1. Qu'est-ce que le phishing ?
Le phishing est un type courant d'arnaque en ligne où des pirates informatiques trompent les utilisateurs pour qu'ils cliquent sur des liens frauduleux ou divulguent des informations personnelles sensibles, telles que les détails de compte d'actifs, les paramètres de sécurité et les mots de passe. Ces informations sont ensuite utilisées pour voler les actifs de l'utilisateur.
Les hameçonneurs diffusent souvent de faux liens ou numéros de service client par SMS, e-mails et réseaux sociaux, rendant difficile pour les utilisateurs de distinguer le contenu légitime du contenu malveillant. En tant qu'investisseur, comment pouvez-vous vous protéger contre les attaques de phishing ? Cet article résume les techniques courantes de phishing et propose des conseils de sécurité pour protéger vos actifs.
2. Techniques Courantes de Phishing
Les formes courantes d'attaques de phishing incluent :
-
Arnaques sur des Sites Web de Phishing (Faux Sites Officiels)
-
Phishing par Emails/SMS (Usurpation de Notifications Officielles)
-
Arnaques sur les Réseaux Sociaux (Faux Services Client, Faux Airdrops)
-
Phishing Vocal (Vishing) (Arnaques Téléphoniques)
-
Phishing par Codes QR (Faux Liens de Recharge)
L'objectif des attaquants est généralement de voler vos informations de compte, vos fonds, ou d'implanter des logiciels malveillants pour un contrôle supplémentaire.
3. Comment Prévenir les Attaques de Phishing ?
-
Assurez-vous d'Ouvrir le Bon Site Web:
-
Il est recommandé de copier directement l'URL du site web KuCoin (www.kucoin.com) dans votre navigateur pour une sécurité accrue. L'utilisation de la dernière version de Google Chrome est également recommandée.
-
Si le site ci-dessus ne peut pas être ouvert, essayez de télécharger le client officiel depuis l'App Store iOS ou Google Play Store.
-
-
Évitez de Cliquer sur des Liens Suspects et de Visiter des Sites Non Sécurisés: Protégez vos identifiants de compte et évitez les pertes financières en évitant les sites peu fiables.
-
Protégez les Informations de Sécurité du Compte et les Vérifications de Sécurité:
-
Assurez-vous que votre nom d'utilisateur et votre mot de passe sont uniques et non utilisés sur plusieurs sites.
-
Gardez votre clé privée et votre phrase mnémonique secrètes et en sécurité.
-
-
Évitez d'utiliser des Moteurs de Recherche pour Trouver les Sites des Plateformes: Jamais se connecter à un site web de plateforme sans vérification approfondie pour éviter d'entrer sur un site de phishing. Il est recommandé de taper manuellement l'URL du site officiel de KuCoin :www.kucoin.com
-
Évitez de saisir des informations sensibles dans des environnements non sécurisés: En particulier pour les mots de passe, les clés privées et autres données liées à la sécurité. Ne partagez jamais ces informations avec d'autres.
-
Utilisez la fonctionnalité de code anti-phishing de KuCoin: Activez le code anti-phishing dans l'application KuCoin sous "Centre personnel" > "Paramètres de sécurité" > "Code anti-phishing". Cela garantit que les e-mails et les messages SMS provenant de la plateforme contiennent votre code anti-phishing unique. Si le code est absent, le message peut être un faux e-mail ou SMS de phishing.
-
Vérifiez les informations de “Contact officiel”: Si vous recevez un appel, un e-mail, un lien de site web ou un message de quelqu'un prétendant être un "représentant officiel", vous pouvez en vérifier l'authenticité via les canaux de vérification officiels de KuCoin.
Rappel amical:
En raison des exigences de conformité, certaines régions peuvent ne pas avoir accès au site officiel. Il est conseillé d'essayer de changer de réseau ou de point d'accès. La plateforme ne fournira jamais de logiciel ou d'outil tiers, alors évaluez toujours les risques par vous-même, restez vigilant et évitez de divulguer les informations de votre compte.
Dans le monde numérique, les arnaques de phishing deviennent de plus en plus sophistiquées. Les fraudeurs peuvent se faire passer pour le personnel de la plateforme, créer de faux sites de phishing ou envoyer de fausses alertes telles que "mise à niveau du compte", "migration", "remboursement" ou "déclenchement de risque" pour provoquer la panique ou attirer l'attention. Par SMS, e-mail et autres canaux, ils peuvent envoyer des liens frauduleux ou des numéros de service client, vous incitant à transférer des fonds ou à changer les adresses de retrait, volant ainsi vos actifs.
Ils peuvent également tenter de voler vos identifiants de compte via une "assistance en ligne" ou un faux support, compromettant davantage votre compte. Restez vigilant si vous êtes confronté à de telles situations.
