Việc vượt qua kiểm tra tính sống còn có đủ để chứng minh đó là bạn không?
Xác minh sự sống của khuôn mặt thường được sử dụng trong các kiểm tra danh tính, khôi phục tài khoản và thay đổi cài đặt bảo mật. Nó có thể giúp xác định xem camera có đang ghi lại một người thật hay chỉ là ảnh hoặc video đã ghi trước đó.
Nhưng nếu một kẻ tấn công đã có tài liệu nhận dạng, hồ sơ giao dịch, thông tin thanh toán hoặc quyền truy cập vào email hoặc thiết bị của bạn? Khi các khuôn mặt và video do AI tạo ra trở nên thực tế hơn, việc vượt qua một lần kiểm tra nhận diện sống có thể không đủ để chứng minh rằng người kiểm soát tài khoản là chủ sở hữu hợp pháp.
Tại sao xác minh tính sống còn không đủ khi đứng một mình
Xác minh tính sống động có thể ngăn chặn nhiều cuộc tấn công đơn giản, chẳng hạn như sử dụng ảnh in hoặc phát lại video cơ bản trước camera.
Tuy nhiên, hình ảnh và video do AI tạo ra đang ngày càng trở nên thực tế hơn. Các kẻ tấn công có thể tạo ra những khuôn mặt tổng hợp có thể chớp mắt, quay đầu, nói chuyện hoặc phản hồi theo lệnh.
Họ cũng có thể cố gắng thao túng video được gửi đến hệ thống xác minh thay vì đơn giản chỉ đặt một hình ảnh giả trước camera.
Điều này không có nghĩa là xác thực khuôn mặt là vô dụng. Nó vẫn là một biện pháp bảo mật quan trọng. Nhưng nó chỉ là một phần trong quy trình bảo mật rộng hơn.
Một kiểm tra tính sống còn thành công không thể xác nhận độc lập rằng:
-
Thiết bị và luồng hình ảnh camera của người dùng được bảo mật
-
thông tin cá nhân và tài khoản của người dùng không bị đánh cắp
-
yêu cầu được thực hiện bởi chủ tài khoản hợp lệ
Rủi ro lớn hơn: AI kết hợp với thông tin cá nhân bị đánh cắp
Một cuộc chiếm đoạt tài khoản thuyết phục thường đòi hỏi nhiều hơn chỉ một khuôn mặt giả.
Các kẻ tấn công cũng có thể thu thập:
-
tài liệu nhận dạng hoặc tài liệu KYC;
-
địa chỉ email và số điện thoại;
-
tài khoản và hồ sơ giao dịch;
-
màn hình chụp ngân hàng hoặc thanh toán;
-
mật khẩu, mã xác minh hoặc phiên đăng nhập đang hoạt động.
Thông tin này có thể được thu thập thông qua lừa đảo phishing, hỗ trợ khách hàng giả mạo, phần mềm độc hại, các trò lừa đảo chia sẻ màn hình, tài khoản email bị xâm phạm hoặc các vụ rò rỉ dữ liệu trước đó.
AI có thể bắt chước khuôn mặt của bạn. Thông tin cá nhân bị đánh cắp có thể giúp kẻ tấn công giả mạo danh tính của bạn.
Khi kết hợp lại, chúng có thể khiến nỗ lực chiếm quyền tài khoản trở nên đáng tin cậy hơn rất nhiều.
Vì lý do này, người dùng nên bảo vệ các tài liệu nhận dạng, hồ sơ thanh toán, chi tiết giao dịch và video xác minh với mức độ cẩn trọng tương tự như mật khẩu và mã xác minh.
Cách bảo vệ tài khoản KuCoin của bạn
✅ Sử dụng passkey và bảo mật email của bạn
Kích hoạt passkey cho tài khoản KuCoin của bạn trên một thiết bị cá nhân đáng tin cậy.
Mặc dù một passkey có thể sử dụng Face ID hoặc vân tay, nhưng nó hoạt động khác với xác thực khuôn mặt từ xa. Thông tin sinh trắc học của bạn sẽ được lưu trên thiết bị và được sử dụng cục bộ để mở khóa thông tin đăng nhập an toàn.
Bạn cũng nên bảo vệ tài khoản email của mình bằng passkey, ứng dụng xác thực hoặc khóa bảo mật phần cứng khi có sẵn.
✅ Bảo vệ thông tin cá nhân và tài khoản của bạn
Đừng bao giờ gửi tài liệu nhận dạng, video KYC, bản ghi thanh toán, lịch sử giao dịch đầy đủ, mật khẩu hoặc mã xác minh cho người chưa được xác minh.
Hãy cẩn trọng ngay cả khi ai đó tuyên bố đại diện cho bộ phận hỗ trợ khách hàng, cơ quan thực thi pháp luật, luật sư hoặc một tổ chức đáng tin cậy khác. Luôn xác minh yêu cầu thông qua kênh chính thức.
✅ Giữ thiết bị của bạn an toàn
Chỉ sử dụng trang web và ứng dụng chính thức của KuCoin.
Đừng cài đặt các ứng dụng không rõ nguồn gốc, tiện ích mở rộng trình duyệt khả nghi, phần mềm sàn giao dịch không chính thức hoặc các công cụ điều khiển từ xa theo yêu cầu của người khác.
Đừng để người lạ truy cập vào màn hình, camera, tin nhắn hoặc cài đặt thiết bị của bạn.
✅ Thường xuyên kiểm tra bảo mật tài khoản của bạn
Kiểm tra tài khoản của bạn để:
-
thiết bị hoặc hoạt động đăng nhập không quen thuộc
-
các passkey không xác định
-
những thay đổi không mong đợi đối với email hoặc số điện thoại của bạn
-
khóa API không được công nhận
-
các giao dịch rút tiền hoặc hành động bảo mật bạn không thực hiện
Xóa bất kỳ thiết bị hoặc thông tin đăng nhập nào bạn không còn nhận ra hoặc sử dụng.
⚠️ Đừng bao giờ bỏ qua thông báo bảo mật không mong đợi
Các thông báo bảo mật không chỉ là những tin nhắn thông thường. Chúng có thể là cơ hội cuối cùng của bạn để ngăn chặn việc chiếm quyền tài khoản trước khi tài sản bị rút ra.
Hành động ngay lập tức nếu bạn nhận được thông báo về:
-
đặt lại mật khẩu hoặc xác thực 2 yếu tố
-
đăng nhập từ thiết bị mới
-
thay đổi email hoặc số điện thoại
-
một khóa truy cập mới
-
yêu cầu khôi phục tài khoản
- một khóa API mới
- một lần rút tiền bạn không thực hiện
Đừng nhấp vào các liên kết trong tin nhắn khả nghi. Mở ứng dụng KuCoin chính thức hoặc nhập thủ công địa chỉ trang web chính thức.
Nếu bạn nghi ngờ tài khoản của mình đã bị xâm phạm:
-
Khóa tài khoản KuCoin của bạn ngay lập tức.
-
Liên hệ Hỗ trợ KuCoin qua kênh chính thức.
-
Thay đổi mật khẩu email từ một thiết bị đáng tin cậy.
-
Xóa các thiết bị, phiên, passkey và khóa API không quen thuộc.
-
Lưu các email, tin nhắn, hồ sơ đăng nhập và thông tin giao dịch liên quan.
Lời nhắc cuối cùng
Xác thực tính sống của khuôn mặt vẫn hữu ích, nhưng không phải là bằng chứng tuyệt đối về quyền sở hữu tài khoản.
Sự bảo vệ mạnh mẽ nhất đến từ nhiều lớp bảo mật hoạt động cùng nhau: thiết bị đáng tin cậy, passkeys, thông tin cá nhân được bảo vệ, giám sát tài khoản và hành động nhanh chóng.
Disclaimer: The information on this page may come from third parties and does not necessarily reflect KuCoin’s views. It is provided for general reference only and should not be interpreted as financial or investment advice.
Virtual asset investments may involve risk. Please carefully assess the product risks and your own risk tolerance. For more information, please refer to our Terms of Use and Risk Disclosure.