如何保護我的 Bybit 賬戶免受網絡釣魚和詐騙？

啟用雙因素身份驗證 (2FA)

1. 登錄您的 Bybit 賬戶並導航至“安全設置”部分。

2. 選擇 Google 身份驗證器或短信作為您的首選 2FA 方法 - 強烈建議使用 Google 身份驗證器，因為它具有離線驗證功能。

3. 使用驗證器應用程序掃描二維碼並輸入六位數代碼來綁定設備。

4. 將備份恢復代碼存儲在安全的離線位置 - 切勿將其保存在雲筆記或電子郵件中。

5. 如果可能，請禁用基於短信的 2FA，因為 SIM 交換攻擊已經損害了許多加密貨幣帳戶。

驗證官方域名和通信渠道

1. 始終在瀏覽器中手動輸入bybit.com ，切勿點擊電子郵件、社交媒體私信或第三方廣告中的鏈接。

2. 檢查掛鎖圖標，並確保 URL 準確讀取https://www.bybit.com，沒有拼寫錯誤、連字符或額外的子域（例如“bybit-support.net”或“bybit-login.org”）。

3. Bybit 絕不會通過 Telegram、WhatsApp 或電話發起未經請求的聯繫，要求提供密碼、API 密鑰或助記詞。

4. 通過檢查合法 Bybit 網站頁腳上列出的經過驗證的徽章和交叉引用句柄來確認官方社交媒體帳戶。

5. 為官方網站添加書籤並專門使用該書籤——避免依賴可能會出現惡意克隆的搜索引擎結果。

保護您的 API 密鑰和提款設置

1. 僅通過Bybit的官方API管理頁面生成API密鑰，而不是通過聲稱“即時集成”的第三方機器人或交易工具。

2. 分配最低權限：避免啟用“提款”或“保證金交易”，除非您的策略絕對必要。

3. 啟用 IP 白名單，以便您的 API 密鑰僅在受信任的設備和網絡範圍內起作用。

4. 定期審核活動 API 密鑰並刪除任何未使用或無法識別的密鑰，尤其是在促銷活動或贈品期間創建的密鑰。

5. 切勿共享 API 密鑰，即使是與聲稱需要 API 密鑰來“驗證您的帳戶”的“Bybit 支持代理”。

識別電子郵件和消息中的網絡釣魚危險信號

1. 諸如“您的賬戶將在 2 小時內被暫停”或“需要立即採取行動以防止資金損失”等緊急語言是詐騙企圖的標誌。

2. 諸如“尊敬的用戶”之類的通用問候語而不是您的註冊名稱表示大量發送的網絡釣魚模板。

3. 發件人地址不匹配——例如，一封電子郵件看似來自“support@bybit.com”，但實際上源自“support@bybit-security-update[.]xyz”。

4. 標有“確認身份”或“驗證錢包”的嵌入式按鈕，懸停或單擊時會重定向到非 Bybit 域。

5. 請求下載未知文件、安裝遠程訪問軟件或在外部頁面上輸入 2FA 代碼。

常見問題解答

問：Bybit 支持人員可以詢問我的密碼或助記詞嗎？答：不會。在任何情況下，Bybit 員工都不會索要您的密碼、2FA 代碼、API 密鑰或恢復短語。

問：如果我不小心在假冒的 Bybit 網站上輸入了我的憑據，該怎麼辦？答：立即登錄您的真實Bybit賬戶，撤銷所有活動會話，重新生成API密鑰，重置2FA，並通過經過驗證的應用程序或網站內的官方實時聊天聯繫Bybit支持。

問：使用從第三方應用商店下載的Bybit移動應用安全嗎？答：不可以。僅從官方 Apple App Store 或 Google Play Store 安裝 Bybit 應用程序 - 第三方 APK 或 IPA 文件通常包含旨在攔截剪貼板數據和竊取錢包地址的惡意軟件。

問：Bybit 是否為重要通知提供電子郵件加密或簽名消息？答：Bybit 目前不提供 PGP 簽名的電子郵件或端到端加密警報。所有官方安全公告均僅在其經過驗證的博客和 Twitter/X 帳戶@Bybit_Official 上發布。