หากแอปยืนยันตัวตนของคุณหายไป คำถามที่สำคัญที่สุดไม่ใช่ “ฉันควรป้อนรหัสอะไร?” แต่เป็น “ตอนนี้ผู้โจมตีอาจควบคุมอะไรได้อีกบ้าง?” โทรศัพท์ที่หายไปอาจทำให้ข้อมูลการใช้งาน การแจ้งเตือนทางอีเมล หรือข้อความกู้คืนบัญชีรั่วไหลได้ ในขณะที่แอปยืนยันตัวตนที่ถูกลบอาจหมายความว่าคุณจำเป็นต้องตรวจสอบการกู้คืนบัญชีเท่านั้น ให้ถือว่าเหตุการณ์นี้เป็นเหตุการณ์ด้านความปลอดภัยจนกว่าคุณจะตรวจสอบยืนยันเป็นอย่างอื่นแล้ว
คู่มืออ้างอิงฉบับนี้ครอบคลุม Coinbase, Binance, Kraken และ OKX บริการเหล่านี้ไม่ได้ใช้กระบวนการรีเซ็ตแบบเดียวกันทั้งหมด ชื่อเมนู การตรวจสอบตัวตน ระยะเวลารอ และข้อจำกัดในการถอนเงินอาจแตกต่างกันไปตามประเทศ สถานะบัญชี และเวอร์ชันแอป ลิงก์การแลกเปลี่ยนด้านล่างได้รับการตรวจสอบเมื่อวันที่ 16 กันยายน 2026 โปรดตรวจสอบหน้าสนับสนุนอย่างเป็นทางการเพื่อดูข้อความปัจจุบันก่อนส่งคำขอ
ห้านาทีแรก: ควบคุมความเสี่ยง
- รักษาความปลอดภัยบัญชีอีเมลของคุณเปลี่ยนรหัสผ่าน ตรวจสอบเซสชันที่ใช้งานอยู่ และตรวจสอบให้แน่ใจว่าการยืนยันตัวตนแบบสองขั้นตอนของบัญชีอีเมลทำงานอยู่ โดยใช้อุปกรณ์ที่เชื่อถือได้ บัญชีอีเมลมักจะได้รับการแจ้งเตือนและลิงก์กู้คืนจาก Exchange
- รักษาความปลอดภัยให้กับโทรศัพท์ที่หายไปหากโทรศัพท์หายหรือถูกขโมย ให้ใช้บริการค้นหาอุปกรณ์ของระบบปฏิบัติการเพื่อล็อกเครื่อง และติดต่อผู้ให้บริการเครือข่ายมือถือหากหมายเลขโทรศัพท์หรือซิมการ์ดของคุณอาจถูกเปิดเผย อย่ารอจนกว่าจะได้รับการรีเซ็ตเครื่องก่อนที่จะปกป้องอุปกรณ์
- หยุดแบ่งปันความลับอย่าส่งรหัสผ่าน รหัสยืนยันตัวตน รหัสสำรอง วลีเริ่มต้น หรือเซสชันการเข้าถึงระยะไกลให้กับบุคคลใดก็ตามที่อ้างว่าเป็นฝ่ายสนับสนุน คำแนะนำอย่างเป็นทางการเกี่ยวกับการป้องกันการหลอกลวงของ Coinbase เตือนไว้อย่างชัดเจนว่า ฝ่ายสนับสนุนจะไม่ขอข้อมูลเหล่านี้หรือขอให้คุณโอนเงิน
- ใช้เฉพาะแอปหรือโดเมนอย่างเป็นทางการของเว็บเบ ราว์เซอร์เท่านั้น พิมพ์ที่อยู่เว็บด้วยตนเอง หรือใช้บุ๊กมาร์กที่ได้รับการยืนยันแล้ว โฆษณาและข้อความจากการค้นหาอาจนำไปสู่หน้าเข้าสู่ระบบที่ดูคล้ายกันได้
- จดบันทึกรายละเอียดการสูญหายอย่างแม่นยำบันทึกว่าคุณสูญเสียเพียงตัวยืนยันตัวตน โทรศัพท์ทั้งเครื่อง การเข้าถึงอีเมล หมายเลขโทรศัพท์ รหัสผ่าน หรือทั้งหมด การจัดประเภทดังกล่าวจะช่วยกำหนดเส้นทางการกู้คืนที่ปลอดภัยที่สุด
ทราบว่าข้อมูลประจำตัวใดขาดหายไป
การยืนยันตัวตนสองขั้นตอน (2FA)เพิ่มหลักฐานยืนยันตัวตนอีกขั้นตอนหนึ่งหลังจากรหัสผ่าน โดยปกติ แอปยืนยันตัวตนจะสร้างรหัสผ่านแบบใช้ครั้งเดียวตามเวลา ซึ่งมักเรียกว่ารหัส TOTP รหัสสำรองคือรหัสกู้คืนแบบใช้ครั้งเดียวที่บันทึกไว้เมื่อเปิดใช้งาน 2FA รหัสตั้งค่าคือรหัสลับที่สามารถสร้างรายการยืนยันตัวตนขึ้นมาใหม่ได้ด้วยตนเอง รหัสผ่านหรือคีย์ความปลอดภัยฮาร์ดแวร์เป็นวิธีการยืนยันตัวตนที่แตกต่างออกไปและอาจเป็นอีกวิธีหนึ่งในการเข้าถึงบัญชี
คำศัพท์เหล่านี้มีความเกี่ยวข้องกัน แต่ไม่สามารถใช้แทนกันได้ รหัสสำรองอาจช่วยให้คุณผ่านการตรวจสอบการเข้าสู่ระบบได้หนึ่งครั้ง แต่ไม่ได้หมายความว่าจะกู้คืนการตั้งค่าความปลอดภัยของ Exchange ทั้งหมดโดยอัตโนมัติ รหัสตั้งค่าสามารถสร้างรายการ TOTP ขึ้นมาใหม่ได้ แต่มีความละเอียดอ่อนเช่นเดียวกับรหัสผ่าน และไม่ควรคัดลอกไปวางในแชทหรือส่งให้ฝ่ายสนับสนุน หากโทรศัพท์ของคุณถูกขโมย ให้สันนิษฐานไว้ก่อนว่าข้อมูลใดๆ ที่จัดเก็บไว้ให้เห็นได้ในโทรศัพท์อาจถูกเปิดเผย
| เกิดอะไรขึ้น | ก้าวแรกที่ดีที่สุด | สิ่งที่คาดหวังได้ |
| แอป Authenticator ถูกลบแล้ว แต่ยังคงใช้อีเมลและรหัสผ่านได้ | ลองใช้รหัสสำรองที่บันทึกไว้ รหัสผ่าน รหัสความปลอดภัย หรือขั้นตอนการแก้ไขปัญหาในกรณีที่ระบบแลกเปลี่ยนไม่สามารถใช้งานได้ | คุณอาจสามารถรีเซ็ต 2FA ได้หลังจากตรวจสอบตัวตนเสร็จสิ้น |
| โทรศัพท์หายหรือถูกขโมย | ล็อกโทรศัพท์และตั้งค่าความปลอดภัยอีเมลก่อนพยายามกู้คืนข้อมูล | การเข้าถึงบัญชีอีกครั้งอาจทำให้การถอนเงินถูกระงับชั่วคราว |
| ไม่สามารถระบุอีเมลหรือหมายเลขโทรศัพท์ได้ | ใช้กระบวนการกู้คืนบัญชีอย่างเป็นทางการของตลาดหลักทรัพย์ | คาดว่าจะมีการตรวจสอบตัวตนที่เข้มงวดขึ้นและกระบวนการตรวจสอบที่ยาวนานขึ้น |
| ชื่อผู้ใช้ การถอนเงิน รหัส API หรืออุปกรณ์ที่ไม่รู้จัก | รักษาความปลอดภัยของอีเมล เปลี่ยนรหัสผ่าน Exchange หากเป็นไปได้ และติดต่อฝ่ายสนับสนุนอย่างเป็นทางการผ่านขั้นตอนการรักษาความปลอดภัยของบัญชี | ให้ความสำคัญกับการควบคุมการแพร่ระบาดมากกว่าการคืนความสะดวกสบายให้แก่ผู้ประสบภัย |
กู้คืนการเข้าถึงตามลำดับที่ปลอดภัยที่สุด
1. ลองใช้ปัจจัยทางเลือกที่น่าเชื่อถือ
บนหน้าจอเข้าสู่ระบบของ Exchange ให้มองหาข้อความเช่น “ลองวิธีอื่น” “วิธีการยืนยันตัวตนไม่พร้อมใช้งาน” “การตรวจสอบความปลอดภัยไม่พร้อมใช้งาน” หรือ “กู้คืนบัญชี” ให้ใช้เฉพาะตัวเลือกที่ปรากฏในแอปหรือโดเมนอย่างเป็นทางการเท่านั้น รหัสสำรอง รหัสผ่าน รหัสความปลอดภัย หรือเซสชันที่เชื่อถือได้อยู่แล้ว อาจช่วยให้คุณเข้าถึงการตั้งค่าความปลอดภัยได้โดยไม่ต้องเปิดเคสขอความช่วยเหลือด้วยตนเองทันที
อย่าพยายามเดาโค้ดตามเวลาอีกต่อไป หากแอปยังใช้งานได้แต่โค้ดถูกปฏิเสธ ให้ลองเปิดใช้งานการซิงค์วันที่และเวลาอัตโนมัติบนอุปกรณ์ก่อน OKX ระบุว่าการซิงค์เวลาเป็นขั้นตอนการแก้ไขปัญหาเบื้องต้น หากโทรศัพท์หายไป ให้ข้ามการตรวจสอบนี้และใช้โหมดกู้คืนแทน
ภาพหน้าจอการกู้คืนการเข้าสู่ระบบแสดงตัวอย่าง พร้อมช่องรหัสหกหลักและลิงก์ “ลองวิธีอื่น” ป้ายกำกับของศูนย์แลกเปลี่ยนและวิธีการที่ใช้งานได้จริงอาจแตกต่างกันไป
2. หากคุณเข้าสู่ระบบอยู่แล้ว โปรดเปลี่ยนการตั้งค่าความปลอดภัยก่อนออกจากระบบ
การมีเซสชันที่เชื่อถือได้อยู่แล้วนั้นอาจมีประโยชน์ แต่ก็ไม่ใช่หลักฐานยืนยันว่าบัญชีนั้นปลอดภัย ให้เปิดศูนย์ความปลอดภัยของแพลตฟอร์มแลกเปลี่ยน ตรวจสอบวิธีการยืนยันตัวตนสองขั้นตอน (2FA) ปัจจุบัน และทำตามตัวเลือกเพื่อเปลี่ยนหรือแทนที่วิธีการยืนยันตัวตน Coinbase จะนำผู้ใช้ที่ลงชื่อเข้าใช้ไปยังการตั้งค่าการยืนยันตัวตนสองขั้นตอน จากนั้นไปยัง “สูญเสียการเข้าถึงการยืนยันตัวตนสองขั้นตอนของคุณหรือไม่?” ก่อนที่จะยืนยันตัวตน OKX ก็มีวิธีการรีเซ็ตอยู่ในศูนย์ความปลอดภัยเช่นกัน และมีตัวเลือกสำหรับกรณีที่วิธีการไม่พร้อมใช้งาน
ก่อนปิดเซสชัน ให้บันทึกหมายเลขอ้างอิงการกู้คืนหรือหมายเลขเคส ยืนยันที่อยู่อีเมลในบัญชี และตรวจสอบว่าแพลตฟอร์มแลกเปลี่ยนแจ้งเตือนเกี่ยวกับการล็อกการถอนเงินชั่วคราวหรือไม่ อย่าถอดปัจจัยที่ใช้งานได้เพียงอย่างเดียวออกจนกว่าปัจจัยทดแทนจะพร้อม เว้นแต่ขั้นตอนอย่างเป็นทางการจะกำหนดไว้เช่นนั้น
แผงการตั้งค่าความปลอดภัยที่แสดงภาพประกอบนี้ แสดงวิธีการตรวจสอบสิทธิ์และตัวเลือกการสำรองข้อมูลต่างๆ เป็นเพียงภาพประกอบเพื่อเป็นข้อมูลอ้างอิง ไม่ใช่ภาพหน้าจออย่างเป็นทางการจาก Exchange
3. ปฏิบัติตามเส้นทางเฉพาะของการแลกเปลี่ยนนั้นๆ
เส้นทางด้านล่างนี้คือความแตกต่างที่สำคัญในทางปฏิบัติ เริ่มจากแถวสำหรับการแลกเปลี่ยนของคุณ จากนั้นเปิดคำแนะนำอย่างเป็นทางการที่เชื่อมโยงไว้ หากป้ายกำกับบนหน้าจอของคุณแตกต่างกัน อย่าดัดแปลงจากบทช่วยสอนของบุคคลที่สาม ให้กลับไปที่ศูนย์ช่วยเหลืออย่างเป็นทางการและค้นหาข้อความแสดงข้อผิดพลาดที่ถูกต้อง
| แลกเปลี่ยน | เส้นทางการฟื้นฟูอย่างเป็นทางการ | การตรวจสอบและข้อจำกัดต่างๆ ที่จัดทำเป็นเอกสารโดยตลาดหลักทรัพย์ |
| คอยน์เบส | หากวิธีการยืนยันตัวตนสองขั้นตอน (2FA) อื่นๆ ใช้งานได้ ให้ใช้วิธีนั้น หากไม่ได้ผล ให้ใช้เครื่องมือการกู้คืนบัญชีของ Coinbase ผู้ใช้ที่ลงชื่อเข้าใช้สามารถเปิดการตั้งค่าการยืนยันตัวตนสองขั้นตอนและเลือกตัวเลือกการเข้าถึงที่สูญหายได้ | อาจจำเป็นต้องมีการยืนยันตัวตน เอกสารสนับสนุนของ Coinbase ไม่ได้กำหนดวิธีการระงับการถอนเงินแบบตายตัวสำหรับทุกกรณีการกู้คืน ดังนั้นโปรดปฏิบัติตามคำเตือนที่แสดงในบัญชีของคุณ |
| บินแอนซ์ | เลือกวิธีการยืนยันตัวตนที่ไม่พร้อมใช้งานเมื่อเข้าสู่ระบบ จากนั้นเลือก “การยืนยันความปลอดภัยไม่พร้อมใช้งานใช่หรือไม่?” และดำเนินการตามขั้นตอนการรีเซ็ตการยืนยันความปลอดภัย เลือกตัวเลือกอุปกรณ์ 2FA สูญหาย และดำเนินการตรวจสอบที่เหลือให้เสร็จสมบูรณ์ | Binance ระบุว่าคำขอรีเซ็ตอาจใช้เวลาตรวจสอบสูงสุด 24 ชั่วโมง การถอนเงิน การขายแบบ P2P การโอนภายใน และบริการชำระเงินอาจถูกปิดใช้งานได้นานถึง 48 ชั่วโมงหลังจากรีเซ็ตอุปกรณ์ 2FA |
| คราเคน | ใช้รหัสหลัก (Master Key) หรือรหัสสำรองหากมีการตั้งค่าไว้ หากไม่มีทั้งสองอย่าง ให้ใช้ช่องทางการกู้คืนบัญชีหรือติดต่อฝ่ายสนับสนุนของ Kraken หากอุปกรณ์ที่สูญหายอาจทำให้บัญชีถูกเปิดเผย ให้รักษาความปลอดภัยอีเมลและรหัสผ่านก่อน | Kraken แนะนำให้เปลี่ยนการตั้งค่า 2FA ทันทีที่สามารถเข้าถึงได้อีกครั้ง ควรเก็บ Master Key แยกต่างหากจากอุปกรณ์ที่ใช้เข้าสู่ระบบ |
| โอเคเอ็กซ์ | ใช้เส้นทางบริการตนเอง “รีเซ็ต 2FA” บนเว็บ โดยไปที่ โปรไฟล์ > ความปลอดภัย > ศูนย์ความปลอดภัย > จากนั้นเลือกตัวเลือกการเปลี่ยนแปลงที่เกี่ยวข้อง และ “วิธีการยืนยันตัวตนไม่พร้อมใช้งานใช่หรือไม่?” | OKX อาจขอเอกสารยืนยันตัวตนและการจดจำใบหน้า คำแนะนำของ OKX ระบุว่า การถอนเงินหรือการซื้อขายแบบ P2P อาจถูกปิดใช้งานเป็นเวลา 24 ชั่วโมงหลังจากรีเซ็ตตัวยืนยันตัวตน |
สำหรับคำแนะนำโดยตรง โปรดดูที่การแก้ไขปัญหาการยืนยันตัวตนสองขั้นตอนของ Coinbase , คู่มือการกู้คืนการเข้าถึงที่สูญหายของ Coinbase , ขั้นตอนการกู้คืนอุปกรณ์ 2FA ที่สูญหายของ Binance , คำแนะนำการกู้คืนโทรศัพท์ ที่สูญหายของ Krakenและคำแนะนำการรีเซ็ต 2FA ของ OKX
ภาพหน้าจอการกู้คืนบัญชีแสดงรายละเอียดข้อมูลประจำตัว การอัปโหลดเอกสาร และขั้นตอนการตรวจสอบ โดยการตรวจสอบที่จำเป็นจะขึ้นอยู่กับตลาดแลกเปลี่ยนและประเภทบัญชี
4. ตรวจสอบข้อมูลประจำตัวอย่างละเอียดถี่ถ้วน
การรีเซ็ตบัญชีเป็นกระบวนการด้านความปลอดภัย ดังนั้นทางแพลตฟอร์มอาจขอข้อมูลที่เชื่อมโยงกับบัญชีอยู่แล้ว เช่น เอกสารยืนยันตัวตน รูปถ่ายเซลฟี่หรือการตรวจสอบใบหน้า หมายเลขโทรศัพท์ใหม่ หรือการตรวจสอบวิดีโอ โปรดใช้สถานที่ที่มีแสงสว่างเพียงพอ ส่งเอกสารที่อ่านได้ผ่านขั้นตอนอย่างเป็นทางการ และตรวจสอบให้แน่ใจว่ารายละเอียดตรงกับข้อมูลในบัญชีของคุณ อย่าส่งเอกสารยืนยันตัวตนทางอีเมลไปยังที่อยู่ที่คัดลอกมาจากข้อความแชทหรือโซเชียลมีเดีย
แคปหน้าจอหรือบันทึกหมายเลขอ้างอิงคดีโดยไม่เปิดเผยหมายเลขเอกสารในโฟลเดอร์ที่ไม่ปลอดภัย จากนั้นรอจนกว่าจะถึงระยะเวลาตรวจสอบที่ระบุ การเปิดคดีใหม่ซ้ำๆ การเปลี่ยนแปลงรายละเอียด หรือการส่งคำอธิบายที่ขัดแย้งกัน อาจทำให้การตรวจสอบด้วยตนเองแก้ไขได้ยากขึ้น
5. ลงทะเบียนอุปกรณ์ยืนยันตัวตนอีกครั้งและจัดเก็บข้อมูลสำหรับการกู้คืนอย่างปลอดภัย
เมื่อทางศูนย์บริการอนุมัติการรีเซ็ตแล้ว ให้ติดตั้งแอปยืนยันตัวตนจากแอปสโตร์อย่างเป็นทางการของอุปกรณ์ และเพิ่มรายการใหม่โดยใช้รหัส QR หรือรหัสการตั้งค่าที่แสดง ป้อนรหัสหกหลักปัจจุบันเพื่อยืนยันการลงทะเบียน สร้างรหัสสำรองหากบริการนั้นมีให้ และจัดเก็บไว้แบบออฟไลน์หรือในโปรแกรมจัดการรหัสผ่านที่น่าเชื่อถือ เก็บรหัสการตั้งค่าแยกจากโทรศัพท์ เพราะใครก็ตามที่มีรหัสนี้สามารถสร้างรหัสตามเวลาขึ้นมาใหม่ได้
อย่าคิดว่าการติดตั้งแอปยืนยันตัวตนใหม่จะกู้คืนบัญชีเก่าได้ วิธีนี้จะได้ผลก็ต่อเมื่อแอปนั้นเปิดใช้งานการสำรองข้อมูลหรือซิงโครไนซ์ไว้ และกู้คืนบัญชีได้อย่างถูกต้องเท่านั้น ตรวจสอบรหัสใหม่บนบัญชีที่เชื่อถือได้อีกบัญชีหนึ่งก่อนที่จะใช้งาน แต่ห้ามปิดใช้งานวิธีการเก่าก่อนเวลาอันควร หากแพลตฟอร์มแลกเปลี่ยนยังคงแสดงว่าวิธีการนั้นใช้งานอยู่
หน้าแสดงรหัสสำรองข้อมูลแบบใช้ครั้งเดียวและรหัสการตั้งค่า พร้อมคำเตือนเกี่ยวกับการจัดเก็บข้อมูลแบบออฟไลน์ ห้ามแชร์ข้อมูลการกู้คืนจริงในข้อความเด็ดขาด
ภาพหน้าจอการลงทะเบียนตัวยืนยันตัวตนแบบภาพประกอบ ประกอบด้วยช่องสี่เหลี่ยมสไตล์ QR Code รหัสตั้งค่าด้วยตนเอง และช่องยืนยันหกหลัก โปรดใช้ค่าที่แสดงเฉพาะภายในเซสชันการแลกเปลี่ยนอย่างเป็นทางการของคุณเท่านั้น
6. รักษาความปลอดภัยให้กับบัญชีโดยรอบ
หลังจากที่แพลตฟอร์มแลกเปลี่ยนยอมรับวิธีการชำระเงินแบบใหม่แล้ว โปรดตรวจสอบเซสชันที่ใช้งานอยู่ อุปกรณ์ คีย์ API ที่อยู่สำหรับการถอนเงิน ที่อยู่อีเมลที่เชื่อมโยง หมายเลขโทรศัพท์ และรหัสผ่าน ออกจากระบบในเซสชันที่ไม่คุ้นเคย ปิดใช้งานคีย์ API ที่ไม่รู้จัก และลบที่อยู่สำหรับการถอนเงินที่คุณไม่ได้เพิ่ม เปลี่ยนรหัสผ่านของแพลตฟอร์มแลกเปลี่ยนหากโทรศัพท์ถูกขโมยหรือคุณสงสัยว่ามีการนำไปใช้ที่อื่น จากนั้นรักษาความปลอดภัยบัญชีอีเมลอีกครั้งและตรวจสอบกฎการส่งต่อและวิธีการกู้คืน
ตัวอย่างหน้าการตั้งค่าความปลอดภัยอีเมล พร้อมการควบคุมรหัสผ่าน การยืนยันตัวตนสองขั้นตอน (2FA) และเซสชันที่ใช้งานอยู่ โปรดรักษาความปลอดภัยบัญชีนี้ เนื่องจากสามารถรับข้อความกู้คืนจาก Exchange ได้
ระยะเวลารอคอยหมายถึงอะไร
การระงับการถอนเงินเป็นการจำกัดเพื่อป้องกัน ไม่ได้หมายความว่าการรีเซ็ตล้มเหลวเสมอไป Binance ระบุว่าอาจใช้เวลาถึง 48 ชั่วโมงสำหรับบริการบางอย่างหลังจากรีเซ็ตอุปกรณ์ 2FA ในขณะที่ OKX ระบุว่าจำกัดการถอนเงินหรือการซื้อขาย P2P ไว้ 24 ชั่วโมงหลังจากรีเซ็ตอุปกรณ์ยืนยันตัวตน บัญชีของคุณอาจแสดงตัวจับเวลาหรือระยะเวลาที่แตกต่างกัน อย่าสร้างบัญชีที่สอง ยกเลิกการรีวิวที่ถูกต้อง หรือจ่ายเงินให้ใครเพื่อ "ปล่อย" เงิน
ระหว่างรอ โปรดตรวจสอบการแจ้งเตือนการเข้าสู่ระบบและกิจกรรมในบัญชี ยืนยันว่าอีเมลและหมายเลขโทรศัพท์ของคุณถูกต้อง และบันทึกหมายเลขอ้างอิงเคสอย่างเป็นทางการ หากเวลาผ่านไปโดยไม่มีการอัปเดตใด ๆ โปรดใช้เคสการสนับสนุนอย่างเป็นทางการหรือขั้นตอนศูนย์ช่วยเหลือเดิมแทนการติดต่อผ่านโซเชียลมีเดียใหม่
ภาพหน้าจอแสดงการยืนยันการกู้คืนข้อมูลโดยสังเขป แสดงให้เห็นว่าคำขออยู่ระหว่างการตรวจสอบและการถอนเงินถูกระงับชั่วคราว ระยะเวลาและบริการที่ได้รับผลกระทบจะแตกต่างกันไปตามแต่ละตลาดแลกเปลี่ยน
ข้อผิดพลาดทั่วไปที่ควรหลีกเลี่ยง
- ใช้ผลการค้นหาหรือข้อความโดยตรงเป็นช่องทางในการขอความช่วยเหลือเข้าใช้งานผ่านโดเมนหรือแอปอย่างเป็นทางการของแพลตฟอร์มนั้นๆ
- แจกโค้ดแบบใช้ครั้งเดียวเจ้าหน้าที่ฝ่ายสนับสนุนไม่จำเป็นต้องใช้โค้ด 2FA ปัจจุบันของคุณเพื่อ "ยืนยันตัวตน" คุณ
- กำลังอัปโหลดเอกสารไปยังแบบฟอร์มที่ไม่ได้รับการตรวจสอบหยุดดำเนินการหาก URL สะกดผิด แอปไม่ใช่แอปที่เป็นทางการ หรือคำขอมาผ่านทางแชท
- รีเซ็ตก่อนทำการรักษาความปลอดภัยอีเมลผู้โจมตีที่ควบคุมอีเมลสามารถดักจับข้อความกู้คืนได้
- สมมติว่าการรีเซ็ตจะลบเซสชันเก่าทั้งหมดออกไปโปรดตรวจสอบเซสชันและอุปกรณ์ด้วยตนเองหลังจากที่สามารถเข้าถึงได้อีกครั้ง
- ละเลยการเข้าถึง APIคีย์ API ที่ถูกบุกรุกอาจทำให้สามารถซื้อขายหรือดำเนินการเกี่ยวกับบัญชีได้ แม้ว่าคุณจะเปลี่ยนรหัสผ่านแล้วก็ตาม
- การสับสนระหว่างรหัสสำรองกับรหัสติดตั้งควรถือว่าทั้งสองอย่างเป็นความลับ แต่จะมีพฤติกรรมที่แตกต่างกันและมีข้อจำกัดในการใช้งานเพียงครั้งเดียว
ตรวจสอบตัวเองครั้งสุดท้ายก่อนสรุปว่าเหตุการณ์นี้จบลงแล้ว
ใช้รายการตรวจสอบนี้หลังจากที่ทางแพลตฟอร์มแลกเปลี่ยนยืนยันการรีเซ็ตหรือเปิดใช้งานตัวตรวจสอบสิทธิ์ใหม่แล้วเท่านั้น:
- คุณสามารถเข้าสู่ระบบจากอุปกรณ์ที่เชื่อถือได้โดยใช้วิธี 2FA ใหม่ได้หรือไม่
- คุณได้จัดเก็บรหัสสำรองและรหัสการติดตั้งไว้ในสถานที่ที่ปลอดภัยและแยกจากกันหรือไม่?
- บัญชีอีเมลของคุณมีรหัสผ่านใหม่ ระบบยืนยันตัวตนสองขั้นตอน (2FA) ที่ใช้งานได้ และไม่มีเซสชันหรือกฎการส่งต่อที่ไม่คุ้นเคยหรือไม่?
- เซสชันการแลกเปลี่ยนและอุปกรณ์ทั้งหมดคุ้นเคยดีหรือไม่?
- คุณได้ลบ API key, รหัสผ่าน, หมายเลขโทรศัพท์ และที่อยู่สำหรับการถอนเงินที่ไม่รู้จักออกแล้วหรือยัง?
- คุณเข้าใจเกี่ยวกับการถอนเงินหรือการล็อก P2P ที่ใช้งานอยู่ และเวลาสิ้นสุดที่ระบุไว้หรือไม่?
- คุณได้บันทึกหมายเลขเคสการสนับสนุนอย่างเป็นทางการและวันที่ทำการรีเซ็ตไว้หรือไม่?
รายการตรวจสอบขั้นสุดท้ายที่แสดงการยืนยันตัวตนสองขั้นตอน (2FA) ที่ใช้งานอยู่ พร้อมด้วยเซสชันล่าสุด คีย์ API และที่อยู่สำหรับการถอนเงิน ซึ่งเป็นรายการที่ต้องตรวจสอบก่อนปิดเหตุการณ์
หากคำตอบใด ๆ เป็น “ไม่” ให้เปิดเคสไว้และกลับไปใช้ขั้นตอนการรักษาความปลอดภัยอย่างเป็นทางการของแพลตฟอร์มแลกเปลี่ยนนั้น ๆ เป้าหมายไม่ใช่เพียงแค่การสร้างรหัสยืนยันตัวตนใหม่ แต่เป็นการกู้คืนห่วงโซ่การควบคุมที่เชื่อถือได้จากอีเมลและอุปกรณ์ของคุณไปยังบัญชีแลกเปลี่ยนและสิทธิ์ในการถอนเงิน
เอกสารอ้างอิงอย่างเป็นทางการ