アカウントセキュリティについてお伝えしたいいくつかのポイント

暗号資産取引が広く普及するにつれ、ユーザーをターゲットにしたフィッシング攻撃や詐欺もますます高度化しています。皆様が長期的に信頼するプラットフォームとして、当社は皆様がサービスをご利用いただく際に安心していただけるだけでなく、潜在的なリスクからご自身をより適切に守れるようお手伝いしたいと考えています。

 

この記事では、フィッシングの試みを識別する方法、情報を保護する方法、従業員のアクセスを安全に管理する方法についていくつかの重要なトピックを取り上げます。これらの基本的な対策にわずか数分を費やすだけで、口座の安全性を大幅に向上させることができます。

 

まずシンプルな事実から始めましょう。フィッシングは、あなたの口座の認証情報、パスワード、または認証コードなどの機密情報を自発的に提供させることで機能します。

 

当社はプラットフォームレベルでのセキュリティ保護を引き続き強化していきますが、口座のセキュリティを維持するには両者が協力することが不可欠です。一つだけ覚えておいてください——敏感な口座情報を軽率に開示しないこと。これだけで、ほとんどの攻撃を未然に防ぐことができます。

---

詐欺師はさまざまな手口を使用する可能性がありますが、ほとんどのフィッシング試みにはいくつか共通する警告サインがあります。メール、SMS、またはダイレクトメッセージを受け取った際は、行動する前に以下の点を確認してください。

1. 表示名ではなく、送信者の実際のアドレスを確認してください

表示名は簡単に変更できます。重要なのは、実際に送信したアドレスとドメインです。

 

KuCoinからの公式メールは、公式ドメインからのみ送信されます。.comを.coに変更したり、文字を追加したり、文字oを数字0に置き換えたりするなど、わずかな違いにも注意してください。

2. 立ち行動を迫るメッセージには注意してください

あなたの口座はリスクにさらされています。24時間以内に認証してください。そうでない場合、口座は凍結されます。

出金が確認を待っています。すぐにこちらをクリックしてください。

パニックや緊急性を作り出すことは、最も一般的なフィッシング手法の一つです。メッセージがどれほど緊急性を感じさせても、まず停止して確認することが重要です。

3. メールやSMSのリンクを通じてログインしないでください

ログインまたは口座の操作が必要な場合は、公式KuCoinウェブサイトのアドレスを手動で入力し、信頼できるブックマークを使用するか、公式KuCoinアプリを開いてください。

 

可能な限り、メールやSMSで送信されたリンクを通じてログインページにアクセスしないでください。

4. お忘れなく：KuCoinのスタッフは、あなたの機密情報をお尋ねすることはありません。

KuCoinのサポートチーム、運用スタッフ、その他のKuCoin従業員は、認証コード、パスワード、プライベートキー、またはシードフレーズの提供を求めることが一切ありません。

 

この情報を求められた場合は、例外なくそのリクエストを不審とみなしてください。

5. 「安全な口座」というものは存在しません

詐欺師は、あなたの口座が危険にさらされているか、凍結されようとしていると主張し、プラットフォームが指定するいわゆる「安全な口座」に資産を振替えるように指示することがあります。

 

必ずご自身の資金を管理してください。KuCoinは、資産を「保護」するために指定の口座に振替するよう要請することはありません。

---

情報がプラットフォーム外に漏れた場合、詐欺師はそれを用いて、より説得力のある標的型攻撃を仕掛けることができます。

 

日常的なセキュリティ習慣をいくつか実践することで、そのリスクを大幅に減らすことができます：

• KuCoin口座には独自のパスワードを使用してください：他のウェブサイトやサービスと共有しない強力なパスワードを使用してください。他のサービスでデータ漏洩が発生した場合、パスワードの再利用により、クレデンシャルスタッキング攻撃によってKuCoin口座が脅かされる可能性があります。

• 2段階認証（2FA）を有効にしてください：可能な限り、SIMスワップ攻撃のリスクがあるSMS認証に頼るのではなく、Google Authenticatorなどの認証アプリをご利用ください。

• 公開するアカウント情報と個人情報を制限してください：登録済みのメールアドレス、電話番号、UID、または取引スクリーンショットをグループチャットやソーシャルメディアに投稿しないでください。詐欺師はこれらの情報を使用して、なりすまし行為をより信頼性高く見せかける可能性があります。

• デバイスとネットワークを安全に保ちましょう。公共のコンピュータやセキュリティが不十分な公共Wi-Fiでのログインは避けてください。オペレーティングシステムとセキュリティソフトを最新の状態に保ち、不明なアプリケーション、疑わしいブラウザ拡張機能、信頼できないソースからのソフトウェアをインストールしないでください。

• KuCoin口座にリンクされたメールアカウントを保護してください：メールアカウントは、口座の復元とセキュリティ確認の重要な部分として機能します。メールアカウントには独自のパスワードを使用し、2段階認証も有効にしてください。

---

マーチャントにとって、アカウントのセキュリティリスクは外部からの攻撃だけに由来するとは限りません。内部のアクセス管理が不十分であることも深刻な脆弱性を生む可能性があります。たとえば、マスター口座のパスワードを従業員と共有したり、複数の人が同じアカウントを使用したり、従業員が退職した後にアクセス権を削除しなかったりすることが該当します。

 

事前に明確なアクセス制御を設定することで、これらの問題の多くを防ぐことができます。

1. マスター口座を共有するのではなく、サブ口座またはロールベースの権限をご利用ください

従業員にはその責任に応じて別々のサブ口座または個別のアクセスを付与し、マスター口座の管理は許可された担当者に限定してください。

 

これにより、マスター口座の不要な露出が減り、口座の活動をより簡単に追跡できます。

2. 最小権限の原則に従ってください

従業員には、その責任を果たすために実際に必要な権限のみを付与してください。

 

たとえば、カスタマーサポート担当者は閲覧権限のみが必要であるのに対し、財務担当者は引き出し関連の機能にアクセスできる必要があります。

 

高リスクの権限（出金、セキュリティ設定の変更、アドレス帳の管理など）は、可能な限り制限してください。

3. 重要な操作には承認または二重認証が必要

大口出金、出金アドレスの変更、およびリンクされた口座情報の変更は、可能な限り二次承認または二重認証を必要とすべきです。

 

高リスクの操作を個人が単独で完了しないよう、追加の監視を確保してください。

4. 権限を定期的に確認し、取り消してください

従業員が役割を変更したり会社を退職した場合、直ちにアクセスを削除または無効化してください。

 

定期的にアクセス権限を確認し、必要なくなったものは削除してください。

5. 従業員にも同じセキュリティの注意喚起を行ってください

アクセスできるすべての人のセキュリティ意識が口座のセキュリティに影響します。

 

この記事を口座を操作する権限を持つすべてのチームメンバーと共有することを検討してください。

---

フィッシングに遭遇した可能性がある場合は、すぐに行動し、以下の手順に従ってください：

1. すぐにパスワードを変更し、2段階認証をリセットしてください。

2. 出金アドレス、リンクされたメールアドレスおよび電話番号、APIキーを確認し、不明な変更がないかチェックしてください。認識しないものは削除または無効化してください。

3. 公式チャネルを通じてのみKuCoinにお問い合わせください。公式KuCoinアプリを開くか、公式ウェブサイトのアドレスを手動で入力してKuCoinサポートにアクセスしてください。疑わしい詐欺師が提供した連絡先は使用しないでください。

4. 既に怪しいリンクをクリックしたり、機密情報を入力したりした場合は、上記のすべての手順をできるだけ早く完了してください。

---

アカウントのセキュリティは、どちらか一方だけで実現できるものではありません。

 

私たちはより強固なプラットフォームレベルの保護に引き続き投資し、皆様にもご自身の口座を安全に保つために協力していただきますようお願いします。

 

両方が役割を果たせば、詐欺師が成功する機会は大幅に減ります。

 

アカウントのセキュリティについてご質問がある場合は、公式チャネルを通じてKuCoinまでお問い合わせください。

 

お客様とお客様の口座を安全に保つお手伝いをしています。