Ikhtisar Tidak ada dalam daftar periksa ini yang mencegah insiden keamanan sisi platform di bursa. Apa yang dicegahnya adalah hal lain, lonjakan email phishing dan dukungan yang ditiru yang andal mengIkhtisar Tidak ada dalam daftar periksa ini yang mencegah insiden keamanan sisi platform di bursa. Apa yang dicegahnya adalah hal lain, lonjakan email phishing dan dukungan yang ditiru yang andal meng
Daftar Periksa Keamanan Akun MEXC: 2FA, Kode Anti-Phishing, Alamat Verifikasi & Penarikan MEXC
Ikhtisar
Tidak ada dalam daftar periksa ini yang mencegah insiden keamanan sisi platform di bursa. Apa yang dicegahnya adalah hal lain, lonjakan email phishing dan dukungan yang ditiru yang andal mengikuti peristiwa besar. Dalam insiden dompet panas di Binance pada 29 Oktober, saldo akun individu tidak berubah dan platform menyerap kerugian, dan timeline dan angka untuk acara itu ditetapkan secara terpisah. Pada 1 November, penarikan telah dipulihkan di 15 jaringan, dengan $4,649 miliar diproses terhadap $1,01 miliar dalam bentuk deposito antara 06: 00 dan 15: 30 UTC, dan penggantian aset yang dicuri mencapai sekitar 95%.
Risiko yang benar-benar mendarat pada individu dimulai setelahnya. Lonjakan volume pencarian, pengguna cemas, dan pembaruan resmi sering tiba, dan ketika ketiganya bertepatan, email palsu, akun dukungan, dan tautan berfungsi paling baik. Insiden platform diserap oleh pertukaran;akun yang dikompromikan diserap oleh pengguna, dan yang kedua adalah pengaturan yang dapat dikurangi.
Takeaways kunci
Keamanan akun terbagi menjadi empat tahap: login, notifikasi, penarikan, dan verifikasi. Saat login, aktifkan otentikasi dua faktor Google Authenticator dan simpan kunci sebelum menyelesaikan pengikatan, atau pemulihan setelah mengganti ponsel menjadi tidak mungkin. Pada notifikasi, atur kode anti-phishing dari satu hingga enam karakter, setelah itu setiap email resmi MEXC menampilkannya, sehingga email apa pun tanpa itu atau menunjukkan yang berbeda dapat diidentifikasi sebagai phishing. Saat penarikan, aktifkan daftar putih penarikan dan pertahankan periode pendinginan 24 jam, yang memerlukan alamat baru yang ditambahkan untuk menunggu sehari sebelum dana dapat pergi. Saat verifikasi, periksa tautan, alamat email, nomor telepon, atau akun sosial apa pun yang mengaku resmi melalui MEXC Verify.
Insiden Platform dan Akun yang Disusupi Adalah Masalah Yang Berbeda
Kedua risiko ini berbeda dalam siapa yang menanggung mereka, permukaan apa yang diserang dan bagaimana mereka dicegah, dan menggabungkan mereka mengarah pada upaya yang dihabiskan di tempat yang salah.
Insiden sisi platform berarti sistem pertukaran itu sendiri dilanggar, melalui penyalahgunaan otoritas penandatanganan dompet panas atau titik akhir operasional yang dikompromikan. Pengguna tidak dapat campur tangan melalui pengaturan pribadi apa pun, dan kerugian jatuh pada cadangan dan dana perlindungan bursa. Acara Binance adalah semacam ini, di mana penyerang memperoleh kemampuan untuk mengirimkan transaksi penarikan tidak sah, tidak terhubung ke kredensial akun individu mana pun.
Akun yang dikompromikan berarti akun individu berada di bawah kendali orang lain, biasanya melalui email phishing yang memanen kode verifikasi, menyamar sebagai staf pendukung yang mengarahkan transfer, situs kloning yang menangkap kredensial login, atau pembajakan clipboard menggantikan alamat penarikan. Kerugian ini umumnya berada di luar kompensasi pertukaran, karena tindakan tersebut berasal dari akun pengguna sendiri dan melewati verifikasi normal.
Setelah acara besar, tingkat keberhasilan kategori kedua meningkat tajam. Alasannya adalah psikologis daripada teknis: pengguna sangat ingin mengkonfirmasi keadaan kepemilikan mereka, kewaspadaan mereka terhadap apa pun yang berlabel penurunan resmi, dan saluran resmi benar-benar sering mengeluarkan pembaruan, sehingga pesan nyata dan palsu berada di timeline yang sama.
Panggung | Fitur | Apa yang dipertahankannya |
Otentikasi dua faktor Google Authenticator | Akses akun setelah kebocoran kata sandi, intersepsi kode SMS | |
Pemberitahuan | Kode anti-phishing | Email resmi palsu, pemberitahuan yang membawa tautan berbahaya |
Penarikan | Penarikan daftar putih dan periode pendinginan | Substitusi alamat, transfer cepat setelah pengambilalihan akun |
Verifikasi | MEXC Verifikasi | Akun sosial meniru dukungan, tautan situs kloning |
: Ikat Otentikasi Dua Faktor
Otentikasi dua faktor adalah fondasinya. Per instruksi pusat bantuan , di web Anda , klik ikon pengguna untuk membuka Keamanan, dan klik Aktifkan MEXC / Google Otentikasi. Jika aplikasi autentikator sudah terinstal klik Berikutnya, dan jika tidak, pindai kode QR halaman untuk mengunduhnya. Di autentikator, pindai kode QR atau masukkan kunci secara manual yang ditampilkan padahalaman, klik Dapatkan Kode, masukkan kode verifikasi yang di kirim ke email Anda diikuti dengan kode enam digit dari autentikator, dan kirimkan untuk menyelesaikan penjilidan.
Di aplikasi, ketuk ikon pengguna di layar beranda untuk membuka Keamanan, pilih Google Authenticator, pindai atau masukkan tombol secara manual, ketuk Berikutnya, selesaikan verifikasi keamanan sekunder, lalu masukkan kode enam digit dan konfirmasi, setelah itu halaman Keamanan menunjukkan pengikatan sebagai aktif.
Langkah yang paling sering dilewati, dan yang memiliki konsekuensi terburuk, adalah mencadangkan kuncinya. Pusat bantuan menyatakan dengan jelas bahwa kuncinya adalah apa yang memungkinkan autentikator dipulihkan jika ponsel hilang atau diganti, dan bahwa itu harus disimpan di tempat yang aman sebelum pengikatan selesai. Pengguna yang mengganti ponsel tanpa kunci harus melalui proses banding untuk melepaskan ikatan, di mana penarikan biasanya dibatasi. Jaga agar kunci tetap offline daripada sebagai tangkapan layar di perpustakaan foto atau pesan di aplikasi obrolan.
Setelah terikat, , berdagang, dan penarikan semuanya memerlukan kode, yang berarti kata sandi yang bocor saja tidak lagi memungkinkan penyerang untuk menarik diri.
Pemberitahuan: Atur Kode Anti-Phishing
Kode anti-phishing adalah cara termurah untuk menilai apakah email asli. Per panduan pengaturan pusat bantuan , di web klik avatar di kanan atas untuk membuka Keamanan, gulir ke pengaturan Keamanan Tingkat Lanjut, temukan Kode Anti-Phishing dan klik Atur, lalu masukkan kode dan konfirmasi. Di aplikasi, ketuk avatar di kiri atas untuk membuka Keamanan, pilih Kode Anti-Phishing, baca pop-up dan konfirmasi, lalu masukkan kode dan konfirmasi lagi.
Kodenya adalah satu hingga enam karakter alfanumerik. Pusat bantuan secara khusus menyarankan agar tidak menggunakan kata sandi apa pun yang biasa Anda gunakan, karena kode ini muncul di setiap email resmi dan oleh karena itu merupakan informasi semi-publik, melayani tujuan yang sama sekali berbeda dari kata sandi.
Setelah disetel, setiap email resmi dari MEXC menampilkan kode. Email yang tiba tanpa itu, atau menunjukkan kode yang berbeda dari yang Anda tetapkan, dapat diidentifikasi sebagai phishing, dan tidak ada tautan di dalamnya yang boleh diklik dan tidak ada informasi pribadi yang diberikan. Perbedaan dari kode verifikasi penting di sini: kode anti-phishing tetap dan permanen, digunakan untuk memverifikasi bahwa pesan datang dari platform, sementara kode login dan penarikan digunakan tunggal dan berakhir dalam beberapa menit, digunakan untuk memverifikasi bahwa tindakan datang dari Anda. Keduanya tidak dapat dipertukarkan, dan panggilan atau pesan apa pun yang meminta Anda untuk memberikan kode anti-phishing Anda adalah penipuan.
Jika Anda lupa kodenya, itu dapat dilihat di pengaturan Keamanan setelah di web. Untuk mengubahnya, klik Ubah di sebelah Kode Anti-Phishing di bawah pengaturan Keamanan Lanjutan dan konfirmasikan yang baru, dengan proses serupa di aplikasi.
Penarikan: Whitelist, Periode Pendinginan, dan Dua Pengaturan untuk Ditimbang
Kontrol penarikan duduk di bawah pengaturan keamanan dana. Di web, arahkan kursor ke ikon pengguna di kanan atas, pilih Keamanan, gulir ke Keamanan Tingkat Lanjut dan temukan Pengaturan Keamanan Dana. Di aplikasi, ketuk ikon pengguna di kiri atas, pilih Keamanan, gulir ke bawah dan buka Pengaturan Keamanan Aset. Panduan pusat bantuan penuh mencantumkan empat opsi, dua di antaranya meningkatkan keamanan dan dua di antaranya keamanan perdagangan untuk kenyamanan, sehingga mereka perlu menilai secara terpisah.
Opsi | Efek | Efek pada keamanan |
daftar putih penarikan | Setelah diaktifkan, penarikan hanya dapat ke alamat berdaftar putih | Naikkan, dengan memblokir transfer ke alamat yang tidak diketahui |
Pembatasan keamanan daftar putih | Alamat daftar putih yang baru ditambahkan harus menunggu 24 jam sebelum penarikan | Mengangkatnya, dengan membuat jendela di mana aktivitas abnormal dapat diperhatikan |
Penarikan cepat | Penarikan di bawah jumlah yang ditetapkan lewati otentikasi dua faktor | Turunkan, karena penarikan dalam batas itu tidak lagi memerlukan kode |
Perlindungan penarikan | Semua penarikan di rantai secara otomatis ditolak selama periode kunci yang dipilih | Meningkatkannya, cocok untuk akun yang tidak tersentuh untuk waktu yang lama |
Mengaktifkan daftar putih berfungsi sebagai berikut: aktifkan sakelar Pemutih Penarikan dan verifikasi keamanan lengkap, klik Kelola Alamat Penarikan untuk membuka halaman alamat, klik Tambahkan Alamat Penarikan, pilih Alamat Normal, masukkan aset, alamat, jaringan dan label opsional, centang Tambahkan ke Whitelist, konfirmasi dan verifikasi lengkap. Beberapa alamat dapat dimasukkan melalui fungsi penambahan massal, dengan opsi daftar putih dicentang sebelum disimpan.
Pembatasan keamanan daftar putih muncul setelah daftar putih aktif, membutuhkan alamat yang baru ditambahkan untuk menunggu 24 jam. Pusat bantuan sangat menyarankan untuk tetap mengaktifkannya, karena 24 jam adalah jendela di mana sesuatu yang salah dapat terlihat: penyerang yang telah mengambil alih akun dan menambahkan alamat mereka sendiri masih tidak dapat segera memindahkan dana. Perhatikan bahwa mematikan pembatasan juga memberlakukan penantian 24 jam sebelum penarikan dilanjutkan, sebuah desain yang dimaksudkan untuk menutup jalur menonaktifkan kontrol dan langsung bertindak.
Penarikan cepat adalah satu-satunya dari empat yang mengurangi keamanan. Hal ini memungkinkan penarikan di bawah batas per transaksi yang ditetapkan untuk melewatkan otentikasi dua faktor, dengan pusat bantuan menggunakan 500 USDT sebagai contohnya. Panduan aplikasi menggambarkannya sebagai aplikasi untuk penarikan kecil ke alamat berdaftar putih, sedangkan panduan web tidak menyebutkan persyaratan daftar putih. Perubahan batas berlaku setelah 24 jam, dengan verifikasi masih diperlukan sampai saat itu. Pertukaran antara kenyamanan dan eksposur milik pemegang akun, meskipun selama periode phishing aktif biaya mematikannya rendah.
Akun setelan perlindungan penarikan diadakan dalam jangka panjang tanpa aktivitas yang sering. Setelah ditetapkan, semua penarikan di rantai secara otomatis ditolak untuk periode kunci yang dipilih, dan opsi Buka Kunci Awal dapat diaktifkan selama pengaturan untuk mempertahankan fleksibilitas.
Verifikasi: Periksa Apa Pun yang Mengaku Resmi
Peniruan adalah serangan yang paling sering terjadi setelah peristiwa besar, dan itu adalah yang paling mudah untuk diverifikasi. MEXC Verifikasi memeriksa apakah tautan, alamat email, nomor telepon atau akun sosial milik saluran resmi, dengan penurunan jenis saluran dan bidang pencarian di halaman. Di aplikasi, jalurnya Selengkapnya, lalu MEXC Verifikasi di bawah Dukungan.
Panduan penggunaan mencatat detail yang mudah terlewatkan: hasil yang diverifikasi juga mencantumkan akun sosial resmi lainnya menggunakan pengenal yang sama, sementara akun phishing dapat menyalin ID resmi yang sah ke dalam teks profilnya sendiri. Karena itu, gunakan tombol salin untuk menangkap ID akun daripada mengetik apa yang Anda lihat, karena karakter yang mirip secara visual adalah sumber kesalahan yang umum.
Saat-saat untuk menjalankan pemeriksaan didefinisikan dengan baik: pesan langsung dari seseorang yang mengaku sebagai dukungan MEXC, tautan yang disajikan sebagai kampanye resmi, panggilan dari nomor resmi yang seharusnya, atau akun baru di media sosial yang tampak resmi. Menghabiskan lima belas detik untuk verifikasi dalam situasi tersebut jauh lebih murah daripada berurusan dengan akibatnya. Alat ini ada di MEXC Verify .
Satu aturan mencakup sebagian besar kasus: saluran resmi tidak pernah meminta kata sandi, kode verifikasi, kode anti-phishing atau frase benih melalui media apa pun, dan tidak pernah meminta aset dipindahkan ke apa yang disebut alamat aman. Siapa pun yang membuat permintaan seperti itu dapat diperlakukan sebagai penipuan terlepas dari seberapa resmi akun itu muncul.
Pemandangan Eksklusif dari James Mitchell
Setelah setiap insiden pertukaran besar, diskusi publik berkonsentrasi pada sisi platform, sementara secara statistik serangan yang benar-benar merugikan individu aset mereka termasuk dalam kategori lain. Skala mengaburkan frekuensi: insiden platform tunggal berjalan hingga miliaran dolar dan menempati setiap judul utama, sementara puluhan ribu upaya phishing dan peniruan yang terjadi selama periode yang sama, masing-masing menelan biaya antara ratusan dan puluhan ribu dolar, hampir tidak terdaftar secara publik. Untuk pengguna tertentu, kemungkinan yang kedua lebih tinggi dari yang pertama dengan beberapa urutan besarnya.
Item bernilai tertinggi dalam daftar ini adalah kode anti-phishing. Dibutuhkan satu menit untuk mengatur dan mencakup satu jalur paling umum dalam serangan phishing. Email palsu berfungsi karena pengguna tidak memiliki tes keaslian yang murah, dan kode anti-phishing memasok persis seperti itu: string yang hanya diketahui oleh pengguna dan platform. Setelah disetel, menilai email bergeser dari memeriksa domain pengirim, melayang di atas tautan dan membandingkan tata letak, hingga mencari satu kode pendek. Mengurangi biaya penilaian hingga hampir nol adalah hal paling efektif yang dapat dilakukan oleh desain keamanan.
Periode pendinginan 24 jam layak disebutkan secara terpisah. Nilainya tidak terletak pada mencegah serangan tetapi dalam menciptakan penundaan. Di hampir setiap pengambilalihan akun, prioritas pertama penyerang adalah memindahkan dana dengan cepat, karena mereka tahu kontrol dapat dipulihkan kapan saja. Penantian wajib 24 jam membentang jendela itu dari menit ke hari, yang cukup lama untuk peringatan login, pemberitahuan email atau perubahan keseimbangan untuk mengungkapkan masalah. Membutuhkan 24 jam yang sama untuk menonaktifkan pembatasan ada tepat untuk menutup rute di sekitar mekanisme. Pemikiran di balik kelas kontrol ini bukan untuk membuat serangan menjadi tidak mungkin tetapi untuk membuatnya tidak mungkin diselesaikan sebelum pemberitahuan pengguna.
FAQ
Apakah insiden Binance memengaruhi akun saya di platform lain?
Tidak secara langsung. Insiden sisi platform berarti sistem pertukaran itu sendiri dilanggar, yang tidak terkait dengan kata sandi atau metode verifikasi individu. Phishing dan peniruan identitas individu meningkat tajam setelahnya, dan risiko itulah yang dikurangi pengaturan akun.
Mengapa kunci harus disimpan saat mengikat otentikasi dua faktor?
Kuncinya adalah apa yang memungkinkan autentikator dipulihkan jika telepon hilang atau diganti. Pusat bantuan menyatakan bahwa itu harus disimpan di tempat yang aman sebelum pengikatan selesai, dan pengguna yang mengganti telepon tanpa itu harus melalui proses banding untuk melepaskan ikatan, di mana penarikan biasanya dibatasi.
Apa yang seharusnya menjadi kode anti-phishing?
Satu hingga enam karakter alfanumerik. Pusat bantuan menyarankan untuk tidak menggunakan kata sandi apa pun yang biasa Anda gunakan, karena kode tersebut muncul di setiap email resmi dan karenanya merupakan informasi semi-publik.
Apa perbedaan antara kode anti-phishing dan kode verifikasi?
Kode anti-phishing adalah tetap dan permanen, ditampilkan dalam email resmi untuk memverifikasi pengirim. Kode dan penarikan digunakan sekali pakai, kedaluwarsa dalam beberapa menit, dan verifikasi bahwa tindakan datang dari Anda. Setiap panggilan atau pesan yang meminta kode anti-phishing Anda adalah penipuan.
Bisakah penantian daftar putih 24 jam dimatikan?
Bisa, tetapi mematikannya juga membutuhkan penantian 24 jam sebelum penarikan dilanjutkan, sebuah desain yang mencegah penyerang yang telah mengambil alih akun untuk menonaktifkan kontrol dan memindahkan dana segera. Pusat bantuan sangat menyarankan untuk tetap mengaktifkannya.
Haruskah penarikan cepat diaktifkan?
Ini adalah satu-satunya dari empat pengaturan penarikan yang mengurangi keamanan, memungkinkan penarikan di bawah jumlah yang ditetapkan untuk melewatkan otentikasi dua faktor, dengan pusat bantuan menggunakan 500 USDT sebagai contohnya. Selama periode phishing aktif, biaya mematikannya rendah, dan apakah mengaktifkannya tergantung pada seberapa sering akun digunakan.
Bagaimana cara mengkonfirmasi akun yang mengaku resmi?
Gunakan MEXC Verifikasi untuk memeriksa tautan, alamat email, nomor telepon, atau akun sosial. Tangkap ID akun dengan tombol salin daripada mengetik apa yang Anda lihat, karena akun phishing dapat menggunakan karakter yang mirip secara visual dan juga dapat menyalin ID resmi yang sah ke profil mereka sendiri.
Informasi apa yang akan diminta oleh saluran resmi?
Tidak satu pun. Saluran resmi tidak pernah meminta kata sandi, kode verifikasi, kode anti-phishing atau frase benih melalui media apa pun, dan tidak pernah meminta aset dipindahkan ke apa yang disebut alamat aman. Siapa pun yang membuat permintaan seperti itu dapat diperlakukan sebagai penipuan.
Apa yang harus dilakukan setelah menyelesaikan pengaturan ini?
Tinjau riwayat perangkat login dan daftar alamat penarikan secara berkala, hapus alamat yang tidak lagi digunakan, dan jika pemberitahuan login atau penarikan tiba untuk tindakan yang tidak Anda ambil, segera ubah kata sandi dan hubungi dukungan resmi. Keamanan akun bukanlah konfigurasi satu kali tetapi sesuatu untuk ditinjau kembali saat pola penggunaan berubah.
Penafian
Artikel ini hanya untuk informasi umum dan bukan merupakan nasihat investasi, keuangan, hukum, atau pajak. Deskripsi fitur mengikuti dokumentasi pusat bantuan MEXC yang tersedia untuk umum dan berlaku mulai 2 November 2026, sementara tata letak antarmuka dan jalur pengaturan dapat berubah dengan pembaruan produk, jadi instruksi dalam platform terbaru harus diutamakan sebelum membuat perubahan. Aset kripto sangat fluktuatif dan dapat menghasilkan kerugian melebihi pengeluaran awal. Pembaca harus memverifikasi pengungkapan asli dan menilai secara mandiri, berkonsultasi dengan profesional yang memenuhi syarat jika sesuai.
Tentang Penulis
James Mitchell mengkhususkan diri dalam analisis teknis, tren pasar, dan strategi perdagangan untuk Bitcoin dan altcoin. Berbasis di London, ia memiliki lebih dari 10 tahun pengalaman di pasar keuangan. Sebelum bergabung dengan MEXC Learn, James bekerja sebagai analis senior di perusahaan investasi Eropa terkemuka, di mana ia mengembangkan keahlian dalam manajemen risiko dan perdagangan kuantitatif. Transisinya ke pasar cryptocurrency dimulai pada 2017, dan sejak itu ia dikenal karena pendekatannya yang digerakkan oleh data. Dia memegang gelar Master di bidang Ekonomi Keuangan dari London School of Economics. Pendekatan analitisnya menggabungkan analisis teknis tradisional dengan metrik on-chain untuk memberi pembaca wawasan yang dapat ditindaklanjuti.
Bidang Keahlian: Analisis Teknis, Tren dan Siklus Pasar, Strategi Perdagangan, Analisis Bitcoin dan Altcoin, Manajemen Risiko.
Referensi Penelitian
Ingin akses tercepat ke pembaruan terbaru MEXC? Bergabunglah dengan grup Telegram resmi kami sekarang!
Verifikasi Akun: Memahami KYC | Cara Menyelesaikan KYC
Peluang Pasar
Harga 4(4)
$0.01105
$0.01105$0.01105
USD
Grafik Harga Live 4 (4)
Artikel-artikel yang dibagikan di halaman ini bersumber dari platform publik dan disediakan hanya sebagai referensi. Artikel tersebut tidak mewakili posisi atau pandangan MEXC. Seluruh hak merupakan milik James Mitchell. Jika Anda meyakini ada konten yang melanggar hak pihak ketiga, silakan hubungi [email protected] untuk penghapusan segera. MEXC tidak menjamin keakuratan, kelengkapan, atau keaktualan konten apa pun dan tidak bertanggung jawab terhadap segala tindakan yang dilakukan berdasarkan informasi yang diberikan. Konten tersebut bukan merupakan saran keuangan, hukum, atau profesional lainnya, serta tidak boleh ditafsirkan sebagai rekomendasi atau dukungan oleh MEXC. Untuk mendapatkan wawasan ahli dan analisis mendalam, kunjungi MEXC Learn.
Info 4 Terkini
Lihat Selengkapnya
OJK Atur Kompetensi Finfluencer dan Tanggung Jawab Promosi Kripto
OJK menerbitkan POJK 6/2026 yang mengatur kompetensi finfluencer serta tanggung jawab perusahaan atas promosi aset kripto di Indonesia.
2026/08/11
Indonesia Blokir Akses Polymarket setelah Diklasifikasikan sebagai Judi Online
Indonesia memblokir akses ke Polymarket setelah Komdigi mengklasifikasikan kontrak prediksinya sebagai judi online dan menelusuri akun terkait.
2026/08/12
Pendapatan DCI Indonesia Naik 33,2% pada Semester I 2026
Pendapatan DCI Indonesia naik 33,2% menjadi Rp1,77 triliun pada semester I 2026, dengan layanan kolokasi menyumbang 94,5% dari penjualan.
2026/08/12
Anda Mungkin Juga Menyukai
POPULER
Mata uang kripto yang sedang tren saat ini dan menarik perhatian pasar yang signifikan
Harga Kripto
Mata uang kripto dengan volume trading tertinggi
Baru Ditambahkan
Mata uang kripto yang baru saja masuk listing dan tersedia untuk trading