Supporto per criptovalute false: verifica il canale prima di agire
Un messaggio che dichiara di essere supporto di Exchange può creare un problema prima di aver verificato l'esistenza di un problema con l'account. Il punto decisionale sicuro è il canale di contatto: interrompi la conversazione in arrivo e apri autonomamente il percorso di supporto ufficiale dell'exchange prima di condividere le informazioni dell'account o agire.
Una storia convincente non è una verifica
Considera un ipotetico chiamante che conosce il tuo nome e dice che un prelievo è in sospeso. Inviano un collegamento, quindi chiedono un codice di accesso per annullarlo. I dati personali, l'urgenza e una sceneggiatura professionale non stabiliscono l'autorità. Un codice di autenticazione può approvare l'accesso anziché annullare una transazione.
L'avvertimento dell'FBI sull'imitazione di Exchange descrive i contatti non richiesti che inventano problemi con l'account e cercano informazioni o clic. La sua guida è quella di verificare in modo indipendente invece di utilizzare i collegamenti o i dettagli di contatto del chiamante.
Separa un rapporto da un'istruzione
Una notifica può essere autentica mentre un contatto successivo è fraudolento. Apri il servizio tramite un segnalibro affidabile o un indirizzo attentamente controllato, ispeziona i suoi record di sicurezza e di prelievo e inizia una sessione di supporto separata. Non tornare alla chat non richiesta solo perché un dettaglio corrisponde.
Le richieste di password, codici monouso, frasi di recupero, controllo remoto o trasferimenti a un portafoglio apparentemente sicuro dovrebbero interrompere il processo. Una frase di recupero controlla un portafoglio con custodia personale; non è un numero di riferimento del supporto. Uno screenshot può anche rivelare codici, saldi o dettagli identificativi di cui il destinatario non ha bisogno.
Utilizza il percorso ufficiale
Per OrangeX, i punti di partenza verificati sono Contattaci e Verifica ufficiale. Naviga in modo indipendente e controlla le opzioni attuali lì. Non dare per scontato che un annuncio di ricerca, un badge di social media o il nome di un account inoltrato siano il servizio ufficiale.
La verifica di un account o dominio pubblico non autentica ogni messaggio che lo menziona. Controlla la destinazione esatta e la conversazione corrente. Non approvare mai una richiesta di accesso o di portafoglio semplicemente per dimostrare di possedere un account.
Se hai già interagito
Innanzitutto identifica cosa è successo. Leggere un messaggio è diverso dall'inserire una password, condividere un codice, installare un software di accesso remoto o firmare una transazione del portafoglio. Conserva il messaggio, i dettagli del mittente, i timestamp e gli identificatori di transazione rilevanti senza pubblicare segreti pubblicamente.
Se le credenziali o l'accesso alla sessione potrebbero essere esposti, utilizzare un dispositivo attendibile per raggiungere i controlli di sicurezza e il supporto ufficiali del servizio. Esamina le sessioni attive, l'accesso API e i prelievi in sospeso laddove tali controlli sono disponibili. Se è stato installato l'accesso remoto, disconnettere la sessione e richiedere assistenza adeguata per la sicurezza del dispositivo prima di fidarsi nuovamente del dispositivo.
Se i fondi vengono spostati, segnalarlo tempestivamente attraverso i canali ufficiali della piattaforma e il pertinente percorso di segnalazione locale. Una piattaforma può indagare o limitare un account, ma il recupero non è garantito. Non pagare un secondo operatore non richiesto promettendo un recupero certo.
Una breve sequenza di verifica
- Smetti di rispondere al contatto in arrivo.
- Apri il sito Web o l'app ufficiale in modo indipendente.
- Controlla i record dell'account e avvia una conversazione di supporto separata.
- Condividi solo ciò che richiede il processo verificato, esclusi i segreti di autenticazione.
- Conservare le prove e seguire le istruzioni attuali del servizio relative all'incidente.
L’obiettivo è evitare che una persona non verificata trasformi l’urgenza in permesso. Questi scenari sono illustrativi; non descrivono un incidente OrangeX confermato né promettono un particolare risultato di recupero.
