WEEXアカウントが侵害されたと思ったら？まずすべきこと
WEEXアカウントが侵害されたと思ったら？まずすべきこと
WEEXアカウントへの不正アクセスが疑われる場合は、信頼できる端末からWEEXの公式ウェブサイトまたはアプリを開き、すぐにWEEXサポートに連絡してください。事案の確認中にアカウントの利用を制限できるか相談しましょう。安全にアカウントへログインできる場合は、パスワードを変更し、登録メールアドレスと認証方法を保護し、見覚えのないAPIキーを削除して、ログイン・取引・出金の記録を確認してください。ログインできない場合は、アクセスを取り戻すまで待たずに公式サポートを利用してください。
アカウント侵害では、パスワード以外も悪用される可能性があるため、対応の順序が重要です。メールアドレス、ログイン中のセッション、認証方法、APIキーにも第三者がアクセスしている場合があります。信頼できる端末から作業し、速やかに事案を報告したうえで、パスワードを一度変更すればすべて解決すると考えず、各アクセス経路を確認してください。
最初の数分で何をすべきですか？
まず、確認できていることと疑っていることを分けて整理しましょう。見覚えのないログイン通知、身に覚えのない注文、新たな出金先アドレス、または承認していない出金があれば、いずれも速やかな対応が必要です。アクセスがどのように行われたかを正確に特定する前に、サポートへ相談して構いません。
次の手順で対応してください。
- 不審なリンクやアプリの使用をやめる。WEEXの公式ウェブサイト、または以前から信頼しているアプリを直接開いてください。見覚えのないアプリをインストールしたり、不審なページに認証情報を入力したりした場合は、残りの手順を行う際に信頼できる別の端末を使ってください。
- すぐにWEEX公式サポートへ連絡する。アカウント侵害の疑いがあると伝え、事案の確認中にどのようなアカウント制限を適用できるか尋ねてください。UID、または公式サポート手続きで求められたその他のアカウント識別情報を伝えましょう。
- 安全にログインできる場合は、セキュリティ設定を確認する。ログインパスワードを変更し、アカウントの利用状況と接続済み端末を確認して、認証方法も点検してください。
- 連携しているアクセス手段を保護する。APIキー、登録メールアドレスへのアクセス、出金先アドレス、および見覚えのないアカウント設定を確認してください。
- 資産の利用状況を確認する。未決済注文、取引履歴、内部振替、出金履歴を確認してください。承認していない操作があれば記録しましょう。
WEEXのなりすましに関するセキュリティ警告では、不審なアクティビティに気づいたユーザーに対し、パスワードを変更してカスタマーサポートに連絡するよう案内しています。原因を調査中であっても、速やかに報告することが重要です。
依頼していない出金が処理中の場合は、サポートとのやり取りの冒頭でその旨を明確に伝えてください。取引が現在どの段階にあるかによって、可能な対応があるかどうかが決まります。
WEEXアカウントを一時的に無効化できますか？
WEEXのセキュリティ設定ページにはアカウントを無効化するオプションがあり、ログイン、取引、入金、出金を含むほとんどの機能を制限すると説明されています。公式の設定ページに安全にアクセスできる場合は、そのオプションに表示される案内を確認してください。アカウントを無効化すると、制限中は自分もログインできなくなる場合があることに注意してください。
同時にサポートへ連絡し、その設定をすでに使用したかどうかを説明してください。ログインできない場合や、未決済ポジションまたは保留中の申請にどのような影響があるか分からない場合は、アカウント制限の手順についてサポートに相談してください。パスワードを変更しただけで、既存のアクセスやアクティビティがすべて停止したと判断しないでください。
WEEXのアカウント規約では、自分のアカウントや認証情報が不正に使用されたと判明した場合、速やかにプラットフォームへ連絡し、アカウントサービスの一時停止を申請するようユーザーに求めています。サポートチームが個別のアカウント状況を確認し、次の手順を説明します。すでに送信されたブロックチェーン上の出金を、アカウント制限によって取り消すことはできません。
WEEXにまだログインできる場合はどうすればよいですか？
信頼できる端末を使い、WEEXに直接アクセスしてください。セキュリティ設定で、他のサービスでは使っていないパスワードに変更します。次に、アカウントの利用状況やログイン履歴を確認し、見覚えのない端末や時刻がないか調べてください。WEEXのアカウントガイドでは、セキュリティ → ログイン履歴を確認するよう案内し、見覚えのない端末が表示された場合はカスタマーサービスに連絡するよう勧めています。
次に、登録メールアカウントを確認してください。第三者がメールを読める場合、アカウント通知やパスワード再設定メールを見られる可能性があります。信頼できる端末からメールのパスワードを変更し、最近の利用状況と復旧設定も確認してください。また、WEEXに登録している電話番号や認証アプリの方法も確認しましょう。認証方法が漏えいしたと思われる場合や、その方法を利用できない場合は、よく分からない変更を試す前にWEEXサポートへ伝えてください。
見覚えのないウェブサイトからのログインに気づいていない場合でも、API管理を確認してください。APIキーを使えば、通常の対話型ログインとして表示されずにアカウント操作ができる場合があります。見覚えのないキーや、漏えいしたと思われるキーは削除してください。WEEXのアカウントセキュリティガイドでは、APIキー、認証方法、出金先アドレスの管理に加え、アカウントがすでに侵害された可能性がある場合の対応について説明しています。
最後に、出金先アドレスの登録内容と、アカウントで利用できるホワイトリスト設定を確認してください。安全に行える場合は、見覚えのない登録内容を削除する前に記録し、サポートへ説明できるようにしましょう。完全な履歴を集めるために、緊急のサポート連絡を遅らせないでください。
ログインできない場合はどうすればよいですか？
信頼できる端末からWEEX公式ヘルプセンターを利用し、侵害の疑いを報告してください。UID、登録メールアドレス、電話番号など、分かるアカウント識別情報を公式サポート手続きで伝えましょう。パスワードが予期せず変更されたのか、認証方法が使えなくなったのか、アクセスを失う前に不正なアクティビティを確認したのかを説明してください。
また、WEEXのログインのトラブルシューティングガイドを確認して、パスワード忘れ、認証コードを受け取れない問題、アカウントロックを区別することもできます。ただし、第三者がアクセスしている疑いがある場合は、単なるログイン問題ではなくアカウントのセキュリティインシデントとして報告してください。本人確認とアカウント状況の確認中に、アクティビティを制限できるかサポートに相談しましょう。
サポートを名乗る人から先に連絡が来ても、その人に本人確認書類を送らないでください。依頼が本物であることを確認した後、公式の手続きからのみ書類を提出してください。パスワード、ワンタイムコード、資金コード、リカバリーフレーズ、APIシークレット、秘密鍵は決して共有しないでください。
身に覚えのない出金がある場合はどうすればよいですか？
出金履歴を開き、資産、ネットワーク、金額、送金先アドレス、申請時刻、ステータス、表示されている場合は出金IDを記録してください。TxIDとも呼ばれるトランザクションハッシュがあるか確認しましょう。
見覚えのない出金申請がWEEXの注文詳細に表示され、ワンクリックキャンセルが選択できる場合は、そのオプションを使い、ステータスがキャンセル済みに変わったことを確認してください。WEEXの出金機能のアップデートによると、オンチェーン送信前の対象出金は、注文詳細ページからキャンセルできます。キャンセルに成功しても、アカウントへのアクセス問題は引き続き対応が必要なため、サポートに事案を報告してください。
キャンセルの選択肢がない場合は、出金IDと現在のステータスを添えて、すぐにサポートへ連絡してください。TxIDが表示されていないからといって、処理中の申請をサポートが停止できるとは限りません。
TxIDがある場合は、ブロックチェーン上のトランザクションを確認して、サポートに伝えてください。ブロードキャスト済みのブロックチェーン送金は、WEEXのパスワードを変更したり、送金先アドレスを削除したりしても取り消せません。調査のため、トランザクションの詳細を保管してください。
承認していない取引やAPIアクティビティがある場合はどうすればよいですか？
未決済注文、注文履歴、約定、ポジション、最近の振替を確認してください。該当する資産または取引ペア、おおよその時刻、確認できる場合は注文ID、身に覚えのない内容を記録しましょう。APIキーや接続済みの取引ツールが関与した可能性があるか、サポートに伝えてください。
見覚えのないAPIキーを見つけ、安全に操作できる場合は、公式のアカウント画面から削除してください。WEEXのAPIキーのセキュリティガイドでは、不審なキーを速やかに削除し、その後、未決済注文と取引履歴を確認するよう勧めています。APIへのアクセスを確認せず、パスワードの再設定だけで済ませないでください。
セキュリティ事案の確認中も、不正な注文やポジションがアカウントに影響を与え続ける可能性があります。変更を加える前に、その現在の状況とリスクを確認してください。未決済の先物ポジションを安全に評価できない場合は、画面に表示されている内容をサポートに伝え、速やかに案内を求めましょう。
「安全なウォレット」だと主張する人から指定されたアドレスへ資産を移動しないでください。公式アカウントと公式サポートの窓口を通じて、自分で開始した操作のみを行ってください。
侵害されたWEEXアカウントを効果的に報告するには？
最初の報告は簡潔で構いません。アカウントを特定し、緊急の懸念を説明して、サポートが現在のアクティビティを確認できるようにすることが目的です。追加の証拠は後から提出できます。
次の情報を含めてください。
| 情報 | 役立つ詳細 |
|---|---|
| アカウント識別情報 | UID、または公式手続きで求められた登録済みの連絡先情報 |
| 最初に気づいた異常 | 見覚えのないログイン、設定変更、不明な注文、または身に覚えのない出金 |
| おおよその時刻 | 分かる場合は日付とタイムゾーンも記載 |
| 現在のアクセス状況 | 信頼できる端末からまだログインできるかどうか |
| 緊急性の高い取引 | 出金または注文ID、資産、金額、ステータス、存在する場合はTxID |
| すでに行った対応 | パスワード変更、APIキー削除、アカウント無効化、その他の関連する手順 |
| 証拠 | 不要な個人情報を隠した、アラートや記録のスクリーンショット |
最初のメッセージには、次のような内容を記載できます。
「WEEXアカウントへの不正アクセスが疑われます。UIDは[UID]です。[日時とタイムゾーン]に初めて[事象]に気づきました。現在、ログインは[できます／できません]。身に覚えのない[出金／注文／設定変更]があり、ステータスとIDは[詳細]です。アカウントの利用制限についてご協力いただき、この事案の確認に必要な情報を教えてください。」
スクリーンショットで正確なステータスやアラートを示すことは有効ですが、パスワード、ワンタイムコード、リカバリーフレーズ、秘密鍵、APIシークレットは絶対に含めないでください。トリミングした画像だけに頼らず、元のメールや通知も保管しておきましょう。
サポートの連絡先が公式かどうかを確認するには？
WEEXのウェブサイトまたはアプリから、自分で問い合わせを開始してください。WEEXスタッフを名乗る人からメッセージ、メール、SNSアカウントを通じて連絡があった場合は、返信する前に連絡先が本物かを独自に確認してください。WEEX公式認証ページでは、連絡先やリンクを確認する方法が案内されています。
正規のアカウントセキュリティ確認であっても、チャット相手にパスワード、ワンタイム認証コード、資金コード、ウォレットのリカバリーフレーズ、秘密鍵を開示する必要はありません。他人の指示に従って、アカウントの「ロック解除」「認証」「保護」のために資金を送らないでください。
セルフカストディウォレットが関係する形で侵害が始まり、トークン承認に署名していた場合は、その承認についてもウォレットと該当ネットワークで対応してください。WEEXへのログイン情報を変更しても、別のウォレットで付与したオンチェーン承認は取り消されません。
WEEX編集部の見解：まず報告し、各アクセス経路を一つずつ閉じる
侵害が疑われる場合は、速やかに公式サポートへ連絡し、体系的にアカウントを確認する必要があります。安全にアカウントへログインできる場合は、利用可能な制限機能を確認し、認証情報を変更し、登録メールアドレスと認証方法を保護し、不審なAPIキーを削除して、注文と出金を調べてください。ログインできない場合は、公式サポートからただちにセキュリティ上の懸念を報告してください。サポートチームが承認していないアクティビティを確認できるよう、経緯と取引記録をまとめて保管しましょう。
よくある質問
1. WEEXアカウントがハッキングされたと思ったら、まず何をすべきですか？
信頼できる端末からすぐにWEEX公式サポートへ連絡し、不正アクセスの疑いがあることを説明してください。安全にログインできる場合は、アカウントの制限オプションを確認し、パスワード、メールアドレス、認証方法、APIキー、アクティビティ記録の保護を始めましょう。
2. 自分でWEEXアカウントを凍結できますか？
公式のセキュリティ設定ページには、ログイン、取引、入金、出金を含むほとんどの機能を制限する「アカウントを無効化」オプションがあります。アカウントに表示される案内を確認し、事案についてサポートに連絡してください。ログインできない場合は、利用可能な制限手順についてサポートに相談しましょう。
3. WEEXのパスワードを変更するだけで十分ですか？
一つの手順だけですべてのアクセス経路に対処できるとは限りません。登録メールアドレス、認証方法、アカウントの利用状況、APIキー、出金設定、および不正な取引がないか確認してください。パスワードの変更に成功した場合でも、事案を報告しましょう。
4. WEEXは不正な出金を止められますか？
オンチェーン送信前であれば、対象となる出金申請に「ワンクリックキャンセル」が表示される場合があります。注文詳細を確認し、すぐにサポートへ連絡してください。ブロックチェーン送金がブロードキャストされた後は、アカウント設定を変更しても取り消せません。
5. WEEXサポートにはどのような情報を送ればよいですか？
公式手続きで求められたアカウント識別情報、不審なアクティビティの時刻と内容、関連する注文IDまたは出金ID、存在する場合はTxIDを伝えてください。役立つスクリーンショットを添付しても構いませんが、パスワード、認証コード、APIシークレット、ウォレットのリカバリーフレーズは決して共有しないでください。
おすすめの記事
