Содержание
Почему этим стоит заняться до первого депозитаОтдельная почта и вход по коду из приложенияСвоё слово в письмах: как отличить биржу от подделкиВывод только на свои адресаКак выглядит обман: фейковая поддержка, ссылки и чужие доступыЧек-лист перед первым депозитомЧто ещё спрашивают про безопасность аккаунта
Почему этим стоит заняться до первого депозита
Пока на счету ноль, аккаунт никому не интересен. Как только вы пополните его на 100 USDT и начнёте торговать, он превращается в маленький кошелёк, к которому привязаны почта, телефон и платёжные данные. На пустом счёте настраивать защиту легко и не страшно: промахнулись с двухфакторным входом — ничего не потеряли, переделали заново.
Менять пароль или перевешивать двухфакторный вход в момент, когда открыта позиция, — лишняя нервотрёпка: часть бирж после таких изменений на время закрывает вывод, проверьте условия в приложении своей площадки. Спокойнее пройти весь список до того, как на счёте появятся деньги. Надёжность самой биржи — отдельный вопрос, про него есть разбор признаков мошеннической площадки; здесь речь о вашей половине безопасности.
Отдельная почта и вход по коду из приложения
Почта — главный вход в аккаунт: через неё восстанавливают пароль и подтверждают вывод. Если на неё же зарегистрированы форумы, магазины и игры десятилетней давности, адрес почти наверняка уже лежит в какой-нибудь слитой базе вместе с паролем. Заведите под биржу отдельный ящик, который вы нигде не публиковали, и придумайте длинный пароль, которого нет больше ни на одном сайте. Хранить его удобно в менеджере паролей, но подойдёт и бумажка в закрытом ящике стола.
Дальше — второй код при входе. Даже если пароль утечёт, без него в ваш аккаунт не зайдут: биржа попросит шестизначное число, которое меняется каждые полминуты. В интерфейсе это подписано как 2FA, двухфакторный вход.
Коды бывают двух видов: из SMS и из приложения вроде Google Authenticator. Разница принципиальная. SMS привязана к номеру телефона, а номер можно перевыпустить в салоне связи по поддельной доверенности или перехватить — такие истории происходят регулярно. Код в приложении живёт прямо в вашем телефоне и никуда не передаётся, перехватывать нечего. SMS оставьте запасным способом, основным пусть будет приложение — и на почте тоже включите вход по коду, иначе вся конструкция держится на одном слабом звене.
При настройке биржа покажет QR-код и строку из букв и цифр под ним. Эту строку обязательно сохраните — запишите на бумагу и уберите подальше. Если телефон утонет или потеряется, по ней вы восстановите коды на новом устройстве за минуту; без неё придётся писать в поддержку и доказывать, что аккаунт ваш. Если аккаунта ещё нет, удобно завести его на Binance и сразу пройти раздел безопасности, пока счёт пустой.
Код из приложения — только для вас. Ни поддержка биржи, ни «менеджер по верификации», ни «служба безопасности» никогда не пишут первыми в мессенджер и не просят назвать шестизначный код, пароль или строку восстановления. Любая такая просьба означает, что человек прямо сейчас пытается зайти в ваш аккаунт.
Своё слово в письмах: как отличить биржу от подделки
Вы придумываете себе слово или набор символов в настройках безопасности, и дальше биржа подставляет их в каждое своё письмо. Пришло сообщение «подтвердите вход» без вашего слова — письмо не от биржи, сколько бы правильно ни выглядел логотип. На бирже такую настройку называют антифишинговым кодом.
Выбирайте что-то, что легко узнаете, но что невозможно угадать: не «bitcoin» и не свою фамилию, а, скажем, сочетание слова и цифр, понятное только вам. Подделать его злоумышленник не может — он просто не знает, что вы вписали в настройках. Это самая дешёвая защита от писем в духе «ваш аккаунт заблокирован, срочно перейдите по ссылке».
Вывод только на свои адреса
Деньги с биржи уходят на крипто-адрес, и если кто-то получил доступ к аккаунту, он попробует отправить их на свой. В разделе безопасности есть список адресов, на которые разрешён вывод: называется он у разных бирж по-разному, ищите по смыслу рядом с настройками вывода. Включаете его — и отправить деньги можно только на адреса из списка.
Новый адрес туда так просто не добавишь: биржа попросит подтверждение, а у части площадок свежий адрес ещё какое-то время нельзя использовать для вывода — проверьте в приложении биржи. Добавьте свой личный кошелёк или адрес, куда обычно выводите, и запретите вывод куда-либо ещё. Для первой сделки это может и не пригодиться — пополнение счёта идёт в обратную сторону, — но настроить проще сразу, пока нет открытых позиций и спешки.
Как выглядит обман: фейковая поддержка, ссылки и чужие доступы
Самая частая схема начинается с сообщения в мессенджере или комментария под вашим вопросом в публичном чате: «Я из поддержки, давайте помогу». Настоящая поддержка работает только внутри приложения и на официальном сайте, так что любой человек, который сам вышел на связь, — мошенник, без исключений. Если вы уже успели назвать ему код или пароль, что делать прямо сейчас — разобрано ниже, в вопросах.
Вторая схема — ссылки. Письмо или реклама в поиске ведёт на сайт, который выглядит один в один как биржа, но адрес отличается одной буквой или доменной зоной. Вы вводите пароль и код из приложения, а их в ту же секунду используют на настоящем сайте. Защита простая: заходите на биржу только через собственную закладку в браузере или через официальное приложение. Сомневаетесь — закройте вкладку и откройте биржу привычным способом.
Третья — предложения «подключить ваш аккаунт» к чужому сервису или боту. Для этого нужен отдельный доступ для программы, API-ключ, и новичку он не нужен ни для первой сделки, ни для десятой: в приложении биржи вы торгуете без всяких ключей. Если когда-нибудь ключ всё же понадобится, не давайте ему право на вывод средств — для торговли оно не требуется, а именно через него уводят деньги, — и удаляйте ключ, как только перестали им пользоваться.
Отдельная история — «помощники», которые предлагают пройти верификацию за вас или просят прислать фото документов в личку. Документы отправляют только в форму на самой бирже; что именно потребуется, разобрано в материале о документах для верификации.
Чек-лист перед первым депозитом
Заведите отдельную почту
Новый ящик, который вы не использовали нигде больше, с длинным уникальным паролем и входом по коду из приложения.
Включите двухфакторный вход на бирже
Поставьте приложение-аутентификатор на телефон, в настройках безопасности привяжите его к аккаунту, а строку восстановления под QR-кодом запишите на бумагу.
Задайте своё слово для писем
Там же, в разделе безопасности. Проверьте первое же письмо от биржи: ваше слово должно быть в нём.
Ограничьте вывод своими адресами
Добавьте свой кошелёк в список разрешённых адресов и запретите вывод на любые другие.
Пока вы в этом разделе, загляните заодно в уведомления: пусть биржа присылает письмо или пуш о каждом входе и каждой попытке вывода — так вы узнаете о чужом визите в тот же момент. Названия пунктов у бирж немного отличаются, поэтому ориентируйтесь по смыслу и ищите «Безопасность» в настройках профиля. Что идёт дальше — верификация, покупка USDT, первый депозит — по шагам собрано в разделе как начать торговать фьючерсами.
Проще всего пройти весь список сразу при регистрации: например, зарегистрироваться на Bybit и настроить аккаунт ещё до пополнения, пока терять нечего.
Что ещё спрашивают про безопасность аккаунта
Можно ли обойтись SMS вместо приложения для 2FA?
Технически да, но номер телефона можно перевыпустить по поддельным документам, и тогда коды будут приходить не вам. Приложение-аутентификатор такой дыры не имеет: коды генерируются прямо в телефоне. Оставьте SMS запасным способом, а основным сделайте приложение.
Что делать, если телефон с аутентификатором потерялся?
Если вы сохранили строку восстановления под QR-кодом при настройке, просто введите её в приложении на новом телефоне — коды вернутся. Если не сохранили, придётся писать в поддержку и проходить восстановление с подтверждением личности: на это уходит время. Условия у бирж разные, они описаны в разделе безопасности в приложении.
Я назвал код из приложения чужому человеку — что делать прямо сейчас?
Сразу смените пароль от аккаунта и от почты, завершите все активные сессии в настройках безопасности и перепривяжите двухфакторный вход заново, чтобы старые коды перестали работать. Затем проверьте список адресов для вывода: если там появился чужой адрес, удалите его. Загляните и в историю операций — при любой непонятной записи пишите в поддержку из приложения биржи, а не через контакты из писем.
Насколько надёжен антифишинговый код?
Он не защищает аккаунт сам по себе, но мгновенно показывает подделку: в настоящем письме биржи ваше слово есть, в фальшивом его быть не может. Пять минут настройки убирают целый класс мошеннических писем.
Нужны ли API-ключи для обычной торговли фьючерсами?
Нет, в приложении и на сайте биржи вы торгуете без них. Ключи нужны только для сторонних программ и ботов. Если всё же создаёте — не давайте ключу право на вывод средств и удаляйте его, когда он больше не нужен.
В каком порядке вообще всё делать перед первой сделкой?
Сначала безопасность аккаунта, потом верификация, затем покупка USDT и пополнение фьючерсного счёта, и уже после этого первая сделка небольшим объёмом. Полный маршрут по шагам собран в разделе «Как начать».