KuCoinのセキュリティ設定でフィッシング対策コードを構成するにはどうすればよいですか?

フィッシング対策コードの機能を理解する

1. フィッシング対策コードは、視覚的な信頼性マーカーとしてすべての公式 KuCoin 電子メール通知に追加されるユーザー定義の文字列です。

2. API キー、出金承認、二要素認証メカニズムには影響しません。

3. この機能は、Google Authenticator または SMS ベースの 2FA とは独立して動作し、電子メール検証層としてのみ機能します。

4. 出金確認、ログインアラート、またはセキュリティ変更を含む KuCoin メールには、メッセージ本文の下部にコードがプレーンテキストで追加されます。

5. コードが欠落しているか不一致の場合、ユーザーは電子メールを詐欺の可能性があるものとして扱い、埋め込みリンクをクリックしないように指示されます。

KuCoin セキュリティ ダッシュボードの操作

1. 設定にアクセスする前に、検証済みの資格情報を使用して KuCoin アカウントにログインし、アクティブな 2FA 検証を完了します。

2. 右上隅にあるユーザーのアバターをクリックし、ドロップダウン メニューから「セキュリティ センター」を選択します。

3. [アカウント保護] セクションまで下にスクロールし、[フィッシング対策コード] カードを見つけます。

4. インターフェイスには、トグル スイッチと編集ボタンの横に現在のステータス (「未設定」、「有効」、または「無効」) が表示されます。

5. KYC レベル 2 検証が完了し、最近セキュリティ ロックアウトを受けていないアカウントのみがこの設定を構成できます。

コードの設定と検証

1. 「設定」または「編集」をクリックして設定モーダルを開きます。 6 ～ 20 文字のカスタム英数字文字列を入力します。

2. KuCoin は特殊記号、スペース、または Unicode 文字を禁止します。 ASCII 文字と数字のみが受け入れられます。

3. 送信後、システムは、正確なコードを緑色の太字で記載した確認メールを登録アドレスに送信します。

4. コードを永久にアクティブ化するには、ユーザーは 15 分以内にその電子メール内の確認リンクをクリックする必要があります。

5. 検証に失敗すると、入力文字列が自動的に削除され、再入力と再検証が必要になります。

制限事項と運用上の制約

1. アカウント侵害シナリオでの悪用を防ぐために、フィッシング対策コードは 72 時間に 1 回しか変更できません。

2. 新しく登録されたアカウントは、検証ステータスに関係なく、KYC 完了後 72 時間まで非アクティブのままです。

3. API エンドポイントはこの値を公開または変更しません。構成は厳密に UI にバインドされ、認証されたブラウザー インスタンスにセッションがロックされます。

4. HTML コンテンツをフィルタリングする電子メール プロバイダーは、追加されたコードを切り詰めたり誤って表示したりする可能性があるため、プレーンテキスト モードの検査が必要になります。

5. KuCoin サポート エージェントは、いかなる状況でも、チャット、電子メール、または電話でフィッシング対策コードを要求することはありません。

よくある質問

Q: フィッシング対策コードを有効にすると SIM スワップ攻撃を防ぐことができますか?いいえ。携帯電話番号のハイジャックや不正な SMS 傍受に対する保護はまったくありません。その範囲は電子メール チャネルの整合性に限定されます。

Q: 複数の KuCoin アカウントで同じフィッシング対策コードを使用できますか?いいえ。各アカウントには厳密な一意性が適用されます。複製を試みると、エラー コード ERR_PHISH_07 が表示されて即座に拒否されます。

Q: フィッシング対策コードを忘れた場合はどうなりますか? KuCoin はそれを保管したり回収したりしません。 ID の再検証が完了したら、セキュリティ センターを使用して新しいものを無効にして再構成する必要があります。

Q: アクティベーション後でも、一部の KuCoin 公式メールにコードが含まれていないのはなぜですか?これは、セキュリティ電子メール パイプラインをバイパスする、マーケティング キャンペーン、パートナーシップの発表、サードパーティ統合などの非コア通知サービスから電子メールが送信された場合に発生します。