WEEX安全防詐專欄：防範釣魚攻擊、警惕假唯客客服與工作人員

1、合約交易風險提示

數位資產合約交易屬於創新產品，專業性強，風險較高，請你理性判斷，審慎做出交易決策。 WEEX合約交易平台所提供的衍生性商品交易服務具有高槓桿性和高風險性，包括：價格波動風險、交易風險、政策監管風險及槓桿過高、操作失誤等其他可能的風險。 投資者在參與之前務必詳盡地了解數位貨幣合約交易的基本知識和相關風險，以及衍生性商品交易所的相關業務規則，應該對可能存在的各種風險因素有所了解和掌握。

2、防詐騙風險提示

WEEX唯客作為一家持牌正規交易所，為全球數位資產愛好者和投資者提供符合專業和國際標準的交易和理財產服務。 近期發現有盜用官方身分私聊詐騙，蓄意對WEEX唯客進行惡意抹黑中傷，使用P圖的方式散佈不實謠言，惡意散步包含「停機」「清退」「資金異常」等打擊交易所的資訊 ，皆為不實謠言，目的在於詐騙用戶資金。 若有發現異常，請立即通報WEEX交易所客服。

3、異常資金風險提示

投資者不得使用WEEX唯客平台從事任何非法交易活動，包括但不限於洗錢、走私和商業賄賂，切勿以身試法。 洗錢活動將嚴重危害數位資產產業的發展，損害其他用戶正當權益，WEEX唯客為預防洗錢和恐怖融資活動，全面履行反洗錢和反恐融資法律的相關規定，並對OTC交易存在風險的可疑資金做 出管控，清查資金來源是否安全。 用戶在WEEX平台交易時，若發現任何帳戶可能有洗錢或恐怖主義融資行為，請及時向線上客服回饋。

4、帳戶安全指南

為了你的WEEX唯客帳戶資產安全，請遵循以下四項安全原則：

① 請勿將密碼洩漏給任何人。
② 請勿撥打任何聲稱是唯客員工或唯客客服的電話號碼。
③ 請勿匯款給任何聲稱是唯客員工的人員。
④ 啟用二次驗證（Google Authenticator/郵箱/手機驗證）。

5、如何防範釣魚詐騙？

網路釣魚是一種基於社會工程的攻擊行為，詐騙者透過惡意連結或軟體假冒唯客，以竊取受害者的使用者名稱、密碼、2FA等敏感訊息，從而竊取使用者的數位資產。 常見假唯客的釣魚攻擊方式有：

① 假冒唯客發的電子郵件。
② 克隆的唯客網站。
③ 手機簡訊附帶虛假的唯客連結。
④ 社群媒體上被竄改的唯客連結。
⑤ 在搜尋引擎搜到虛假的唯客客服電話和連結。
⑥ 聊天工具中假冒的唯客客服。
⑦ 在第三方網站下載的假唯客App。
⑧訪問免費的WIFI等。

如何有效防範釣魚攻擊？

眾所周知，安全體系中最重要、最薄弱的環節是人，使用者保持警覺最為關鍵：

① 釣魚訊息中通常存在一些細微的錯誤，如：怪異語法，拼字錯誤，不通順的語句，奇特的網域等。 我們應該養成檢查連結的良好習慣：將滑鼠懸停在連結上，看看連結的網域是否正常。

② 攻擊者通常試圖製造一種壓迫感來推動使用者盡快採取行動。 例如，給你發一封聲稱你的帳戶很快將過期的郵件，要求你在規定時間內完成驗證，或者發短信指示你盡快將資產轉移到所謂的“安全錢包”，以避免資產損失等。

防釣魚攻擊，需要使用者和唯客WEEX共同努力：

① 始終確保你使用的是更新到最新版的Google瀏覽器或火狐瀏覽器Firefox，它們能夠自動檢測高危險群或不安全的釣魚網站，並及時提醒用戶，如下圖所示：

② 確認你開啟的網址是WEEX官網（weex.com），WEEX官網備用網域導覽頁：support.weex.com

③ 檢查你目前造訪網站的SSL憑證是否有效。

④ 啟用Google二次驗證（2FA）或簡訊驗證。 同時保持警覺，不要向任何人或任何網站洩漏Google Authenticator的16位元金鑰。 （如果不小心洩漏了帳號名稱和密碼，2FA還可以保你的帳號不會被駭客登入。）

⑤ 使用Chrome或Firefox Netcraft外掛程式偵測釣魚網站。

Chrome Netcraft防釣魚插件

Firefox Netcraft防釣魚插件

⑥ 安裝防毒軟體，並及時更新系統和防毒軟體。

⑦ 不要訪問不安全的免費WIFI。

⑧ 使用獨一無二的帳戶信箱和不同密碼，請勿將密碼洩漏給任何人！

⑨ 請勿點擊任何可疑郵件中的連結和附件。

6、搜尋到假的WEEX唯客怎麼辦？

WEEX唯客的官方網站是weex.com。 使用者一不小心，很容易在搜尋引擎中搜尋假的WEEX唯客網站，或下載到惡意盜版軟體。 如果用戶造訪了這些假冒網站，就會被騙子釣魚攻擊。 如果遇到可疑或自己拿不准的連結/社群帳號，你可以透過WEEX官方驗證頻道進行驗證。

7、警惕Telegram假冒客服

可能經常有人假冒WEEX唯客「客服人員」在社區發布釣魚信息，或者假冒客服人員私信幫你解決問題，利用你急於解決問題的心態，一步步引導你打開釣魚網站，從而洩露你的用戶名及 密碼等機密資訊。 WEEX唯客提醒使用者務必注意：

① 唯客客服從來不會主動與用戶私聊。
② 唯客客服從來不會詢問使用者帳號名稱、密碼、2FA等機密資訊。
③ 遇到困難，社群管理員會建議用戶到唯客官網聯絡線上客服。

8、謹防冒用WEEX唯客官方人員的網路/電話詐騙

詐騙集團的騙術不斷升級，令人防不勝防，最新詐騙手法包括：

① 透過簡訊誤導用戶帳號有風險，引導用戶到假冒釣魚網站。
② 以「清除使用者「「不再提供服務」為由，引導使用者至假冒釣魚網站完成「資產轉換」。
③ 謊稱有訂單需要核實，引導用戶至假冒釣魚網站完成「帳戶解凍」。
④ 偽造工牌增加可信度，以帳戶涉及黑錢、高風險、凍結帳號為由，謊稱「操作解封」。

此外，騙子可能會冒用WEEX唯客客服/工作人員名義致電用戶，或添加微信，招攬用戶進入假冒微信等社群，包括：

① 新增你的微信/QQ等社群帳號，索取你的信箱，傳送連結/二維碼，讓使用者點擊後填寫帳號資訊、登入對應帳號及銀行帳號等，透過一系列作業盜取你的資產。

② 請使用者和假冒的客服遠端分享，指導操作你的帳戶。 此外，還會以驗證是否為本人操作為由，向你索取手機驗證碼、Google驗證碼或授權異地登入等，來盜取帳號資訊。

③ 提供你虛假網址，指導你提幣到所謂安全帳戶或轉移到指定帳戶地址完成所謂「帳戶解凍」「資產轉換」等，來進一步盜取你的資產。

④ 假冒官方簡訊、郵件、電話等，以帳戶涉及黑錢、帳戶高風險、凍結帳號以由要求操作解封，或是以要清退用戶、不再提供服務，以及要求透過簡訊核實訂單等理由， 讓你提幣到所謂的安全帳戶、進行資產轉換，並在電話中要求你提供2FA、要求掃二維碼或至釣魚網站核實訂單等。

⑤ 假冒WEEX唯客官方帳號創群組，以置換、生息、智能合約等活動名義進行詐騙，並宣稱自己是所謂的WEEX唯客官方帳號。

鑑別詐騙方法：WEEX唯客資訊會由WEEX唯客官網或官方部落格發布，如有疑問第一時間聯繫線上客服，以免受騙！

安全提醒：任何平台及司法機關工作人員都不會以你的帳戶存在洗錢風險為由主動聯繫你，向你索要任何密碼、驗證碼等信息，不會讓你下載接入第三方屏幕共享軟體， 更不會要求你進行提幣/轉帳等資產轉移操作。 任何WEEX唯客的相關資訊更新請關注WEEX唯客官網公告，仔細甄別詐騙行為，避免資金損失。 此外，WEEX唯客的官方客服不會透過電話聯絡用戶，線上客服是WEEX唯客唯一聯絡用戶的溝通工具。 如你涉及資金相關的問題，請第一時間諮詢客服。

你可以透過WEEX唯客官網驗證管道（weex.com/zh-CN/official-verification）來確認郵件、網站的真實性。 如你收到來自WEEX唯客的郵件，請第一時間驗證寄件者資訊。 另外，請務必開啟防釣魚碼為你的郵件增加多重防護。

9、其他平台風險提示

近期我們監控到業界出現個別交易所惡意將其他交易所的USDT錢包位址設定為黑名單，導致用戶在其他交易所提幣後，該平台稱其他交易所的USDT位址為黑名單位址，資產被 凍結，進而導致用戶資產損失。 唯客提醒廣大用戶注意自身資金安全，請合理選擇交易所，如出現交易所稱某個數位貨幣錢包地址已被列入黑名單，可在USDT Black List進行查詢是否屬實，切勿輕信一家之言。