피싱 및 사기로부터 내 Bybit 계정을 보호하는 방법은 무엇입니까?

2단계 인증(2FA) 활성화

1. Bybit 계정에 로그인하고 보안 설정 섹션으로 이동하세요.

2. 선호하는 2FA 방법으로 Google Authenticator 또는 SMS를 선택하세요. Google Authenticator는 오프라인 인증 기능을 제공하므로 적극 권장됩니다.

3. 인증 앱을 사용해 QR 코드를 스캔한 후 6자리 코드를 입력해 기기를 바인딩하세요.

4. 백업 복구 코드를 안전한 오프라인 위치에 저장하세요. 절대로 클라우드 노트나 이메일에 저장하지 마세요.

5. SIM 교환 공격으로 인해 수많은 암호화폐 계정이 손상되었으므로 가능하면 SMS 기반 2FA를 비활성화하세요.

공식 도메인 및 커뮤니케이션 채널 확인

1. 항상 브라우저에 bybit.com을 수동으로 입력하세요. 이메일, 소셜 미디어 DM 또는 제3자 광고의 링크를 절대 클릭하지 마세요.

2. 자물쇠 아이콘을 확인하고 URL이 오타, 하이픈 또는 "bybit-support.net" 또는 "bybit-login.org"와 같은 추가 하위 도메인 없이 정확하게 https://www.bybit.com으로 읽히는지 확인하세요.

3. Bybit는 비밀번호, API 키 또는 시드 문구를 요구하는 텔레그램, WhatsApp 또는 전화 통화를 통해 원치 않는 연락을 시작하지 않습니다.

4. 합법적인 Bybit 웹사이트 바닥글에 나열된 검증된 배지와 상호 참조 핸들을 확인하여 공식 소셜 미디어 계정을 확인하세요.

5. 공식 사이트를 북마크에 추가하고 해당 북마크만 사용하세요. 악성 복제본이 나타날 수 있는 검색 엔진 결과에 의존하지 마세요.

API 키 및 출금 설정을 보호하세요

1. "즉시 통합"을 주장하는 타사 봇이나 거래 도구가 아닌 Bybit의 공식 API 관리 페이지를 통해서만 API 키를 생성하세요.

2. 최소한의 권한을 할당하십시오. 귀하의 전략에 꼭 필요한 경우가 아니면 "인출" 또는 "마진 거래"를 활성화하지 마십시오.

3. API 키가 신뢰할 수 있는 장치 및 네트워크 범위에서만 작동하도록 IP 화이트리스트를 활성화합니다.

4. 활성 API 키를 정기적으로 감사하고 사용되지 않거나 인식되지 않는 키, 특히 프로모션 캠페인이나 경품 행사 중에 생성된 키를 삭제합니다.

5. "계정 확인"을 위해 API 키가 필요하다고 주장하는 "Bybit 지원 담당자"와도 API 키를 공유하지 마십시오.

이메일과 메시지에서 피싱 위험 신호를 인식하세요

1. “귀하의 계정은 2시간 후에 정지됩니다”, “자금 손실을 방지하기 위해 즉각적인 조치가 필요합니다”와 같은 긴급한 언어는 사기 시도의 특징입니다.

2. 등록된 이름 대신 "고객님"과 같은 일반적인 인사말이 대량으로 발송되는 피싱 템플릿임을 의미합니다.

3. 보낸 사람 주소가 일치하지 않습니다. 예를 들어 "support@bybit.com"에서 보낸 것처럼 보이지만 실제로는 "support@bybit-security-update[.]xyz"에서 보낸 이메일입니다.

4. 마우스를 올리거나 클릭하면 Bybit 이외의 도메인으로 리디렉션되는 "신원 확인" 또는 "지갑 확인"이라고 표시된 버튼이 내장되어 있습니다.

5. 알 수 없는 파일 다운로드, 원격 액세스 소프트웨어 설치 또는 외부 페이지에 2FA 코드 입력을 요청합니다.

자주 묻는 질문

Q: Bybit 지원 담당자가 나에게 비밀번호나 시드 문구를 요청할 수 있나요? A: 아니요. Bybit 직원은 어떠한 경우에도 귀하의 비밀번호, 2FA 코드, API 키 또는 복구 문구를 요청하지 않습니다.

Q: 가짜 Bybit 사이트에 실수로 자격 증명을 입력한 경우 어떻게 해야 하나요? A: 즉시 실제 Bybit 계정에 로그인하고, 모든 활성 세션을 취소하고, API 키를 다시 생성하고, 2FA를 재설정하고, 검증된 앱 또는 웹사이트 내 공식 라이브 채팅을 통해 Bybit 지원팀에 문의하세요.

Q: 타사 앱 스토어에서 다운로드한 Bybit 모바일 앱을 사용해도 안전한가요? A: 아니요. 공식 Apple App Store 또는 Google Play 스토어에서만 Bybit 앱을 설치하세요. 타사 APK 또는 IPA 파일에는 클립보드 데이터를 가로채고 지갑 주소를 훔치도록 설계된 악성 코드가 포함되어 있는 경우가 많습니다.

Q: Bybit는 중요한 알림에 대해 이메일 암호화 또는 서명된 메시지를 제공합니까? A: Bybit는 현재 PGP 서명 이메일이나 종단 간 암호화된 알림을 제공하지 않습니다. 모든 공식 보안 발표는 검증된 블로그와 Twitter/X 계정 @Bybit_Official에만 게시됩니다.