Que faire en cas de transactions inconnues, de fuite d'API ou d'anomalies sur votre compte ?

Commencez par sécuriser votre compte sur la plateforme d'échange

En cas de positions ou d’ordres réels inconnus, les informations officielles fournies par la plateforme d’échange feront foi pour garantir la sécurité du compte. Le service client d’OQIRON ne vous demandera jamais à distance vos clés pour effectuer une vérification à votre place.

• Récupérez immédiatement l'API susceptible d'avoir fait l'objet d'une fuite sur la plateforme d'échange ; ne vous contentez pas de supprimer l'association sur la page Oqiron.
• Vérifier l'historique des connexions aux plateformes d'échange, la liste des API, les positions, les ordres simples et les ordres conditionnels
• Modifiez le mot de passe de votre plateforme d'échange et vérifiez la sécurité de l'authentification à deux facteurs, de votre adresse e-mail et de vos appareils.
• Ne communiquez à personne votre clé secrète API, votre phrase de passe, votre mot de passe, votre clé privée ou votre phrase de récupération.

Empêcher les robots de continuer à créer de nouveaux risques

Arrêtez le robot lorsque cela peut être fait en toute sécurité et évitez d’effectuer les mêmes opérations simultanément sur plusieurs pages. Après la révocation de l’API, le robot sera bloqué et ne pourra plus prendre de nouveaux risques, car il ne pourra plus vérifier les données privées ; cela ne signifie toutefois pas que les positions existantes sur la plateforme d’échange auront automatiquement disparu.

Fournissez au service client des informations vérifiables mais non sensibles.

Le service client vous aidera à vérifier l'appartenance et l'historique de votre compte Oqiron, mais ne vous demandera jamais d'envoyer vos identifiants confidentiels via un outil de messagerie instantanée.

• Numéro de client, nom du robot, bourse et heure approximative de l'événement
• Statuts affichés à l'écran, messages d'erreur et captures d'écran ne contenant pas de clés
• Numéro d’ordre public de la plateforme d’échange ou numéro de transaction public sur la blockchain
• Précisez clairement quelles opérations ont été effectuées par vous-même et lesquelles ne l'ont pas été.

L'ordre de traitement des anomalies détermine si l'aggravation du risque peut être stoppée au plus vite.

La priorité absolue doit toujours être accordée aux comptes de bourse que le client peut contrôler directement : révoquer les API suspectes, sécuriser les identifiants de connexion, vérifier les positions réelles et les ordres. Se contenter de contacter la plateforme sans révoquer les clés déjà compromises revient à laisser à l’attaquant le contrôle de la bourse.

Une fois la sécurité et la stabilité du compte rétablies, organisez la chronologie et les numéros de référence afin d’aider la plateforme à déterminer quels ordres proviennent d’Oqiron et lesquels sont d’origine manuelle ou inconnue. Une chronologie complète est plus utile que l’envoi d’une multitude de captures d’écran hors sujet ; par ailleurs, toutes les captures d’écran doivent masquer les identifiants confidentiels.

À l'issue de cette lecture, le client devrait être capable de :

Pour bien comprendre un article de la base de connaissances, il ne suffit pas de mémoriser quelques termes, mais il faut être capable de prendre les bonnes décisions en consultant les pages du site et l'état de son compte. La liste ci-dessous vous permettra de vérifier si vous avez bien assimilé les points essentiels.

• Commencez par révoquer les API suspectes sur la plateforme d'échange et sécurisez vos identifiants de connexion.
• Vérification des ordres simples, des ordres conditionnels et des positions réelles
• Heure de l'enregistrement, numéro de l'ordre public et opération effectuée par moi-même
• Contactez le service client uniquement via les canaux officiels et ne communiquez en aucun cas vos identifiants de connexion.

Questions fréquemment posées par les clients

Ces questions sont directement liées au contenu de cet article. Les réponses doivent respecter les règles actuelles de la plateforme et refléter les conditions réelles d’exploitation ; lorsqu’il est question de forfaits, de pourcentages, de l’étendue des fonctionnalités disponibles ou de l’état des comptes, les informations figurant sur la page client et sur les factures officielles font toujours foi.

• Le service client va-t-il me demander ma clé secrète API ou ma phrase de récupération ? | Non. Ne communiquez jamais votre clé secrète API, votre phrase de passe, votre clé privée, votre phrase de récupération ou votre mot de passe via le service client en ligne, Telegram, WhatsApp ou tout autre outil de messagerie.
• Que faire après le gel d’un compte ? | En général, le gel autorise toujours la connexion et la consultation, mais interdit les retraits, l’activation ou la désactivation des robots, l’ajout, la suppression ou la modification d’API, les opérations sur les fonds et les modifications d’abonnement. Le gel n’équivaut pas à une mise sur liste noire ; veuillez contacter le service client en suivant les instructions de protection des données pour vérifier la raison.
• Quelles informations faut-il fournir pour contacter le service client ? | Il suffit d'indiquer le nom de la page, l'heure à laquelle le problème s'est produit, le statut visible par le client et de fournir une capture d'écran ne contenant pas de clés. Pour les problèmes liés à la blockchain, vous pouvez fournir le numéro de transaction public ; n'envoyez pas de mot de passe, de clé secrète API, de phrase de passe, de clé privée ou de phrase de récupération.