Adakah Lulus Semakan Kehidupan Cukup Untuk Membuktikan Bahawa Anda?
Pengesahan hidup muka biasa digunakan semasa pemeriksaan identiti, pemulihan akaun, dan perubahan tetapan keselamatan. Ia boleh membantu menentukan sama ada kamera menangkap orang sebenar atau gambar atau video yang direkodkan sebelumnya.
Tetapi bagaimana jika penyerang sudah memiliki dokumen identiti anda, rekod transaksi, maklumat pembayaran, atau akses ke emel atau peranti anda? Semasa wajah dan video yang dihasilkan AI menjadi semakin realistik, melepasi satu pemeriksaan kehidupan mungkin tidak cukup untuk membuktikan bahawa orang yang mengawal akaun adalah pemilik sahnya.
Mengapa Pengesahan Kehidupan Tidak Cukup Sendirian
Pengesahan kewujudan boleh menghentikan banyak serangan ringkas, seperti menggunakan gambar cetak atau memutar semula video asas di hadapan kamera.
Namun, gambar dan video yang dihasilkan AI menjadi semakin realistik. Penyerang mungkin mampu menciptakan wajah sintetik yang berkedip, berpaling, berbicara, atau merespons arahan.
Mereka juga mungkin cuba memanipulasi video yang dihantar ke sistem pengesahan, bukan sekadar meletakkan gambar palsu di hadapan kamera.
Ini tidak bermaksud bahawa pengesahan muka tidak berguna. Ia tetap menjadi langkah keselamatan yang penting. Tetapi ia hanyalah satu bahagian daripada proses keselamatan yang lebih luas.
Semak kehidupan yang berjaya tidak boleh mengesahkan secara berasingan bahawa:
-
peranti dan feed kamera pengguna adalah selamat
-
maklumat peribadi dan akaun pengguna tidak dicuri
-
permintaan tersebut dibuat oleh pemilik akaun yang sah
Risiko yang Lebih Besar: AI Digabungkan Dengan Maklumat Peribadi yang Dicuri
Pengambilalihan akaun yang meyakinkan biasanya memerlukan lebih daripada wajah palsu.
Pencuri juga boleh mengumpulkan:
-
dokumen identiti atau bahan KYC;
-
alamat emel dan nombor telefon;
-
akaun dan rekod transaksi;
-
screenshot perbankan atau pembayaran;
-
kata laluan, kod pengesahan, atau sesi log masuk aktif.
Maklumat ini boleh diperoleh melalui penipuan phishing, sokongan pelanggan palsu, perisian jahat, penipuan perkongsian skrin, akaun e-mel yang disusupi, atau kebocoran data sebelumnya.
AI boleh meniru muka anda. Maklumat peribadi yang dicuri boleh membantu penyerang meniru identiti anda.
Apabila digabungkan, mereka boleh membuat cubaan pengambilalihan akaun jauh lebih meyakinkan.
Untuk sebab ini, pengguna harus melindungi dokumen identiti, rekod pembayaran, butiran transaksi, dan video pengesahan dengan perhatian yang sama seperti kata laluan dan kod pengesahan.
Bagaimana untuk Melindungi akaun KuCoin anda
✅ Gunakan passkey dan selamatkan e-mel anda
Aktifkan passkey untuk akaun KuCoin anda pada peranti peribadi yang dipercayai.
Walaupun passkey mungkin menggunakan Face ID atau jejak jari, ia berfungsi berbeza daripada pengesahan muka jarak jauh. Maklumat biometrik anda kekal di peranti anda dan digunakan secara tempatan untuk membuka kunci kredensial log masuk yang selamat.
Anda juga harus melindungi akaun e-mel anda dengan passkey, aplikasi pengesah, atau kunci keselamatan peranti keras apabila tersedia.
✅ Lindungi maklumat peribadi dan akaun anda
Jangan pernah menghantar dokumen identiti, video KYC, rakaman pembayaran, sejarah transaksi lengkap, kata laluan, atau kod pengesahan kepada seseorang yang tidak disahkan.
Berhati-hati walaupun seseorang mengaku mewakili sokongan pelanggan, penguatkuasa undang-undang, peguam, atau organisasi tepercaya lain. Sentiasa semak permintaan tersebut melalui saluran rasmi.
Belajar lebih lanjut: Bagaimana untuk Mencegah Penipuan Perkhidmatan Pelanggan Palsu?
✅ Pastikan peranti anda selamat
Gunakan hanya laman web dan aplikasi rasmi KuCoin.
Jangan memasang aplikasi asing, sambungan pengembara yang mencurigakan, perisian bursa tidak rasmi, atau alat kawalan jauh atas permintaan orang lain.
Jangan benarkan orang asing mengakses skrin, kamera, mesej, atau tetapan peranti anda.
✅ Semak keselamatan akaun anda secara berkala
Semak akaun anda untuk:
-
peranti asing atau aktiviti log masuk
-
kunci laluan tidak diketahui
-
perubahan tidak dijangka kepada alamat emel atau nombor telefon anda
-
kekunci antara muka pengaturcaraan aplikasi (API) tidak dikenali
-
penarikan atau tindakan keselamatan yang tidak anda inisiasikan
Buang mana-mana peranti atau kredensial yang anda tidak kenali atau gunakan lagi.
⚠️ Jangan Pernah Abaikan Pemberitahuan Keselamatan yang Tidak Dijangka
Pemberitahuan keselamatan bukan sekadar mesej rutin. Ia mungkin peluang terakhir anda untuk menghentikan pengambilalihan akaun sebelum aset ditarik.
Ambil tindakan segera jika anda menerima notifikasi tentang:
-
penyet semula kata laluan atau 2FA
-
log masuk peranti baru
-
perubahan e-mel atau nombor telefon
-
passkey baru
-
permintaan pemulihan akaun
- sebuah kekunci antara muka pengaturcaraan aplikasi (API) baru
- penarikan yang tidak anda inisiasikan
Jangan klik pautan dalam mesej mencurigakan. Buka aplikasi rasmi KuCoin atau masukkan alamat laman web rasmi secara manual.
Jika anda menduga akaun anda telah diserang:
-
Bebaskan akaun KuCoin anda segera.
-
Hubungi KuCoin Support melalui saluran rasmi.
-
Tukar kata laluan e-mel anda daripada peranti yang boleh dipercayai.
-
Buang peranti, sesi, passkey, dan kekunci antara muka pengaturcaraan aplikasi (API) yang tidak dikenali.
-
Simpan e-mel, mesej, rekod log masuk, dan maklumat transaksi yang berkaitan.
Peringatan Terakhir
Pengesahan kehidupan muka masih berguna, tetapi ia bukan bukti mutlak kepemilikan akaun.
Perlindungan paling kuat datang daripada pelbagai lapisan keselamatan yang bekerja bersama: peranti tepercaya, passkeys, maklumat peribadi yang dilindungi, pemantauan akaun, dan tindakan pantas.
Disclaimer: The information on this page may come from third parties and does not necessarily reflect KuCoin’s views. It is provided for general reference only and should not be interpreted as financial or investment advice.
Virtual asset investments may involve risk. Please carefully assess the product risks and your own risk tolerance. For more information, please refer to our Terms of Use and Risk Disclosure.