1. Qu'est-ce que le phishing ?
Le phishing est un type courant d'arnaque en ligne où des hackers dupent les utilisateurs en les incitant à cliquer sur des liens frauduleux ou à divulguer des informations personnelles sensibles, telles que les détails de comptes d'actifs, les paramètres de sécurité et les mots de passe. Ces informations sont ensuite utilisées pour voler les actifs de l'utilisateur.
Les phishers diffusent souvent des liens ou des numéros de service client frauduleux via SMS, emails et réseaux sociaux, rendant difficile pour les utilisateurs de distinguer le contenu légitime de celui malveillant. En tant qu'investisseur, comment pouvez-vous vous protéger contre les attaques de phishing ? Cet article résume les techniques de phishing courantes et offre des conseils de sécurité pour protéger vos actifs.
2. Techniques courantes de phishing
Les formes courantes d'attaques de phishing incluent :
-
Arnaques via des sites de phishing (faux sites officiels) :Pour plus de détails, consultez"Comment prévenir les arnaques via sites de phishing ?"
-
Emails/SMS de phishing (usurpation de notifications officielles) :Pour plus de détails, consultez"Comment prévenir les arnaques via SMS de phishing ?"
-
Arnaques sur les réseaux sociaux (faux services client, faux airdrops) :Pour plus de détails, consultez"Comment prévenir les arnaques via faux services client ?"
-
Phishing vocal (Vishing) (arnaques téléphoniques) :Pour plus de détails, consultez"Comment prévenir les nouveaux types d'arnaques téléphoniques ?"
-
Phishing via code QR (faux URLs de recharge)
L'objectif des attaquants est généralement de voler vos informations de compte, vos fonds ou d'implanter des logiciels malveillants pour un contrôle ultérieur.
3. Comment prévenir les attaques de phishing ?
-
Assurez-vous d'ouvrir le bon site web :
- Il est recommandé de copier directement l'URL du site KuCoin (https://www.kucoin.com) dans votre navigateur pour une sécurité accrue. Il est également conseillé d'utiliser la dernière version de Google Chrome.
- Si le site web ci-dessus ne peut pas être ouvert, essayez de télécharger le client officiel depuis l'App Store iOS ou le Google Play Store.
-
Évitez de cliquer sur des liens suspects et de visiter des sites non sécurisés :Protégez vos identifiants de compte et évitez les pertes financières en vous éloignant des sites peu fiables.
- Protégez les informations de sécurité de votre compte et votre vérification de sécurité :
- Assurez-vous que votre nom d'utilisateur et votre mot de passe soient uniques et ne soient pas utilisés sur plusieurs sites web.
- Protégez et gardez votre clé privée et votre phrase mnémonique secrètes.
-
Évitez d'utiliser les moteurs de recherche pour trouver les sites web des plateformes. Ne vous connectez jamais à un site web de plateforme sans vérification approfondie pour éviter de tomber sur un site de phishing. Il est recommandé de saisir manuellement l'URL du site officiel de KuCoin : https://www.kucoin.com
-
Évitez de saisir des informations sensibles dans des environnements non sécurisés : En particulier pour les mots de passe, les clés privées et autres données liées à la sécurité. Ne partagez jamais ces informations avec autrui.
-
Utilisez la fonction de Code Anti-Phishing de KuCoin : Activez le Code Anti-Phishing dans l'application KuCoin sous "Centre Personnel" > "Paramètres de Sécurité" > "Code Anti-Phishing". Cela garantit que les e-mails et SMS provenant de la plateforme contiennent votre code anti-phishing unique. Si le code est absent, le message peut être un faux e-mail ou SMS de phishing.
-
Vérifiez les informations de “Contact Officiel” : Si vous recevez un appel, un e-mail, un lien vers un site web ou un message de quelqu'un prétendant être un "représentant officiel", vous pouvez vérifier son authenticité via les canaux de vérification officiels de KuCoin. .
Rappel amical :
En raison d'exigences de conformité, certaines régions pourraient ne pas être en mesure d'accéder au site officiel. Il est conseillé d'essayer de changer de réseau ou de point d'accès. La plateforme ne fournira jamais de logiciels ou outils tiers, alors évaluez toujours les risques vous-même, restez vigilant et évitez de divulguer des informations de compte.
Dans le monde numérique, les escroqueries par phishing sont de plus en plus sophistiquées. Les fraudeurs peuvent se faire passer pour le personnel de la plateforme, créer de faux sites de phishing ou envoyer de fausses alertes comme « mise à niveau du compte », « migration », « remboursement » ou « déclenchement de risque » pour provoquer la panique ou attirer l'attention. Par SMS, e-mail et autres canaux, ils peuvent envoyer des liens frauduleux ou des numéros de service client, vous incitant à transférer des fonds ou à modifier les adresses de retrait, volant ainsi vos actifs.
Ils peuvent également tenter de voler vos identifiants de compte via des « guides en ligne » ou un faux support, compromettant davantage votre compte. Restez vigilant si vous rencontrez de telles situations.