Pananatilihing Ligtas ang Iyong Account at Pondo: Isang Security Checklist

Karamihan sa mga pagkalugi sa crypto ay bumabalik sa personal na seguridad, hindi sa mga paglabag sa platform. Ang magandang balita: iilang gawi lamang ang sumasaklaw sa halos lahat nito. Ito ang iyong checklist — bawat item ay naka-link sa isang kumpletong gabay.

Ang 60-Segundong Security Checklist

Dumaan dito nang minsan at nasaklaw mo na ang mga mahahalaga:

1. I-enable ang 2FA at i-save ang iyong backup codes offline. Ito ang pinakamalaking solong pagpapabuti sa seguridad ng iyong account. → Paano I-set Up ang 2FA
2. Gumamit ng malakas at natatanging password (hindi bababa sa 8 na karakter — mas mahaba ay mas mabuti) na hindi mo ginagamit muli saanman. → Mga Setting ng Account at Profile
3. Suriin ang iyong mga aktibong session at i-sign out ang anumang device o lokasyon na hindi mo nakikilala. → Mga Setting ng Account at Profile
4. Panatilihing trade-only ang API keys. Ikonekta ang keys na may read at trade na mga pahintulot — hindi kailanman withdrawal — at limitahan ang mga ito sa IP ng Freya kung sinusuportahan ito ng iyong exchange. → Pamamahala ng Iyong API Keys
5. Ituring ang mga webhook URL ng signal bot na parang password — huwag itong ipost kailanman, at buuin muli kung sakaling ito ay ma-expose. → Paano Gumawa ng Signal Bot

Bakit May Built-In na Panlaban ang Iyong Pondo

Kahit na may makapasok sa iyong account, dalawang istruktural na proteksyon ang naglilimita sa pinsala:

• Ang iyong trading capital ay nananatili sa iyong exchange. Nagta-trade ang Freya sa pamamagitan ng trade-only na API keys, na hindi makakapag-withdraw — kaya hindi mahihila ang pondo palabas ng iyong exchange sa pamamagitan ng Freya.
• Ang mga withdrawal ay sinusuri. Walang withdrawal ng iyong mga kita na awtomatiko; bawat isa ay manu-manong sinusuri at ina-aprubahan ng Freya Finance team, at ang mga tinanggihang request ay isinasauli ang pondo.

Iyan ang buong larawan sa Ligtas ba ang Aking Pera sa Freya Finance? — ang checklist na ito ay tungkol sa pananatilihing naka-lock down ang account mismo.

Pagtukoy sa Phishing at Panggagaya

Ginagaya ng mga scammer ang mga platform at "support". Protektahan ang iyong sarili:

• I-bookmark ang totoong site at suriin ang address bago mag-login; mag-ingat sa mga domain na kamukha.
• Ang opisyal na support ay hindi kailanman nagpapa-DM muna at hindi kailanman humihingi ng mga sekreto. Ang support ay [email protected] at @FreyaFinanceSupport sa Telegram. Ang @FreyaFinanceBot ay ang notifications bot — hindi support.
• Maging maingat sa pagmamadali — ang "kumilos ngayon o mawawalan ng access" ay isang klasikong taktika ng panggigipit.

Ano ang Hinding-Hindi Hihingin ng Freya sa Iyo

Kung Sa Tingin Mo ay Nakompromiso ang Iyong Account

Kumilos nang mabilis para limitahan ang anumang pinsala:

1. Baguhin agad ang iyong password (nagsa-sign out din ito sa iyong ibang mga session).
2. Suriin at i-sign out ang anumang hindi pamilyar na session.
3. Siguruhing naka-on ang 2FA.
4. Tandaan ang istruktural na panlaban — nililimitahan ng trade-only na keys at sinusuring withdrawal ang magagawa ng sinuman — ngunit i-secure pa rin agad ang account. Kung na-lock ka out, tingnan ang Hindi Makapag-Log In o Nawala ang Iyong 2FA Device?.

Palalimin Pa

• Mga Pinakamahusay na Gawi sa Seguridad ng Crypto Bot
• Seguridad ng Exchange API at Pagbabawas ng Panganib

Mga Madalas Itanong

Ano ang pinakamahalagang bagay na maaari kong gawin para i-secure ang aking account?

I-enable ang 2FA at i-save ang iyong backup codes offline. Ibig sabihin, hindi sapat ang isang ninakaw na password lamang para makapasok ang isang tao, at ito ang pinaka-may-epektong hakbang na magagawa mo sa loob ng isang minuto.

Kailangan ba ng Freya ang aking exchange password o pahintulot para sa withdrawal?

Hindi — kailanman. Kumokonekta ang Freya sa pamamagitan ng API keys na may read at trade na mga pahintulot lamang, at hindi nito kailanman kailangan ang iyong exchange password. Sinuman ang humihingi ng alinman sa mga ito ay sumusubok manloko.

Paano ko malalaman kung may ibang taong nag-access sa aking account?

Suriin ang iyong mga aktibong session sa Settings → Profile — bawat isa ay nagpapakita ng device, lokasyon, at huling oras ng aktibidad. Iniirekord din ng iyong activity log ang mga login at pagbabago sa key. I-sign out ang anumang hindi mo nakikilala at baguhin ang iyong password.

Ligtas ba ang aking pondo kung nakompromiso ang aking Freya account?

Ang iyong trading capital ay hindi maaaring i-withdraw mula sa iyong exchange sa pamamagitan ng Freya, dahil ang API keys ay trade-only — at ang mga withdrawal ng iyong mga kita ay manu-manong sinusuri ng Freya Finance team. Nililimitahan nito ang pinsala, ngunit hindi ito dahilan para magpakampante: i-secure agad ang iyong account kung may pinaghihinalaan kang problema.

Paano ko papanatilihing ligtas ang mga webhook URL ng aking signal bot?

Ituring ang mga ito na parang password: huwag itong ipost o ibahagi kailanman, i-paste lamang sa iyong sariling mapagkakatiwalaang alert tools, at buuin muli agad ang isang URL kung sa tingin mo ay na-expose na ito (na agad na nagpapawalang-bisa sa lumang isa).

Paano ko masasabi ang totoong mensahe ng Freya mula sa isang tangkang phishing?

Ang totoong support ay hindi kailanman nagme-message sa iyo muna at hindi kailanman humihingi ng mga password, 2FA codes, o seed phrase. Gamitin lamang ang mga opisyal na channel ([email protected], @FreyaFinanceSupport), i-bookmark ang totoong site, at maging maingat sa mga mapilit na "kumilos ngayon" na mensahe. Ang @FreyaFinanceBot ay nagpapadala lamang ng mga notification — hindi ito support.

"Hindi ba maha-hack" ang aking account kung gagawin ko ang lahat ng ito?

Hindi — walang account saanman na ganoon. Ang mga gawing ito ay lubos na nagpapababa sa iyong panganib, na siyang makatotohanang layunin. Ang seguridad ay patuloy: panatilihing naka-on ang 2FA, panatilihing natatangi ang iyong password, at manatiling alerto sa phishing.