識別詐騙短信：保護您的交易所帳戶的完整指南

了解合法交易所通知

主要交易平台偶爾會透過簡訊與用戶聯繫，以進行合法的安全措施。這些真實的通知通常在您長時間未登入帳戶或從陌生的IP地址或裝置存取帳戶時出現。這是一項標準的安全措施，旨在防止帳戶被未經授權的存取，尤其是在帳號資訊可能在其他地方已被竊取的情況下。

來自知名交易所的真正安全警示包含一個關鍵元素：驗證碼，沒有其他內容。以下是實際驗證訊息的範例：

真正的平台通知僅包含驗證碼，沒有額外資訊。(用戶應注意，雖然此範例來自線上來源，但使用應用程式的雙重驗證提供比簡訊驗證更高的保護。)

關鍵點： 您的手機可能會在與交易所的合法通知同一個對話串中顯示詐騙訊息。這是因為詐騙者會使用與平台相同的發件人識別。雖然您的手機會將這些訊息歸為同一來源，但它們實際上來自完全不同的來源。

辨識偽冒安全警示

這裡有一個黃金法則：如果簡訊中包含電話號碼，則為詐騙。絕對如此。

合法的交易所絕不會要求您撥打任何電話號碼。任何撥打此類號碼的人都可能是經過訓練的詐騙者，旨在利用社交工程技巧操縱受害者交出資金或帳戶存取權。

針對詐騙的警示信號

假冒主要平台的詐騙訊息具有以下警示標誌：

永遠的詐騙指標：

• 包含任何電話號碼
• 要求撥打「帳戶驗證」電話
• 聲稱有可疑活動需立即處理
• 施加壓力要求驗證緊急安全問題

收到此類訊息時，請勿採取任何行動。只需將其視為詐騙企圖並刪除。切勿撥打提供的號碼。如欲舉報詐騙，請透過官方渠道聯繫當地的網路安全機構或平台的官方安全團隊。

常見的釣魚手法

網路釣魚方案

詐騙者經常偽裝成平台支援人員，發送假訊息或電子郵件。常見警示包括：

• 可疑的網站網址，帶有細微拼寫錯誤
• 域名中的打字錯誤
• 要求提供雙重驗證碼或種子短語
• 聲稱「緊急驗證必要」或提供意外獎勵

假贈品詐騙

「轉帳0.1 BTC，回傳0.2 BTC」——這是普遍的假消息。沒有任何合法平台促銷需要提前付款。這是最古老且最有效的詐騙手法之一。

社群媒體冒充

如果有人在Telegram或X/Twitter上聲稱自己是平台支援人員，請立即忽略並封鎖他們。官方支援代表：

• 從不主動發起私人對話
• 從不要求提供雙重驗證碼
• 從不索取種子短語或API金鑰
• 從不要求遠端桌面存取

電子郵件驗證碼請求

如果電子郵件要求提供您的雙重驗證碼，這絕對是釣魚。沒有任何合法實體會透過電子郵件索取您的雙重驗證碼。您的驗證碼應該只在平台登入頁面輸入。

常見問題解答

問：如果我收到假冒交易所的詐騙簡訊，代表交易所本身已被攻破嗎？

答：不一定。大多數釣魚攻擊是品牌冒充——釣魚企圖、假支援服務和偽造贈品促銷。平台本身未必遭到入侵。

問：我該如何保護自己免受釣魚電子郵件的攻擊？

答：注意網址是否異常、域名拼寫錯誤、是否要求敏感資訊如雙重驗證碼或恢復短語，以及是否有緊急行動或可疑獎勵的訊息。

問：交易所的保險基金與個人帳戶保護有何不同？

答：許多交易所維持安全儲備金以應對平台層級的事件，但這些並不會補償因用戶錯誤、釣魚、帳號共用或未經授權存取造成的損失。

問：如果有人透過私人渠道聯繫我，聲稱自己是支援人員，我該怎麼辦？

答：封鎖並忽略他們。官方支援渠道只透過正式平台介面運作，絕不會私下索取敏感資訊。

問：簡訊驗證是否安全？

答：比沒有驗證好，但應用程式的驗證器提供的安全性更高。如果可以，請優先選擇驗證器應用程式而非簡訊驗證。

最終安全建議

對抗簡訊詐騙的最佳策略是保持警覺與懷疑。記住：合法平台絕不會透過未經請求的電話號碼聯繫您，也不會施加壓力要求您立即行動。如有疑慮，請直接透過官方應用程式或網站登入您的交易所帳戶，並在帳戶儀表板中驗證任何安全問題，而非回應外部訊息。