บางสิ่งที่เราอยากแบ่งปันเกี่ยวกับความปลอดภัยของบัญชี

เมื่อการซื้อขายสกุลเงินดิจิทัลได้รับการยอมรับอย่างกว้างขวางมากขึ้น ภัยฟิชชิงและการหลอกลวงที่มุ่งเป้าไปที่ผู้ใช้ก็ยิ่งมีความซับซ้อนมากขึ้นเรื่อยๆ ในฐานะแพลตฟอร์มที่คุณพึ่งพาในระยะยาว เราต้องการให้คุณไม่เพียงแต่รู้สึกปลอดภัยเมื่อใช้บริการของเรา แต่ยังเตรียมตัวให้พร้อมมากขึ้นในการป้องกันตัวเองจากความเสี่ยงที่อาจเกิดขึ้น

 

ในบทความนี้ เราต้องการนำเสนอหัวข้อสำคัญบางประการ: วิธีระบุความพยายามในการหลอกลวง, วิธีปกป้องข้อมูลของคุณ, และวิธีจัดการการเข้าถึงของพนักงานอย่างปลอดภัย การใช้เวลาเพียงไม่กี่นาทีกับพื้นฐานเหล่านี้สามารถช่วยให้บัญชีของคุณปลอดภัยยิ่งขึ้นได้อย่างมาก

 

เริ่มต้นด้วยความจริงง่ายๆ หนึ่งข้อ: การหลอกลวงทางฟิชชิงทำงานโดยการหลอกให้คุณให้ข้อมูลที่ละเอียดอ่อนของคุณเอง เช่น ข้อมูลการเข้าสู่ระบบบัญชี รหัสผ่าน หรือรหัสยืนยัน

 

เราจะดำเนินการเสริมสร้างการป้องกันด้านความปลอดภัยในระดับแพลตฟอร์มต่อไป แต่การรักษาความปลอดภัยของบัญชีของคุณนั้นจำเป็นต้องใช้ความร่วมมือจากทั้งสองฝ่าย หากคุณจดจำกฎหนึ่งข้อ — อย่าเปิดเผยข้อมูลที่ละเอียดอ่อนของบัญชีอย่างไม่ระมัดระวัง — การโจมตีส่วนใหญ่สามารถหยุดยั้งได้ก่อนที่จะประสบความสำเร็จ

---

ผู้หลอกลวงอาจใช้กลยุทธ์ต่างๆ มากมาย แต่การพยายามฟิชชิ่งส่วนใหญ่มักมีสัญญาณเตือนร่วมกันไม่กี่ข้อ ทุกครั้งที่คุณได้รับอีเมล ข้อความ SMS หรือข้อความส่วนตัว โปรดตรวจสอบสิ่งต่อไปนี้ก่อนดำเนินการ

1. ตรวจสอบที่อยู่จริงของผู้ส่ง ไม่ใช่แค่ชื่อที่แสดง

ชื่อที่แสดงสามารถเปลี่ยนได้ง่าย สิ่งที่สำคัญคือที่อยู่ผู้ส่งและโดเมนจริง

 

อีเมลอย่างเป็นทางการจาก KuCoin จะมาเฉพาะจากโดเมนอย่างเป็นทางการเท่านั้น แม้แต่ความแตกต่างเล็กน้อย — เช่น การเปลี่ยน .com เป็น .co การเพิ่มตัวอักษรเพิ่มเติม หรือการแทนที่ตัวอักษร o ด้วยตัวเลข 0 — ควรระมัดระวัง

2. ระมัดระวังข้อความที่กดดันให้คุณตัดสินใจทันที

บัญชีของคุณกำลังเสี่ยง ยืนยันตัวตนภายใน 24 ชั่วโมง มิฉะนั้นจะถูกระงับ

การถอนเงินกำลังรอการยืนยัน คลิกที่นี่ทันที

การสร้างความตื่นตระหนกและความเร่งด่วนเป็นหนึ่งในกลยุทธ์การหลอกลวงที่พบบ่อยที่สุด ยิ่งข้อความรู้สึกเร่งด่วนเท่าใด ยิ่งสำคัญมากขึ้นที่จะต้องหยุดและตรวจสอบก่อน

3. หลีกเลี่ยงการเข้าสู่ระบบผ่านลิงก์ในอีเมลหรือข้อความ SMS

หากคุณต้องการเข้าสู่ระบบหรือดำเนินการใดๆ กับบัญชี โปรดป้อนที่อยู่เว็บไซต์อย่างเป็นทางการของ KuCoin ด้วยตนเอง ใช้บุ๊คมาร์กที่เชื่อถือได้ หรือเปิดแอปอย่างเป็นทางการของ KuCoin

 

เมื่อเป็นไปได้ หลีกเลี่ยงการเข้าถึงหน้าล็อกอินผ่านลิงก์ที่ส่งมาทางอีเมลหรือข้อความ

4. โปรดจำไว้: ไม่มีใครจาก KuCoin จะขอข้อมูลส่วนตัวของคุณ

KuCoin Support บุคลากรด้านการดำเนินงาน และพนักงาน KuCoin คนอื่นๆ จะไม่ขอให้คุณระบรหัสยืนยัน รหัสผ่าน คีย์ส่วนตัว หรือ Seed Phrase ใดๆ เลย

 

หากมีผู้ใดขอข้อมูลนี้ ให้ถือว่าคำขอดังกล่าวน่าสงสัย — โดยไม่มีข้อยกเว้น

5. ไม่มีสิ่งที่เรียกว่า “บัญชีที่ปลอดภัย”

ผู้หลอกลวงอาจอ้างว่าบัญชีของคุณกำลังเสี่ยงหรือจะถูกระงับ และสั่งให้คุณโอนสินทรัพย์ของคุณไปยังบัญชี “ปลอดภัย” ที่ระบุโดยแพลตฟอร์ม

 

โปรดจำไว้: ควบคุมเงินทุนของคุณเสมอ KuCoin จะไม่เคยขอให้คุณโอนสินทรัพย์ของคุณไปยังบัญชีที่ระบุเพื่อ “ปกป้อง” มัน

---

เมื่อข้อมูลของคุณถูกเปิดเผยนอกแพลตฟอร์ม ผู้หลอกลวงสามารถใช้ข้อมูลนั้นเพื่อสร้างการโจมตีที่มุ่งเป้าอย่างแม่นยำ ซึ่งดูน่าเชื่อถือมากยิ่งขึ้น

 

นิสัยด้านความปลอดภัยประจำวันไม่กี่อย่างสามารถลดความเสี่ยงนั้นได้อย่างมาก:

• ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับบัญชี KuCoin ของคุณ: ใช้รหัสผ่านที่แข็งแรงและไม่ใช้ร่วมกับเว็บไซต์หรือบริการอื่นใด หากบริการอื่นประสบกับการรั่วไหลของข้อมูล การใช้รหัสผ่านซ้ำอาจทำให้บัญชี KuCoin ของคุณเสี่ยงต่อการโจมตีแบบ credential stuffing

• เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (2FA): เมื่อเป็นไปได้ ให้ใช้แอปผู้ยืนยันตัวตน เช่น Google Authenticator แทนการพึ่งพาการยืนยันผ่าน SMS เพียงอย่างเดียว ซึ่งอาจมีความเสี่ยงจากการโจมตีแบบ SIM swap

• จำกัดข้อมูลบัญชีและข้อมูลส่วนตัวที่คุณแชร์แบบสาธารณะ: หลีกเลี่ยงการโพสต์ที่อยู่อีเมลที่ลงทะเบียน หมายเลขโทรศัพท์ UID หรือหน้าจอภาพการซื้อขายของคุณในแชทกลุ่มหรือบนโซเชียลมีเดีย ผู้หลอกลวงสามารถใช้รายละเอียดเหล่านี้เพื่อทำให้การแอบอ้างดูน่าเชื่อถือยิ่งขึ้น

• รักษาความปลอดภัยของอุปกรณ์และเครือข่ายของคุณ: หลีกเลี่ยงการเข้าสู่ระบบจากคอมพิวเตอร์สาธารณะหรือ Wi-Fi สาธารณะที่ไม่ปลอดภัย ให้แน่ใจว่าระบบปฏิบัติการและซอฟต์แวร์ด้านความปลอดภัยของคุณอัปเดตอยู่เสมอ และอย่าติดตั้งแอปพลิเคชันที่ไม่รู้จัก ส่วนขยายเบราว์เซอร์ที่น่าสงสัย หรือซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ

• ป้องกันบัญชีอีเมลที่เชื่อมโยงกับบัญชี KuCoin ของคุณ: อีเมลของคุณสามารถเป็นส่วนสำคัญในการกู้คืนบัญชีและการยืนยันความปลอดภัย ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับบัญชีอีเมลของคุณและเปิดใช้งาน 2FA ที่นั่นด้วย

---

สำหรับผู้ค้า ความเสี่ยงด้านความปลอดภัยของบัญชีไม่ได้มาจากการโจมตีจากภายนอกเสมอไป การจัดการการเข้าถึงภายในที่ไม่ดีก็สามารถสร้างช่องโหว่ร้ายแรงได้เช่นกัน — ตัวอย่างเช่น การแชร์รหัสผ่านบัญชีหลักกับพนักงาน การอนุญาตให้ผู้คนหลายคนใช้บัญชีเดียวกัน หรือการไม่ถอดการเข้าถึงหลังจากพนักงานลาออก

 

การตั้งค่าการควบคุมการเข้าถึงอย่างชัดเจนล่วงหน้าสามารถป้องกันปัญหาเหล่านี้ได้หลายประการ

1. ใช้บัญชีย่อยหรือสิทธิ์ตามบทบาทแทนการแชร์บัญชีหลัก

ให้พนักงานมีบัญชีย่อยแยกต่างหากหรือการเข้าถึงแบบส่วนบุคคลตามหน้าที่รับผิดชอบ ขณะเดียวกันให้ควบคุมการเข้าถึงบัญชีหลักไว้เฉพาะบุคคลที่ได้รับอนุญาต

 

สิ่งนี้ลดการเปิดเผยที่ไม่จำเป็นของบัญชีหลัก และทำให้ติดตามกิจกรรมของบัญชีได้ง่ายขึ้น

2. ปฏิบัติตามหลักการสิทธิ์ขั้นต่ำ

ให้สิทธิ์แก่พนักงานเฉพาะสิ่งที่พวกเขาจำเป็นต้องใช้ในการปฏิบัติหน้าที่เท่านั้น

 

ตัวอย่างเช่น พนักงานฝ่ายสนับสนุนลูกค้าอาจต้องการสิทธิ์ในการดูเท่านั้น ในขณะที่พนักงานฝ่ายการเงินอาจต้องการสิทธิ์เข้าถึงฟังก์ชันที่เกี่ยวข้องกับการถอนเงิน

 

การอนุญาตที่มีความเสี่ยงสูง — เช่น การถอนเงิน การเปลี่ยนแปลงการตั้งค่าความปลอดภัย และการจัดการสมุดที่อยู่ — ควรจำกัดให้น้อยที่สุดเท่าที่จะเป็นไปได้

3. ต้องได้รับการอนุมัติหรือการยืนยันสองขั้นตอนสำหรับการกระทำที่สำคัญ

การถอนจำนวนใหญ่ การเปลี่ยนแปลงที่อยู่ในการถอน และการเปลี่ยนแปลงข้อมูลบัญชีที่เชื่อมโยงควรต้องขอการอนุมัติเพิ่มเติมหรือการอนุมัติแบบสองชั้นWhenever possible.

 

หลีกเลี่ยงการอนุญาตให้บุคคลเดียวดำเนินการที่มีความเสี่ยงสูงโดยไม่มีการตรวจสอบเพิ่มเติม

4. ทบทวนและเพิกถอนสิทธิ์อย่างสม่ำเสมอ

เมื่อพนักงานเปลี่ยนบทบาทหรือออกจากบริษัท ให้ลบหรือปิดการเข้าถึงของพวกเขาทันที

 

ทบทวนสิทธิ์การเข้าถึงของคุณเป็นระยะ และลบสิ่งใดก็ตามที่ไม่จำเป็นอีกต่อไป

5. แจ้งเตือนความปลอดภัยให้พนักงานเช่นเดียวกัน

ความปลอดภัยของบัญชีขึ้นอยู่กับความตระหนักด้านความปลอดภัยของทุกคนที่มีสิทธิ์เข้าถึง

 

พิจารณาแชร์บทความนี้กับสมาชิกในทีมทุกคนที่มีสิทธิ์ดำเนินการบัญชี

---

หากคุณคิดว่าอาจเคยพบเจอฟิชชิง ให้ดำเนินการทันทีและทำตามขั้นตอนเหล่านี้:

1. เปลี่ยนรหัสผ่านของคุณทันทีและรีเซ็ต 2FA

2. ตรวจสอบที่อยู่ในการถอน ที่อยู่อีเมลที่เชื่อมโยง และหมายเลขโทรศัพท์ของคุณ รวมถึงคีย์ API เพื่อตรวจสอบการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต ลบหรือเพิกถอนสิ่งใดก็ตามที่คุณไม่รู้จัก

3. ติดต่อ KuCoin ได้เฉพาะผ่านช่องทางอย่างเป็นทางการเท่านั้น เปิดแอป KuCoin อย่างเป็นทางการหรือพิมพ์ที่อยู่เว็บไซต์อย่างเป็นทางการด้วยตนเองเพื่อติดต่อฝ่ายสนับสนุนของ KuCoin ห้ามใช้ข้อมูลการติดต่อใดๆ ที่ผู้หลอกลวงที่สงสัยให้มา

4. หากคุณได้คลิกที่ลิงก์ที่น่าสงสัยหรือป้อนข้อมูลที่ละเอียดอ่อนแล้ว โปรดดำเนินการตามขั้นตอนทั้งหมดข้างต้นโดยเร็วที่สุด

---

ความปลอดภัยของบัญชีไม่ใช่สิ่งที่ฝ่ายใดฝ่ายหนึ่งสามารถบรรลุได้เพียงลำพัง

 

เราจะดำเนินการลงทุนต่อไปในมาตรการป้องกันระดับแพลตฟอร์มที่แข็งแกร่งยิ่งขึ้น และเราหวังว่าคุณจะร่วมมือกับเราเพื่อรักษาความปลอดภัยของบัญชีของคุณ

 

เมื่อทั้งสองฝ่ายทำหน้าที่ของตนเอง ผู้หลอกลวงจะมีโอกาสประสบความสำเร็จน้อยลงอย่างมาก

 

หากคุณมีคำถามใดๆ เกี่ยวกับความปลอดภัยของบัญชี โปรดติดต่อ KuCoin ผ่านช่องทางอย่างเป็นทางการ

 

เรามีอยู่ที่นี่เพื่อช่วยให้คุณและบัญชีของคุณปลอดภัย