保持安全：識別帳戶接管攻擊
關鍵要點
帳戶接管攻擊 (ATO) 是指歹徒竊取登入憑證以控制線上帳戶的攻擊。
這種身份盜竊越來越常發生，對個人和企業都造成影響。
在「保持安全」部落格系列的最新文章中，了解帳戶接管攻擊的徵兆以及防範方式。
帳戶接管攻擊 (ATO) 可能導致您的加密貨幣或個人資料被竊取。瞭解如何在攻擊發生之前識別 ATO 攻擊，以保持安全。
如果您有天一覺醒來，發現有人竊走您的加密貨幣儲蓄，該怎麼辦？資金遭竊是帳戶接管攻擊 (ATO) 受害者所面臨的實際狀況之一。
ATO 攻擊即是狡猾的網路犯罪分子在受害者毫不知情的情況下奪取線上帳戶所有權，進而竊取資金或個人資料。攻擊者可能還會利用盜取身份進行惡意活動。不幸的是，攻擊者可以透過多種方式竊取登入憑證，包括惡意軟體 (惡意程式) 和社交工程攻擊，使受害者在駭客的操弄下洩漏個人資訊。
然而，攻擊者通常會留下軌跡，可以作為警訊。辨識風險警告可以讓您及時採取行動，保護帳戶免受 ATO 攻擊。
風險警告：如何辨識帳戶接管攻擊
要求存取敏感資訊或帳戶
收到索取敏感資訊或登入詳情的電話、訊息或電子郵件時，應保持謹慎。合法的服務供應商絕不會透過這些途徑要求您提供敏感資訊。
可疑電子郵件或訊息
若您收到看似可疑或意外的訊息或郵件。可能是有人試圖透過網路釣魚技術獲取您的用戶姓名、密碼或兩步驟驗證 (2FA) 碼等敏感資訊。對於帶有可疑連結或要求立即行動 (如密碼更新) 的訊息要保持警戒。請注意，這些假訊息通常是來自陌生的電子郵件地址，而且常常會出現拼字或文法錯誤。
為了避免成為網路釣魚攻擊的受害者，您可以選擇設定只有您知道的防釣魚碼。所有幣安官方郵件都會附上獨特的防釣魚碼，確保您能夠確認郵件來自幣安。
帳戶資金異動
密切關注您的資產餘額和交易紀錄。留意突然增加的交易或訂單、您未進行的提款或陌生交易。如果您是幣安的用戶，可以立即向我們的客服團隊回報任何異常活動。
無法登入您的帳戶
如果您無法使用現有的憑證登入，可能是有人更改了您的密碼。或是您的兩步驟驗證方式可能在未經您同意的情況下遭到更改，使您無法登入自己的帳戶。
帳戶設定遭到未授權變更
如果您注意到帳戶設定有任何意外的變更，例如聯絡方式、電子郵件地址或安全偏好設置，可能有人正試圖控制您的帳戶。
其他辨識帳戶接管攻擊的訣竅
設定幣安警示
在您的幣安帳戶設定中啟用通知功能，接收未授權帳戶活動的警示，例如密碼更改、登入嘗試或提款。當您收到幣安警示，通知您本人未發起的活動，表示有其他人可以存取您的帳戶。
啟用兩步驟驗證 (2FA)
兩步驟驗證 (2FA) 能協助您保護幣安帳戶，額外增加驗證步驟，使駭客難以存取您的帳戶。通行密鑰、Google Authenticator App 和簡訊驗證碼等種類皆屬於 2FA。
此外，如果您設定了 2FA，每當您或其他人試圖登入您的帳戶時，您都會收到警示通知。
觀察登入模式
如果您的帳戶在不尋常的時間登入，或者追蹤的瀏覽模式與您平常不同，可能表示有人可以存取您的帳戶。想像一下您在下班後登入幣安帳戶。但您收到帳戶在您清晨睡覺時間處於活動狀態的通知，這可能表示有其他人存取並使用了您的帳戶。
檢查陌生的連結設備
如果使用與常用設備資訊 (例如設備類型、作業系統、瀏覽器版本、IP 地址獨有識別碼) 不同的設備登入帳戶，可能是未經授權的登入嘗試。可疑登入嘗試的登入位置與以往位置或預期位置顯著不同，也可能表示遭到攻擊。
雖然這些風險警告不一定是 ATO 攻擊的明確跡象，但您應該進一步調查，立即更改密碼，並盡可能啟用多因子驗證 (MFA) 來增加額外的保護層。如果您懷疑幣安帳戶遭到入侵，請立即聯繫客戶服務。
定期審核帳戶的重要性
在帳戶安全方面，預防勝於治療。定期審視和評估帳戶的安全設定，對於抵禦攻擊極有意義。定期檢查帳戶可以強化帳戶安全性，識別受到入侵的帳戶，及早檢測可疑活動，並篩查未經授權的存取。
更改密碼、審視存取權限、監控活動日誌和更新安全設定，都是審核帳戶的方式之一。
幣安的安全團隊持續監控可疑活動，並最佳化安全措施。每當有用戶回報 ATO 事件時，幣安會仔細調查原因，並為受害者提供協助。若您懷疑幣安帳戶可能遭受攻擊，請盡速聯絡客戶服務。
想學會如何更完善地保護您的帳戶嗎？請密切關注「保持安全」系列的最新文章，我們將分享更多有關防範 ATO 攻擊的訣竅。
延伸閱讀
免責聲明和風險警告：本處資料均「如實」呈現，僅供參考，無任何類型的陳述或保證。資料內容不應視為財務建議，亦未意圖建議購買任何特定產品或服務。數位資產價格可能會有所波動。您的投資價值可升可跌，而且可能無法收回投入金額。您必須為您的投資決策全權負責，幣安對您可能承受的損失概不負責。本文非財務建議。更多資訊請參考我們的使用條款和風險警告。