Prise en charge de fausses cryptomonnaies : vérifiez le canal avant d'agir
Un message prétendant être une assistance Exchange peut créer un problème avant que vous ayez vérifié qu'il existe un problème de compte. Le point de décision sûr est le canal de contact : arrêtez la conversation entrante et ouvrez indépendamment la voie d'assistance officielle de l'échange avant de partager les informations du compte ou d'agir.
Une histoire convaincante n'est pas une vérification
Prenons l’exemple d’un appelant hypothétique qui connaît votre nom et vous dit qu’un retrait est en attente. Ils envoient un lien, puis demandent un code de connexion pour l'annuler. Les données personnelles, l’urgence et un scénario professionnel n’établissent pas d’autorité. Un code d'authentification peut approuver l'accès plutôt que d'annuler une transaction.
L'avertissement du FBI concernant l'usurpation d'identité sur Exchange décrit les contacts non sollicités qui inventent des problèmes de compte et recherchent des informations ou des clics. Son conseil est de vérifier de manière indépendante au lieu d'utiliser les liens ou les coordonnées de l'appelant.
Séparer un rapport d'une instruction
Une notification peut être authentique alors qu'un contact de suivi est frauduleux. Ouvrez le service via un signet de confiance ou une adresse soigneusement vérifiée, inspectez ses enregistrements de sécurité et de retrait et démarrez une session d'assistance distincte. Ne revenez pas au chat non sollicité simplement parce qu’un détail correspond.
Les demandes de mots de passe, de codes à usage unique, de phrases de récupération, de contrôle à distance ou de transferts vers un portefeuille soi-disant sûr devraient interrompre le processus. Une phrase de récupération contrôle un portefeuille d'auto-garde ; ce n'est pas un numéro de référence de support. Une capture d'écran peut également révéler des codes, des soldes ou des détails d'identité dont le destinataire n'a pas besoin.
Utiliser l'itinéraire officiel
Pour OrangeX, les points de départ vérifiés sont Contactez-nous et Vérification officielle. Naviguez de manière indépendante et inspectez les options actuelles. Ne présumez pas qu’une publicité de recherche, un badge de réseau social ou un nom de compte transféré constituent le service officiel.
La vérification d'un compte ou d'un domaine public n'authentifie pas chaque message qui le mentionne. Vérifiez la destination exacte et la conversation en cours. N’approuvez jamais une demande de connexion ou de portefeuille simplement pour démontrer que vous possédez un compte.
Si vous avez déjà interagi
Identifiez d’abord ce qui s’est passé. Lire un message diffère de la saisie d'un mot de passe, du partage d'un code, de l'installation d'un logiciel d'accès à distance ou de la signature d'une transaction de portefeuille. Conservez le message, les détails de l’expéditeur, les horodatages et les identifiants de transaction pertinents sans publier de secrets publiquement.
Si les informations d'identification ou l'accès à la session peuvent être exposés, utilisez un appareil fiable pour accéder aux contrôles de sécurité et à l'assistance officiels du service. Examinez les sessions actives, l'accès à l'API et les retraits en attente lorsque ces contrôles sont disponibles. Si l'accès à distance a été installé, déconnectez la session et recherchez l'aide appropriée en matière de sécurité de l'appareil avant de faire à nouveau confiance à cet appareil.
Si des fonds ont été déplacés, signalez-le rapidement via les canaux de la plateforme officielle et la voie de signalement locale appropriée. Une plateforme peut enquêter ou restreindre un compte, mais la récupération n'est pas garantie. Ne payez pas un deuxième opérateur non sollicité en promettant une récupération certaine.
Une courte séquence de vérification
- Arrêtez de répondre au contact entrant.
- Ouvrez le site Web officiel ou l'application indépendamment.
- Vérifiez les enregistrements du compte et lancez une conversation d'assistance distincte.
- Partagez uniquement ce qu'exige ce processus vérifié, à l'exclusion des secrets d'authentification.
- Conservez les preuves et suivez les instructions d'incident actuelles du service.
Le but est d’empêcher une personne non vérifiée de transformer l’urgence en autorisation. Ces scénarios sont illustratifs ; ils ne décrivent pas un incident OrangeX confirmé et ne promettent pas de résultat de récupération particulier.
