随着加密交易变得越来越主流，我们在 Coinbase 的安全团队已经看到网络犯罪分子在窃取资产的尝试中变得更加有创意和持久性。虽然一开始听起来有点吓人，但好消息是，只需几个简单的步骤，您就可以显着提高您的数字安全性。这不仅有助于保护您在 Coinbase 上的资金，还可以应用于您的其他数字生活！

当有人能够登录您的一个帐户进行欺诈活动时，这称为“帐户接管”，简称“ATO”。但是，这些欺诈者首先是如何进入您的帐户的呢？一种常用方法称为“SIM 卡交换”。在 SIM 交换攻击中，欺诈者实际上会冒充您联系您的无线运营商，并通过更改与您帐户关联的 SIM 卡号（因此名称为攻击。）一旦他们成功，他们就能够接收发送到您电话号码的所有电话和短信——包括通过短信发送给您的任何两因素身份验证代码。从那里，欺诈者经常将这些 SMS 2FA 代码与被盗密码配对，以尝试登录您的电子邮件帐户、社交媒体资料、Dropbox 等云存储帐户或 Coinbase 等金融帐户。

在 Coinbase，我们在幕后做了很多工作，以检测并尝试阻止针对我们客户帐户的 SIM 交换 ATO。我们还认为，使用基于 SMS 的双因素身份验证 (2FA) 比根本不使用 2FA 更好。也就是说，我们鼓励每个人遵循以下两个简单的步骤，并将它们应用到他们关心的所有账户——而不仅仅是他们的 Coinbase 账户。

使用密码管理器

• 您的密码应至少为 16 个字符，这对于您的帐户而言极其复杂且独一无二。这很难由您自己完成，但可以使用 1Password或Dashlane等密码管理器来创建和记住您的密码。

使用 2 因素身份验证 (2FA)

• 除了强密码（如果可用）之外，还可以使用双因素身份验证 (2FA)。并且始终使用平台允许的最强大的 2FA 类型，最好是Yubikey或类似的硬件安全密钥。
• 如果服务提供商不允许使用 Yubikey，
• 如果基于 SMS 的 2FA 是唯一可用的方法，那么至少需要在您每次登录时将一次性 2FA 代码发送到您的设备，这样如果有人窃取了您的密码，他们就无法访问您的帐户。
• 如果组织不提供任何这些选项，请考虑不使用该服务。

在野外保持警惕

在保护您的帐户时，不仅使用正确的安全工具进行防御很重要，而且在野外保持智能也很重要。

一些指导方针：

不要让自己成为目标

• 不要在网上吹嘘你持有的加密货币，就像你不会宣传继承 5000 万美元一样。
• 查看您的在线状态，看看有人可以了解多少有关您的个人信息来窃取您的身份。 （《消费者报告》的好人汇总了这份自我评估。）

不要上当

• 冒充技术支持的黑客——甚至是专门冒充 Coinbase 客户支持的不良行为者——可能会向你施压，要求提供帐户凭据。 Coinbase 永远不会要求您提供密码、2FA 代码、PIN 码或远程访问您的计算机。
• Coinbase 绝不会要求您在其他平台上创建测试帐户或通过电子邮件或社交媒体提供您的 ID 或银行信息。我们不提供 Facebook 支持聊天，我们永远不会通过电话给您打电话。
• 如果有人联系你而你不确定这是否是一个骗局，你可以联系 security@coinbase.com 以确认它是否合法。请记住，Microsoft、Google 和 Apple 永远不会就您的计算机给您打电话。

检查网址

• 诈骗者创建的虚假网站看起来像真正的交易所，但旨在窃取帐户信息。在登录帐户或输入任何凭据之前，请仔细检查网址。
• 如果我们通过电子邮件向您发送并包含链接，请复制该链接并将其粘贴到文本编辑器中，然后再将其输入您的浏览器，以确保您知道该链接真正将您带到何处。

虽然 Coinbase 竭尽全力保护我们的环境，但重要的是每个人都了解他们在维护安全链方面的作用。通过遵循一些基本的安全步骤，您可以确保您的加密货币保持安全。要了解更多信息，请访问我们的帮助中心。

关于如何最好地保护您的加密货币的提示最初发布在Medium 上的 Coinbase 博客中，人们通过突出显示和回应这个故事来继续对话。