如何保护您的 Coinbase 账户免受黑客攻击？ （安全提示）

启用双因素身份验证

1. 登录您的 Coinbase 帐户并导航至“安全设置”部分。

2. 选择身份验证器应用程序作为您的首选 2FA 方法，而不是短信，因为 SIM 交换攻击可能会损害基于文本的验证。

3. 使用受信任的身份验证器应用程序（例如 Google Authenticator 或 Authy）扫描 QR 码。

4. 将备份代码保存在离线、加密的位置，切勿将其存储在云笔记或不安全的电子邮件中。

5. 通过注销并重新登录来测试 2FA 流程，以确认其正常运行。

使用强而独特的密码

1. 创建至少 16 个字符的密码，其中包含大写字母、小写字母、数字和符号。

2. 避免使用字典单词、生日或宠物名等个人信息以及“12345”或“qwerty”等序列。

3. 切勿在多个平台上重复使用相同的密码，尤其是在电子邮件、交易帐户或钱包服务之间。

4. 考虑使用支持生物识别解锁和零知识加密的信誉良好的密码管理器。

5. 如果您怀疑有任何未经授权的访问或您使用的服务遭受数据泄露，请立即更改您的 Coinbase 密码。

定期查看活动会话

1. 前往账户设置 > 安全 > 活动会话查看当前登录到您的 Coinbase 账户的所有设备和位置。

2. 毫不犹豫地终止任何不熟悉的会话——即使该位置看起来地理位置很近。

3. 注意时间戳和设备标识符；可疑活动通常包括来自未知操作系统或异常时区的登录。

4. 启用会话警报，以便您在发生新登录时立即收到通知。

5. 禁用共享或公共计算机上的持久浏览器会话 - 每次使用后始终手动注销。

防范网络钓鱼尝试

1. 切勿点击自称来自 Coinbase 的未经请求的电子邮件或私信中的链接，即使它们显示官方品牌或徽标。

2. 始终直接在浏览器的地址栏中输入 coinbase.com，而不是遵循来自第三方来源的重定向或书签。

3. 在输入凭据或查看敏感数据之前，检查 HTTPS 和有效的 SSL 证书。

4. 将鼠标悬停在链接上以预览其真实目的地 - 恶意域名通常会通过“coinbasse.com”或“coinbase-support.net”等微妙的拼写错误来模仿合法域名。

5. 通过官方支持门户向 Coinbase 报告可疑的网络钓鱼域名，而不是与发件人联系。

保护您的电子邮件帐户

1. 您的电子邮件是大多数加密货币平台的主要恢复媒介 - 对待它的安全性与您的交易帐户相同或更高。

2. 使用硬件密钥或身份验证器应用程序（而不是短信）向您的电子邮件提供商应用 2FA。

3. 禁用可能向攻击者暴露帐户活动的转发规则和自动回复设置。

4. 审核电子邮件设置中连接的应用程序和第三方集成 - 撤销对任何无法识别或过时服务的访问权限。

5. 为加密货币相关账户使用专用的非公开电子邮件地址，以最大程度地减少暴露面。

常见问题解答

问：Coinbase 员工可以询问我的密码或 2FA 代码吗？答：不会。在任何情况下，Coinbase 工作人员都不会要求您提供密码、恢复短语或一次性代码。任何此类请求都是欺诈性的。

问：如果我无法访问身份验证器应用程序，我该怎么办？答：使用您保存的备份代码重新获得访问权限。如果这些不可用，请通过经过验证的身份文件启动 Coinbase 的帐户恢复流程 - 这可能需要几个工作日。

问：在 Coinbase 上保存大量加密货币安全吗？答：虽然 Coinbase 可以确保托管资产免受某些违规行为的影响，但在只有您控制私钥的自我托管钱包中长期存储大量余额会更安全。

问：Coinbase 是否监控异常提款行为？答：是的。 Coinbase 采用实时风险引擎来标记快速转账、新设备登录或向陌生地址进行高额提款，但用户保持警惕对于早期检测仍然至关重要。