Що таке фішинг?

1. Що таке фішинг?

Фішинг – це поширений вид онлайн-шахрайства, під час якого хакери обманом змушують користувачів натискати на фальшиві посилання або розголошувати чутливу особисту інформацію, таку як дані рахунків, налаштування безпеки та паролі. Ця інформація потім використовується для викрадення активів користувача.

Фішери часто розповсюджують підроблені посилання або номери служби підтримки клієнтів через SMS, електронні листи та соціальні мережі, що ускладнює відрізнення законного контенту від шкідливого. Як інвестору, як ви можете захистити себе від фішингових атак? Ця стаття узагальнює поширені методи фішингу та пропонує поради з безпеки, щоб допомогти захистити ваші активи.

2. Поширені техніки фішингу

Поширені форми фішингових атак включають:

Фішингові сайти (Підроблені офіційні вебсайти):Детальніше дивіться у"Як запобігати фішинговим атакам через вебсайти?"
Фішингові електронні листи/SMS (Імітація офіційних повідомлень):Детальніше дивіться у"Як запобігати фішинговим атакам через SMS?"
Шахрайство в соціальних мережах (Фальшива служба підтримки, Фальшиві airdrop-и):Детальніше дивіться у"Як запобігти шахрайству з фальшивою службою підтримки?"
Голосовий фішинг (Vishing) (Телефонне шахрайство):Детальніше дивіться у"Як запобігти новим видам телефонного шахрайства?"
Фішинг через QR-коди (Підроблені URL для поповнення рахунку):

Мета атакуючих зазвичай полягає у викраденні вашої інформації для входу в акаунт, коштів або у впровадженні шкідливого ПЗ для подальшого контролю.

3. Як запобігти фішинговим атакам?

Переконайтеся, що відкриваєте правильний вебсайт:
- Рекомендується безпосередньо скопіювати URL вебсайту KuCoin (https://www.kucoin.com) у ваш браузер для забезпечення додаткової безпеки. Також рекомендується використовувати останню версію Google Chrome.
- Якщо зазначений вебсайт не відкривається, спробуйте завантажити офіційний клієнт з iOS App Store або Google Play Store.
Уникайте натискання на підозрілі посилання та відвідування ненадійних вебсайтів:Захищайте свої облікові дані та уникайте фінансових втрат, уникаючи ненадійних сайтів.
Захищайте інформацію про безпеку облікового запису та перевірку безпеки:
- Переклад на українську мову: Переконайтеся, що ваш логін та пароль унікальні і не використовуються на кількох вебсайтах.
- Захищайте та зберігайте в секреті свій приватний ключ і мнемонічну фразу.
Уникайте використання пошукових систем для пошуку платформ вебсайтів: Ніколи не входьте на вебсайт платформи без ретельної перевірки, щоб уникнути входу на фішинговий сайт. Рекомендується вручну вводити офіційну адресу вебсайту KuCoin: https://www.kucoin.com
Уникайте введення чутливої інформації в незахищеному середовищі: Особливо для паролів, приватних ключів та інших даних, пов'язаних із безпекою. Ніколи не діліться такою інформацією з іншими.
Використовуйте функцію антифішингового коду KuCoin: Активуйте антифішинговий код у додатку KuCoin у розділі «Особистий центр» > «Налаштування безпеки» > «Антифішинговий код». Це гарантує, що електронні листи та SMS-повідомлення від платформи містять ваш унікальний антифішинговий код. Якщо код відсутній, повідомлення може бути підробленим фішинговим листом або SMS.
Перевіряйте інформацію про «офіційні контакти»: Якщо ви отримали дзвінок, електронний лист, посилання на вебсайт або повідомлення від кого-небудь, хто стверджує, що є «офіційним представником», ви можете перевірити його автентичність через офіційні канали перевірки KuCoin. .

Дружнє нагадування:

Через вимоги відповідності деякі регіони можуть не мати доступу до офіційного вебсайту. Рекомендується спробувати змінити мережу або точку доступу. Платформа ніколи не надаватиме будь-яке стороннє програмне забезпечення або інструменти, тому завжди оцінюйте ризики самостійно, будьте пильними та уникайте витоку інформації про акаунт.

У цифровому світі фішингові шахрайства стають дедалі витонченішими. Шахраї можуть видавати себе за співробітників платформи, створювати підроблені фішингові вебсайти або надсилати хибні сповіщення, наприклад «оновлення акаунта», «міграція», «відшкодування» або «тригер ризику», щоб спричинити паніку або привернути увагу. Через SMS, електронну пошту та інші канали вони можуть надсилати шахрайські посилання або номери служби підтримки, спонукаючи вас переказати кошти або змінити адреси для виводу, тим самим викрадаючи ваші активи.

Вони також можуть спробувати викрасти дані вашого акаунта через «онлайн-інструктаж» або підроблену службу підтримки, що ще більше компрометує ваш акаунт. Будьте пильними, якщо зіткнетеся з такими ситуаціями.