Memastikan Akaun & Dana Anda Selamat: Satu Senarai Semak Keselamatan
Kebanyakan kerugian dalam kripto berpunca daripada keselamatan peribadi, bukan pelanggaran platform. Berita baiknya: segelintir tabiat sudah merangkumi hampir kesemuanya. Inilah senarai semak anda — setiap item terpaut kepada panduan penuh.
Key Takeaways
- Aktifkan 2FA — ia adalah langkah tunggal paling berkesan untuk melindungi akaun anda.
- API key exchange anda sepatutnya mempunyai akses dagangan sahaja, tidak sesekali pengeluaran — supaya dana tidak boleh dipindahkan keluar dari exchange anda melalui Freya.
- Gunakan kata laluan yang kuat dan unik, serta semak sesi aktif anda; log keluar apa sahaja yang anda tidak kenali.
- Jangan sesekali kongsi rahsia anda — Freya tidak akan sesekali meminta kata laluan exchange, kod 2FA, atau kebenaran pengeluaran anda.
- Tabiat ini mengurangkan risiko; tiada platform atau individu boleh menjanjikan anda ‘tidak boleh digodam’, jadi kekal berwaspada.
Senarai Semak Keselamatan 60 Saat
Lalui semua ini sekali sahaja dan anda sudah merangkumi perkara asas:
- Aktifkan 2FA dan simpan kod sandaran anda secara luar talian. Ia adalah penambahbaikan tunggal terbesar untuk keselamatan akaun anda. → Cara Menyediakan 2FA
- Gunakan kata laluan yang kuat dan unik (sekurang-kurangnya 8 aksara — lebih panjang lebih baik) yang tidak anda guna semula di mana-mana tempat lain. → Tetapan Akaun & Profil
- Semak sesi aktif anda dan log keluar sebarang peranti atau lokasi yang anda tidak kenali. → Tetapan Akaun & Profil
- Pastikan API key untuk dagangan sahaja. Sambungkan key dengan kebenaran baca dan dagangan — tidak sesekali pengeluaran — dan hadkannya kepada IP Freya di mana exchange anda menyokongnya. → Menguruskan API Keys Anda
- Perlakukan URL webhook signal bot seperti kata laluan — jangan sesekali menyiarkannya, dan jana semula jika ia pernah terdedah. → Cara Mencipta Signal Bot
Mengapa Dana Anda Mempunyai Lapisan Perlindungan Terbina Dalam
Walaupun seseorang berjaya masuk ke akaun anda, dua perlindungan berstruktur mengehadkan kerosakannya:
- Modal dagangan anda kekal di exchange anda. Freya berdagang melalui API key dagangan sahaja, yang tidak boleh membuat pengeluaran — supaya dana tidak boleh ditarik keluar dari exchange anda melalui Freya.
- Pengeluaran disemak. Tiada pengeluaran pendapatan anda yang berlaku secara automatik; setiap satu disemak dan diluluskan secara manual oleh pasukan Freya Finance, dengan permintaan yang ditolak dikembalikan dananya.
Gambaran penuh ada dalam Adakah Wang Saya Selamat di Freya Finance? — senarai semak ini pula adalah tentang memastikan akaun itu sendiri kekal terkunci.
Mengenali Phishing & Penyamaran Identiti
Penipu meniru platform dan "sokongan". Lindungi diri anda:
- Tanda buku (bookmark) laman web sebenar dan semak alamatnya sebelum log masuk; berwaspada terhadap domain yang seiras.
- Sokongan rasmi tidak sesekali menghantar DM kepada anda dahulu dan tidak sesekali meminta rahsia. Sokongan ialah [email protected] dan @FreyaFinanceSupport di Telegram. @FreyaFinanceBot ialah bot notifikasi — bukan sokongan.
- Bersikap skeptikal terhadap keadaan mendesak — "bertindak sekarang atau hilang akses" ialah taktik tekanan klasik.
Apa yang Freya Tidak Akan Sesekali Minta daripada Anda
Freya tidak akan sesekali meminta kata laluan atau log masuk exchange anda, kod 2FA atau kod sandaran anda, seed phrase, atau kebenaran pengeluaran pada API key anda. Sesiapa yang meminta perkara-perkara ini sedang cuba menipu anda — jangan kongsikannya dengan sesiapa, selamanya.
Jika Anda Rasa Akaun Anda Telah Digodam
Bertindak pantas untuk menghadkan sebarang kerosakan:
- Tukar kata laluan anda dengan serta-merta (ini juga akan melog keluar sesi anda yang lain).
- Semak dan log keluar sebarang sesi yang tidak dikenali.
- Pastikan 2FA diaktifkan.
- Ingat lapisan perlindungan berstruktur — key dagangan sahaja dan pengeluaran yang disemak mengehadkan apa yang boleh dilakukan oleh sesiapa — tetapi kekalkan akaun anda tetap selamat dengan serta-merta. Jika anda terkunci daripada masuk, lihat Tidak Boleh Log Masuk atau Kehilangan Peranti 2FA Anda?.
Selami Lebih Dalam
Soalan Lazim
Apakah satu perkara paling penting yang boleh saya lakukan untuk mengamankan akaun saya?
Aktifkan 2FA dan simpan kod sandaran anda secara luar talian. Ia bermakna kata laluan yang dicuri sahaja tidak cukup untuk membenarkan seseorang masuk, dan ia adalah langkah paling berimpak yang boleh anda ambil dalam satu minit.
Adakah Freya pernah memerlukan kata laluan exchange atau kebenaran pengeluaran saya?
Tidak — tidak sesekali. Freya bersambung melalui API key dengan kebenaran baca dan dagangan sahaja, dan ia tidak sesekali memerlukan kata laluan exchange anda. Sesiapa yang meminta salah satu daripadanya sedang cuba menipu.
Bagaimana saya tahu jika orang lain telah mengakses akaun saya?
Semak sesi aktif anda di Tetapan → Profil — setiap satu memaparkan peranti, lokasi, dan masa terakhir aktif. Log aktiviti anda juga merekodkan log masuk dan perubahan key. Log keluar apa sahaja yang anda tidak kenali dan tukar kata laluan anda.
Adakah dana saya selamat jika akaun Freya saya digodam?
Modal dagangan anda tidak boleh dikeluarkan dari exchange anda melalui Freya, kerana API key adalah untuk dagangan sahaja — dan pengeluaran pendapatan anda disemak secara manual oleh pasukan Freya Finance. Itu mengehadkan kerosakan, tetapi ia bukan alasan untuk berlengah: kekalkan akaun anda tetap selamat dengan serta-merta jika anda mengesyaki sebarang masalah.
Bagaimana cara saya memastikan URL webhook signal bot saya kekal selamat?
Perlakukannya seperti kata laluan: jangan sesekali menyiarkan atau membagikannya, tampalkannya hanya ke dalam alat amaran tepercaya anda sendiri, dan jana semula URL dengan serta-merta jika anda rasa ia telah terdedah (yang akan segera membatalkan URL lama).
Bagaimana saya boleh membezakan mesej Freya yang sebenar daripada percubaan phishing?
Sokongan sebenar tidak sesekali menghantar mesej kepada anda dahulu dan tidak sesekali meminta kata laluan, kod 2FA, atau seed phrase. Gunakan hanya saluran rasmi ([email protected], @FreyaFinanceSupport), tanda buku laman web sebenar, dan curigai mesej "bertindak sekarang" yang mendesak. @FreyaFinanceBot hanya menghantar notifikasi — ia bukan sokongan.
Adakah akaun saya "tidak boleh digodam" jika saya melakukan semua ini?
Tidak — tiada akaun di mana-mana pun yang begitu. Tabiat ini secara mendadak mengurangkan risiko anda, dan itulah matlamat yang realistik. Keselamatan itu berterusan: kekalkan 2FA aktif, kekalkan kata laluan anda unik, dan kekal berwaspada terhadap phishing.
