Pensi che il tuo account WEEX sia stato compromesso? Cosa fare per prima cosa

Pensi che il tuo account WEEX sia stato compromesso? Cosa fare per prima cosa

Se sospetti un accesso non autorizzato al tuo account WEEX, apri il sito ufficiale di WEEX o l'app da un dispositivo di cui ti fidi e contatta subito l'assistenza WEEX. Chiedi aiuto per limitare le attività dell'account mentre viene esaminato l'incidente. Se riesci ancora ad accedere all'account in sicurezza, cambia la password, proteggi l'email collegata e i metodi di verifica, rimuovi le chiavi API che non riconosci e controlla la cronologia degli accessi, delle operazioni di trading e dei prelievi. Se non riesci ad accedere, rivolgiti all'assistenza ufficiale senza aspettare di recuperare l'accesso.

L'ordine delle azioni è importante perché la compromissione di un account può coinvolgere più di una password. Qualcuno potrebbe avere accesso anche alla tua email, a una sessione attiva, a un metodo di verifica o a una chiave API. Procedi da un dispositivo affidabile, segnala tempestivamente l'incidente e controlla ogni modalità di accesso, anziché dare per scontato che basti cambiare una password.

Cosa devo fare nei primi minuti?

Per prima cosa, distingui ciò che sai da ciò che sospetti. Una notifica di accesso che non riconosci, un ordine che non hai effettuato, un nuovo indirizzo di prelievo o un prelievo che non hai autorizzato richiedono tutti un'attenzione tempestiva. Non devi stabilire esattamente come è stato ottenuto l'accesso prima di chiedere aiuto.

Procedi nell'ordine seguente:

1. Smetti di usare link o app sospetti. Accedi direttamente a WEEX dal sito ufficiale o tramite un'app di cui ti fidi già. Se hai installato un'app sconosciuta o inserito le credenziali in una pagina sospetta, per i passaggi successivi usa un dispositivo affidabile.
2. Contatta subito l'assistenza ufficiale WEEX. Spiega che sospetti una compromissione dell'account e chiedi quali limitazioni dell'account possono essere applicate mentre viene esaminato il caso. Includi il tuo UID o un altro identificativo dell'account richiesto tramite la procedura ufficiale di assistenza.
3. Se riesci ad accedere in sicurezza, controlla le Impostazioni di sicurezza. Cambia la password di accesso, esamina l'attività dell'account e i dispositivi collegati, quindi controlla i metodi di verifica.
4. Proteggi gli accessi collegati. Controlla le chiavi API, l'accesso all'email collegata, gli indirizzi di prelievo e le impostazioni dell'account che non riconosci.
5. Controlla le attività sugli asset. Esamina gli ordini aperti, la cronologia delle operazioni, i trasferimenti interni e la cronologia dei prelievi. Registra qualsiasi operazione che non hai autorizzato.

L'avviso di sicurezza di WEEX sui tentativi di impersonificazione consiglia agli utenti che notano attività insolite di cambiare la password e contattare l'assistenza clienti. È importante segnalare tempestivamente l'accaduto, anche se stai ancora cercando di capirne la causa.

Se vedi un prelievo in corso che non hai richiesto, comunicalo chiaramente all'assistenza all'inizio della conversazione. Le azioni eventualmente ancora disponibili dipendono dalla fase in cui si trova la transazione.

Posso disattivare temporaneamente il mio account WEEX?

La pagina delle Impostazioni di sicurezza di WEEX include l'opzione Disattiva account e specifica che limita la maggior parte delle funzionalità, compresi accesso, trading, depositi e prelievi. Se riesci ad accedere in sicurezza alla pagina ufficiale delle impostazioni, leggi le istruzioni relative a questa opzione. Tieni presente che la disattivazione dell'account potrebbe impedirti di accedere mentre è soggetto a restrizioni.

Contatta contemporaneamente l'assistenza e spiega se hai già utilizzato questa impostazione. Se non riesci ad accedere o non sai quale effetto avrebbe su una posizione aperta o una richiesta in sospeso, chiedi all'assistenza di guidarti nella procedura di limitazione dell'account. Non considerare il solo cambio della password come una conferma che tutti gli accessi e le attività in corso siano stati bloccati.

Le condizioni dell'account WEEX indicano agli utenti che rilevano un uso non autorizzato dell'account o delle credenziali di informare tempestivamente la piattaforma e richiedere la sospensione temporanea dei servizi dell'account. Il team di assistenza può valutare il tuo account specifico e spiegarti i passaggi successivi. Una limitazione dell'account non può annullare un prelievo sulla blockchain già inviato.

E se riesco ancora ad accedere a WEEX?

Usa un dispositivo affidabile e visita direttamente WEEX. Nelle Impostazioni di sicurezza, cambia la password di accesso e scegline una che non usi altrove. Poi controlla l'attività dell'account o la cronologia degli accessi per individuare dispositivi e orari che non riconosci. La guida all'account di WEEX indirizza gli utenti a Sicurezza → Cronologia accessi e consiglia di contattare l'assistenza clienti quando compare un dispositivo sconosciuto.

Successivamente, controlla l'account email collegato. Se un'altra persona può leggere quella casella di posta, potrebbe vedere le notifiche dell'account o i messaggi per reimpostare la password. Cambia la password dell'email da un dispositivo affidabile e controlla le attività recenti e le impostazioni di recupero dell'account email. Controlla anche qualsiasi numero di telefono o metodo di autenticazione collegato a WEEX. Se ritieni che un metodo di verifica sia stato esposto o non riesci ad accedervi, informa l'assistenza WEEX prima di provare a modificare impostazioni che non comprendi.

Controlla la Gestione API anche se non hai notato accessi insoliti al sito. Le chiavi API possono autorizzare operazioni sull'account senza comparire come un normale accesso interattivo. Elimina le chiavi che non riconosci e quelle che ritieni siano state esposte. La guida alla sicurezza dell'account WEEX tratta le chiavi API, i metodi di verifica, i controlli degli indirizzi di prelievo e le azioni da intraprendere quando un account potrebbe essere già stato compromesso.

Infine, controlla gli indirizzi di prelievo salvati e le eventuali impostazioni di whitelist disponibili nel tuo account. Se è sicuro farlo, registra una voce sconosciuta prima di rimuoverla, così potrai descriverla all'assistenza. Non rimandare un contatto urgente con l'assistenza per raccogliere una cronologia completa.

E se non riesco ad accedere?

Da un dispositivo affidabile, usa il Centro assistenza ufficiale WEEX e segnala la sospetta compromissione. Fornisci l'identificativo dell'account che conosci, come l'UID, l'indirizzo email registrato o il numero di telefono, tramite la procedura ufficiale di assistenza. Spiega se la password è stata cambiata senza il tuo consenso, se il metodo di verifica ha smesso di funzionare o se hai notato attività non autorizzate prima di perdere l'accesso.

Puoi anche consultare la guida alla risoluzione dei problemi di accesso di WEEX per capire se si tratta di una password dimenticata, di un codice di verifica non disponibile o di un account bloccato. Tuttavia, se sospetti che un'altra persona abbia accesso, indica che si tratta di un incidente di sicurezza dell'account, anziché presentare il caso solo come un normale problema di accesso. Chiedi all'assistenza di limitare le attività mentre vengono verificati la tua identità e lo stato dell'account.

Non inviare documenti d'identità a una persona che ti contatta per prima sostenendo di far parte dell'assistenza. Invia eventuali documenti solo tramite una procedura ufficiale, dopo aver verificato la richiesta. Non condividere mai una password, un codice monouso, un codice fondi, una frase di recupero, un segreto API o una chiave privata.

E se vedo un prelievo non autorizzato?

Apri la Cronologia prelievi e annota l'asset, la rete, l'importo, l'indirizzo di destinazione, l'ora di invio, lo stato e l'ID del prelievo, se visibile. Controlla se la richiesta ha un hash della transazione, chiamato anche TxID.

Se una richiesta che non riconosci è ancora visibile nei dettagli dell'ordine WEEX e mostra l'opzione Annulla con un clic, usala e verifica che lo stato passi ad annullato. L'aggiornamento di prodotto sui prelievi di WEEX afferma che i prelievi idonei non ancora inviati on-chain possono essere annullati dalla pagina dei dettagli dell'ordine. Segnala l'incidente all'assistenza anche se l'annullamento va a buon fine, perché resta necessario intervenire sul problema di accesso all'account.

Se non è disponibile l'opzione Annulla, contatta subito l'assistenza indicando l'ID del prelievo e lo stato attuale. L'assenza di un TxID visibile non garantisce che l'assistenza possa bloccare una richiesta mentre è in elaborazione.

Se è presente un TxID, controlla la transazione sulla blockchain e comunicalo all'assistenza. Una transazione blockchain già trasmessa non può essere richiamata cambiando la password WEEX o eliminando il relativo indirizzo di destinazione. Conserva i dettagli della transazione per l'indagine.

E se vedo operazioni di trading o attività API che non ho autorizzato?

Controlla gli ordini aperti, la cronologia degli ordini, le esecuzioni, le posizioni e i trasferimenti recenti. Annota l'asset o la coppia di trading interessata, l'ora approssimativa, l'ID dell'ordine, se disponibile, e ciò che non riconosci. Comunica all'assistenza se una chiave API o uno strumento di trading collegato potrebbe essere stato coinvolto.

Se trovi una chiave API sconosciuta, eliminala dall'interfaccia ufficiale dell'account, se puoi farlo in sicurezza. La guida alla sicurezza delle chiavi API di WEEX consiglia di rimuovere tempestivamente una chiave sospetta e poi controllare gli ordini aperti e la cronologia delle operazioni. Non considerare la reimpostazione della password un'alternativa al controllo degli accessi API.

Un ordine o una posizione non autorizzati potrebbero continuare a influire sul tuo account mentre viene esaminato il caso di sicurezza. Verifica lo stato e il rischio attuali prima di modificarli. Se non riesci a valutare in sicurezza una posizione Futures aperta, informa tempestivamente l'assistenza di ciò che visualizzi nell'interfaccia e chiedi indicazioni.

Non trasferire asset a un indirizzo fornito da qualcuno che sostiene si tratti di un «portafoglio sicuro». Utilizza solo operazioni che avvii tu tramite i canali ufficiali dell'account e dell'assistenza.

Come posso segnalare efficacemente un account WEEX compromesso?

La prima segnalazione può essere breve. Serve a identificare l'account, descrivere il problema urgente e consentire all'assistenza di esaminare le attività in corso. Potrai fornire ulteriori prove in seguito.

Includi:

Un messaggio iniziale utile potrebbe essere:

«Sospetto un accesso non autorizzato al mio account WEEX. Il mio UID è [UID]. Ho notato per la prima volta [evento] alle [ora e fuso orario]. [Riesco/non riesco] ad accedere. Un [prelievo/ordine/modifica delle impostazioni] che non riconosco mostra [stato e ID]. Aiutatemi a limitare le attività dell'account e indicatemi quali informazioni vi servono per esaminare l'incidente.»

Usa screenshot per mostrare lo stato o l'avviso esatto, ma non includere mai password, codici monouso, frasi di recupero, chiavi private o segreti API. Conserva le email o le notifiche originali, invece di affidarti solo a un'immagine ritagliata.

Come posso verificare che un contatto dell'assistenza sia ufficiale?

Avvia tu la conversazione tramite il sito o l'app WEEX. Se qualcuno ti contatta con un messaggio, un'email o un account social sostenendo di far parte dello staff WEEX, verifica il contatto in modo indipendente prima di rispondere. La pagina ufficiale di verifica WEEX permette di verificare contatti e link.

Per una legittima verifica della sicurezza dell'account non è necessario comunicare a una persona in chat la password, un codice di verifica monouso, un codice fondi, la frase di recupero del wallet o una chiave privata. Non trasferire fondi per «sbloccare», «verificare» o «proteggere» il tuo account su indicazione di qualcun altro.

Se la compromissione è iniziata con un wallet self-custody collegato e hai firmato un'autorizzazione token, gestisci anche quell'autorizzazione tramite il wallet e la rete pertinente. Modificare i dati di accesso WEEX non revoca un'autorizzazione on-chain concessa da un wallet separato.

Il punto di vista editoriale di WEEX: segnala subito, poi chiudi ogni via di accesso

Una sospetta compromissione richiede un contatto tempestivo con l'assistenza ufficiale e un controllo metodico dell'account. Se riesci ad accedere in sicurezza al tuo account, controlla le opzioni di limitazione disponibili, cambia le credenziali, proteggi l'email collegata e i metodi di verifica, rimuovi le chiavi API sospette e controlla ordini e prelievi. Se non riesci ad accedere, segnala subito il problema di sicurezza tramite l'assistenza ufficiale. Tieni insieme la cronologia degli eventi e i dati delle transazioni, così il team di assistenza potrà valutare le attività specifiche che non hai autorizzato.

FAQ

1. Cosa devo fare per prima cosa se penso che il mio account WEEX sia stato hackerato?

Contatta subito l'assistenza ufficiale WEEX da un dispositivo affidabile e spiega che sospetti un accesso non autorizzato. Se riesci ad accedere in sicurezza, controlla l'opzione di limitazione dell'account e inizia a proteggere password, email, metodi di verifica e chiavi API, oltre a esaminare i registri delle attività.

2. Posso bloccare da solo il mio account WEEX?

La pagina ufficiale delle Impostazioni di sicurezza include l'opzione Disattiva account, che limita la maggior parte delle funzionalità, compresi accesso, trading, depositi e prelievi. Leggi le istruzioni mostrate nel tuo account e contatta l'assistenza per segnalare l'incidente. Se non riesci ad accedere, chiedi all'assistenza quali procedure di limitazione sono disponibili.

3. È sufficiente cambiare la password WEEX?

No: non dare per scontato che una singola azione risolva ogni modalità di accesso. Controlla l'email collegata, i metodi di verifica, l'attività dell'account, le chiavi API, le impostazioni dei prelievi e le eventuali transazioni non autorizzate. Segnala l'incidente anche se sei riuscito a cambiare la password.

4. WEEX può bloccare un prelievo non autorizzato?

Una richiesta idonea potrebbe mostrare l'opzione Annulla con un clic prima di essere inviata on-chain. Controlla i dettagli dell'ordine e contatta subito l'assistenza. Una volta trasmessa una transazione blockchain, le modifiche alle impostazioni dell'account non possono annullarla.

5. Quali informazioni devo inviare all'assistenza WEEX?

Fornisci l'identificativo dell'account richiesto tramite la procedura ufficiale, l'ora e la descrizione dell'attività sospetta, gli ID degli ordini o dei prelievi pertinenti e un TxID, se presente. Includi screenshot utili, ma non condividere password, codici di verifica, segreti API o frasi di recupero del wallet.

Articoli consigliati

• Come riconoscere un falso WEEX: verifica qualsiasi contatto in 30 secondi
• Problemi di accesso a WEEX: cosa fare se non riesci ad accedere