pinagsama, maaaring gawing mas kumbinsente ang isang pagsubok na kunin ang account.
Dahil dito, dapat protektahan ng mga user ang mga dokumento ng pagkakakilanlan, mga rekord ng pagbabayad, detalye ng transaksyon, at mga video ng pagpapatotoo nang may parehong ingat tulad ng mga password at verification codes.
Paano Protektahan ang Iyong KuCoin Account
✅ Gamitin ang passkey at i-secure ang iyong email
Paganapin ang passkey para sa iyong KuCoin account sa isang tiwalaang personal na device.
Bagaman maaaring gamitin ng passkey ang Face ID o isang fingerprint, iba ito sa remote facial verification. Nananatili ang iyong biometrikong impormasyon sa iyong device at ginagamit nito lokal upang buksan ang secure login credential.
Dapat mo ring protektahan ang iyong email account gamit ang passkey, authenticator app, o hardware security key kahit kailan ay available.
✅ Panatilihin ang iyong personal at account information
Huwag magpadala ng anumang dokumento ng pagkakakilanlan, KYC videos, recording ng pagbabayad, kompletong kasaysayan ng transaksyon, password, o mga verification code sa isang hindi na-verify na tao.
Maging mapanatag kahit sino ang nagsasabing kumakatawan sa customer support, batas, abogado, o iba pang tiwalaan na organisasyon. Palaging i-verify ang hiling sa pamamagitan ng opisyal na channel.
✅ Manatiling ligtas ang iyong mga device
Gamitin lamang ang opisyal na website at application ng KuCoin.
Huwag mag-install ng mga hindi kilalang aplikasyon, suspicious browser extensions, unofficial exchange software, o remote-control tools sa pamamagitan ng hiling ng iba.
Huwag bigyan ng access ang mga dayuhan sa iyong screen, camera, mensahe, o mga setting ng device.
✅ Tingnan nang regular ang seguridad ng iyong account
Suriin ang inyong account para sa:
-
hindi pamilyar mga device o aktibidad sa pag-login
-
hindi kilalang passkeys
-
hindi inaasahang pagbabago sa iyong email o numero ng telepono
-
hindi kilalang API key
-
mga pagtarik o mga aksyon sa seguridad na hindi mo inimbita
Tanggalin ang anumang device o credential na hindi mo kilala o ginagamit na.
⚠️ Huwag laging igingnap ang hindi inaasahang abiso sa seguridad
Hindi lamang ito mga karaniwang mensahe ang mga alerto sa seguridad. Maaari itong ang iyong huling pagkakataon upang pigilan ang pagkuha ng account bago ma-withdraw ang mga asset.
Gumawa ng agad na aksyon kung natanggap mo ang isang abiso tungkol sa:
-
pag-reset ng password o 2FA
-
bagong pag-login sa device
-
pagbabago ng email o numero ng telepono
-
bagong passkey
-
isang hiling para sa pagbabalik ng account
- bagong API key
- isang pagwithdraw na hindi mo sinimulan
Huwag i-click ang mga link sa mga suspicious na mensahe. Buksan ang opisyal na aplikasyon ng KuCoin o manu-manong i-enter ang opisyal na website address.
Kung nag-aalala ka na ang iyong account ay na-compromise:
-
Kontakin ang KuCoin Support sa pamamagitan ng opisyal na channel.
-
Baguhin ang password ng iyong email mula sa isang tiwalaan na device.
-
Tanggalin ang mga hindi pamilyar na device, session, passkey, at API key.
-
I-save ang mga kaugnay na e-mail, mensahe, mga rekord ng pag-login, at impormasyon sa transaksyon.
Huling paalala
Ang facial liveness verification ay patuloy na kapaki-pakinabang, ngunit hindi ito tiyak na patunay ng pagmamay-ari ng account.
Ang pinakamalakas na pagprotekta ay mula sa maraming antas ng seguridad na nagtatrabaho nang sama-sama: mga tiyak na device, passkeys, pinagprotektahang personal na impormasyon, pagmamasid sa account, at mabilis na aksyon.
Disclaimer: The information on this page may come from third parties and does not necessarily reflect KuCoin’s views. It is provided for general reference only and should not be interpreted as financial or investment advice.
Virtual asset investments may involve risk. Please carefully assess the product risks and your own risk tolerance. For more information, please refer to our Terms of Use and Risk Disclosure.