Защити нов акаунт в OKX за 15 минути
Четири настройки, петнайсет минути и един прост принцип: правят се преди първия депозит. След него всяка от тях изисква изчакване, а изчакването идва точно тогава, когато най-малко го искаш.
Защо редът има значение
Платформите нарочно забавят чувствителните промени. Смяна на устройството за двуфакторно потвърждение или добавяне на адрес в белия списък обикновено включва период, в който тегленето е ограничено — защитна мярка, която работи срещу нападателя, но и срещу теб, ако си закъснял с настройките.
Затова редът е: първо сигурност, после пари. Празен акаунт се настройва спокойно; акаунт с пари в него се настройва под напрежение.
1. Двуфакторно потвърждение с приложение
Влизаш в настройките за сигурност и включваш двуфакторно потвърждение чрез приложение за еднократни кодове — Google Authenticator, Authy, 1Password или друго, което поддържа TOTP. Платформата показва QR код, сканираш го, въвеждаш първия шестцифрен код и потвърждението е активно.
Ако имаш избор между SMS и приложение, избери приложението. SMS кодът зависи от мобилния оператор, а подмяната на SIM карта е позната схема и в България — при нея нападателят получава номера ти, а с него и кодовете. Кодът от приложението се генерира на самото устройство и не пътува през мрежа.
2. Антифишинг код
Кратка фраза, която сам избираш и която оттам нататък се появява във всеки истински имейл от платформата. Писмо без нея не е от OKX — толкова просто е.
Тази настройка отнема половин минута и покрива най-масовата атака: имейл, който изглежда като официален, води към страница, изглеждаща като официалната, и иска парола и код. Избери фраза, която разпознаваш от един поглед, но която не е нито името ти, нито дума, свързана с борсата. Не я споделяй с никого — включително с човек, представящ се за поддръжка.
3. Бял списък за теглене
Тегленето на криптовалута тръгва към адрес. Белият списък казва на платформата да разрешава тегления единствено към адресите, които ти предварително си одобрил. Ако някой все пак влезе в акаунта, не може да изпрати средствата към собствения си адрес, без първо да мине през промяна на списъка — а тя е бавна и известява.
Добави адресите, които реално ползваш, дай им разбираеми имена и включи ограничението. При първо теглене към нов адрес винаги пращай малка тестова сума и изчакай да пристигне, преди да пуснеш остатъка. Транзакция на грешна мрежа или към грешен адрес не се връща.
4. Устройства и активни сесии
В същия панел има списък с устройствата, от които е влизано в акаунта, и с активните сесии. Прегледай го веднъж сега и после на всеки няколко месеца. Излез отдалечено от всичко, което не разпознаваш, и от старите устройства, които вече не ползваш.
Тук се вижда и историята на влизанията. Влизане от място, на което не си бил, е достатъчна причина веднага да смениш паролата и да провериш дали двуфакторното потвърждение още сочи към твоето устройство.
Какво тези настройки не могат да спрат
Нито една от четирите не помага, ако сам дадеш кода. Точно на това разчита най-успешната схема: обаждане или съобщение от „служител на поддръжката“, който е загрижен, звучи компетентно и иска да „потвърди самоличността ти“.
- Поддръжката на борса никога не иска парола, код от приложението или seed фраза. Никога, при никакви обстоятелства.
- Никой легитимен служител не те кара да инсталираш програма за отдалечен достъп.
- Печеливша „кампания“, изискваща депозит, за да получиш награда, не съществува.
- Отваряй платформата от отметка в браузъра или от приложението, не от връзка в имейл или реклама.
Контролен списък
- Двуфакторно потвърждение с приложение — включено, резервният код записан извън телефона.
- Антифишинг код — зададен и запомнен.
- Бял списък за теглене — включен, с проверени адреси.
- Устройства и сесии — прегледани, непознатите изхвърлени.
- Парола — уникална за този акаунт, в мениджър на пароли.
Готово ли е всичко това, можеш да минеш към захранването и към първата сделка спокойно.