Фишинг является одним из самых распространенных способов мошенничества. Злоумышленники создают подставные сайты, выдают себя за сотрудников службы поддержки и отправляют поддельные уведомления с целью выудить у пользователей конфиденциальные данные, такие как пароль от аккаунта, коды верификации и фразы для восстановления доступа, и украсть их активы. Ради защиты своих активов, пожалуйста, запомните: настоящие сотрудники платформ никогда не будут запрашивать у вас мнемоническую фразу и коды верификации.
1. Что такое фишинг?
Как правило, злоумышленники выдают себя за других лиц, подделывают сайт или сообщения, чтобы убедить пользователей перейти по вредоносным ссылкам или ввести конфиденциальную информацию. Единственная их цель — украсть активы пользователей. Они используют:
подставные сайты, которые выглядят как официальные;
выдают себя за сотрудников, в том числе службы поддержки;
подставные электронные письма и смс;
подставные QR-коды акций и эйрдропов;
вредоносные смарт-контракты и авторизации;
тактики запугивания, например, подставные "срочные уведомления" или сообщения об аномальных действиях в аккаунте.
2. Распространенные виды фишинга
Мошенничество с инвестициями и консультациями
Мошенники выдают себя за консультантов по инвестициям в криптовалюту, втираются в доверие, рекомендуют инвестировать больше и в конечном счете пропадают с вашими средствами.
Подставные сайты, которые выглядят как официальные
Мошенники используют доменное имя, очень сильно похожее на доменное имя официального сайта, привлекая пользователей войти в свой аккаунт с помощью фразы для восстановления или сканирования кода.
Выдача себя за представителя службы поддержки / подставные сообщения в соцсетях
Мошенники выдают себя за официальных представителей службы поддержки на платформах соцсетей и в приложениях для обмена сообщениями, делятся подставными акциями и скриншотами, чтобы убедить вас совершить нужные им действия.
Фишинговые электронные письма / смс
Мошенники отправляют электронные письма и смс, содержащие вредоносные ссылки, вложения или QR-коды.
Голосовой фишинг
Мошенники выдают себя за официальных представителей службы поддержки по телефону и просят сообщить им коды верификации и другую конфиденциальную информацию.
Вредоносные смарт-контракты / Мошенничество с эйрдропом
Мошенники обманным путем убеждают пользователей подписать авторизации и крадут средства с их кошельков.
Скачивайте приложение только с App Store / Google Play или официального сайта BingX.
Не переходите по неизвестным ссылкам и не сканируйте неизвестные QR-коды
Никогда не вводите пароль, код верификации и фразу для восстановления на неизвестном сайте.
Игнорируйте подозрительные ссылки или сообщайте о них.
Обеспечьте конфиденциальность своих данных для входа в аккаунт
Фразы для восстановления доступа и приватные ключи являются строго конфиденциальной информацией. Официальные представители никогда не будут просить сообщить их.
Не совершайте конфиденциальных операций в общедоступных сетях Wi-Fi
Своевременно обновляйте систему и будьте осторожны при предоставлении расширенных разрешений.
Активируйте официальные средства защиты BingX
Двухфакторную аутентификацию
Белый список вывода
Удалите неизвестные устройства и отключите подозрительный доступ через API.
4. Как активировать средства защиты в приложении BingX
Антифишинговый код
Путь: Профиль → Центр безопасности → Антифишинговый код. Если в электронном письме не содержится антифишинговый код, вероятно, это письмо не от платформы.
Путь: Профиль → Центр безопасности → Управление устройством. Проверьте, не совершался ли вход с подозрительных устройств. При обнаружении входа с подозрительного устройства незамедлительно свяжитесь со службой поддержки BingX для блокировки аккаунта.
5. Меры, которые следует срочно принять при подозрении на фишинг
Незамедлительно остановите все операции (не кликайте, не сканируйте, не авторизуйте).
Как можно скорее войдите в аккаунт с защищенного устройства, смените пароль и перенастройте двухфакторную аутентификацию.
Удалите неизвестные устройства, API, белые списки и другие подозрительные разрешения.
Свяжитесь с официальной службой поддержки и попросите заблокировать учетную запись.
Сохраните доказательства (скриншоты, историю чата, ID транзакций) и предоставьте их.
Если вы видите подозрительные движения средств, как можно скорее сообщите об этом сотрудникам платформы - это поможет отследить и найти злоумышленников.
6. Часто задаваемые вопросы
В: Могут ли официальные представители платформы или сайта запросить мнемоническую фразу или код верификации?
О: Нет, ни при каких обстоятельствах! Человек, спрашивающий эти данные, определенно является мошенником.
В: Что делать, если на мой кошелёк поступил неизвестный эйрдроп?
О: Не авторизуйте его, не подписывайте и не взаимодействуйте с ним.
В: Что делать при обнаружении подозрительного фишингового сайта?
О: Сделайте скриншот и сообщите о нем службе поддержки. Не совершайте никаких других действий.
7. Напоминания о мерах обеспечения безопасности и советы по защите
Будьте бдительны, не доверяйте непроверенным сведениям. BingX стремится обеспечивать безопасную торговую среду, но для защиты ваших средств не менее важными являются защита вашего устройства и ваши привычки. Когда вам требуется помощь, смело обращайтесь в нашу службу поддержки в приложении или через официальные каналы связи BingX.
Курсы криптовалюты сопряжены с высоким рыночным риском и высоковолатильны. Следует инвестировать только в хорошо известные вам продукты и только в том случае, если вы понимаете, с какими рисками сопряжено инвестирование в данные продукты. Прежде чем инвестировать, следует всесторонне оценить свой опыт инвестирования, финансовое положение, инвестиционные цели и способность нести риски, а также проконсультироваться с независимым финансовым экспертом. Данная информация приводится исключительно для справки и не является финансовой консультацией. Доходность в прошлом не является надежным индикатором будущей доходности. Стоимость ваших инвестиций может как расти, так и снижаться, и вы можете не вернуть инвестированную сумму средств. Вы несете единоличную ответственность за принимаемые вами инвестиционные решения. BingX не будет нести ответственности за убытки, которые вы можете понести.
BingX уделяет большое внимание соблюдению законодательных требований и строго соблюдает местное законодательство. Пожалуйста, соблюдайте законы и постановления вашей страны и вашего региона. BingX оставляет за собой право в любое время и на любом основании, по своему единоличному усмотрению изменить или отозвать данное объявление без предварительного уведомления.