Comment sécuriser votre compte MEXC : un guide de sécurité étape par étape

Activer l'authentification à deux facteurs

1. Connectez-vous à votre compte MEXC via le site officiel ou une application mobile vérifiée.

2. Accédez à la section Paramètres de sécurité sous Gestion des comptes.

3. Sélectionnez « Authentification à deux facteurs » et choisissez soit Google Authenticator, soit la vérification par SMS.

4. Scannez le code QR à l'aide de Google Authenticator ou entrez votre numéro de téléphone pour la configuration SMS.

5. Saisissez le code à six chiffres généré par l'application ou envoyé par SMS pour confirmer l'activation.

6. Stockez vos codes de récupération de sauvegarde dans un emplacement hors ligne sécurisé : ne les enregistrez jamais numériquement sur des services cloud ou des appareils non cryptés .

Configurer la liste blanche des adresses de retrait

1. Accédez à la section Portefeuille et localisez « Paramètres de retrait » ou « Gestion des adresses ».

2. Cliquez sur « Ajouter une nouvelle adresse sur liste blanche » et collez l'adresse complète de crypto-monnaie que vous avez l'intention d'utiliser régulièrement.

3. Confirmez l'ajout à l'aide de votre jeton 2FA ou de la vérification par e-mail.

4. Activez le « Mode liste blanche uniquement » pour bloquer tous les retraits vers des adresses non approuvées.

5. Notez que les adresses nouvellement ajoutées nécessitent un délai de confirmation de 24 heures avant de devenir actives . Il s'agit d'un délai de sécurité obligatoire appliqué par MEXC .

Examiner les sessions actives et les autorisations des appareils

1. Accédez à « Sessions actives » depuis l'onglet Sécurité pour afficher tous les appareils connectés et leurs emplacements IP.

2. Identifiez les sessions inconnues en vérifiant les horodatages, les régions géographiques et les types d'appareils.

3. Terminez immédiatement les sessions suspectes en utilisant l'option « Se déconnecter » à côté de chaque entrée.

4. Désactivez les autorisations de périphérique inutilisées telles que « Accès API », « Bot de trading » ou « Intégration tierce » si elles ne sont pas activement requises.

5. MEXC ne prend pas en charge la persistance de session entre les navigateurs : chaque connexion doit être réauthentifiée séparément .

Configurer les préférences d'alerte par e-mail et SMS

1. Entrez les paramètres de notification et activez les alertes pour les tentatives de connexion, les modifications de mot de passe et les actions de retrait.

2. Assurez-vous que votre adresse e-mail enregistrée n'est pas liée à d'autres plateformes à haut risque ou à des domaines compromis.

3. Vérifiez que les notifications SMS sont activées pour les opérations critiques, même si vous utilisez principalement le courrier électronique.

4. Testez la transmission des alertes en déclenchant une connexion simulée à partir d'un appareil non reconnu.

5. Les alertes par e-mail ne contiennent aucun lien cliquable : tout message vous invitant à « cliquer ici pour vérifier » est frauduleux .

Protégez-vous contre le phishing et l’usurpation d’identité

1. Ajoutez uniquement le domaine officiel du MEXC à vos favoris : https://www.mexc.com — ne vous fiez jamais aux résultats des moteurs de recherche ou aux URL raccourcies.

2. Vérifiez HTTPS et l'icône de cadenas avant de saisir les informations d'identification ; vérifiez que l'émetteur du certificat SSL est DigiCert ou Sectigo.

3. Ignorez tous les messages directs sur Telegram, Discord ou Twitter prétendant appartenir au personnel d'assistance de MEXC . MEXC n'initie jamais de contact avec les utilisateurs via les DM des réseaux sociaux .

4. Signalez les domaines suspectés de phishing à l'équipe de sécurité officielle de MEXC à security@mexc.com avec l'URL complète et une capture d'écran.

5. Installez des extensions de navigateur telles que MetaMask Domain Checker ou des outils compatibles ENS pour détecter les attaques d'homographes ciblant les fautes de frappe .com vs .com.co.

Foire aux questions

Q : Puis-je me connecter à mon compte MEXC à partir de plusieurs appareils simultanément ? Oui, mais chaque session nécessite une approbation 2FA indépendante. Les connexions simultanées ne partagent pas de jetons d'authentification ni de clés de session.

Q : Que se passe-t-il si je perds l'accès à mon application Google Authenticator ? Vous devez utiliser vos codes de récupération précédemment enregistrés pour désactiver 2FA. Sans ces codes, la récupération de compte nécessite une vérification d'identité via le canal de remontée KYC de MEXC.

Q : MEXC stocke-t-il les clés privées des portefeuilles des utilisateurs ? MEXC fonctionne comme un échange de garde pour les dépôts fiduciaires et une plate-forme non de garde pour les actifs cryptographiques : les utilisateurs conservent le contrôle total sur les clés privées lorsqu'ils utilisent des intégrations de portefeuille auto-hébergées.

Q : À quelle fréquence MEXC effectue-t-il une rotation de ses clés de signature d'API internes ? La rotation des clés internes a lieu toutes les 72 heures dans tous les environnements de production. Les clés API destinées aux utilisateurs suivent des politiques de cycle de vie distinctes régies par les paramètres de compte individuel.