通過活體驗證，就足以證明是您本人嗎？
面部活體檢測常用於身份驗證、帳戶恢復和安全設置更改，可幫助判斷攝像頭捕捉的是真人，而非照片或預錄影片。
但如果攻擊者已經擁有您的身份文件、交易記錄、付款資訊，或已取得您郵件或裝置的存取權限呢？隨著 AI 生成的臉部和影片變得越來越真實，僅通過一次活體檢測可能不足以證明帳戶的控制者就是其合法擁有者。
為何單靠活體驗證並不足夠
活體驗證可以阻止許多簡單的攻擊，例如在鏡頭前使用列印的照片或重播基本影片。
然而，AI 生成的圖片和影片正變得越來越真實。攻擊者可能能夠創建會眨眼、轉頭、說話或回應指令的合成面孔。
他們也可能嘗試操縱傳送至驗證系統的影片，而不僅僅是在鏡頭前放置一張假圖片。
這並不意味著人臉驗證毫無用處，它仍然是重要的安全措施，但只是更廣泛安全流程中的一環。
成功的活體檢測無法獨立確認：
-
用戶的裝置和攝像頭串流均安全
-
用戶的個人及帳戶資訊未被竊取
-
該請求由合法帳戶所有者提出
更大的風險：AI 與遭竊個人資訊的結合
要成功盜用帳戶，通常不只需要一張假臉。
攻擊者還可能收集：
-
身份證明文件或 KYC 資料；
-
電子郵件地址和電話號碼；
-
帳戶和交易記錄；
-
銀行或付款截圖；
-
密碼、驗證碼或仍有效的登入工作階段。
此資訊可能透過釣魚、假冒客服、惡意軟體、螢幕共享詐騙、被入侵的電子郵件帳戶或先前的資料外洩取得。
AI 可以模仿您的面容，被盜的個人資訊可能協助攻擊者模仿您的身份。
當結合使用時，它們可使帳戶接管嘗試更具說服力。
因此，用戶應像保護密碼和驗證碼一樣，妥善保護身份證明文件、付款記錄、交易詳情和驗證影片。
如何保護您的 KuCoin 帳戶
✅ 使用通行密鑰並保護您的郵箱
在可信的個人設備上為您的 KuCoin 帳戶啟用通行密鑰。
雖然通行密鑰可能使用面容 ID 或指紋，但其運作方式與遠端面部驗證不同。您的生物特徵資訊會儲存在您的裝置上，並用於本機解鎖安全登入憑證。
您也應在可用時，使用通行密鑰、驗證器應用程式或硬體安全密鑰來保護您的電子郵件帳戶。
✅ 保護您的個人和帳戶資訊
切勿將身份證明文件、KYC 影片、銀行或支付應用程式的螢幕錄影、完整交易紀錄、密碼或驗證碼發送給未經驗證的人士。
即使有人聲稱代表客服、執法部門、律師或其他可信機構，也請保持警惕。請始終透過官方管道核實請求。
了解更多： 如何防止假冒客服詐騙？
✅ 確保您的裝置安全
僅使用官方 KuCoin 網站和應用程式。
請勿應他人要求安裝未知應用程式、可疑瀏覽器擴展、非官方交易所軟體或遠端控制工具。
請勿讓陌生人存取您的螢幕、相機、訊息或裝置設定。
✅ 定期檢查您的帳戶安全
檢查您的帳戶：
-
不熟悉的裝置或登入活動
-
未知的通行密鑰
-
您的電子郵件或電話號碼發生意外變更
-
無法識別的 API 密鑰
-
您未啟動的提現或安全操作
移除任何您不認識或不再使用的裝置或憑證。
⚠️ 切勿忽略任何異常安全通知
安全通知不只是例行訊息，也可能是您在資產被提領前阻止帳戶遭盜用的最後機會。
如果您收到有關以下情況的通知，請立即採取行動：
-
密碼或二次驗證重置
-
有新裝置登入
-
電子郵件或電話號碼變更
-
一個新的通行密鑰
-
一個帳戶恢復請求
- 一個新的 API 密鑰
- 一筆您未發起的提款
請勿點擊可疑訊息中的連結，請開啟官方 KuCoin 應用程式或手動輸入官方網站地址。
如果您懷疑您的帳戶已被入侵：
-
立即凍結您的 KuCoin 帳戶。
-
透過官方渠道聯絡 KuCoin 支援。
-
從可信裝置更改您的電子郵件密碼。
-
移除不熟悉的裝置、登入工作階段、通行密鑰和 API 密鑰。
-
儲存相關的郵件、訊息、登入記錄和交易資訊。
最後提醒
臉部活體驗證仍有其作用，但不能作為帳戶擁有權的絕對證明。
最有效的防護來自多層安全措施共同運作：可信任裝置、通行密鑰、妥善保護的個人資訊、帳戶監控，以及在發現異常時迅速採取行動。