Apakah Lulus Pemeriksaan Kehidupan Cukup untuk Membuktikan Bahwa Anda?
Verifikasi hidup wajah umum digunakan selama pemeriksaan identitas, pemulihan akun, dan perubahan pengaturan keamanan. Ini dapat membantu menentukan apakah kamera sedang menangkap orang sungguhan, bukan foto atau video yang direkam sebelumnya.
Tapi bagaimana jika penyerang sudah memiliki dokumen identitas Anda, catatan transaksi, informasi pembayaran, atau akses ke email atau perangkat Anda? Seiring wajah dan video yang dihasilkan AI menjadi semakin realistis, melewati satu pemeriksaan liveness mungkin tidak cukup untuk membuktikan bahwa orang yang mengendalikan akun adalah pemilik sahnya.
Mengapa Verifikasi Kehidupan Tidak Cukup Sendirian
Verifikasi liveness dapat menghentikan banyak serangan sederhana, seperti menggunakan foto cetak atau memutar ulang video dasar di depan kamera.
Namun, gambar dan video yang dihasilkan AI menjadi semakin realistis. Penyerang mungkin dapat membuat wajah sintetis yang berkedip, berputar, berbicara, atau merespons instruksi.
Mereka juga mungkin mencoba memanipulasi video yang dikirim ke sistem verifikasi, bukan hanya menempatkan gambar palsu di depan kamera.
Ini tidak berarti verifikasi wajah tidak berguna. Itu tetap menjadi langkah keamanan penting. Tetapi itu hanya satu bagian dari proses keamanan yang lebih luas.
Pengecekan kelayakan yang sukses tidak dapat secara mandiri mengonfirmasi bahwa:
-
Perangkat dan feed kamera pengguna aman
-
informasi pribadi dan akun pengguna tidak dicuri
-
permintaan tersebut dibuat oleh pemilik akun yang sah
Risiko yang Lebih Besar: AI yang Digabungkan dengan Informasi Pribadi yang Dicuri
Pengambilalihan akun yang meyakinkan biasanya memerlukan lebih dari sekadar wajah palsu.
Penyerang juga dapat mengumpulkan:
-
dokumen identitas atau bahan KYC;
-
alamat email dan nomor telepon;
-
rekam jejak akun dan transaksi;
-
tangkapan layar perbankan atau pembayaran;
-
kata sandi, kode verifikasi, atau sesi login aktif.
Informasi ini dapat diperoleh melalui phishing, dukungan pelanggan palsu, malware, penipuan berbagi layar, akun email yang dikompromikan, atau kebocoran data sebelumnya.
AI dapat meniru wajah Anda. Informasi pribadi yang dicuri dapat membantu penyerang meniru identitas Anda.
Ketika digabungkan, mereka dapat membuat upaya peretasan akun jauh lebih meyakinkan.
Untuk alasan ini, pengguna harus melindungi dokumen identitas, rekaman pembayaran, detail transaksi, dan video verifikasi dengan perhatian yang sama seperti kata sandi dan kode verifikasi.
Cara Melindungi Akun KuCoin Anda
✅ Gunakan passkey dan amankan email Anda
Aktifkan passkey untuk akun KuCoin Anda di perangkat pribadi yang terpercaya.
Meskipun passkey dapat menggunakan Face ID atau sidik jari, cara kerjanya berbeda dari verifikasi wajah jarak jauh. Informasi biometrik Anda tetap berada di perangkat Anda dan digunakan secara lokal untuk membuka kredensial login yang aman.
Anda juga harus melindungi akun email Anda dengan passkey, aplikasi autentikator, atau kunci keamanan perangkat keras jika tersedia.
✅ Lindungi informasi pribadi dan akun Anda
Jangan pernah mengirimkan dokumen identitas, video KYC, rekaman pembayaran, riwayat transaksi lengkap, kata sandi, atau kode verifikasi kepada orang yang tidak terverifikasi.
Berhati-hatilah bahkan ketika seseorang mengklaim mewakili dukungan pelanggan, penegak hukum, pengacara, atau organisasi terpercaya lainnya. Selalu verifikasi permintaan melalui saluran resmi.
Pelajari lebih lanjut: Bagaimana Cara Mencegah Penipuan Layanan Pelanggan Palsu?
✅ Jaga keamanan perangkat Anda
Hanya gunakan situs web dan aplikasi resmi KuCoin.
Jangan menginstal aplikasi tidak dikenal, ekstensi browser mencurigakan, perangkat lunak bursa tidak resmi, atau alat kendali jarak jauh atas permintaan orang lain.
Jangan izinkan orang asing mengakses layar, kamera, pesan, atau pengaturan perangkat Anda.
✅ Tinjau keamanan akun Anda secara berkala
Periksa akun Anda untuk:
-
perangkat tidak dikenal atau aktivitas login
-
passkey tidak diketahui
-
perubahan tak terduga pada email atau nomor telepon Anda
-
kunci API tidak dikenali
-
penarikan atau tindakan keamanan yang tidak Anda inisiasi
Hapus perangkat atau kredensial yang tidak Anda kenali atau gunakan lagi.
⚠️ Jangan Pernah Mengabaikan Notifikasi Keamanan yang Tidak Diharapkan
Pemberitahuan keamanan bukan hanya pesan rutin. Mereka bisa menjadi kesempatan terakhir Anda untuk mencegah peretasan akun sebelum aset ditarik.
Ambil tindakan segera jika Anda menerima notifikasi tentang:
-
reset kata sandi atau 2FA
-
login perangkat baru
-
perubahan email atau nomor telepon
-
kunci akses baru
-
permintaan pemulihan akun
- kunci API baru
- penarikan yang tidak Anda inisiasi
Jangan klik tautan di pesan mencurigakan. Buka aplikasi resmi KuCoin atau masukkan alamat situs web resmi secara manual.
Jika Anda menduga akun Anda telah disusupi:
-
Bebaskan akun KuCoin Anda segera.
-
Hubungi KuCoin Support melalui saluran resmi.
-
Ubah kata sandi email Anda dari perangkat tepercaya.
-
Hapus perangkat, sesi, passkey, dan kunci API yang tidak dikenal.
-
Simpan email, pesan, catatan login, dan informasi transaksi yang relevan.
Pengingat Terakhir
Verifikasi kehidupan wajah tetap berguna, tetapi bukan bukti mutlak kepemilikan akun.
Perlindungan terkuat datang dari beberapa lapisan keamanan yang bekerja bersama: perangkat tepercaya, passkeys, informasi pribadi yang dilindungi, pemantauan akun, dan tindakan cepat.
Disclaimer: The information on this page may come from third parties and does not necessarily reflect KuCoin’s views. It is provided for general reference only and should not be interpreted as financial or investment advice.
Virtual asset investments may involve risk. Please carefully assess the product risks and your own risk tolerance. For more information, please refer to our Terms of Use and Risk Disclosure.