Algumas coisas que gostaríamos de compartilhar sobre a segurança da conta

À medida que o comércio de criptomoedas se torna mais amplamente adotado, ataques de phishing e golpes direcionados aos usuários também estão se tornando cada vez mais sofisticados. Como uma plataforma na qual você confia a longo prazo, queremos que você não apenas se sinta seguro ao usar nossos serviços, mas também esteja melhor preparado para se proteger contra riscos potenciais.

 

Neste artigo, gostaríamos de abordar alguns tópicos importantes: como identificar tentativas de phishing, como proteger suas informações e como gerenciar o acesso dos funcionários de forma segura. Gastar apenas alguns minutos com esses fundamentos pode fazer uma grande diferença na segurança da sua conta.

 

Vamos começar com uma verdade simples: o phishing funciona enganando você para que você voluntariamente forneça informações sensíveis, como suas credenciais de conta, senha ou códigos de verificação.

 

Continuaremos a fortalecer as proteções de segurança no nível da plataforma, mas manter sua conta segura exige, em última análise, que ambas as partes cumpram sua parte. Se você lembrar de uma regra — nunca revele informações sensíveis da conta facilmente — a maioria dos ataques pode ser impedida antes de ter sucesso.

---

Os golpistas podem usar muitas táticas diferentes, mas a maioria das tentativas de phishing compartilha alguns sinais de alerta comuns. Sempre que receber um e-mail, SMS ou mensagem direta, verifique os seguintes itens antes de agir.

1. Verifique o endereço real do remetente, não apenas o nome exibido

Os nomes de exibição podem ser facilmente alterados. O que importa é o endereço e o domínio do remetente reais.

 

Os e-mails oficiais da KuCoin virão apenas de domínios oficiais. Mesmo uma pequena diferença — como alterar .com para .co, adicionar uma letra extra ou substituir a letra o pelo número 0 — deve ser tratada com cautela.

2. Seja cauteloso com mensagens que pressionam você a agir imediatamente

Sua conta está em risco. Verifique dentro de 24 horas ou ela será congelada.

Um saque está aguardando confirmação. Clique aqui imediatamente.

Criar pânico e urgência é uma das táticas de phishing mais comuns. Quanto mais urgente parecer uma mensagem, mais importante é parar e verificar primeiro.

3. Evite fazer login por meio de links em e-mails ou mensagens de SMS

Se precisar fazer login ou realizar uma ação na conta, digite manualmente o endereço do site oficial da KuCoin, use um favorito confiável ou abra o aplicativo oficial da KuCoin.

 

Sempre que possível, evite acessar uma página de login por meio de um link enviado por e-mail ou SMS.

4. Lembre-se: Ninguém da KuCoin solicitará suas credenciais sensíveis

O suporte da KuCoin, a equipe de operações e outros funcionários da KuCoin nunca pedirão que você forneça seus códigos de verificação, senha, chaves privadas ou frase semente.

 

Se alguém pedir essa informação, trate o pedido como suspeito — sem exceção.

5. Não existe tal coisa como uma “conta segura”

Estelionatários podem alegar que sua conta está em risco ou será congelada em breve e instruí-lo a transferir seus ativos para uma suposta “conta segura” designada pela plataforma.

 

Lembre-se: sempre mantenha o controle dos seus fundos. A KuCoin nunca pedirá para você transferir seus ativos para uma conta designada para “protegê-los”.

---

Uma vez que suas informações forem expostas fora da plataforma, golpistas podem usá-las para criar ataques altamente direcionados que parecem muito mais convincentes.

 

Alguns hábitos cotidianos de segurança podem reduzir significativamente esse risco:

• Use uma senha única para a sua conta KuCoin: use uma senha forte que não seja compartilhada com nenhum outro site ou serviço. Se outro serviço sofrer uma violação de dados, a reutilização de senha pode colocar sua conta KuCoin em risco por meio de ataques de credential stuffing.

• Ative a autenticação de dois fatores (2FA): Sempre que possível, use um aplicativo autenticador, como o Google Authenticator, em vez de depender apenas da verificação por SMS, que pode ser vulnerável a ataques de troca de SIM.

• Limite as informações da conta e pessoais que você compartilha publicamente: Evite postar seu endereço de e-mail registrado, número de telefone, UID ou capturas de tela de negociação em grupos ou nas redes sociais. Golpistas podem usar esses detalhes para tornar tentativas de imitação mais convincentes.

• Mantenha seus dispositivos e rede seguros: Evite fazer login em computadores públicos ou redes Wi-Fi públicas não seguras. Mantenha seu sistema operacional e seus softwares de segurança atualizados, e não instale aplicações desconhecidas, extensões de navegador suspeitas ou softwares de fontes não confiáveis.

• Proteja a conta de e-mail vinculada à sua conta KuCoin: Seu e-mail pode ser uma parte fundamental da recuperação e verificação de segurança da conta. Use uma senha única para sua conta de e-mail e ative também a autenticação de dois fatores lá.

---

Para comerciantes, os riscos de segurança da conta nem sempre vêm de atacantes externos. Um gerenciamento interno inadequado de acesso também pode criar vulnerabilidades graves — por exemplo, compartilhar a senha da Conta Principal com funcionários, permitir que várias pessoas usem a mesma conta ou não remover o acesso após a saída de um funcionário.

 

Definir controles de acesso claros antecipadamente pode evitar muitos desses problemas.

1. Use sub-contas ou permissões baseadas em funções em vez de compartilhar a conta principal

Forneça aos funcionários subcontas separadas ou acesso individual com base em suas responsabilidades, mantendo o controle da conta principal limitado a pessoal autorizado.

 

Isso reduz a exposição desnecessária da conta principal e facilita o rastreamento da atividade da conta.

2. Siga o Princípio do Mínimo Privilégio

Dê aos funcionários apenas as permissões que eles realmente precisam para cumprir suas responsabilidades.

 

Por exemplo, a equipe de suporte ao cliente pode precisar apenas de permissões de visualização, enquanto a equipe de finanças pode precisar de acesso a funções relacionadas a saques.

 

Permissões de alto risco — como saques, alterações nas configurações de segurança e gerenciamento da Agenda de Endereços — devem ser restritas o máximo possível.

3. Exigir aprovação ou autorização dupla para ações críticas

Retiradas grandes, alterações nos endereços de saque e alterações nas informações da conta vinculada devem exigir aprovação secundária ou autorização dupla sempre que possível.

 

Evite permitir que uma única pessoa realize ações de alto risco sem supervisão adicional.

4. Revise e revogue permissões regularmente

Quando um funcionário mudar de função ou deixar a empresa, remova ou desative seu acesso imediatamente.

 

Revise periodicamente suas permissões de acesso e remova qualquer coisa que não seja mais necessária.

5. Lembre aos funcionários as mesmas orientações de segurança

A segurança da conta pode depender da conscientização de segurança de todos que têm acesso.

 

Considere compartilhar este artigo com todos os membros da equipe que têm permissão para operar a conta.

---

Se você achar que pode ter enfrentado um phishing, atue rapidamente e siga estes passos:

1. Mude sua senha imediatamente e redefina sua autenticação de dois fatores.

2. Verifique seus endereços de saque, e-mail vinculado e número de telefone, bem como suas chaves API, em busca de alterações não autorizadas. Remova ou revogue qualquer coisa que você não reconheça.

3. Entre em contato com a KuCoin apenas por meio de canais oficiais. Abra o aplicativo oficial da KuCoin ou digite manualmente o endereço do site oficial para entrar em contato com o Suporte da KuCoin. Não use nenhuma informação de contato fornecida pelo suposto golpista.

4. Se você já clicou em um link suspeito ou inseriu informações sensíveis, complete todos os passos acima o mais rápido possível.

---

A segurança da conta não é algo que alguma das partes possa alcançar sozinha.

 

Continuaremos investindo em proteções mais robustas no nível da plataforma, e esperamos que você trabalhe conosco para manter sua conta segura.

 

Quando ambas as partes fazem sua parte, os golpistas têm muito menos oportunidades de ter sucesso.

 

Se tiver alguma dúvida sobre a segurança da conta, entre em contato com a KuCoin por meio dos canais oficiais.

 

Estamos aqui para ajudar a manter você e sua conta seguros.