Wie konfiguriere ich Anti-Phishing-Code in den KuCoin-Sicherheitseinstellungen?

Grundlegendes zur Funktionalität des Anti-Phishing-Codes

1. Der Anti-Phishing-Code ist eine benutzerdefinierte Zeichenfolge, die allen offiziellen KuCoin-E-Mail-Benachrichtigungen als visuelle Authentizitätsmarkierung hinzugefügt wird.

2. Es hat keine Auswirkungen auf API-Schlüssel, Auszahlungsgenehmigungen oder Zwei-Faktor-Authentifizierungsmechanismen.

3. Diese Funktion funktioniert unabhängig von Google Authenticator oder SMS-basierter 2FA und dient lediglich als E-Mail-Verifizierungsebene.

4. KuCoin-E-Mails mit Abhebungsbestätigungen, Anmeldewarnungen oder Sicherheitsänderungen enthalten den Code im Klartext am Ende des Nachrichtentexts.

5. Wenn der Code fehlt oder nicht übereinstimmt, werden Benutzer angewiesen, die E-Mail als potenziell betrügerisch zu behandeln und das Klicken eingebetteter Links zu vermeiden.

Navigieren im KuCoin-Sicherheits-Dashboard

1. Melden Sie sich mit verifizierten Anmeldeinformationen bei Ihrem KuCoin-Konto an und führen Sie die aktive 2FA-Verifizierung durch, bevor Sie auf die Einstellungen zugreifen.

2. Klicken Sie oben rechts auf den Benutzer-Avatar und wählen Sie „Sicherheitscenter“ aus dem Dropdown-Menü.

3. Scrollen Sie nach unten zum Abschnitt „Kontoschutz“ und suchen Sie die Karte „Anti-Phishing-Code“.

4. Die Benutzeroberfläche zeigt den aktuellen Status – „Nicht eingestellt“, „Aktiviert“ oder „Deaktiviert“ – zusammen mit einem Kippschalter und einer Bearbeitungsschaltfläche an.

5. Nur Konten mit abgeschlossener KYC Level 2-Verifizierung und keinen kürzlich erfolgten Sicherheitssperren können diese Einstellung konfigurieren.

Festlegen und Validieren des Codes

1. Klicken Sie auf „Festlegen“ oder „Bearbeiten“, um das Konfigurationsfenster zu öffnen. Geben Sie eine benutzerdefinierte alphanumerische Zeichenfolge zwischen 6 und 20 Zeichen ein.

2. KuCoin verbietet Sonderzeichen, Leerzeichen oder Unicode-Zeichen; Es werden nur ASCII-Buchstaben und -Ziffern akzeptiert.

3. Nach der Übermittlung sendet das System eine Bestätigungs-E-Mail an die registrierte Adresse, die den genauen Code in fetter grüner Schrift enthält.

4. Benutzer müssen innerhalb von 15 Minuten auf den Bestätigungslink in dieser E-Mail klicken, um den Code dauerhaft zu aktivieren.

5. Eine fehlgeschlagene Überprüfung führt zum automatischen Löschen der Eingabezeichenfolge und erfordert eine erneute Eingabe und erneute Überprüfung.

Einschränkungen und betriebliche Einschränkungen

1. Der Anti-Phishing-Code kann nicht mehr als einmal alle 72 Stunden geändert werden, um Missbrauch bei Kontogefährdungsszenarien zu verhindern.

2. Es bleibt für neu registrierte Konten bis 72 Stunden nach Abschluss des KYC-Vorgangs inaktiv, unabhängig vom Verifizierungsstatus.

3. Kein API-Endpunkt macht diesen Wert verfügbar oder ändert ihn. Die Konfiguration ist streng an die Benutzeroberfläche gebunden und an die authentifizierte Browserinstanz sitzungsgebunden.

4. E-Mail-Anbieter, die HTML-Inhalte filtern, können den angehängten Code abschneiden oder falsch darstellen, was eine Überprüfung im Klartextmodus erfordert.

5. KuCoin-Supportmitarbeiter fordern den Anti-Phishing-Code unter keinen Umständen per Chat, E-Mail oder Telefon an.

Häufig gestellte Fragen

F: Verhindert die Aktivierung des Anti-Phishing-Codes SIM-Swap-Angriffe? Nein. Es bietet keinen Schutz vor der Übernahme von Mobiltelefonnummern oder dem unbefugten Abfangen von SMS. Sein Anwendungsbereich beschränkt sich auf die Integrität des E-Mail-Kanals.

F: Kann ich denselben Anti-Phishing-Code für mehrere KuCoin-Konten verwenden? Nein. Jedes Konto erzwingt strikte Einzigartigkeit. Der Versuch einer Duplizierung löst eine sofortige Ablehnung mit dem Fehlercode ERR_PHISH_07 aus.

F: Was passiert, wenn ich meinen Anti-Phishing-Code vergesse? KuCoin speichert oder wiederherstellt es nicht. Nach Abschluss der erneuten Identitätsüberprüfung müssen Sie über das Sicherheitscenter eine neue Funktion deaktivieren und neu konfigurieren.

F: Warum fehlt in einigen offiziellen KuCoin-E-Mails der Code auch nach der Aktivierung? Dies tritt auf, wenn E-Mails von nicht zum Kerngeschäft gehörenden Benachrichtigungsdiensten stammen – etwa Marketingkampagnen, Partnerschaftsankündigungen oder Integrationen von Drittanbietern –, die die Sicherheits-E-Mail-Pipeline umgehen.