如何保護您的 Coinbase 帳戶免受駭客攻擊？ （安全提示）

啟用雙重認證

1. 登入您的 Coinbase 帳戶並導覽至「安全設定」部分。

2. 選擇身份驗證器應用程式作為您的首選 2FA 方法，而不是短信，因為 SIM 交換攻擊可能會損害基於文字的驗證。

3. 使用受信任的身份驗證器應用程式（例如 Google Authenticator 或 Authy）掃描 QR 碼。

4. 將備份代碼保存在離線、加密的位置，切勿儲存在雲端筆記或不安全的電子郵件中。

5. 透過登出並重新登入來測試 2FA 流程，以確認其正常運作。

使用強而獨特的密碼

1. 建立至少 16 個字元的密碼，其中包含大寫字母、小寫字母、數字和符號。

2. 避免使用字典單字、生日或寵物名稱等個人資訊以及「12345」或「qwerty」等序列。

3. 切勿在多個平台上重複使用相同的密碼，尤其是在電子郵件、交易帳戶或錢包服務之間。

4. 考慮使用支援生物辨識解鎖和零知識加密的信譽良好的密碼管理器。

5. 如果您懷疑有任何未經授權的存取或您使用的服務遭受資料洩露，請立即更改您的 Coinbase 密碼。

定期查看活動會話

1. 前往帳戶設定 > 安全性 > 活動會話查看目前登入您的 Coinbase 帳戶的所有裝置和位置。

2. 毫不猶豫地終止任何不熟悉的會話－即使該位置看起來地理位置很近。

3. 注意時間戳記和裝置識別碼；可疑活動通常包括來自未知作業系統或異常時區的登入。

4. 啟用會話警報，以便您在發生新登入時立即收到通知。

5. 停用共用或公共電腦上的持久瀏覽器工作階段 - 每次使用後始終手動登出。

防範網路釣魚嘗試

1. 切勿點擊自稱來自 Coinbase 的未經請求的電子郵件或私訊中的鏈接，即使它們顯示官方品牌或徽標。

2. 始終直接在瀏覽器的網址列中輸入 coinbase.com，而不是遵循來自第三方來源的重定向或書籤。

3. 在輸入憑證或查看敏感資料之前，檢查 HTTPS 和有效的 SSL 憑證。

4. 將滑鼠停留在連結上以預覽其真實目的地 - 惡意網域通常會透過「coinbasse.com」或「coinbase-support.net」等微妙的拼字錯誤來模仿合法網域。

5. 透過官方支援入口網站向 Coinbase 報告可疑的網路釣魚域名，而不是與寄件者聯繫。

保護您的電子郵件帳戶

1. 您的電子郵件是大多數加密貨幣平台的主要恢復媒介 - 對待它的安全性與您的交易帳戶相同或更高。

2. 使用硬體金鑰或驗證器應用程式（而不是簡訊）向您的電子郵件提供者應用 2FA。

3. 停用可能向攻擊者暴露帳號活動的轉送規則和自動回覆設定。

4. 審核電子郵件設定中連接的應用程式和第三方整合 - 撤銷對任何無法識別或過時服務的存取權限。

5. 為加密貨幣相關帳戶使用專用的非公開電子郵件地址，以最大程度地減少暴露面。

常見問題解答

Q：Coinbase 員工可以詢問我的密碼或 2FA 代碼嗎？答：不會。在任何情況下，Coinbase 工作人員都不會要求您提供密碼、恢復短語或一次性代碼。任何此類請求都是欺詐性的。

Q：如果我無法存取身份驗證器應用程序，我該怎麼辦？答：使用您儲存的備份代碼重新取得存取權限。如果這些不可用，請透過經過驗證的身份文件啟動 Coinbase 的帳戶恢復流程 - 這可能需要幾個工作天。

Q：在 Coinbase 上保存大量加密貨幣安全嗎？答：雖然 Coinbase 可以確保託管資產免受某些違規行為的影響，但在只有您控制私鑰的自我託管錢包中長期儲存大量餘額會更安全。

Q：Coinbase 是否監控異常提款行為？答：是的。 Coinbase 採用即時風險引擎來標記快速轉帳、新裝置登入或向陌生地址進行高額提款，但用戶保持警惕對於早期檢測仍然至關重要。