Acha que sua conta WEEX foi comprometida? O que fazer primeiro
Acha que sua conta WEEX foi comprometida? O que fazer primeiro
Se você suspeitar de acesso não autorizado à sua conta WEEX, abra o site ou aplicativo oficial da WEEX em um dispositivo confiável e entre em contato imediatamente com o suporte da WEEX. Peça ajuda para restringir a atividade da conta enquanto o incidente é investigado. Se ainda for possível acessar a conta com segurança, altere sua senha, proteja o e-mail vinculado e os métodos de verificação, remova chaves de API desconhecidas e verifique os registros de login, negociação e saque. Se não conseguir entrar, procure o suporte oficial sem esperar recuperar o acesso.
A ordem das ações é importante porque o comprometimento de uma conta pode envolver mais do que uma senha. Outra pessoa também pode ter acesso ao seu e-mail, a uma sessão ativa, a um método de verificação ou a uma chave de API. Use um dispositivo confiável, comunique o incidente rapidamente e verifique cada forma de acesso, em vez de presumir que uma única alteração de senha resolverá tudo.
O que devo fazer nos primeiros minutos?
Comece separando o que você sabe do que suspeita. Uma notificação de login desconhecido, uma ordem que você não enviou, um novo endereço de saque ou um saque que você não autorizou exigem atenção imediata. Não é necessário descobrir exatamente como o acesso foi obtido antes de pedir ajuda.
Realize estas ações em ordem:
- Pare de usar links ou aplicativos suspeitos. Acesse a WEEX diretamente pelo site oficial ou por um aplicativo em que já confia. Se você instalou um aplicativo desconhecido ou inseriu suas credenciais em uma página suspeita, use um dispositivo confiável para as etapas seguintes.
- Entre em contato imediatamente com o suporte oficial da WEEX. Informe que suspeita de comprometimento da conta e pergunte quais restrições podem ser aplicadas enquanto o caso é analisado. Inclua seu UID ou outro identificador de conta solicitado pelo fluxo oficial de suporte.
- Se puder entrar com segurança, verifique as Configurações de segurança. Altere a senha de login, examine a atividade da conta e os dispositivos conectados, e confira seus métodos de verificação.
- Proteja os acessos vinculados. Verifique as chaves de API, o acesso ao e-mail vinculado, os endereços de saque e qualquer configuração de conta desconhecida.
- Verifique a movimentação de ativos. Examine ordens abertas, o histórico de negociações, as transferências internas e o histórico de saques. Registre qualquer ação que você não autorizou.
O alerta de segurança da WEEX sobre falsificação de identidade recomenda que usuários que percebam atividades incomuns alterem a senha e entrem em contato com o suporte ao cliente. É importante comunicar o caso rapidamente, mesmo enquanto você ainda investiga a causa.
Se encontrar um saque em andamento que não solicitou, informe isso claramente ao suporte logo no início da conversa. A etapa atual de uma transação determina quais ações ainda podem estar disponíveis.
Posso desativar temporariamente minha conta WEEX?
A página de Configurações de segurança da WEEX apresenta a opção Desativar conta e informa que ela restringe a maioria dos recursos, incluindo login, negociações, depósitos e saques. Se puder acessar com segurança a página oficial de configurações, consulte as instruções exibidas para essa opção. Tenha em mente que desativar a conta também pode impedir seu login enquanto ela estiver restrita.
Entre em contato com o suporte ao mesmo tempo e explique se já usou essa opção. Se não conseguir entrar ou não souber como isso afetará uma posição aberta ou uma solicitação pendente, peça ao suporte orientação sobre o processo de restrição da conta. Não considere uma alteração de senha, por si só, como confirmação de que todos os acessos e atividades existentes foram interrompidos.
Os termos da conta da WEEX orientam os usuários que descobrirem o uso não autorizado de sua conta ou credenciais a informar a plataforma prontamente e solicitar a suspensão temporária dos serviços da conta. A equipe de suporte pode avaliar sua conta específica e explicar as próximas etapas. Uma restrição de conta não pode reverter um saque em blockchain que já tenha sido enviado.
E se eu ainda conseguir entrar na WEEX?
Use um dispositivo confiável e acesse a WEEX diretamente. Nas Configurações de segurança, altere a senha de login para uma que você não use em nenhum outro lugar. Em seguida, examine a atividade da conta ou o histórico de login para identificar dispositivos e horários que não reconhece. O guia da conta da WEEX orienta os usuários a acessar Segurança → Histórico de login e recomenda entrar em contato com o atendimento ao cliente quando aparecer um dispositivo desconhecido.
Depois, verifique a conta de e-mail vinculada. Se outra pessoa puder ler essa caixa de entrada, talvez veja avisos da conta ou mensagens de redefinição de senha. Altere a senha do e-mail usando um dispositivo confiável e verifique a atividade recente e as configurações de recuperação da própria conta. Confira também qualquer telefone ou método de autenticação vinculado à WEEX. Se acreditar que um método de verificação foi exposto ou não conseguir acessá-lo, avise o suporte da WEEX antes de tentar fazer alterações que não entende.
Verifique o Gerenciamento de API, mesmo que não tenha notado um login desconhecido no site. As chaves de API podem autorizar ações na conta sem aparecer como um login interativo comum. Exclua as chaves que não reconhecer e qualquer chave que acredite ter sido exposta. O guia de segurança da conta da WEEX aborda chaves de API, métodos de verificação, controles de endereço de saque e as ações a tomar quando uma conta pode já estar comprometida.
Por fim, examine os endereços de saque cadastrados e todas as configurações de lista de permissões disponíveis na sua conta. Se for seguro, registre um endereço desconhecido antes de removê-lo para poder descrevê-lo ao suporte. Não adie o contato urgente com o suporte enquanto reúne um histórico completo.
E se eu não conseguir entrar?
Acesse a Central de Ajuda oficial da WEEX usando um dispositivo confiável e comunique a suspeita de comprometimento. Informe o identificador da conta que você conhece, como seu UID, e-mail cadastrado ou número de telefone, pelo fluxo oficial de suporte. Explique se a senha foi alterada inesperadamente, se seu método de verificação parou de funcionar ou se você percebeu atividade não autorizada antes de perder o acesso.
Você também pode consultar o guia de solução de problemas de login da WEEX para distinguir entre uma senha esquecida, um código de verificação indisponível ou uma conta bloqueada. No entanto, se suspeitar que outra pessoa tem acesso, classifique a solicitação como um incidente de segurança da conta, e não apenas como um problema rotineiro de login. Pergunte ao suporte sobre a restrição de atividades enquanto sua identidade e o status da conta são verificados.
Não envie documentos de identidade a alguém que entrar em contato primeiro afirmando ser do suporte. Envie documentos somente por um processo oficial, depois de confirmar a solicitação. Nunca compartilhe uma senha, código de uso único, código de fundos, frase de recuperação, segredo de API ou chave privada.
E se eu notar um saque não autorizado?
Abra o Histórico de saques e registre o ativo, a rede, o valor, o endereço de destino, o horário do envio, o status e o ID do saque, se exibido. Verifique se a solicitação tem um hash de transação, também chamado de TxID.
Se uma solicitação desconhecida ainda estiver nos detalhes da ordem da WEEX e exibir Cancelar com um clique, use a opção disponível e confirme se o status muda para cancelado. A atualização do produto de saques da WEEX informa que saques elegíveis que ainda não foram enviados on-chain podem ser cancelados na página de detalhes da ordem. Comunique o incidente ao suporte mesmo que o cancelamento seja bem-sucedido, pois o problema de acesso à conta ainda precisa ser tratado.
Se não houver uma opção para cancelar, entre em contato imediatamente com o suporte e informe o ID e o status atual do saque. A ausência de um TxID visível não garante que o suporte possa interromper uma solicitação em processamento.
Se houver um TxID, verifique a transação na blockchain e forneça-o ao suporte. Uma transferência em blockchain que já foi transmitida não pode ser revertida alterando sua senha da WEEX ou excluindo o endereço de destino. Guarde os detalhes da transação para a investigação.
E se eu notar negociações ou atividade de API que não autorizei?
Verifique as ordens abertas, o histórico de ordens, as execuções, as posições e as transferências recentes. Registre o ativo ou par de negociação afetado, o horário aproximado, o ID da ordem, se disponível, e o que você não reconhece. Informe ao suporte se alguma chave de API ou ferramenta de negociação conectada pode ter sido envolvida.
Se encontrar uma chave de API desconhecida, exclua-a pela interface oficial da conta, se puder fazer isso com segurança. O guia de segurança de chaves de API da WEEX recomenda remover rapidamente uma chave suspeita e, em seguida, verificar as ordens abertas e o histórico de negociações. Uma redefinição de senha não deve substituir a verificação do acesso à API.
Uma ordem ou posição não autorizada ainda pode afetar sua conta enquanto o caso de segurança estiver sendo analisado. Examine o status e o risco atuais antes de alterá-la. Se não puder avaliar com segurança uma posição aberta de Futuros, informe ao suporte o que a interface exibe e peça orientação prontamente.
Não transfira ativos para um endereço fornecido por alguém que afirme ser uma “carteira segura”. Use somente ações iniciadas por você pelos canais oficiais da conta e do suporte.
Como posso comunicar um comprometimento da conta WEEX de forma eficaz?
Uma comunicação inicial pode ser breve. O objetivo é identificar a conta, descrever a preocupação urgente e permitir que o suporte analise a atividade atual. Você poderá fornecer mais evidências depois.
Inclua:
| Informação | Detalhe útil |
|---|---|
| Identificador da conta | UID ou informações de contato cadastradas solicitadas pelo fluxo oficial |
| Primeiro sinal do problema | Login desconhecido, configuração alterada, ordem desconhecida ou saque não reconhecido |
| Horário aproximado | Inclua a data e o fuso horário, se souber |
| Acesso atual | Se ainda consegue entrar usando um dispositivo confiável |
| Transação urgente | ID do saque ou da ordem, ativo, valor, status e TxID, se houver |
| Ações já realizadas | Senha alterada, chaves de API excluídas, conta desativada ou outras medidas relevantes |
| Evidências | Capturas de tela de alertas e registros, ocultando dados pessoais desnecessários |
Uma mensagem inicial útil seria:
“Suspeito de acesso não autorizado à minha conta WEEX. Meu UID é [UID]. Percebi [evento] pela primeira vez às [horário e fuso horário]. [Consigo/não consigo] entrar. Uma [alteração de saque/ordem/configuração] que não reconheço mostra [status e ID]. Por favor, ajudem a restringir a atividade da conta e informem quais dados vocês precisam para analisar este incidente.”
Use capturas de tela para mostrar o status ou alerta exato, mas nunca inclua senhas, códigos de uso único, frases de recuperação, chaves privadas ou segredos de API. Guarde os e-mails ou as notificações originais, em vez de depender apenas de uma imagem recortada.
Como posso saber se um contato do suporte é oficial?
Inicie a conversa você mesmo pelo site ou aplicativo da WEEX. Se alguém entrar em contato por mensagem, e-mail ou rede social afirmando trabalhar para a WEEX, verifique o contato de forma independente antes de responder. A página oficial de verificação da WEEX oferece uma forma de verificar contatos e links.
Uma análise legítima de segurança da conta não exige que você revele a uma pessoa no chat uma senha, código de verificação de uso único, código de fundos, frase de recuperação da carteira ou chave privada. Não transfira fundos para “desbloquear”, “verificar” ou “proteger” sua conta a pedido de outra pessoa.
Se o comprometimento começou com uma carteira de autocustódia conectada e você aprovou um token, trate essa aprovação também pela carteira e pela rede correspondente. Alterar seu login da WEEX não revoga uma aprovação on-chain que você concedeu por uma carteira separada.
Opinião editorial da WEEX: comunique primeiro e depois feche cada via de acesso
Uma suspeita de comprometimento exige contato rápido com o suporte oficial e uma análise metódica da conta. Se puder entrar na conta com segurança, verifique o controle de restrição disponível, altere suas credenciais, proteja o e-mail vinculado e os métodos de verificação, remova chaves de API suspeitas e examine ordens e saques. Se não conseguir entrar, comunique imediatamente o problema de segurança pelo suporte oficial. Mantenha juntos a cronologia e os registros de transações para que a equipe de suporte possa avaliar a atividade específica que você não autorizou.
Perguntas frequentes
1. O que devo fazer primeiro se achar que minha conta WEEX foi invadida?
Entre em contato imediatamente com o suporte oficial da WEEX usando um dispositivo confiável e explique a suspeita de acesso não autorizado. Se puder entrar com segurança, verifique a opção de restrição da conta e comece a proteger sua senha, seu e-mail, os métodos de verificação e as chaves de API, além de examinar os registros de atividade.
2. Posso congelar minha conta WEEX por conta própria?
A página oficial de Configurações de segurança apresenta a opção Desativar conta, que restringe a maioria dos recursos, incluindo login, negociações, depósitos e saques. Consulte as instruções exibidas na sua conta e entre em contato com o suporte sobre o incidente. Se não conseguir entrar, pergunte ao suporte quais opções de restrição estão disponíveis.
3. Basta alterar minha senha da WEEX?
Não presuma que uma única medida resolverá todas as formas de acesso. Verifique seu e-mail vinculado, métodos de verificação, atividade da conta, chaves de API, configurações de saque e quaisquer transações não autorizadas. Comunique o incidente mesmo que tenha conseguido alterar a senha.
4. A WEEX pode interromper um saque não autorizado?
Uma solicitação elegível pode exibir a opção Cancelar com um clique antes de ser enviada on-chain. Verifique os detalhes da ordem e entre em contato imediatamente com o suporte. Depois que uma transferência em blockchain é transmitida, não é possível revertê-la alterando as configurações da conta.
5. Quais informações devo enviar ao suporte da WEEX?
Forneça um identificador da conta solicitado pelo fluxo oficial, o horário e a descrição da atividade suspeita, os IDs relevantes de ordens ou saques e um TxID, se houver. Inclua capturas de tela úteis, mas nunca compartilhe senhas, códigos de verificação, segredos de API ou frases de recuperação de carteira.
Artigos recomendados
Ganhadores
