Passer une vérification de vivacité suffit-il à prouver que vous êtes bien vous ?
La vérification de la vivacité faciale est couramment utilisée lors des vérifications d'identité, de la récupération de compte et des modifications des paramètres de sécurité. Elle permet de déterminer si la caméra capte une personne en direct plutôt qu'une photo ou une vidéo préenregistrée.
Mais que se passe-t-il si un attaquant possède déjà vos documents d'identité, vos relevés de transactions, vos informations de paiement ou l'accès à votre e-mail ou à votre appareil ? À mesure que les visages et vidéos générés par l'IA deviennent plus réalistes, réussir une vérification de vie ne suffit peut-être plus à prouver que la personne qui contrôle le compte en est le propriétaire légitime.
Pourquoi la vérification de présence ne suffit pas en soi
La vérification de vie permet d'arrêter de nombreuses attaques simples, telles que l'utilisation d'une photographie imprimée ou la lecture d'une vidéo basique devant la caméra.
Cependant, les images et vidéos générées par l'IA deviennent de plus en plus réalistes. Les attaquants pourraient être en mesure de créer des visages synthétiques qui clignent des yeux, tournent, parlent ou répondent à des instructions.
Ils peuvent également tenter de manipuler la vidéo envoyée au système de vérification plutôt que de simplement placer une image falsifiée devant la caméra.
Cela ne signifie pas que la vérification faciale est inutile. Elle reste une mesure de sécurité importante. Mais elle n'est qu'une partie d'un processus de sécurité plus vaste.
Une vérification de présence réussie ne peut pas confirmer indépendamment que :
-
l'appareil et le flux caméra de l'utilisateur sont sécurisés
-
les informations personnelles et de compte de l'utilisateur n'ont pas été volées
-
la demande a été faite par le propriétaire légitime du compte
Le risque plus important : l'IA combinée à des informations personnelles volées
Une prise de contrôle de compte convaincante exige généralement plus qu'un visage falsifié.
Les attaquants peuvent également collecter :
-
documents d'identité ou documents KYC ;
-
adresses e-mail et numéros de téléphone ;
-
compte et relevés de transactions;
-
captures d'écran bancaires ou de paiement ;
-
mots de passe, codes de vérification ou sessions de connexion actives.
Ces informations peuvent être obtenues par hameçonnage, support client falsifié, logiciels malveillants, arnaques de partage d'écran, comptes e-mail compromis ou fuites de données antérieures.
L'IA peut imiter votre visage. Les informations personnelles volées peuvent aider les attaquants à imiter votre identité.
Lorsqu'ils sont combinés, ils peuvent rendre une tentative de prise de contrôle de compte bien plus convaincante.
Pour cette raison, les utilisateurs doivent protéger les documents d'identité, les relevés de paiement, les détails des transactions et les vidéos de vérification avec le même soin que les mots de passe et les codes de vérification.
Comment protéger votre compte KuCoin
✅ Utilisez une clé d’accès et sécurisez votre e-mail
Activez une clé d’accès pour votre compte KuCoin sur un appareil personnel de confiance.
Bien qu’un mot de passe biométrique puisse utiliser Face ID ou une empreinte digitale, il fonctionne différemment de la vérification faciale à distance. Vos informations biométriques restent sur votre appareil et sont utilisées localement pour déverrouiller une identité de connexion sécurisée.
Vous devriez également protéger votre compte e-mail avec une clé d’accès, une application d’authentification ou une clé de sécurité matérielle, lorsque disponible.
✅ Protégez vos informations personnelles et votre compte
N'envoyez jamais de documents d'identité, des vidéos KYC, des enregistrements de paiement, des historiques complets de transactions, des mots de passe ou des codes de vérification à une personne non vérifiée.
Soyez prudent, même si quelqu’un prétend représenter le service client, les forces de l’ordre, un avocat ou une autre organisation de confiance. Vérifiez toujours la demande via un canal officiel.
En savoir plus : Comment éviter les arnaques par faux service client ?
✅ Gardez vos appareils sécurisés
Utilisez uniquement le site web officiel et l'application KuCoin.
N'installez pas d'applications inconnues, d'extensions de navigateur suspectes, de logiciels d'échange non officiels ou d'outils de contrôle à distance sur demande de quelqu'un d'autre.
N'autorisez pas des inconnus à accéder à votre écran, votre caméra, vos messages ou vos paramètres d'appareil.
✅ Vérifiez régulièrement la sécurité de votre compte
Vérifiez votre compte pour :
-
appareils ou activités de connexion inconnus
-
passkeys inconnus
-
changements inattendus à votre adresse e-mail ou à votre numéro de téléphone
-
clés API non reconnues
-
retraits ou actions de sécurité que vous n’avez pas initiées
Supprimez tout appareil ou identifiant que vous ne reconnaissez pas ou n'utilisez plus.
⚠️ Ne jamais ignorer une notification de sécurité inattendue
Les notifications de sécurité ne sont pas simplement des messages routiniers. Elles peuvent être votre dernière opportunité d'empêcher une prise de contrôle de compte avant que les actifs ne puissent être retirés.
Prenez des mesures immédiates si vous recevez une notification concernant :
-
un réinitialisation de mot de passe ou d'authentification à deux facteurs
-
une connexion depuis un nouvel appareil
-
un changement d'adresse e-mail ou de numéro de téléphone
-
un nouveau mot de passe
-
une demande de récupération de compte
- une nouvelle clé API
- un retrait que vous n’avez pas initié
Ne cliquez pas sur les liens dans les messages suspects. Ouvrez l'application officielle KuCoin ou saisissez manuellement l'adresse du site officiel.
Si vous soupçonnez que votre compte a été compromis :
-
Verrouillez votre compte KuCoin immédiatement.
-
Contactez KuCoin Support via un canal officiel.
-
Modifiez votre mot de passe e-mail à partir d’un appareil de confiance.
-
Supprimez les appareils, sessions, passkeys et clés API inconnus.
-
Enregistrez les e-mails, messages, historiques de connexion et informations sur les transactions pertinents.
Rappel final
La vérification de la vivacité faciale reste utile, mais elle ne constitue pas une preuve absolue de la propriété du compte.
La meilleure protection provient de plusieurs couches de sécurité qui fonctionnent ensemble : appareils de confiance, passkeys, informations personnelles protégées, surveillance du compte et action rapide.
Disclaimer: The information on this page may come from third parties and does not necessarily reflect KuCoin’s views. It is provided for general reference only and should not be interpreted as financial or investment advice.
Virtual asset investments may involve risk. Please carefully assess the product risks and your own risk tolerance. For more information, please refer to our Terms of Use and Risk Disclosure.