Một vài điều chúng tôi muốn chia sẻ về bảo mật tài khoản

Khi giao dịch tiền điện tử ngày càng được áp dụng rộng rãi, các cuộc tấn công lừa đảo và scam nhắm vào người dùng cũng ngày càng tinh vi hơn. Là nền tảng bạn tin tưởng sử dụng trong dài hạn, chúng tôi mong bạn không chỉ cảm thấy an toàn khi sử dụng dịch vụ của chúng tôi, mà còn được trang bị tốt hơn để tự bảo vệ mình khỏi các rủi ro tiềm ẩn.

 

Trong bài viết này, chúng tôi muốn đề cập đến một vài chủ đề quan trọng: cách nhận biết các nỗ lực lừa đảo, cách bảo vệ thông tin của bạn và cách quản lý quyền truy cập của nhân viên một cách an toàn. Chỉ cần dành vài phút để tìm hiểu những kiến thức cơ bản này cũng có thể giúp tài khoản của bạn an toàn hơn rất nhiều.

 

Hãy bắt đầu với một sự thật đơn giản: phishing hoạt động bằng cách lừa bạn tự nguyện cung cấp thông tin nhạy cảm như thông tin đăng nhập tài khoản, mật khẩu hoặc mã xác minh.

 

Chúng tôi sẽ tiếp tục củng cố các biện pháp bảo mật ở cấp độ nền tảng, nhưng việc giữ cho tài khoản của bạn an toàn cuối cùng đòi hỏi cả hai bên đều thực hiện trách nhiệm của mình. Nếu bạn nhớ một quy tắc duy nhất — không bao giờ tiết lộ thông tin nhạy cảm của tài khoản một cách nhẹ dạ — hầu hết các cuộc tấn công đều có thể bị ngăn chặn trước khi thành công.

---

Kẻ lừa đảo có thể sử dụng nhiều chiến thuật khác nhau, nhưng hầu hết các nỗ lực lừa đảo đều có một vài dấu hiệu cảnh báo phổ biến. Khi nhận được email, SMS hoặc tin nhắn trực tiếp, hãy kiểm tra các điểm sau trước khi thực hiện hành động.

1. Kiểm tra địa chỉ thực của người gửi, không chỉ tên hiển thị

Tên hiển thị có thể dễ dàng thay đổi. Điều quan trọng là địa chỉ người gửi và miền thực tế.

 

Các email chính thức từ KuCoin chỉ đến từ các miền chính thức. Ngay cả sự khác biệt nhỏ — chẳng hạn như thay đổi .com thành .co, thêm một chữ cái hoặc thay thế chữ o bằng số 0 — đều cần được xử lý cẩn trọng.

2. Cẩn thận với các tin nhắn ép bạn phải hành động ngay lập tức

Tài khoản của bạn đang gặp rủi ro. Xác minh trong vòng 24 giờ hoặc tài khoản sẽ bị khóa.

Một lần rút tiền đang chờ xác nhận. Nhấp vào đây ngay lập tức.

Tạo ra sự hoảng loạn và khẩn cấp là một trong những thủ đoạn lừa đảo phổ biến nhất. Càng cảm thấy thông điệp khẩn cấp, càng cần dừng lại và xác minh trước.

3. Tránh đăng nhập qua các liên kết trong email hoặc tin nhắn SMS

Nếu bạn cần đăng nhập hoặc thực hiện hành động tài khoản, hãy nhập thủ công địa chỉ trang web chính thức của KuCoin, sử dụng dấu trang đáng tin cậy hoặc mở ứng dụng KuCoin chính thức.

 

Khi có thể, hãy tránh truy cập trang đăng nhập thông qua liên kết được gửi qua email hoặc SMS.

4. Hãy nhớ: Không ai từ KuCoin sẽ yêu cầu thông tin đăng nhập nhạy cảm của bạn

KuCoin Support, nhân viên vận hành và các nhân viên khác của KuCoin sẽ không bao giờ yêu cầu bạn cung cấp mã xác minh, mật khẩu, khóa riêng hoặc cụm từ hạt giống của bạn.

 

Nếu ai đó yêu cầu thông tin này, hãy coi yêu cầu đó là đáng ngờ — không ngoại lệ.

5. Không tồn tại khái niệm “tài khoản an toàn”

Kẻ lừa đảo có thể tuyên bố rằng tài khoản của bạn đang gặp rủi ro hoặc sắp bị khóa và yêu cầu bạn chuyển tài sản sang một tài khoản “an toàn” do nền tảng chỉ định.

 

Hãy luôn nhớ: luôn kiểm soát số tiền của bạn. KuCoin sẽ không bao giờ yêu cầu bạn chuyển tài sản của mình đến một tài khoản được chỉ định để “bảo vệ” chúng.

---

Một khi thông tin của bạn bị lộ ra ngoài nền tảng, những kẻ lừa đảo có thể sử dụng nó để tạo ra các cuộc tấn công nhắm mục tiêu cao, trông đáng tin cậy hơn nhiều.

 

Một vài thói quen bảo mật hàng ngày có thể giảm đáng kể rủi ro đó:

• Sử dụng mật khẩu duy nhất cho tài khoản KuCoin của bạn: Sử dụng mật khẩu mạnh và không chia sẻ với bất kỳ trang web hoặc dịch vụ nào khác. Nếu một dịch vụ khác bị rò rỉ dữ liệu, việc sử dụng lại mật khẩu có thể khiến tài khoản KuCoin của bạn gặp rủi ro thông qua các cuộc tấn công credential stuffing.

• Bật xác thực 2 yếu tố (2FA): Khi có thể, hãy sử dụng ứng dụng xác thực như Google Authenticator thay vì chỉ dựa vào xác thực qua SMS, vốn có thể dễ bị tấn công bằng cách chuyển đổi SIM.

• Hạn chế chia sẻ thông tin tài khoản và cá nhân của bạn công khai: Tránh đăng địa chỉ email đã đăng ký, số điện thoại, UID hoặc ảnh chụp giao dịch của bạn trong các nhóm trò chuyện hoặc trên mạng xã hội. Kẻ lừa đảo có thể sử dụng những thông tin này để thực hiện các nỗ lực giả mạo trở nên đáng tin cậy hơn.

• Giữ thiết bị và mạng của bạn an toàn: Tránh đăng nhập từ máy tính công cộng hoặc Wi-Fi công cộng không an toàn. Luôn cập nhật hệ điều hành và phần mềm bảo mật, và không cài đặt các ứng dụng không rõ nguồn gốc, phần mở rộng trình duyệt khả nghi hoặc phần mềm từ các nguồn không đáng tin cậy.

• Bảo vệ tài khoản email được liên kết với tài khoản KuCoin của bạn: Email của bạn có thể đóng vai trò là một phần quan trọng trong quá trình khôi phục tài khoản và xác minh bảo mật. Sử dụng mật khẩu độc đáo cho tài khoản email của bạn và cũng bật xác thực 2 yếu tố tại đó.

---

Đối với các bên chấp nhận thanh toán, rủi ro bảo mật tài khoản không luôn đến từ các kẻ tấn công bên ngoài. Quản lý truy cập nội bộ kém cũng có thể tạo ra những lỗ hổng nghiêm trọng — ví dụ: chia sẻ mật khẩu tài khoản chính với nhân viên, cho phép nhiều người sử dụng cùng một tài khoản hoặc không gỡ quyền truy cập sau khi nhân viên nghỉ việc.

 

Thiết lập các kiểm soát truy cập rõ ràng từ trước có thể ngăn ngừa nhiều vấn đề này.

1. Sử dụng tài khoản phụ hoặc quyền theo vai trò thay vì chia sẻ tài khoản chính

Cấp cho nhân viên các Tài khoản Phụ riêng biệt hoặc quyền truy cập cá nhân dựa trên trách nhiệm của họ, đồng thời hạn chế quyền kiểm soát Tài khoản Chính chỉ dành cho nhân viên được ủy quyền.

 

Điều này giảm thiểu việc phơi bày không cần thiết của tài khoản chính và giúp theo dõi hoạt động tài khoản dễ dàng hơn.

2. Tuân theo Nguyên tắc Quyền Tối Thiểu

Chỉ cấp quyền cho nhân viên những quyền thực sự cần thiết để thực hiện trách nhiệm của họ.

 

Ví dụ, nhân viên hỗ trợ khách hàng có thể chỉ cần quyền xem, trong khi nhân viên tài chính cần truy cập vào các chức năng liên quan đến rút tiền.

 

Các quyền rủi ro cao — như rút tiền, thay đổi cài đặt bảo mật và quản lý Sổ địa chỉ — nên được hạn chế ở mức nhiều nhất có thể.

3. Yêu cầu phê duyệt hoặc xác thực hai yếu tố cho các hành động quan trọng

Các giao dịch rút tiền lớn, thay đổi địa chỉ rút tiền và thay đổi thông tin tài khoản liên kết nên yêu cầu xác nhận thứ cấp hoặc xác thực hai yếu tố khi có thể.

 

Tránh để một cá nhân thực hiện các hành động có rủi ro cao mà không có sự giám sát bổ sung.

4. Xem xét và thu hồi quyền truy cập định kỳ

Khi nhân viên thay đổi vị trí hoặc rời công ty, hãy gỡ bỏ hoặc vô hiệu hóa quyền truy cập của họ ngay lập tức.

 

Định kỳ xem lại quyền truy cập của bạn và gỡ bỏ bất kỳ quyền nào không còn cần thiết.

5. Nhắc nhở nhân viên về các biện pháp bảo mật tương tự

Bảo mật tài khoản có thể phụ thuộc vào nhận thức bảo mật của mọi người có quyền truy cập.

 

Hãy cân nhắc chia sẻ bài viết này với từng thành viên trong nhóm có quyền truy cập tài khoản.

---

Nếu bạn nghi ngờ mình đã gặp phải hành vi lừa đảo qua mạng, hãy hành động nhanh chóng và làm theo các bước sau:

1. Thay đổi mật khẩu ngay lập tức và đặt lại xác thực 2 yếu tố.

2. Kiểm tra các địa chỉ rút tiền, địa chỉ email và số điện thoại đã liên kết, cũng như các khóa API của bạn để phát hiện bất kỳ thay đổi nào không được ủy quyền. Xóa hoặc hủy bỏ bất kỳ mục nào bạn không nhận ra.

3. Liên hệ với KuCoin chỉ thông qua các kênh chính thức. Mở ứng dụng KuCoin chính thức hoặc nhập thủ công địa chỉ trang web chính thức để liên hệ với Hỗ trợ KuCoin. Đừng sử dụng bất kỳ thông tin liên hệ nào do kẻ lừa đảo nghi ngờ cung cấp.

4. Nếu bạn đã nhấp vào liên kết đáng ngờ hoặc nhập thông tin nhạy cảm, hãy hoàn thành tất cả các bước trên càng sớm càng tốt.

---

Bảo mật tài khoản không phải là điều mà một bên nào đó có thể tự đạt được.

 

Chúng tôi sẽ tiếp tục đầu tư vào các biện pháp bảo vệ mạnh mẽ hơn ở cấp nền tảng, và hy vọng bạn sẽ đồng hành cùng chúng tôi để giữ cho tài khoản của bạn an toàn.

 

Khi cả hai bên đều thực hiện trách nhiệm của mình, những kẻ lừa đảo sẽ có ít cơ hội hơn để thành công.

 

Nếu bạn có bất kỳ câu hỏi nào về bảo mật tài khoản, vui lòng liên hệ với KuCoin qua các kênh chính thức.

 

Chúng tôi ở đây để giúp bạn và tài khoản của bạn được an toàn.