Отримали електронний лист, який нібито надійшов від «офіційного Gate»? Спершу виконайте ці чотири кроки
«Сповіщення про вхід із нового пристрою», «Строк дії документів для верифікації минув», «Вітаємо, ви виграли винагороду» — такі листи можуть бути професійно оформлені, містити сині посилання та помаранчеві попереджувальні банери, але насправді вони можуть не надходити від Gate. У справжніх сповіщеннях безпеки вас ніколи не попросять надати пароль або код верифікації через посилання в електронному листі. У цій статті описано чотириетапний процес для самостійної оцінки: розпізнати, перевірити, налаштувати та відреагувати.
I. Навчіться розпізнавати три поширені сценарії
Сценарій 1: Фальшиве сповіщення безпеки (змодельований приклад)
Приклад тексту листа: «Ми виявили вхід до вашого акаунта з нового пристрою. Негайно підтвердьте свою особу, інакше виведення коштів буде призупинено».
Ризик 1: Створює відчуття терміновості, вимагаючи «негайних дій», і залишає вам менше часу на роздуми.
Ризик 2: Спонукає натиснути посилання для переходу на сторінку входу з метою викрадення вашого пароля та коду верифікації.
Що робити: Не натискайте посилання та не вводьте жодної інформації. Самостійно відкрийте офіційний застосунок і перевірте пристрої, з яких нещодавно здійснювався вхід, у налаштуваннях безпеки.
Сценарій 2: Фальшиве сповіщення про верифікацію (змодельований приклад)
Приклад тексту листа: «Строк дії ваших документів для верифікації минув. Повторно надішліть документи, що посвідчують особу, протягом 24 годин, інакше ваш акаунт буде заблоковано».
Ризик 1: Запитує конфіденційну інформацію, зокрема фотографії документів, що посвідчують особу, та паролі. Справжні процедури верифікації виконуються в застосунку й не збирають цю інформацію електронною поштою.
Ризик 2: «Протягом 24 годин» і «акаунт буде заблоковано в разі прострочення» — типові тактики тиску часом.
Що робити: Закрийте лист і відкрийте офіційний застосунок, щоб перевірити статус верифікації. Якщо в застосунку дійсно відображається відповідне повідомлення, виконайте процедуру в застосунку.
Сценарій 3: Фальшиве запрошення отримати винагороду або взяти участь у тестуванні (змодельований приклад)
Приклад тексту листа: «Вітаємо! Вас обрано тестувальником продукту. Щоб отримати винагороду, сплатіть верифікаційний депозит у розмірі 1 USDT».
Ризик 1: Вимагає переказати кошти або сплатити «верифікаційний депозит/комісію за послуги», перш ніж ви зможете отримати винагороду. Справжні винагороди не вимагають попередньої оплати.
Ризик 2: Рекламує «внутрішні заходи» через електронну пошту, приватні повідомлення або онлайн-зустрічі, що ускладнює їх перевірку.
Що робити: Не переказуйте кошти, не скануйте QR-коди та не додавайте способи зв’язку, надані іншою стороною. Перевіряйте інформацію про захід через оголошення в офіційному застосунку або офіційну службу підтримки.
II. Перевіряйте самостійно: виконайте ці кроки
Розгорніть повну адресу відправника, а не переглядайте лише відображуване ім’я. Зловмисники часто використовують домени, схожі на офіційні.
Перевірте, куди веде посилання, перш ніж вирішувати, чи натискати його. На мобільному пристрої натисніть і утримуйте посилання, щоб переглянути повну адресу. Якщо ви бачите незнайомий домен, негайно видаліть лист.
Перевірте свій антифішинговий код. В офіційних системних листах відображається унікальний антифішинговий код, який ви встановили в налаштуваннях безпеки. Однак правильний антифішинговий код не означає, що можна пропустити інші кроки перевірки.
Самостійно відкрийте офіційний застосунок або перевірений офіційний вебсайт, щоб перевірити записи входів, сповіщення в застосунку та статус акаунта. Офіційна сторінка верифікації: https://www.gate.com/officialverify.
Зверніть увагу: успішне проходження верифікації не означає, що ви можете безпечно здійснювати через цей канал операції, пов’язані з коштами!!! Можуть існувати помилки введення, скомпрометовані акаунти, фішингові вебсайти та інші ризики.
Якщо ви все ще не впевнені, повторно підтвердьте інформацію через офіційну службу підтримки. Не використовуйте акаунт служби підтримки, QR-код або посилання на зустріч, надані в підозрілому листі, щоб «довести його справжність». Для офіційних операцій, пов’язаних із коштами, звертайтеся на підтверджену електронну адресу офіційного вебсайту support@gate.com або продовжуйте дії лише після повторного підтвердження зі службою підтримки.
Пам’ятайте: офіційні листи також можуть містити посилання або повідомлення з обмеженим терміном дії. Лише логотипи, відображувані імена та значок замка HTTPS не можуть підтвердити справжність електронного листа або вебсайту.
III. П’ятихвилинний контрольний список налаштувань безпеки
Антифішинговий код: Увімкніть його та запам’ятайте в налаштуваннях безпеки, щоб легше розпізнавати офіційні листи.
Багатофакторна автентифікація (2FA): Увімкніть її як для акаунта на платформі, так і для прив’язаної електронної пошти. Рекомендується використовувати застосунок для автентифікації.
Унікальні надійні паролі: Використовуйте різні паролі для платформи, електронної пошти та інших сервісів.
Пристрої та сеанси входу: Регулярно перевіряйте їх і видаляйте всі пристрої, які ви не впізнаєте.
Безпека електронної пошти: Перевірте, чи немає незнайомих правил автоматичного пересилання, несанкціонованих змін резервної електронної адреси або номера телефону, а також підозрілих сторонніх авторизованих застосунків.
Багатофакторна автентифікація може суттєво посилити захист, але не може повністю запобігти фішинговим атакам. Конкретні шляхи налаштування дивіться у фактичних параметрах, що відображаються в застосунку.
IV. Якщо ви вже зіткнулися з ризиком, дійте відповідно до ситуації
Ви лише натиснули посилання, але не вводили інформацію та не завантажували файли: Перевірте записи входів в офіційному застосунку, змініть паролі платформи та електронної пошти й підтвердьте статус 2FA.
Ви надали пароль або код верифікації: Негайно змініть пароль, завершіть підозрілі сеанси та змініть пароль прив’язаної електронної пошти. Уважно стежте за активністю в акаунті.
Ви встановили незнайоме програмне забезпечення або ввімкнули віддалений доступ: Вийдіть із підозрілого програмного забезпечення, використайте надійний пристрій, наприклад інший телефон, щоб змінити пароль, і надішліть повідомлення про інцидент.
Ви переказали кошти або виявили аномальні активи: Збережіть записи транзакцій, хеші транзакцій і журнали чатів. Негайно повідомте про проблему через офіційну службу підтримки або систему тікетів. Якщо ви вже переказали кошти, якомога швидше зверніться до свого банку або постачальника платіжних послуг, щоб спробувати зупинити платіж, і повідомте про випадок місцевим правоохоронним органам.
Під час подання повідомлення зверніть увагу: збережіть оригінал листа, повну адресу відправника та знімки екрана. Подайте звернення через службу підтримки або канали тікетів на офіційному вебсайті. Ніколи не повідомляйте нікому свій пароль, код верифікації, API-ключ, сід-фразу або приватний ключ. Gate не гарантує повернення активів. Остерігайтеся повторного шахрайства, зокрема «платного повернення коштів» і «безпечного зберігання».
Будь ласка, пам’ятайте
Щоразу, коли ви отримуєте сповіщення електронною поштою, самостійно відвідуйте офіційний вебсайт, перевіряйте інформацію через офіційну службу підтримки та переглядайте налаштування безпеки свого акаунта.
Важливе нагадування тричі: перевіряйте перед діями! Перевіряйте перед діями! Перевіряйте перед діями!
Відмова від відповідальності
Наданий тут зміст призначений лише для ознайомлення та освітніх цілей і не є фінансовою, інвестиційною, торговою чи юридичною порадою, а також не є пропозицією або закликом купувати чи продавати будь-які цифрові активи. Gate не надає жодних прямих чи непрямих заяв або гарантій щодо точності, повноти чи актуальності інформації, що міститься тут. Функціонал продукту, інтерфейси, правила та структура комісій можуть оновлюватися або змінюватися у будь-який час. Для отримання найактуальнішої інформації звертайтеся до останніх оголошень і фактичних даних, що відображаються на платформі Gate.
Інвестиції в цифрові активи пов'язані зі значними ризиками, а ціни можуть суттєво коливатися. Ви можете втратити всю суму своїх інвестицій. Приймайте рішення обережно, враховуючи власний фінансовий стан і рівень толерантності до ризику після повного розуміння супутніх ризиків. За потреби рекомендується звернутися до незалежного професійного фінансового чи юридичного радника.
Щоб отримати додаткову інформацію про потенційні ризики, зверніться до Розкриття інформації про ризики та Угоди користувача Gate.
