Достаточно ли пройти проверку на живость, чтобы доказать, что это вы?
Проверка живости лица обычно используется при проверке личности, восстановлении аккаунта и изменении настроек безопасности. Она помогает определить, захватывает ли камера живого человека, а не фотографию или предварительно записанное видео.
А что, если злоумышленник уже имеет ваши документы, удостоверяющие личность, записи транзакций, платежную информацию или доступ к вашей электронной почте или устройству? По мере того как лица и видео, созданные с помощью ИИ, становятся более реалистичными, прохождение одной проверки на живость может оказаться недостаточным для подтверждения того, что лицо, управляющее аккаунтом, является его законным владельцем.
Почему верификация живости сама по себе недостаточна
Проверка живости может остановить многие простые атаки, такие как использование распечатанной фотографии или воспроизведение простого видео перед камерой.
Однако сгенерированные ИИ изображения и видео становятся все более реалистичными. Злоумышленники могут создавать синтетические лица, которые моргают, поворачиваются, говорят или реагируют на инструкции.
Они также могут попытаться манипулировать видео, отправляемым в систему верификации, а не просто помещать фальшивое изображение перед камерой.
Это не означает, что верификация по лицу бесполезна. Она остается важной мерой безопасности. Но она является лишь одной частью более широкого процесса безопасности.
Успешная проверка активности не может самостоятельно подтвердить, что:
-
устройство и поток камеры пользователя безопасны
-
личная и учетная информация пользователя не была похищена
-
запрос был сделан владельцем легитимного аккаунта
Больший риск: ИИ в сочетании с похищенной личной информацией
Успешное захватывание аккаунта обычно требует больше, чем просто фальшивое лицо.
Злоумышленники также могут собирать:
-
документы, удостоверяющие личность, или материалы KYC;
-
адреса электронной почты и номера телефонов;
-
аккаунт и записи транзакций;
-
скриншоты банковских или платежных операций;
-
пароли, коды подтверждения или активные сеансы входа.
Эту информацию можно получить через фишинг, фальшивую службу поддержки, вредоносное ПО, мошенничество с обменом экраном, скомпрометированные почтовые аккаунты или предыдущие утечки данных.
ИИ может имитировать ваше лицо. Украли личные данные могут помочь злоумышленникам имитировать вашу личность.
В совокупности они могут сделать попытку захвата аккаунта намного более убедительной.
По этой причине пользователи должны защищать документы, подтверждающие личность, платежные записи, детали транзакций и видео верификации с такой же осторожностью, как и пароли и коды верификации.
Как защитить ваш аккаунт KuCoin
✅ Используйте ключ доступа и защитите свою электронную почту
Включите ключ доступа для вашего аккаунта KuCoin на надежном личном устройстве.
Хотя ключ доступа может использовать Face ID или отпечаток пальца, он работает иначе, чем удаленная проверка по лицу. Ваши биометрические данные остаются на вашем устройстве и используются локально для разблокировки безопасных учетных данных для входа.
Также рекомендуется защитить ваш email-аккаунт с помощью пасскейа, приложения для аутентификации или аппаратного ключа безопасности, если они доступны.
✅ Защитите свою личную информацию и информацию об аккаунте
Никогда не отправляйте документы, подтверждающие личность, видео KYC, записи платежей, полные истории транзакций, пароли или коды подтверждения непроверенному лицу.
Будьте осторожны, даже если кто-то утверждает, что представляет службу поддержки, правоохранительные органы, адвоката или другую доверенную организацию. Всегда подтверждайте запрос через официальный канал.
Узнать больше: Как избежать мошенничества с поддельной службой поддержки?
✅ Обеспечьте безопасность ваших устройств
Используйте только официальный сайт и приложение KuCoin.
Не устанавливайте неизвестные приложения, подозрительные расширения браузера, неофициальное программное обеспечение биржи или инструменты удаленного управления по просьбе другого человека.
Не позволяйте незнакомцам получать доступ к вашему экрану, камере, сообщениям или настройкам устройства.
✅ Регулярно проверяйте безопасность вашего аккаунта
Проверьте ваш аккаунт на:
-
незнакомые устройства или активность входа
-
неизвестные ключи доступа
-
неожиданные изменения вашего адреса электронной почты или номера телефона
-
недопустимые ключи API
-
выводы или действия по безопасности, которые вы не инициировали
Удалите любые устройства или учетные данные, которые вы больше не распознаете или не используете.
⚠️ Никогда не игнорируйте неожиданное уведомление о безопасности
Уведомления о безопасности — это не просто рутинные сообщения. Они могут быть вашей последней возможностью остановить взлом аккаунта до вывода активов.
Примите немедленные меры, если вы получили уведомление о:
-
сброс пароля или 2FA
-
новый вход с устройства
-
изменение электронной почты или номера телефона
-
новый ключ доступа
-
запрос на восстановление аккаунта
- новый ключ API
- вывод, который вы не инициировали
Не нажимайте на ссылки в подозрительных сообщениях. Откройте официальное приложение KuCoin или введите адрес официального сайта вручную.
Если вы подозреваете, что ваш аккаунт был скомпрометирован:
-
Заблокируйте свой аккаунт KuCoin немедленно.
-
Свяжитесь со службой поддержки KuCoin через официальный канал.
-
Измените пароль от электронной почты с доверенного устройства.
-
Удалите незнакомые устройства, сессии, ключи доступа и ключи API.
-
Сохраняйте соответствующие электронные письма, сообщения, записи входа и информацию о транзакциях.
Последнее напоминание
Проверка живости лица остается полезной, но не является абсолютным доказательством владения аккаунтом.
Наиболее надежная защита обеспечивается за счет совместной работы нескольких уровней безопасности: доверенные устройства, ключи доступа, защищенная личная информация, мониторинг аккаунта и быстрые действия.
Disclaimer: The information on this page may come from third parties and does not necessarily reflect KuCoin’s views. It is provided for general reference only and should not be interpreted as financial or investment advice.
Virtual asset investments may involve risk. Please carefully assess the product risks and your own risk tolerance. For more information, please refer to our Terms of Use and Risk Disclosure.