1. Что такое фишинг?
Фишинг — это распространенный вид онлайн-мошенничества, при котором хакеры обманывают пользователей, заставляя их переходить по мошенническим ссылкам или раскрывать конфиденциальную личную информацию, такую как данные учетной записи, настройки безопасности и пароли. Эта информация затем используется для кражи активов пользователя.
Фишеры часто распространяют поддельные ссылки или номера службы поддержки через SMS, электронные письма и социальные сети, что затрудняет пользователям различие между легитимным и вредоносным контентом. Как инвестор, как вы можете защитить себя от атак фишинга? В этой статье резюмируются распространенные методы фишинга и предлагаются советы по безопасности для защиты ваших активов.
2. Распространенные методы фишинга
Распространенные формы атак фишинга включают:
-
Мошенничество с фишинговыми сайтами (Поддельные официальные сайты):Для получения дополнительной информации см. раздел«Как предотвратить мошенничество с фишинговыми сайтами?»
-
Фишинговые электронные письма/SMS (Имитация официальных уведомлений):Для получения дополнительной информации см. раздел«Как предотвратить мошенничество с фишинговыми SMS?»
-
Мошенничество в социальных сетях (Поддельная служба поддержки, поддельные раздачи):Для получения дополнительной информации см. раздел«Как предотвратить мошенничество с поддельной службой поддержки?»
-
Голосовой фишинг (Vishing) (Мошенничество по телефону):Для получения дополнительной информации см. раздел«Как предотвратить новые виды телефонного мошенничества?»
-
Фишинг через QR-коды (Поддельные URL-адреса для пополнения счета)
Цель атакующих обычно состоит в том, чтобы украсть данные вашей учетной записи, средства или внедрить вредоносное ПО для дальнейшего контроля.
3. Как предотвратить атаки фишинга?
-
Убедитесь, что вы открываете правильный сайт:
- Рекомендуется копировать URL-адрес сайта KuCoin (https://www.kucoin.com) прямо в вашем браузере для дополнительной безопасности. Также рекомендуется использовать последнюю версию Google Chrome.
- Если вышеуказанный сайт не открывается, попробуйте скачать официальное приложение из iOS App Store или Google Play Store.
-
Избегайте перехода по подозрительным ссылкам и посещения небезопасных сайтов:Защитите данные своей учетной записи и избегайте финансовых потерь, не посещая ненадежные сайты.
- Защитите информацию о безопасности учетной записи и проверку безопасности.
- Убедитесь, что ваш логин и пароль уникальны и не используются на нескольких веб-сайтах.
- Обеспечьте безопасность и сохранность вашего закрытого ключа и мнемонической фразы.
-
Избегайте использования поисковых систем для поиска веб-сайтов платформ: Никогда не входите на сайт платформы без тщательной проверки, чтобы избежать попадания на фишинговый сайт. Рекомендуется вручную вводить официальный URL-адрес веб-сайта KuCoin: https://www.kucoin.com
-
Избегайте ввода конфиденциальной информации в небезопасной среде: Особенно это касается паролей, закрытых ключей и других данных, связанных с безопасностью. Никогда не делитесь такой информацией с другими.
-
Используйте функцию защиты от фишинга KuCoin: Включите код защиты от фишинга в приложении KuCoin в разделе «Персональный центр» > «Настройки безопасности» > «Код защиты от фишинга». Это гарантирует, что в электронных письмах и SMS-сообщениях от платформы будет содержаться ваш уникальный код защиты от фишинга. Если код отсутствует, сообщение может быть поддельным фишинговым письмом или SMS.
-
Проверяйте информацию об «официальных контактах»: Если вы получили звонок, электронное письмо, ссылку на сайт или сообщение от кого-либо, утверждающего, что он «официальный представитель», вы можете проверить его подлинность через официальные каналы проверки KuCoin. .
Дружеское напоминание:
Из-за требований соблюдения нормативных актов некоторые регионы могут не иметь доступа к официальному сайту. Рекомендуется попробовать изменить вашу сеть или точку доступа. Платформа никогда не предоставляет никакое стороннее программное обеспечение или инструменты, поэтому всегда оценивайте риски самостоятельно, будьте внимательны и избегайте утечки информации об учетной записи.
В цифровом мире фишинговые мошенничества становятся все более изощренными. Мошенники могут выдавать себя за сотрудников платформы, создавать поддельные фишинговые сайты или отправлять ложные уведомления, такие как «обновление аккаунта», «миграция», «возврат средств» или «активация риска», чтобы посеять панику или привлечь внимание. Через SMS, электронную почту и другие каналы они могут отправлять мошеннические ссылки или номера службы поддержки, побуждая вас перевести средства или изменить адрес для вывода, таким образом похищая ваши активы.
Они также могут попытаться украсть ваши учетные данные через «онлайн-консультации» или поддельную поддержку, еще больше компрометируя ваш аккаунт. Оставайтесь бдительными, если столкнетесь с такими ситуациями.
