공식 Exchange 이메일을 확인하기 위해 MEXC에서 피싱 방지 코드를 활성화하는 방법은 무엇입니까?

암호화폐 거래소의 피싱 방지 코드 이해

1. 피싱 방지 코드는 공식 이메일 통신을 인증하기 위해 중앙화된 암호화폐 거래소에서 생성된 고유한 영숫자 문자열입니다.

2. 이 코드는 사용자가 등록한 이메일에 바인딩되어 있으며 다단계 인증 없이는 변경할 수 없습니다.

3. 활성화되면 MEXC에서 보내는 모든 시스템 생성 이메일(예: 출금 확인, 로그인 알림, 보안 알림)의 바닥글에 사용자별 피싱 방지 코드가 포함됩니다.

4. 유효하고 일치하는 코드가 있으면 해당 메시지가 MEXC의 승인된 메일 인프라에서 전송되었으며 공격자에 의해 스푸핑되지 않았음을 확인합니다.

5. 일반 이메일 서명과 달리 피싱 방지 코드는 사용자별로 동적으로 순환되며 계정이나 세션 전체에서 재사용되지 않습니다.

MEXC의 단계별 활성화 프로세스

1. 보안 설정에 액세스하기 전에 확인된 자격 증명을 사용하여 MEXC 계정에 로그인하고 2FA 인증을 완료하세요.

2. 계정 보안 → 이메일 보호 → 피싱 방지 코드 로 이동합니다.

3. 활성화를 클릭하고 현재 비밀번호와 인증 앱의 유효한 TOTP 코드를 입력하세요.

4. 등록된 휴대폰 번호 또는 기본 받은 편지함으로 전송된 SMS 또는 이메일 확인을 통해 작업을 확인합니다.

5. 성공적으로 활성화되면 MEXC는 녹색 글꼴로 10자리 코드인 MXC7K9R2FQ를 표시합니다.

수신 이메일에 대한 확인 메커니즘

1. 모든 공식 MEXC 이메일에는 고정된 헤더 라인이 포함되어 있습니다. "이것은 MEXC Global에서 보낸 자동 메시지입니다."

2. 헤더 바로 아래에 "피싱 방지 코드: [your_code]"라는 전용 줄이 표시됩니다.

3. 사용자는 이 코드를 이메일 보호 아래의 MEXC 보안 대시보드에 표시된 코드와 수동으로 비교해야 합니다.

4. 코드가 누락되거나, 일치하지 않거나, 잘리거나, 영숫자가 아닌 문자가 포함된 경우 이메일은 확인되지 않은 것으로 처리되어야 합니다.

5. MEXC는 HTML 이메일 본문이나 이미지 기반 바닥글에 피싱 방지 코드를 삽입하지 않습니다. UTF-8로 인코딩된 메시지에서는 일반 텍스트 문자열로만 나타납니다.

보안 제한 사항 및 알려진 제약 조건

1. 피싱 방지 코드는 제3자 도메인을 통해 MEXC 지원을 모방하는 피싱 이메일과 같이 MEXC 인프라 외부의 손상된 발신자 도메인으로부터 보호하지 않습니다.

2. 코드는 수동으로 재생성될 때까지 정적 상태로 유지됩니다. 사용자는 자격 증명 노출이 의심되는 경우 재생성을 시작해야 합니다.

3. API나 모바일 앱 인터페이스는 피싱 방지 코드를 노출하지 않으며 웹 기반 보안 센터에서만 이를 표시합니다.

4. MEXC의 내부 알림 시스템(예: 인앱 배너)을 통해 전송된 이메일에는 SMTP를 완전히 우회하므로 피싱 방지 코드가 포함되어 있지 않습니다.

5. 전달된 MEXC 이메일은 원본 메시지 해시와 등록된 이메일 주소 간의 암호화 바인딩을 깨뜨리기 때문에 코드 유효성을 잃습니다.

자주 묻는 질문

Q: 내 MEXC 계정에 연결된 여러 이메일 주소에 동일한 피싱 방지 코드를 사용할 수 있습니까? A: 아니요. 등록된 각 이메일 주소에는 독립적으로 생성된 피싱 방지 코드가 필요합니다. MEXC는 확인된 이메일당 하나의 코드를 할당하고 두 번째 이메일을 활성화하면 별도의 코드 생성이 트리거됩니다.

Q: 피싱방지코드는 30일이 지나면 자동으로 변경되나요? A: 아니요. 사용자가 수동으로 다시 생성할 때까지 코드는 변경되지 않습니다. MEXC는 이러한 코드에 대해 시간 기반 순환 또는 만료 정책을 시행하지 않습니다.

Q: 등록된 이메일을 삭제하고 새 이메일을 추가하면 어떻게 되나요? A: 기존 피싱 방지 코드는 영구적으로 유효하지 않게 됩니다. 새 코드는 교체 이메일이 클릭 확인 및 CAPTCHA 문제를 포함하여 전체 확인을 완료한 후에만 생성됩니다.

Q: MEXC의 모바일 앱 푸시 알림 시스템에서 보낸 이메일에 피싱 방지 코드가 표시되지 않는 이유는 무엇입니까? A: 푸시 알림은 SMTP 채널 외부에서 작동하며 이메일 머리글이나 바닥글이 없습니다. 피싱 방지 코드는 SMTP에서 전달된 메시지와 엄격하게 연결되어 있으며 앱 내 또는 OS 수준 경고로 확장되지 않습니다.