建立獨立的登入防護
為交易帳戶使用獨立密碼,並依平台支援情況啟用通行密鑰或驗證器。將備援碼保存在可控制且能找到的地方。
週期性檢查登入裝置
到安全頁確認已登入裝置以及授權程式。發現不熟悉的存取時,先從官方管道查看紀錄並撤銷不需要的授權。
核對提領與收款資料
若平台支援,可以使用提領地址白名單管理常用地址。每次轉帳前還是要核對收款方與網路,尤其是換裝置、換地址或換平台時。
把安全設定分成登入、提領、復原三層
登入層可使用平台支援的通行密鑰(Passkey)或雙重驗證,並同步保護登入用的電子郵件。提領層核對收款地址與白名單設定。復原層確認如果手機遺失,能從可靠裝置或官方管道恢復存取。
設定新驗證方式後,先在受信任裝置上確認可正常登入,再移除舊裝置。復原資料依工具官方方法離線或安全備份;避免傳給私人客服帳號。
收到陌生登入通知時,照什麼順序處理?
先關掉訊息中的連結,從自己存好的網址或官方 App 進入帳戶。檢查近期登入、授權裝置與提領紀錄。發現可疑活動時,使用平台的帳戶保護與官方客服流程,並同步檢查電郵帳戶和授權連線。
若通知要求提供簡訊驗證碼、密碼或復原詞,停止互動並核對來源。第三方私訊或這類教學網站都不需要你的驗證資料。
一季一次的檢查清單
檢查久未使用的登入裝置及 API 權限。核對白名單中的地址有沒有過期。更換手機、搬家或換電郵前,先確認舊設備是否仍要保留到復原測試完成。平台若對安全設定變更設有冷卻期,以帳戶實際提示為準。
