主要要點
帳戶接管 (ATO) 是惡意行爲者竊取登入憑證以控制線上帳戶的攻擊。
這種形式的身份盜竊正在增加，並影響個人和企業。
在我們的下一個「保持安全」部落格系列中瞭解帳戶接管的跡像以及如何警惕攻擊。
攻擊接管 (ATO) 攻擊可能會導致您的加密或個人資料被盜。瞭解如何透過在 ATO 攻擊發生之前偵測到它們來確保安全。
想象一下，有一天您醒來發現您的加密儲蓄被盜。對於賬戶接管 (ATO) 攻擊的受害者來說，這就是殘酷的現實！ ATO 攻擊發生在網絡犯罪分子控制在線賬戶以竊取資金或個人數據時。他們可能還會利用被盜身份進行惡意活動。攻擊者可以通過惡意軟件、社交工程和其他惡意手段竊取登錄憑據。
然而，攻擊者往往表現出可預測的行爲模式，這可以作爲警告信號。識別這些紅旗可以使您採取及時行動，保護您的賬戶免受 ATO 攻擊。
紅旗：如何識別賬戶接管攻擊
ATO 攻擊可能是毀滅性的，但早期檢測是保護您的資產和個人信息的有效方式。通過了解常見的警告信號，您可以迅速採取行動以防止未經授權訪問您的賬戶。
以下是一些需要注意的關鍵紅旗。
請求敏感信息或賬戶訪問
如果您接到電話、信息或電子郵件詢問個人信息或登錄詳細信息，請保持謹慎。合法的服務提供商絕不會通過這些渠道詢問敏感信息。
網絡犯罪分子通常假冒受信任的實體，如銀行或金融服務提供商，誘使您透露登錄憑據、個人識別號碼 (PIN) 或其他敏感信息。
一旦他們獲得了這些信息，他們就可以獲得您賬戶的未經授權訪問，改變您的安全設置，並可能盜走您的資金或竊取您的身份。
示例
您接到一通聲稱來自您銀行的電話，要求您提供賬戶號碼和 PIN 以驗證可疑活動。這是一種常見的盜取您信息的策略。
可疑的電子郵件或信息
如果您收到意外或可疑的信息，有人可能正在利用釣魚技術獲取敏感信息，例如您的用戶名、密碼或 2FA 代碼。
對可疑鏈接或緊急請求採取行動（例如密碼更新）的消息保持警惕。這些假消息通常來自不熟悉的電子郵件地址，幷包含拼寫或語法錯誤。
釣魚電子郵件或信息旨在看起來像來自合法來源，例如您的銀行或服務提供商，以誘使您點擊惡意鏈接或提供敏感信息。
爲了避免此類釣魚攻擊，您可以選擇設置一個只有您知道的反釣魚代碼。這個唯一的代碼將附加在所有官方的 Binance 通訊中，因此您會知道這是來自我們的。
示例
您收到一封看似來自 Binance 的電子郵件，要求您立即點擊鏈接更新密碼。該電子郵件包含拼寫錯誤，並來自不熟悉的地址。儘管您之前已在 Binance 上激活了反釣魚代碼，但您沒有在消息中看到您的代碼。
賬戶資金的變化
密切關注您的資產餘額和交易歷史。留意突然增加的交易或訂單、您未發起的提款或不熟悉的交易。如果您是 Binance 用戶，您可以立即向我們的客戶支持團隊報告任何異常活動。
您還應警惕聲稱發生未知交易的假電子郵件。這些可用於釣魚您的賬戶詳細信息，並可能利用您可能出現的恐慌。
示例
您注意到有一筆您未授權的提款嘗試轉至一個未知的錢包地址。這可能表明有人已訪問您的賬戶並正在移動您的資金。
無法登錄自己的賬戶
如果您無法使用現有憑據登錄，可能是其他人更改了您的密碼。或者，您的雙因素身份驗證方法可能在您不知情的情況下被更改，這使您無法訪問自己的帳戶。
示例
您嘗試登錄您的 Binance 賬戶，但密碼不再有效，並且您沒有收到通常的 2FA 代碼。這可能表明有人接管了您的賬戶並更改了安全設置。
未經授權的賬戶設置更改
如果您看到賬戶設置的任何意外更改，例如聯繫信息、電子郵件地址或安全偏好設置，可能有人試圖控制您的賬戶。
示例
您發現您的 Binance API 密鑰在您不知情的情況下被創建或修改。這些更改可能表明其他人已控制您的賬戶，並可能使用 API 密鑰進行未經授權的交易或訪問您的賬戶數據。
如何保護您的 Binance 賬戶免受賬戶接管攻擊
通過遵循一些簡單的安全步驟，您可以輕鬆保護您的 Binance 賬戶並確保您的資產安全。讓我們看看您可以做些什麼。
1. 從 Binance 設置警報
在您的 Binance 賬戶設置中啓用通知，以接收有關未經授權的活動的警報，例如密碼更改、登錄嘗試或提款。
2. 啓用雙因素身份驗證 (2FA) 或密碼密鑰
雙因素身份驗證 (2FA) 可以幫助保護您的 Binance 賬戶，因爲它們增加了一個額外的驗證步驟，使黑客難以訪問您的賬戶。2FA 的示例包括密碼密鑰、Google 身份驗證器應用程序和短信代碼。
此外，如果您已設置 2FA，每當您或其他人嘗試登錄您的賬戶時，您將收到警報。
雖然 2FA 被認爲是賬戶保護的金標準，但密碼密鑰提供了一種替代的身份驗證方法，基於公鑰密碼學，有助於解決 2FA 的一些侷限性。
3. 觀察登錄模式
不尋常的登錄時間或瀏覽模式可能表明未經授權的訪問。例如，如果您通常在下班後登錄，但收到早晨活動的通知，可能是其他人訪問了您的賬戶。
4. 檢查不熟悉的鏈接設備
來自不同設備或地點的可疑登錄嘗試可能表明潛在攻擊。如果您注意到不熟悉的設備信息，請進一步調查。
如果您懷疑發生 ATO 攻擊，請立即更改您的密碼並啓用多因素身份驗證 (MFA) 以獲得額外保護。
定期賬戶審計的重要性
在 ATO 攻擊中，預防勝於治療。定期審查和評估您的賬戶安全設置可以幫助抵禦威脅。定期的賬戶檢查可以增強安全性，識別受損賬戶，及早檢測可疑活動，並篩查未經授權的訪問。
養成以下習慣：
定期更改密碼
審查訪問權限
監控活動日誌
在需要時更新安全設置
Binance 安全團隊也在不斷監控可疑活動，以優化安全措施。每當用戶報告 ATO 時，Binance 將仔細調查原因並協助受害者。如果您懷疑您的 Binance 賬戶可能被侵入，請儘快聯繫客戶支持。
進一步閱讀
Binance CSO：瞭解最近的憑據泄露和信息竊取惡意軟件的增加
遠離 Smishing – 今天激活您的反釣魚代碼
密碼密鑰：在 Binance 及其他平臺上解鎖更安全、更順暢的登錄
免責聲明和風險警告：本內容以“按現狀”提供，僅用於一般信息和教育目的，不作任何形式的陳述或保證。它不應被解釋爲財務建議，也不打算推薦購買任何特定產品或服務。數字資產價格可能會波動。您的投資價值可能會下降或上升，您可能無法收回投資金額。您對自己的投資決策承擔全部責任，Binance 對您可能遭受的任何損失不承擔責任。不是財務建議。欲瞭解更多信息，請參見我們的使用條款和風險警告。