Hesap Güvenliği Hakkında Paylaşmak İstediğimiz Bazı Şeyler

Kripto alım satım daha yaygın hale geldikçe, kullanıcıları hedef alan phishing saldırıları ve dolandırıcılıklar da giderek daha karmaşık hale geliyor. Uzun vadeli olarak güvendiğiniz bir platform olarak, sadece hizmetlerimizi kullanırken güvenli hissetmenizi değil, aynı zamanda potansiyel risklerden kendinizi daha iyi koruma konusunda hazırlıklı olmanızı istiyoruz.

 

Bu makalede, phishing girişimlerini nasıl tanımlayacağınızı, bilgilerinizi nasıl koruyacağınızı ve çalışan erişimini nasıl güvenli bir şekilde yöneteceğinizi ele almak istiyoruz. Bu temel konulara birkaç dakika ayırmak, hesabınızın daha güvenli kalmasına büyük ölçüde katkı sağlar.

 

Bir basit gerçekle başlayalım: phishing, hesap bilgileriniz, şifreniz veya doğrulama kodları gibi hassas bilgileri gönüllü olarak vermenizi sağlamak için sizi kandırır.

 

Platform düzeyinde güvenlik korumalarını güçlendirmeye devam edeceğiz, ancak hesabınızın güvenliğini korumak sonunda her iki tarafın da görevini yerine getirmesini gerektirir. Bir kuralı hatırlarsanız — hassas hesap bilgilerinizi hafifçe paylaşmazsanız — çoğu saldırı başarıdan önce durdurulabilir.

---

Sahtekarlar birçok farklı taktik kullanabilir, ancak çoğu phising girişimi birkaç ortak uyarı işareti paylaşır. Bir e-posta, SMS veya doğrudan mesaj aldığınızda, işlem yapmadan önce aşağıdaki noktaları kontrol edin.

1. Sadece Görünür Adı Değil, Gönderenin Gerçek Adresini Kontrol Edin

Görünen adlar kolayca değiştirilebilir. Önemli olan gerçek gönderici adresi ve alan adıdır.

 

KuCoin'ın resmi e-postaları yalnızca resmi alan adlarından gelir. .com’u .co’ya değiştirmek, ekstra bir harf eklemek veya o harfini 0 rakamıyla değiştirmek gibi küçük bir fark bile dikkatle değerlendirilmelidir.

2. Hemen harekete geçmenizi isteyen mesajlara dikkat edin

Hesabınız risk altında. 24 saat içinde doğrulayın, aksi takdirde dondurulacaktır.

Bir çekim onay bekliyor. Hemen buraya tıklayın.

Panik ve aciliyet yaratmak, en yaygın phishing taktiklerinden biridir. Mesaj ne kadar acil görünürse, önce durup doğrulamak o kadar önemlidir.

3. E-posta veya SMS mesajlarındaki bağlantılar aracılığıyla giriş yapmaktan kaçının

Giriş yapmanız veya bir hesap işlemi gerçekleştirmeniz gerekiyorsa, resmi KuCoin web sitesi adresini manuel olarak girin, güvenilir bir yer imini kullanın veya resmi KuCoin uygulamasını açın.

 

Mümkün olduğunda, e-posta veya SMS ile gönderilen bir bağlantı aracılığıyla giriş sayfasına erişmeyin.

4. Hatırlayın: KuCoin'den Kimse Sizin Hassas Kimlik Bilgilerinizi İstemeyecektir

KuCoin Destek, operasyon personeli ve diğer KuCoin çalışanları, sizden doğrulama kodlarınızı, şifrenizi, özel anahtarlarınızı veya anahtar cümelenizi isteyeceklerdir.

 

Bu bilgiyi isteyen biri varsa, isteği şüpheli olarak değerlendirin — hiçbir istisna olmadan.

5. “Güvenli Hesap” adında bir şey yoktur

Sahtekarlar, hesabınızın risk altında olduğunu veya dondurulmak üzere olduğunu iddia edip varlıklarınızı platformun belirlediği bir “güvenli hesaba” transfer etmenizi isteyebilir.

 

Lütfen unutmayın: fonlarınızın kontrolünü her zaman elde tutun. KuCoin, varlıklarınızı “korumak” için belirli bir hesaba transfer etmenizi asla istemeyecektir.

---

Bilgileriniz platformun dışına çıkarsa, sahtekârlar bunu, çok daha inandırıcı görünen hedefli saldırılar oluşturmak için kullanabilir.

 

Bazı günlük güvenlik alışkanlıkları bu riski önemli ölçüde azaltabilir:

• KuCoin hesabınız için benzersiz bir şifre kullanın: Başka bir web sitesi veya hizmetle paylaşmadığınız güçlü bir şifre kullanın. Başka bir hizmet veri sızıntısı yaşarsa, şifre yeniden kullanımı, kimlik bilgisi dolandırıcılığı saldırıları yoluyla KuCoin hesabınızı riske atabilir.

• İki Aşamalı Doğrulama (2FA)’yı etkinleştirin: Mümkün olduğunda, SIM değişikliği saldırılarına karşı hassas olabilecek SMS doğrulamaya yalnızca güvenmek yerine Google Authenticator gibi bir kimlik doğrulama uygulaması kullanın.

• Hesabınızla ve kişisel bilgilerinizle paylaşılan sınırı belirleyin: Kayıtlı e-posta adresinizi, telefon numaranızı, UID'nizi veya alım satım ekran görüntülerinizi grup sohbetlerinde veya sosyal medyada paylaşmaktan kaçının. Sahtekarlar bu bilgileri, sahtecilik girişimlerini daha inandırıcı hale getirmek için kullanabilir.

• Cihazlarınızı ve ağınızı güvenli tutun: Kamu bilgisayarlarından veya güvensiz kamu Wi-Fi’lerinden giriş yapmaktan kaçının. İşletim sisteminizi ve güvenlik yazılımlarınızı güncel tutun ve bilinmeyen uygulamalar, şüpheli tarayıcı eklentileri veya güvensiz kaynaklardan gelen yazılımlar yüklemeyin.

• KuCoin hesabınıza bağlı e-posta hesabınızı koruyun: E-posta hesabınız, hesap kurtarma ve güvenlik doğrulamasının önemli bir parçası olarak kullanılabilir. E-posta hesabınız için benzersiz bir şifre kullanın ve orada İki Aşamalı Doğrulama’yı da etkinleştirin.

---

Satıcılar için hesap güvenlik riskleri her zaman dış saldırganlardan gelmez. Zayıf iç erişim yönetimi de ciddi açıklara neden olabilir — örneğin, Ana Hesap şifresini çalışanlarla paylaşmak, birden fazla kişinin aynı hesabı kullanmasına izin vermek veya bir çalışan ayrıldıktan sonra erişimi kaldırmamak.

 

Önceden net erişim kontrolleri ayarlamak, bu sorunların birçokını önleyebilir.

1. Ana Hesabı Paylaşmak yerine Alt Hesapları veya Rol Tabanlı İzinleri Kullanın

Çalışanlara sorumluluklarına göre ayrı Alt Hesaplar veya bireysel erişim verin, ana hesabın kontrolünü yalnızca yetkili personel sınırlı tutun.

 

Bu, Ana Hesabın gereksiz şekilde maruz kalmasını azaltır ve hesap aktivitesinin izlenmesini kolaylaştırır.

2. En Az İzin İlkesi'ne uyun

Yalnızca çalışanların sorumluluklarını yerine getirmek için gerçekten ihtiyaç duydukları izinleri verin.

 

Örneğin, müşteri desteği personeli yalnızca görüntüleme izinlerine ihtiyaç duyabilirken, finans personeli çekimle ilgili işlevlere erişime ihtiyaç duyabilir.

 

Yüksek riskli izinler — çekimler, güvenlik ayarlarındaki değişimler ve Adres Defteri yönetimi — mümkün olduğunca kısıtlanmalıdır.

3. Kritik işlemler için onay veya çift yetkilendirme gereklidir

Büyük çekimler, çekme adreslerindeki değişimler ve bağlı hesap bilgilerindeki değişiklikler, mümkün olduğunca ikincil onay veya çift yetkilendirme gerektirmelidir.

 

Yüksek riskli işlemlerini tek bir kişinin tamamlamasına izin vermeyin.

4. İzinleri düzenli olarak inceleyin ve iptal edin

Bir çalışan rol değiştirirken veya şirketten ayrılırken, erişimini hemen kaldırın veya devre dışı bırakın.

 

Erişim izinlerinizi periyodik olarak gözden geçirin ve gerekli olmayanları kaldırın.

5. Çalışanlara Aynı Güvenlik Hatırlatmalarını Yapın

Hesap güvenliği, erişimi olan herkesin güvenlik farkındalığına bağlı olabilir.

 

Bu makaleyi hesabı kullanma iznine sahip olan her takım üyesiyle paylaşmayı düşünün.

---

Fishing saldırılarına maruz kaldığınızı düşünüyorsanız, hemen aşağıdaki adımları izleyin:

1. Şifrenizi hemen değiştirin ve İki Aşamalı Doğrulamanızı sıfırlayın.

2. Çekme adreslerinizi, bağlı e-posta adresinizi ve telefon numaranızı, ayrıca API anahtarlarınızı yetkisiz değişiklikler için kontrol edin. Tanımadığınız her şeyi kaldırın veya iptal edin.

3. KuCoin'a yalnızca resmi kanallar aracılığıyla ulaşın. Resmi KuCoin uygulamasını açın veya resmi web sitesinin adresini manuel olarak girerek KuCoin Destek'e ulaşın. Şüpheli sahtekâr tarafından sağlanan herhangi bir iletişim bilgisini kullanmayın.

4. Zaten şüpheli bir bağlantıya tıkladıysanız veya hassas bilgiler girdiyseniz, yukarıdaki tüm adımları en kısa sürede tamamlayın.

---

Hesap güvenliği, her iki tarafın da tek başına sağlayamayacağı bir şeydir.

 

Daha güçlü platform düzeyi korumalara yatırım yapmaya devam edeceğiz ve hesabınızın güvenliğini korumak için bize yardımcı olmanızı umuyoruz.

 

Her iki taraf da kendi görevini yaptığında, sahtekarların başarı şansı çok daha azalır.

 

Hesap güvenliğiyle ilgili herhangi bir sorunuz varsa, lütfen KuCoin'e resmi kanallar aracılığıyla ulaşın.

 

Hesabınızın ve sizin güvenliğinizi korumanıza yardımcı olmak için buradayız.