Passar por uma verificação de vida é suficiente para provar que é você?
A verificação de vida facial é comumente usada durante verificações de identidade, recuperação de conta e alterações nas configurações de segurança. Ela pode ajudar a determinar se a câmera está capturando uma pessoa real em vez de uma foto ou vídeo pré-gravado.
Mas e se um atacante já tiver seus documentos de identidade, registros de transações, informações de pagamento ou acesso ao seu e-mail ou dispositivo? À medida que rostos e vídeos gerados por IA se tornam mais realistas, passar em um único teste de vida pode não ser suficiente para provar que a pessoa que controla a conta é seu legítimo proprietário.
Por que a verificação de vida não é suficiente por si só
A verificação de vida pode impedir muitos ataques simples, como o uso de uma fotografia impressa ou a reprodução de um vídeo básico diante da câmera.
No entanto, imagens e vídeos gerados por IA estão se tornando cada vez mais realistas. Os atacantes podem ser capazes de criar rostos sintéticos que piscam, giram, falam ou respondem a instruções.
Eles também podem tentar manipular o vídeo enviado ao sistema de verificação, em vez de simplesmente colocar uma imagem falsa na frente da câmera.
Isso não significa que a verificação facial seja inútil. Ela continua sendo uma medida de segurança importante. Mas é apenas uma parte de um processo de segurança mais amplo.
Uma verificação de atividade bem-sucedida não pode confirmar independentemente que:
-
o dispositivo e a transmissão da câmera do usuário estão seguros
-
as informações pessoais e da conta do usuário não foram roubadas
-
o pedido foi feito pelo proprietário legítimo da conta
O Maior Risco: IA Combinada com Informações Pessoais Roubadas
Uma tomada de conta convincente geralmente exige mais do que um rosto falso.
Os atacantes também podem coletar:
-
documentos de identidade ou materiais de KYC;
-
endereços de e-mail e números de telefone;
-
conta e registros de transações;
-
comprovantes de banco ou pagamento;
-
senhas, códigos de verificação ou sessões de login ativas.
Essas informações podem ser obtidas por meio de phishing, suporte ao cliente falso, malware, golpes de compartilhamento de tela, contas de e-mail comprometidas ou vazamentos anteriores de dados.
A IA pode imitar seu rosto. Informações pessoais roubadas podem ajudar atacantes a imitar sua identidade.
Quando combinados, eles podem tornar uma tentativa de tomada de conta da conta muito mais convincente.
Por essa razão, os usuários devem proteger documentos de identidade, registros de pagamento, detalhes de transações e vídeos de verificação com o mesmo cuidado que senhas e códigos de verificação.
Como proteger sua conta KuCoin
✅ Use uma chave de acesso e proteja seu e-mail
Ative uma chave de acesso para a sua conta KuCoin em um dispositivo pessoal confiável.
Embora uma chave de acesso possa usar Face ID ou impressão digital, ela funciona de forma diferente da verificação facial remota. Suas informações biométricas permanecem em seu dispositivo e são usadas localmente para desbloquear uma credencial de login segura.
Você também deve proteger sua conta de e-mail com uma passkey, um aplicativo autenticador ou uma chave de segurança de hardware sempre que disponível.
✅ Proteja suas informações pessoais e da conta
Nunca envie documentos de identidade, vídeos de KYC, gravações de pagamentos, históricos completos de transações, senhas ou códigos de verificação para uma pessoa não verificada.
Seja cauteloso, mesmo quando alguém afirmar representar o suporte ao cliente, as forças policiais, um advogado ou outra organização confiável. Sempre verifique o pedido por meio de um canal oficial.
✅ Mantenha seus dispositivos seguros
Use apenas o site oficial e o aplicativo da KuCoin.
Não instale aplicações desconhecidas, extensões de navegador suspeitas, software não oficial de exchange ou ferramentas de controle remoto a pedido de alguém.
Não permita que estranhos acessem sua tela, câmera, mensagens ou configurações do dispositivo.
✅ Revise regularmente a segurança da sua conta
Verifique sua conta para:
-
dispositivos desconhecidos ou atividade de login
-
passkeys desconhecidos
-
alterações inesperadas no seu e-mail ou número de telefone
-
chaves API não reconhecidas
-
retiradas ou ações de segurança que você não iniciou
Remova qualquer dispositivo ou credencial que você não reconheça ou não use mais.
⚠️ Nunca ignore uma notificação de segurança inesperada
As notificações de segurança não são apenas mensagens rotineiras. Elas podem ser sua última oportunidade de impedir a tomada de controle de uma conta antes que os ativos sejam retirados.
Tomar ação imediata se receber uma notificação sobre:
-
uma redefinição de senha ou autenticação de dois fatores
-
um novo login de dispositivo
-
uma alteração de e-mail ou número de telefone
-
uma nova chave de acesso
-
um pedido de recuperação de conta
- uma nova chave API
- um saque que você não iniciou
Não clique em links em mensagens suspeitas. Abra o aplicativo oficial da KuCoin ou digite manualmente o endereço do site oficial.
Se você suspeitar que sua conta foi comprometida:
-
Bloqueie sua conta KuCoin imediatamente.
-
Entre em contato com o KuCoin Support por meio de um canal oficial.
-
Altere a senha do seu e-mail a partir de um dispositivo confiável.
-
Remova dispositivos, sessões, passkeys e chaves API desconhecidos.
-
Salve e-mails relevantes, mensagens, registros de login e informações de transações.
Lembrete final
A verificação de vida facial permanece útil, mas não é prova absoluta de propriedade da conta.
A proteção mais forte vem de múltiplas camadas de segurança trabalhando juntas: dispositivos confiáveis, passkeys, informações pessoais protegidas, monitoramento de conta e ação rápida.
Disclaimer: The information on this page may come from third parties and does not necessarily reflect KuCoin’s views. It is provided for general reference only and should not be interpreted as financial or investment advice.
Virtual asset investments may involve risk. Please carefully assess the product risks and your own risk tolerance. For more information, please refer to our Terms of Use and Risk Disclosure.