Думаете, к вашему аккаунту WEEX получили несанкционированный доступ? Что сделать в первую очередь

Думаете, к вашему аккаунту WEEX получили несанкционированный доступ? Что сделать в первую очередь

Если вы подозреваете, что к вашему аккаунту WEEX получили несанкционированный доступ, откройте официальный сайт или приложение WEEX с устройства, которому доверяете, и немедленно обратитесь в службу поддержки WEEX. Попросите помочь ограничить операции с аккаунтом на время расследования инцидента. Если вы по-прежнему можете безопасно войти в аккаунт, смените пароль, защитите привязанную электронную почту и способы подтверждения, удалите незнакомые API-ключи и проверьте записи о входах, сделках и выводах средств. Если войти не удаётся, обратитесь в официальную службу поддержки, не дожидаясь восстановления доступа.

Важно соблюдать порядок действий, поскольку компрометация аккаунта может затронуть не только пароль. У злоумышленника также может быть доступ к вашей электронной почте, активному сеансу, способу подтверждения или API-ключу. Действуйте с доверенного устройства, своевременно сообщите об инциденте и проверьте все способы доступа, не полагая, что одной смены пароля достаточно.

Что делать в первые минуты?

Сначала отделите то, что вы знаете, от того, что вы лишь подозреваете. Незнакомое уведомление о входе, ордер, который вы не размещали, новый адрес для вывода или вывод, который вы не подтверждали, требуют незамедлительного внимания. Чтобы запросить помощь, вам не нужно точно выяснять, каким образом был получен доступ.

Выполните следующие действия по порядку:

1. Не переходите по подозрительной ссылке и не используйте подозрительное приложение. Откройте WEEX напрямую через официальный сайт или приложение, которому вы уже доверяете. Если вы установили незнакомое приложение или ввели учётные данные на подозрительной странице, для дальнейших действий перейдите на устройство, которому доверяете.
2. Немедленно обратитесь в официальную службу поддержки WEEX. Сообщите, что подозреваете компрометацию аккаунта, и спросите, какие ограничения можно применить, пока рассматривается обращение. Укажите UID или другой идентификатор аккаунта, запрошенный в официальном процессе поддержки.
3. Если вы можете безопасно войти в аккаунт, проверьте настройки безопасности. Смените пароль для входа, просмотрите активность аккаунта и подключённые устройства, а также проверьте способы подтверждения.
4. Защитите связанные способы доступа. Проверьте API-ключи, доступ к привязанной электронной почте, адреса вывода и все незнакомые настройки аккаунта.
5. Проверьте операции с активами. Просмотрите открытые ордера, историю сделок, внутренние переводы и историю выводов. Зафиксируйте все действия, которые вы не подтверждали.

В предупреждении WEEX о выдаче себя за представителей платформы пользователям, заметившим необычную активность, рекомендуется сменить пароль и обратиться в службу поддержки. Важно сообщить об инциденте своевременно, даже если вы всё ещё выясняете его причину.

Если вы видите активный вывод, который не запрашивали, сразу сообщите об этом службе поддержки. Возможные действия зависят от текущего этапа транзакции.

Можно ли временно отключить аккаунт WEEX?

На странице настроек безопасности WEEX есть опция Отключить аккаунт. Согласно описанию, она ограничивает большинство функций, включая вход, торговлю, депозиты и выводы. Если вы можете безопасно открыть официальную страницу настроек, ознакомьтесь с инструкциями для этой опции. Учтите, что при ограничении аккаунта вы также не сможете войти в него.

Одновременно обратитесь в службу поддержки и сообщите, использовали ли вы эту настройку. Если вы не можете войти в аккаунт или не уверены, как отключение повлияет на открытую позицию либо ожидающий обработки запрос, попросите службу поддержки провести вас через процесс ограничения аккаунта. Не считайте одну лишь смену пароля подтверждением того, что весь существующий доступ и активность прекращены.

В условиях использования аккаунта WEEX пользователям, обнаружившим несанкционированное использование аккаунта или учётных данных, предписано незамедлительно сообщить об этом платформе и запросить временную приостановку услуг аккаунта. Служба поддержки может оценить ситуацию с вашим аккаунтом и объяснить дальнейшие шаги. Ограничение аккаунта не может отменить вывод в блокчейне, который уже был отправлен.

Что делать, если я всё ещё могу войти в WEEX?

Воспользуйтесь устройством, которому доверяете, и перейдите на сайт WEEX напрямую. В настройках безопасности смените пароль для входа на уникальный, который вы нигде больше не используете. Затем проверьте активность аккаунта или историю входов и найдите незнакомые устройства и время входа. В руководстве по аккаунту WEEX пользователям предлагается перейти в раздел «Безопасность → История входов» и обратиться в службу поддержки, если обнаружено незнакомое устройство.

Затем проверьте привязанную электронную почту. Если другой человек может читать входящие сообщения, он может видеть уведомления об аккаунте или письма для сброса пароля. Смените пароль от электронной почты с доверенного устройства, а также проверьте недавнюю активность и настройки восстановления самого почтового аккаунта. Проверьте и привязанный к WEEX номер телефона или приложение-аутентификатор. Если вы считаете, что способ подтверждения стал доступен посторонним, или не можете им воспользоваться, сообщите об этом службе поддержки WEEX, прежде чем предпринимать непонятные вам действия.

Проверьте раздел управления API, даже если вы не заметили незнакомого входа на сайт. API-ключи могут разрешать действия с аккаунтом без обычного интерактивного входа. Удалите незнакомые ключи и те, которые, по вашему мнению, могли стать доступными посторонним. В руководстве WEEX по безопасности аккаунта описаны API-ключи, способы подтверждения, управление адресами вывода и действия на случай возможной компрометации аккаунта.

Наконец, проверьте сохранённые адреса вывода и доступные в аккаунте настройки белого списка. Если это безопасно, зафиксируйте незнакомую запись перед удалением, чтобы описать её службе поддержки. Не откладывайте срочное обращение в поддержку ради сбора полной истории.

Что делать, если я не могу войти в аккаунт?

Откройте официальный центр помощи WEEX с доверенного устройства и сообщите о предполагаемой компрометации. Укажите известный вам идентификатор аккаунта — например, UID, зарегистрированный адрес электронной почты или номер телефона — через официальный процесс поддержки. Объясните, неожиданно ли сменился пароль, перестал ли работать способ подтверждения или заметили ли вы несанкционированную активность до потери доступа.

Вы также можете ознакомиться с руководством WEEX по устранению проблем со входом, чтобы отличить забытый пароль от недоступного кода подтверждения или заблокированного аккаунта. Однако, если вы подозреваете, что доступ есть у другого человека, обозначьте обращение как инцидент безопасности аккаунта, а не просто как обычную проблему со входом. Попросите службу поддержки ограничить активность, пока проверяются ваша личность и состояние аккаунта.

Не отправляйте документы, удостоверяющие личность, человеку, который первым написал вам и представился сотрудником поддержки. Передавайте документы только через официальный процесс после проверки запроса. Никому не сообщайте пароль, одноразовый код, код для работы со средствами, фразу восстановления, секретный API-ключ или приватный ключ.

Что делать, если я обнаружил несанкционированный вывод?

Откройте историю выводов и запишите актив, сеть, сумму, адрес назначения, время отправки запроса, статус и идентификатор вывода, если он отображается. Проверьте, указан ли у запроса хеш транзакции, также называемый TxID.

Если в деталях ордера WEEX у незнакомого запроса доступна кнопка Отмена в один клик, воспользуйтесь ею и убедитесь, что статус изменился на «Отменён». В обновлении продукта для выводов WEEX сообщает, что подходящие выводы, ещё не отправленные в блокчейн, можно отменить на странице с деталями ордера. Сообщите об инциденте службе поддержки, даже если отмена прошла успешно: проблему с доступом к аккаунту всё равно нужно решить.

Если кнопки отмены нет, немедленно обратитесь в службу поддержки, указав идентификатор вывода и его текущий статус. Отсутствие видимого TxID не гарантирует, что служба поддержки сможет остановить обрабатываемый запрос.

Если TxID существует, проверьте транзакцию в блокчейне и передайте его службе поддержки. Отправленный в блокчейн перевод нельзя отозвать сменой пароля WEEX или удалением адреса назначения. Сохраните данные о транзакции для расследования.

Что делать, если я обнаружил несанкционированные сделки или активность API?

Проверьте открытые ордера, историю ордеров, исполненные сделки, позиции и недавние переводы. Запишите затронутый актив или торговую пару, примерное время, идентификатор ордера, если он доступен, и то, что именно вы не узнаёте. Сообщите службе поддержки, мог ли быть задействован API-ключ или подключённый торговый инструмент.

Если вы обнаружили незнакомый API-ключ, удалите его через официальный интерфейс аккаунта, если можете сделать это безопасно. В руководстве WEEX по безопасности API-ключей рекомендуется незамедлительно удалить подозрительный ключ, а затем проверить открытые ордера и историю торговли. Сброс пароля не заменяет проверку доступа через API.

Несанкционированный ордер или позиция могут продолжать влиять на ваш аккаунт, пока рассматривается обращение по безопасности. Прежде чем менять их, проверьте текущее состояние и риски. Если вы не можете безопасно оценить открытую фьючерсную позицию, сообщите службе поддержки, что показывает интерфейс, и незамедлительно попросите дать рекомендации.

Не переводите активы на адрес, который предоставил человек, предлагающий «безопасный кошелёк». Используйте только действия, которые вы выполняете самостоятельно через официальные каналы аккаунта и поддержки.

Как эффективно сообщить о компрометации аккаунта WEEX?

Первоначальное сообщение может быть кратким. Его цель — идентифицировать аккаунт, описать срочную проблему и дать службе поддержки возможность проверить текущую активность. Дополнительные доказательства можно предоставить позже.

Укажите:

Пример подходящего вступительного сообщения:

«Я подозреваю, что к моему аккаунту WEEX получили несанкционированный доступ. Мой UID: [UID]. Впервые я заметил(а) [событие] в [время и часовой пояс]. Я [могу/не могу] войти в аккаунт. У незнакомого [вывода/ордера/изменения настроек] указан [статус и идентификатор]. Пожалуйста, помогите ограничить активность аккаунта и сообщите, какая информация нужна для проверки инцидента».

Прикладывайте снимки экрана, чтобы показать точный статус или уведомление, но никогда не указывайте на них пароли, одноразовые коды, фразы восстановления, приватные ключи или секреты API. Сохраните исходные письма и уведомления, а не только их обрезанные снимки.

Как проверить, что с вами связалась официальная служба поддержки?

Начните разговор самостоятельно через сайт или приложение WEEX. Если кто-то пишет вам в сообщении, по электронной почте или в социальной сети и представляется сотрудником WEEX, самостоятельно проверьте контакт, прежде чем отвечать. На официальной странице проверки WEEX можно проверить контакты и ссылки.

Для проверки безопасности аккаунта настоящая служба поддержки не попросит сообщить пароль, одноразовый код подтверждения, код для работы со средствами, фразу восстановления кошелька или приватный ключ в чате. Не переводите средства по просьбе другого человека, чтобы «разблокировать», «проверить» или «защитить» аккаунт.

Если компрометация началась с подключённого некастодиального кошелька и вы подтвердили разрешение на использование токенов, отзовите это разрешение через кошелёк и соответствующую сеть. Изменение данных для входа в WEEX не отменяет разрешение в блокчейне, выданное из отдельного кошелька.

Мнение редакции WEEX: сначала сообщите об инциденте, затем закройте все способы доступа

При подозрении на компрометацию нужно незамедлительно обратиться в официальную службу поддержки и методично проверить аккаунт. Если вы можете безопасно войти в аккаунт, проверьте доступный инструмент ограничения, смените учётные данные, защитите привязанную электронную почту и способы подтверждения, удалите подозрительные API-ключи и проверьте ордера и выводы. Если войти не получается, незамедлительно сообщите о проблеме безопасности через официальную службу поддержки. Соберите хронологию и записи о транзакциях, чтобы служба поддержки могла оценить конкретную активность, которую вы не подтверждали.

Часто задаваемые вопросы

1. Что делать в первую очередь, если я думаю, что мой аккаунт WEEX взломали?

Немедленно обратитесь в официальную службу поддержки WEEX с доверенного устройства и сообщите о предполагаемом несанкционированном доступе. Если вы можете безопасно войти в аккаунт, проверьте возможность его ограничения и начните защищать пароль, электронную почту, способы подтверждения и API-ключи, а также проверять записи об активности.

2. Могу ли я самостоятельно заморозить аккаунт WEEX?

На официальной странице настроек безопасности есть опция «Отключить аккаунт», ограничивающая большинство функций, включая вход, торговлю, депозиты и выводы. Ознакомьтесь с инструкциями в аккаунте и сообщите службе поддержки об инциденте. Если войти не получается, спросите службу поддержки о доступном процессе ограничения аккаунта.

3. Достаточно ли сменить пароль WEEX?

Не следует считать, что один шаг решит все проблемы с доступом. Проверьте привязанную электронную почту, способы подтверждения, активность аккаунта, API-ключи, настройки вывода и все несанкционированные транзакции. Сообщите об инциденте, даже если пароль уже удалось успешно сменить.

4. Может ли WEEX остановить несанкционированный вывод?

Для подходящего запроса может быть доступна кнопка «Отмена в один клик», пока средства ещё не отправлены в блокчейн. Проверьте детали ордера и немедленно обратитесь в службу поддержки. После отправки перевода в блокчейн изменить настройки аккаунта и отменить его уже нельзя.

5. Какую информацию отправить в службу поддержки WEEX?

Укажите идентификатор аккаунта, запрошенный через официальный процесс, время и описание подозрительной активности, соответствующие идентификаторы ордеров или выводов, а также TxID, если он есть. Приложите полезные снимки экрана, но никогда не сообщайте пароли, коды подтверждения, секреты API или фразы восстановления кошелька.

Рекомендуемые статьи

• Как распознать подделку WEEX: проверьте любой контакт за 30 секунд
• Проблемы со входом в WEEX: что делать, если не удаётся войти