Как предотвратить фишинговые атаки?

Фишинг — распространённая форма онлайн-мошенничества. Мошенники могут выдавать себя за FameEX, используя поддельные веб-сайты, мошеннические электронные письма, фишинговые SMS-сообщения или поддельные аккаунты службы поддержки. Эти методы направлены на то, чтобы обманом заставить пользователей раскрыть пароли для входа, коды подтверждения и другую конфиденциальную информацию. Некоторые мошенники могут даже попытаться убедить пользователей перевести свои криптоактивы на поддельные адреса кошельков. Чтобы снизить риск несанкционированного доступа к учетной записи и потери активов, пользователям следует проверять официальные веб-сайты и каналы связи. FameEX также предоставляет проверку через официальные каналы, двухфакторную аутентификацию Google (2FA) и другие настройки безопасности учетной записи для защиты пользователей. В этом руководстве объясняются распространённые методы фишинга, как распознавать подозрительные сообщения и что делать, если вы столкнулись с потенциальным мошенничеством.

1. Что такое фишинговые атаки и распространённые фишинговые мошенничества?

Фишинговая атака происходит, когда мошенники выдают себя за доверенные веб-сайты, компании или представителей служб поддержки, чтобы получить конфиденциальную информацию. Обычно они используют обманные ссылки, сообщения или инструкции, чтобы убедить пользователей раскрыть пароли от учетных записей, коды подтверждения и другие конфиденциальные данные. В сфере торговли криптовалютами мошенники могут копировать интерфейс и фирменную символику легитимных бирж, чтобы создавать мошеннические веб-сайты, которые выглядят подлинными. Пользователи, вводящие данные своих учетных записей на этих сайтах, могут неосознанно раскрыть свои учетные данные. Затем мошенники могут использовать украденную информацию для попыток несанкционированного входа в систему или других действий с учетной записью.

Фишинговые атаки не ограничиваются мошенническими веб-сайтами. Они также происходят через электронную почту, текстовые сообщения и социальные сети. Например, мошенники могут утверждать, что в аккаунте наблюдалась подозрительная активность при входе, что вывод средств скоро будет ограничен, требуется дополнительная проверка безопасности или доступно рекламное вознаграждение. Затем они могут попросить пользователей перейти по ссылке или отсканировать QR-код. Некоторые мошенники также выдают себя за представителей службы поддержки FameEX через мессенджеры, такие как Telegram и WhatsApp. Они могут предлагать помощь с ограничениями аккаунта, выводом средств или проблемами с торговлей, одновременно запрашивая коды подтверждения, устанавливая незнакомое программное обеспечение или переводя активы на указанные адреса кошельков. В этих мошеннических схемах часто используются срочные предупреждения или жесткие сроки, чтобы заставить пользователей совершить действие, не проверив источник.

Поэтому для распознавания фишинговых атак недостаточно просто проверить наличие в сообщении названия или логотипа FameEX. Пользователям также следует проверять адрес веб-сайта, канал связи и легитимность запрашиваемых действий. Даже если уведомление выглядит официальным, запросы на получение паролей для входа, кодов подтверждения, закрытых ключей или переводов на незнакомые адреса кошельков следует рассматривать с осторожностью. Всегда проверяйте подозрительные запросы через официальные каналы FameEX, прежде чем предпринимать дальнейшие действия.

2. Как распознать поддельные сайты FameEX и мошеннические сообщения?

1) Проверьте официальный сайт и URL-адрес FameEX.

Официальный сайт FameEX находится здесь www.fameex.com перед входом в систему, совершением сделок или управлением активами введите официальный URL-адрес непосредственно в браузер или используйте ранее сохраненную закладку. Избегайте доступа к FameEX по ссылкам из неизвестных или непроверенных источников.

Некоторые фишинговые сайты используют доменные имена, очень похожие на официальный адрес FameEX. Они могут добавлять буквы, цифры или символы, чтобы ввести пользователей в заблуждение. Веб-сайт, отображающий логотип FameEX или использующий HTTPS-соединение, не обязательно является легитимным. Всегда проверяйте полное доменное имя, прежде чем вводить учетные данные или другую конфиденциальную информацию.

2) Используйте официальную верификацию канала FameEX.

Если кто-то связывается с вами, представляясь сотрудником службы поддержки FameEX, администратором сообщества или работником платформы, вы можете использовать функцию проверки официального канала FameEX, чтобы убедиться, что предоставленная информация относится к официальному каналу FameEX. Для проверки канала выполните следующие шаги:

• Посетите официальный сайт FameEX [Проверка канала] страница. Нажмите [Выберите канал] в разделе верификации выберите тип канала, который хотите подтвердить.

• Введите адрес веб-сайта, имя пользователя учетной записи или другую соответствующую информацию о канале в поле ввода. Проверьте правильность информации и нажмите кнопку [Поиск].

• Проверьте результат проверки, отображаемый на странице. Если результат не подтверждает, что источник является официальным каналом FameEX, не сообщайте информацию об учетной записи и не совершайте никаких операций с активами, как указано. Для дальнейшей проверки обратитесь в официальную онлайн-службу поддержки FameEX.

Функция официальной проверки канала помогает пользователям определить, связан ли источник связи с FameEX. Однако по-прежнему важно оценивать содержание каждого сообщения. Даже если канал проверен, пользователям следует проявлять осторожность в отношении необычных запросов на перевод, подозрительных вложений или необоснованных инструкций по безопасности.

3. Остерегайтесь подозрительных электронных писем, текстовых сообщений и запросов в службу поддержки клиентов.

Фишинговые электронные письма и текстовые сообщения могут быть очень похожи на официальные уведомления FameEX по формулировкам, оформлению и именам отправителей. При получении запросов на подтверждение учетной записи, подтверждений вывода средств или предупреждений о безопасности внимательно проверьте полный адрес электронной почты отправителя и любые ссылки, содержащиеся в сообщении. Не полагайтесь исключительно на отображаемое имя отправителя для определения подлинности уведомления. Если сообщение просит вас ввести пароль для входа, предоставить коды подтверждения или перейти на незнакомый веб-сайт, избегайте перехода по ссылкам. Вместо этого перейдите непосредственно на официальный веб-сайт или в приложение FameEX, чтобы проверить статус своей учетной записи.

Обратите внимание, что официальная служба поддержки FameEX никогда не будет запрашивать у пользователей пароли для входа в систему, SMS-коды подтверждения, коды подтверждения по электронной почте или коды Google Authenticator. FameEX также никогда не будет предлагать пользователям переводить активы на адреса приватных кошельков для завершения верификации аккаунта, снятия ограничений с аккаунта или восстановления доступа к выводу средств. Если вы получили подобный запрос, немедленно прекратите взаимодействие и свяжитесь с официальной службой поддержки FameEX для проверки его подлинности.

4. Как повысить уровень безопасности аккаунта FameEX и предотвратить фишинговые атаки?

Помимо выявления мошеннических веб-сайтов и подозрительных сообщений, пользователям следует регулярно проверять настройки безопасности своей учетной записи FameEX. Это помогает снизить риск несанкционированного доступа к учетной записи в случае компрометации ваших учетных данных. Мы рекомендуем усилить защиту учетной записи с помощью надежных паролей, двухфакторной аутентификации Google, тщательной проверки официальных сообщений и безопасных методов управления устройствами.

1) Используйте уникальный пароль и включите двухфакторную аутентификацию Google.

Создайте надежный и уникальный пароль для входа в свою учетную запись FameEX. Избегайте повторного использования паролей от вашей электронной почты, социальных сетей или других веб-сайтов. Использование отдельного пароля помогает снизить риск несанкционированного доступа в случае утечки данных в другом сервисе.

Мы также рекомендуем включить Google Authenticator, чтобы добавить дополнительный уровень безопасности к входам в учетную запись и конфиденциальным операциям. Этот дополнительный уровень безопасности помогает защитить вашу учетную запись, даже если ваш пароль для входа будет раскрыт. Храните коды Google Authenticator и ключ настройки в безопасности. Никогда не передавайте их третьим лицам, так как это может привести к несанкционированному доступу к вашей учетной записи.

Инструкции по настройке Google Authenticator см. в следующих руководствах:

• Как включить, отключить или изменить Google Authenticator? (Веб)
• Как включить, отключить или изменить Google Authenticator? (Приложение)

2) Проверяйте официальные электронные письма и подозрительные уведомления.

Получив электронное письмо или SMS-сообщение, якобы отправленное от FameEX, проверьте информацию об отправителе, содержимое сообщения и любые включенные URL-адреса, прежде чем предпринимать какие-либо действия. Не следует считать сообщение подлинным только потому, что оно содержит логотип FameEX или похожее на официальное имя отправителя. Мошенники могут создавать поддельные уведомления о проблемах с учетной записью, проверке безопасности, ограничениях на вывод средств или рекламных вознаграждениях, чтобы обманом заставить пользователей перейти на фишинговые сайты и раскрыть конфиденциальную информацию.

Если в сообщении запрашивается ваш пароль для входа, SMS-код подтверждения, код подтверждения по электронной почте или код Google Authenticator, не следуйте инструкциям. Перейдите непосредственно на официальный сайт или в приложение FameEX, чтобы просмотреть соответствующие уведомления. Вы также можете использовать официальный сайт FameEX Проверка канала проверьте подозрительные источники. Если вы по-прежнему не уверены в подлинности сообщения, обратитесь за помощью в официальную онлайн-службу поддержки FameEX.

3) Обеспечьте безопасность своих устройств и осторожно управляйте своими активами.

Регулярно обновляйте свои мобильные устройства, компьютерные операционные системы и браузеры, чтобы снизить риск известных уязвимостей безопасности. Избегайте установки приложений, расширений для браузеров или программного обеспечения для удаленного доступа из неизвестных источников. Если кто-то утверждает, что ему необходимо решить проблему с учетной записью, и просит вас поделиться экраном, предоставить удаленный доступ или раскрыть ключ настройки Google Authenticator, немедленно прекратите взаимодействие. Такие запросы могут раскрыть конфиденциальную информацию и поставить вашу учетную запись под угрозу.

Перед внесением, выводом или переводом криптовалюты тщательно проверьте адрес кошелька получателя, сеть блокчейна и детали транзакции. Если для вашей учетной записи доступна функция внесения адресов для вывода средств в белый список, рассмотрите возможность ее включения, чтобы снизить риск перевода активов на неавторизованные адреса. Никогда не переводите активы на адреса кошельков, предоставленные незнакомцами, и не совершайте предварительные платежи в ответ на заявления о необходимости дополнительных комиссий для снятия ограничений на вывод средств.

4. Что делать, если вы столкнулись с фишингом или получили доступ к информации своей учетной записи?

Если вы получили подозрительное электронное письмо, SMS-сообщение или запрос в службу поддержки, но не ввели никаких данных своей учетной записи, немедленно прекратите взаимодействие с отправителем или подозрительным веб-сайтом. Не переходите по дополнительным ссылкам, не сканируйте QR-коды и не загружайте вложения. Если вы уже открыли подозрительную веб-страницу, закройте ее и перейдите на официальный сайт FameEX, введя URL-адрес непосредственно в браузер. Если вы загрузили незнакомое программное обеспечение или предоставили разрешения на удаленный доступ, отзовите эти разрешения и проверьте свое устройство на наличие угроз безопасности. Используйте надежное устройство для дальнейших действий по защите вашей учетной записи.

Если вы ввели свой пароль для входа в FameEX, SMS-код подтверждения или код Google Authenticator на подозрительном веб-сайте, немедленно зайдите на официальный сайт FameEX с защищенного устройства. Измените свой пароль для входа и проверьте настройки безопасности своей учетной записи. Если вы подозреваете, что ваша связанная электронная почта, Google Authenticator или другие учетные данные также были скомпрометированы, примите необходимые меры для их защиты. Немедленно свяжитесь со службой поддержки FameEX, чтобы проверить наличие подозрительных входов или несанкционированной активности в учетной записи. Не пытайтесь снова войти через подозрительную ссылку, так как это может раскрыть дополнительную информацию для подтверждения.

Если вы обнаружили несанкционированные снятия средств, переводы активов или другие подозрительные транзакции, немедленно свяжитесь с официальной онлайн-службой поддержки FameEX. Сохраните соответствующие доказательства, такие как подозрительные URL-адреса, электронные письма, текстовые сообщения, записи чатов, временные метки транзакций, адреса кошельков и идентификаторы транзакций в блокчейне (TxID). Эта информация может помочь в дальнейшем расследовании. Если активы уже были переведены на мошеннический адрес, подтвержденные транзакции в блокчейне, как правило, не могут быть отменены. Вам также следует сообщить об инциденте в местные правоохранительные органы. Инструкции по обращению в службу поддержки и получению помощи от оператора см. в разделе Как связаться со службой поддержки FameEX Online?

5. Часто задаваемые вопросы (FAQ)

В: Как я могу проверить, является ли веб-сайт FameEX или учетная запись службы поддержки официальными?

А: Во-первых, убедитесь, что адрес веб-сайта правильный www.fameex.com вы также можете использовать официальную проверку каналов FameEX для проверки подозрительных источников. Если вы не можете подтвердить личность пользователя или получаете запросы на коды подтверждения, перевод активов или загрузку незнакомого программного обеспечения, немедленно прекратите взаимодействие. Для получения дополнительной помощи обратитесь в онлайн-службу поддержки FameEX через официальный сайт.

В: Могут ли фишинговые атаки происходить и после включения двухфакторной аутентификации Google?

А: Да. Двухфакторная аутентификация Google обеспечивает дополнительный уровень защиты учетной записи, но она не может предотвратить добровольную передачу пользователями кодов подтверждения мошенникам. Даже при включенной двухфакторной аутентификации Google следует проверять адреса веб-сайтов и хранить коды аутентификации и ключ настройки в безопасности. Никогда не вводите конфиденциальную информацию об учетной записи на незнакомых или непроверенных веб-сайтах.

В: Поставит ли переход по фишинговой ссылке под угрозу мой аккаунт?

А: Не обязательно. Уровень риска зависит от того, вводили ли вы учетные данные, делились ли кодами подтверждения, загружали ли вредоносное программное обеспечение или предоставляли права доступа. Если вы просто открыли ссылку и не предприняли никаких дальнейших действий, закройте подозрительную страницу и проверьте свое устройство на наличие потенциальных угроз безопасности. Если вы раскрыли конфиденциальную информацию, немедленно смените пароль своей учетной записи и проверьте настройки безопасности. Для получения дополнительной помощи обратитесь в официальную службу поддержки клиентов FameEX.