Comment configurer le code anti-phishing dans les paramètres de sécurité de KuCoin ?

Comprendre la fonctionnalité du code anti-hameçonnage

1. Le code anti-phishing est une chaîne définie par l'utilisateur ajoutée à toutes les notifications électroniques officielles de KuCoin en tant que marqueur d'authenticité visuel.

2. Cela n'affecte pas les clés API, les approbations de retrait ou les mécanismes d'authentification à deux facteurs.

3. Cette fonctionnalité fonctionne indépendamment de Google Authenticator ou du 2FA basé sur SMS et sert uniquement de couche de vérification des e-mails.

4. Les e-mails KuCoin contenant des confirmations de retrait, des alertes de connexion ou des modifications de sécurité ajouteront le code en texte brut au bas du corps du message.

5. Si le code est manquant ou ne correspond pas, les utilisateurs sont invités à considérer l'e-mail comme potentiellement frauduleux et à éviter de cliquer sur les liens intégrés.

Navigation dans le tableau de bord de sécurité KuCoin

1. Connectez-vous à votre compte KuCoin à l'aide d'informations d'identification vérifiées et effectuez la vérification 2FA active avant d'accéder aux paramètres.

2. Cliquez sur l'avatar de l'utilisateur dans le coin supérieur droit et sélectionnez « Centre de sécurité » dans le menu déroulant.

3. Faites défiler jusqu'à la section « Protection du compte » et localisez la carte « Code anti-hameçonnage ».

4. L'interface affiche l'état actuel – « Non défini », « Activé » ou « Désactivé » – à côté d'un interrupteur à bascule et d'un bouton d'édition.

5. Seuls les comptes avec une vérification KYC niveau 2 terminée et aucun verrouillage de sécurité récent peuvent configurer ce paramètre.

Définition et validation du code

1. Cliquez sur « Définir » ou « Modifier » pour ouvrir le modal de configuration ; saisissez une chaîne alphanumérique personnalisée entre 6 et 20 caractères.

2. KuCoin interdit les symboles spéciaux, les espaces ou les caractères Unicode ; seuls les lettres et chiffres ASCII sont acceptés.

3. Après la soumission, le système envoie un e-mail de confirmation à l'adresse enregistrée contenant le code exact en caractères gras verts.

4. Les utilisateurs doivent cliquer sur le lien de vérification contenu dans cet e-mail dans les 15 minutes pour activer le code de manière permanente.

5. L'échec de la vérification entraîne la suppression automatique de la chaîne d'entrée et nécessite une nouvelle saisie et une revérification.

Limites et contraintes opérationnelles

1. Le code anti-phishing ne peut pas être modifié plus d'une fois toutes les 72 heures pour éviter les abus lors de scénarios de compromission de compte.

2. Il reste inactif pour les comptes nouvellement enregistrés jusqu'à 72 heures après la fin du KYC, quel que soit l'état de la vérification.

3. Aucun point de terminaison d'API n'expose ou ne modifie cette valeur ; la configuration est strictement liée à l'interface utilisateur et verrouillée en session sur l'instance de navigateur authentifiée.

4. Les fournisseurs de messagerie filtrant le contenu HTML peuvent tronquer ou rendre mal le code ajouté, nécessitant une inspection en mode texte brut.

5. Les agents d'assistance KuCoin ne demandent en aucun cas le code anti-phishing par chat, e-mail ou téléphone.

Foire aux questions

Q : L'activation du code anti-phishing empêche-t-elle les attaques par échange de carte SIM ? Non. Il n’offre aucune protection contre le piratage de numéro de mobile ou l’interception non autorisée de SMS. Sa portée est limitée à l’intégrité du canal de messagerie.

Q : Puis-je utiliser le même code anti-phishing sur plusieurs comptes KuCoin ? Non. Chaque compte applique une unicité stricte. Toute tentative de duplication déclenche un rejet immédiat avec le code d'erreur ERR_PHISH_07.

Q : Que se passe-t-il si j'oublie mon code anti-phishing ? KuCoin ne le stocke ni ne le récupère. Vous devez en désactiver et en reconfigurer un nouveau via le Centre de sécurité après avoir terminé la re-vérification de l'identité.

Q : Pourquoi certains e-mails officiels de KuCoin n'ont-ils pas le code même après l'activation ? Cela se produit lorsque les e-mails proviennent de services de notification non essentiels, tels que des campagnes marketing, des annonces de partenariat ou des intégrations tierces, qui contournent le pipeline de messagerie de sécurité.