ライブネスチェックに合格するだけで、あなたであることを証明できますか？
顔の生体認証は、本人確認、アカウント復旧、セキュリティ設定変更時に一般的に使用されます。これにより、カメラが写真や事前録画された動画ではなく、生きた人物を捉えているかどうかを判別できます。
しかし、攻撃者がすでにあなたの身分証明書、取引記録、支払い情報、またはメールやデバイスへのアクセスを手に入れている場合はどうでしょうか？AI生成の顔や動画がますますリアルになっていく中で、1回の生体認証チェックを通過するだけでは、アカウントを操作している人物が正当な所有者であることを証明するのに十分でない可能性があります。
生体認証だけでは不十分な理由
生体認証により、印刷された写真を使用したり、カメラの前に基本的な動画を再生するなどの単純な攻撃を防ぐことができます。
しかし、AI生成の画像や動画はますます現実的になってきています。攻撃者は、まばたきしたり、首を振ったり、話したり、指示に応答したりする合成の顔を作成できる可能性があります。
彼らは、カメラの前に偽の画像を置くだけでなく、認証システムに送信される動画を操作しようとする可能性もあります。
これは顔認証が無意味であることを意味しません。それは依然として重要なセキュリティ対策です。ただし、それはより広範なセキュリティプロセスの一部にすぎません。
成功した生存確認では、独立して次のことを確認することはできません：
-
ユーザーのデバイスとカメラフィードは安全です
-
ユーザーの個人情報および口座情報は盗まれていません
-
リクエストは正当な口座所有者によって行われました
より大きなリスク：AIと盗まれた個人情報の組み合わせ
説得力のあるアカウント乗っ取りには、偽の顔だけでは不十分です。
攻撃者はまた収集する可能性があります：
-
本人確認書類またはKYC関連資料；
-
メールアドレスと電話番号；
-
口座および取引記録；
-
銀行または支払いのスクリーンショット；
-
パスワード、認証コード、またはアクティブなログインセッション。
この情報は、フィッシング、偽のカスタマーサポート、マルウェア、画面共有詐欺、 compromis されたメールアカウント、または以前のデータ漏洩を通じて取得される可能性があります。
AIはあなたの顔を模倣できます。盗まれた個人情報は、攻撃者があなたの身元を模倣するのを助ける可能性があります。
これらを組み合わせることで、アカウント乗っ取りの試みをはるかに説得力のあるものにできます。
このため、ユーザーはパスワードや認証コードと同じように、身分証明書、支払い記録、取引詳細、および認証動画を保護する必要があります。
KuCoin口座を守る方法
✅ パスキーを使用してメールアドレスを安全に保護してください
信頼できる個人デバイス上でKuCoin口座にパスキーを有効化してください。
パスキーはFace IDや指紋を使用する場合がありますが、リモート顔認証とは異なります。生体情報はデバイスに保存され、セキュアなログイン資格情報を解除するためにローカルで使用されます。
利用可能な場合は、メールアカウントをパスキー、認証アプリ、またはハードウェアセキュリティキーで保護してください。
✅ 個人情報および口座情報を保護してください
本人確認書類、KYCビデオ、支払い記録、取引履歴全体、パスワード、または認証コードを未確認の人物に送信しないでください。
顧客サポート、警察、弁護士、またはその他の信頼できる組織を名乗る人でも、注意してください。必ず公式なチャネルを通じてリクエストを確認してください。
詳細はこちら： 偽のカスタマーサポート詐欺をどう防ぐか？
✅ デバイスを安全に保ちましょう
公式のKuCoinウェブサイトおよびアプリケーションのみをご利用ください。
誰かの要請で、不明なアプリケーション、疑わしいブラウザ拡張機能、非公式な取引所ソフトウェア、またはリモートコントロールツールをインストールしないでください。
知らない人には、画面、カメラ、メッセージ、またはデバイスの設定へのアクセスを許可しないでください。
✅ 口座のセキュリティを定期的に確認してください
ご口座を確認してください：
-
不慣れなデバイスまたはログイン活動
-
不明なパスキー
-
メールアドレスまたは電話番号に予期しない変更が発生しました
-
認識されていないAPIキー
-
あなたが開始していない引き出しまたはセキュリティアクション
もう認識しない、または使用していないデバイスや認証情報を削除してください。
⚠️ 意外なセキュリティ通知を無視しないでください
セキュリティ通知は単なる定期的なメッセージではありません。資産が引き出される前にアカウント乗っ取りを防ぐ最後の機会となる可能性があります。
通知を受け取った場合は、直ちに行動してください：
-
パスワードまたは2段階認証のリセット
-
新しいデバイスでのログイン
-
メールアドレスまたは電話番号の変更
-
新しいパスキー
-
アカウント復元リクエスト
- 新しいAPIキー
- あなたが開始していない出金
不審なメッセージ内のリンクをクリックしないでください。公式KuCoinアプリを開くか、公式ウェブサイトのアドレスを手動で入力してください。
アカウントが不正アクセスされた可能性がある場合は：
-
公式チャネルを通じてKuCoinサポートにお問い合わせください。
-
信頼できるデバイスからメールアドレスのパスワードを変更してください。
-
不審なデバイス、セッション、パスキー、APIキーを削除してください。
-
関連するメール、メッセージ、ログイン記録、および取引情報を保存してください。
最終のお知らせ
顔認証の生体検証は有用ですが、口座所有権の絶対的な証明ではありません。
最も強力な保護は、信頼できるデバイス、パスキー、保護された個人情報、口座監視、そして迅速な対応が連携して実現されます。
Disclaimer: The information on this page may come from third parties and does not necessarily reflect KuCoin’s views. It is provided for general reference only and should not be interpreted as financial or investment advice.
Virtual asset investments may involve risk. Please carefully assess the product risks and your own risk tolerance. For more information, please refer to our Terms of Use and Risk Disclosure.