主要要点
帐户接管 (ATO) 攻击可能会导致私人资料遗失、金钱损失以及身分被盗的风险；我们列出了个人和组织抵御此类攻击的几种方法。
这篇文章是我们「保持安全」系列的一部分，我们在其中解释了 ATO 攻击的工作原理以及如何保护自己。
帐户接管 (ATO) 攻击可能会对企业和个人造成财务和声誉影响。了解如何防止此类攻击发生。
帐户接管 (ATO) 攻击是骇客出于恶意目的控制使用者帐户的攻击，越来越受到企业和个人的关注。它们可能会对个人和组织造成严重的财务、情感和声誉损害。例如，ATO 攻击者可以未经授权存取敏感资讯、执行诈欺交易或使用被劫持的帐户作为其他恶意活动的启动板。
了解为什么它很重要以及如何采取适当的措施来防御 ATO 攻击。
防御 ATO 攻击的重要性
防止对企业造成财务和声誉影响
帐户接管可能是更大规模资料外泄的一部分，可能会导致监管处罚、法律后果和失去客户信任等后果。反过来，公司可能会因攻击者的诈欺交易、罚款、补救成本和诉讼以及智慧财产权或机密资讯被盗而面临巨大的财务损失。
ATO 攻击也会严重损害企业声誉。这种损害可能会导致客户信任度下降、客户流失和负面宣传，这可能会影响收入和市场地位。即使 ATO 攻击得到解决，公司在重建受损声誉方面仍可能面临挑战。
避免对个人和组织造成损害
帐户接管攻击透过授予未经授权的个人资讯、通讯和私人资料存取权限来侵犯个人隐私。经历此类违规行为可能会导致情绪和精神困扰，导致受影响的个人感到暴露和无助。
对组织来说，这些令人痛苦的事件会造成恐惧的环境，导致员工士气和生产力下降。
为防止 ATO 攻击及其带来的长期损害，请透过以下安全措施加强您的帐户或平台防御：
提高密码安全性。
启用多重身份验证。
提高设备和网路安全性。
积极监控帐户。
立即通报可疑活动。
密码安全最佳实践
密码复杂度和长度
使用大小写字母、数字和特殊字元的组合来创建强而独特的密码。使用至少 12 个字元的密码也会使攻击者更难侵入您的帐户。
避免使用简单的密码，例如姓名、生日、字典单字等。
密码更新和过期
每三到六个月更改一次密码，增强帐户安全性。最好避免重复使用密码。
避免多个帐户使用相同的密码，以防止它们同时泄露。
密码管理器和保管库
使用可靠的密码管理器和保管库为每个帐户产生和储存强而独特的密码。这些工具增强了密码安全性并有效地组织您的登入凭证。
避免网页浏览器提供的密码存储，因为它们可能无法提供与专用密码管理器相同等级的安全性。同样，不要在设备上储存密码。如果您遗失手机或笔记型电脑，您的密码可能会被泄露。
写下密码也会带来类似的安全风险。如果必须，请将密码保存在安全的地方，例如上锁的抽屉或保险箱。
多因素身份验证策略
多重身份验证 (MFA) 要求使用者使用多种形式的验证来验证其身份，从而增强密码以外的保护。
常见的 MFA 策略包括：
简讯、语音通话和电子邮件：透过这些管道发送唯一的代码。
身份验证器应用程式：Google Authenticator、Microsoft Authenticator 或 Authy 等应用程式可以产生基于时间的一次性密码，而无需网路连线。
推播通知：批准请求发送到行动设备，供用户批准或拒绝。
令牌：可以使用 USB 令牌或智慧卡等实体装置产生唯一的代码或回应。
生物特征认证：在验证过程中可以使用独特的生物特征，例如指纹、脸部辨识、语音辨识或虹膜扫描。生物辨识技术既方便又安全，因为它们难以复制。
身为币安用户，请考虑在您的帐户上启用双重认证 (2FA)。币安提供了多种可供您实施的 MFA 策略选项，包括生物辨识、应用程式、电子邮件和简讯。
保护您的装置和网路的方法
保持软体和韧体最新
定期更新装置上的作业系统、应用程式和韧体。更新通常包括解决已知漏洞的安全性补丁，从而降低攻击者利用的风险。
使用加密和安全协议
为您的装置和网路通讯启用加密。使用安全性协议，例如用于网页浏览的 HTTPS 和用于电子邮件的 SSL/TLS。
启用防火墙
启动设备和路由器上的防火墙以控制传入和传出的网路流量。防火墙可作为您的装置和网路之间的屏障，阻止未经授权的存取和潜在威胁。
实施设备管理和存取控制策略
建立强大的装置管理策略，包括密码要求、帐户锁定和会话逾时。限制管理权限以限制安全漏洞的潜在影响。
保护您的 Wi-Fi 网路
变更预设凭证并为您的 Wi-Fi 网路启用强加密（WPA2 或 WPA3）。使用唯一的强密码进行网路访问，并避免广播网路的 SSID（服务集识别码）。
注意公共 Wi-Fi
公共 Wi-Fi 网路本质上较不安全。连线时避免存取或传输敏感资讯。
如果您需要登入您的加密货币或银行帐户、进行线上购买或存取机密的工作相关信息，请在可信任且安全的网路上进行。
使用访客网络
如果您的路由器支持，请为访客建立一个单独的访客网路。这将访客设备与主网路隔离，从而降低未经授权存取敏感资料的风险。
如何监控帐号是否有可疑活动
监控您的帐户是否有可疑活动是侦测和防止未经授权的存取或诈欺活动的重要做法。以下是有效监控帐户的一些最佳做法：
使用警报和通知
启用您的加密货币服务提供者或金融机构提供的帐户活动警报。这些警报可以透过电子邮件、简讯或推播通知发送，以通知您侦测到的任何可疑或异常活动。
定期监控您的帐户活动
定期检查您的帐户活动，检查交易、登入记录和帐户设定是否有任何未经授权的存取或可疑行为的迹象。
保持联络资讯更新
务必让您的服务提供者及时更新您的联络讯息，例如电子邮件地址和电话号码。这可确保您收到重要通知，并在出现任何可疑活动时立即与您联系。
对网路钓鱼尝试保持警惕
请留意攻击者冒充合法实体来诱骗您泄露敏感资讯的诈骗。警惕意外的讯息或要求个人资讯的电话，并避免点击可疑连结。身为币安用户，您应该考虑为您的电子邮件通知启用反网路钓鱼代码。
监控信用报告
定期监控信用机构的报告，以侦测任何未经授权的帐户或可疑活动。您有权从每个主要信用机构获得免费的年度信用报告，并且查看这些报告可以帮助识别与您的帐户相关的任何诈欺活动。
立即回报可疑活动
最后，如果您发现异常或可疑活动，请立即向相应的服务提供者或金融机构报告，以寻求协助保护您的帐户、逆转未经授权的交易并防止额外的伤害。
如果您怀疑您的币安帐户已被盗用，请联络客户支援并考虑立即更改您的密码和多重身份验证以增强保护。
进一步阅读
保持安全：什么是帐号接管攻击？
保持安全：帐户接管攻击者如何窃取登入凭证
保持安全：侦测帐户接管攻击
免责声明和风险警告：此内容以「原样」提供给您，仅供一般资讯和教育目的，不作任何形式的陈述或保证。它不应被视为财务建议，也无意建议购买任何特定产品或服务。数位资产价格可能会波动。您的投资价值可能会下降或上升，并且您可能无法收回投资金额。您对自己的投资决定承担全部责任，币安对您可能遭受的任何损失不承担任何责任。不是财务建议。有关更多信息，请参阅我们的使用条款和风险警告。
