如何报告我的 Coinbase 账户上未经授权的交易？

立即账户锁定程序

1. 仅使用官方域名立即登录您的 Coinbase 帐户，切勿通过电子邮件链接或第三方快捷方式。

2. 进入安全选项卡，选择“锁定账户”，立即暂停所有交易、提现、转账功能。

3. 禁用“API 设置”部分下的所有活动 API 密钥，以防止未经授权的各方进一步自动访问。

4. 从“连接的应用程序”面板中撤销所有连接的 OAuth 应用程序，包括钱包集成和 DeFi 仪表板。

5. 启动完整的设备列表审查并注销除当前可信设备之外的所有会话。

记录交易证据

1. 使用“下载 CSV”功能直接从活动页面导出原始交易日志 - 不要仅依赖屏幕截图。

2. 捕获所涉及的带时间戳的钱包地址，包括发送者和接收者，并显示完整的交易哈希值。

3. 记录每个可疑条目的确切时区、当地时间和 UTC 偏移量，以支持取证关联。

4. 如果在活动会话期间发生未经授权的操作，请保留浏览器控制台日志 - 通过 F12 > 控制台 > 另存为日志进行访问。

5. 注意交易时双因素身份验证是否被绕过、质询或缺失。

通过官方 Coinbase 渠道升级

1. 使用与帐户关联的经过验证的电子邮件通过 Coinbase 帮助中心提交正式案例，不接受备用电子邮件。

2. 将所有导出的证据文件直接附加到票据上；不要压缩或用密码保护它们。

3. 参考您帐户的 16 位字母数字 ID（可在“设置”>“帐户”>“帐户信息”中找到）——这是验证所必需的。

4. 选择“未经授权的交易”作为主要问题类别；避免使用“安全问题”或“帐户问题”等通用标签。

5. 避免通过公共论坛或社交媒体私信进行举报——Coinbase 不会监控这些渠道的欺诈案件。

与外部实体协调

1. 使用您的 Coinbase 案件编号和完整交易元数据向互联网犯罪投诉中心 (IC3) 提交报告。

2. 通知用于标记收件人地址的区块链浏览器（例如，Etherscan、Blockchain.com）——一些浏览器接受滥用报告。

3. 如果通过链接的付款方式发起法定提款，请立即联系您的银行或发卡机构。

4. 使用各自的提交门户向 Google Safe Browsing 和 PhishTank 报告网络钓鱼域名或欺骗性 Coinbase 登录页面。

5. 如果硬件钱包种子短语被泄露，请离线生成新钱包并迁移剩余资产，而无需重复使用任何先前的密钥。

常见问题解答

问：Coinbase 可以撤销已确认的链上交易吗？不会。一旦在 Bitcoin、以太坊或任何公共区块链上广播并确认，交易就不可更改。 Coinbase 无法更改或取消它们。

问：Coinbase 是否会赔偿被盗账户中被盗的资金？报销根据具体情况进行评估，并取决于对安全最佳实践的遵守情况，例如启用无短信 2FA 和避免网络钓鱼链接。不存在一揽子保证。

问：Coinbase 需要多长时间才能回复欺诈报告？初步确认将在 24 个工作小时内进行。完整调查的时间安排各不相同，但通常需要 5 至 12 个工作日，具体取决于证据的完整性。

问：如果在我点击虚假的 Coinbase 支持链接后发生了未经授权的活动怎么办？ Coinbase 不会验证在非 coinbase.com 域中输入的凭据。此类事件被归类为用户发起的凭证泄露，不属于标准欺诈范围。