API dan KeamananPraktis

Apa yang harus dilakukan jika menemukan transaksi yang tidak dikenal, kebocoran API, atau aktivitas akun yang mencurigakan?

Lindungi akun bursa sesuai prioritas, hentikan risiko, dan berikan bukti yang dapat diverifikasi kepada layanan pelanggan.

3 menit membacadiperbarui pada 2026-07-27
01

Lindungi akun bursa Anda terlebih dahulu

Jika terdapat posisi atau pesanan yang sebenarnya tidak diketahui, prioritaskan keamanan akun dengan mengacu pada fakta resmi dari bursa. Layanan pelanggan Oqiron tidak akan meminta kunci akses dari jarak jauh untuk memeriksa atas nama Anda.

  • Segera cabut API yang diduga bocor di bursa, jangan hanya menghapus pengikatan di halaman Oqiron
  • Periksa riwayat login bursa, daftar API, posisi terbuka, pesanan biasa, dan pesanan bersyarat
  • Ubah kata sandi bursa dan periksa verifikasi dua langkah, keamanan email, serta keamanan perangkat
  • Jangan pernah mengirimkan API Secret, frasa sandi, kata sandi, kunci pribadi, atau frasa pemulihan kepada siapa pun
02

Cegah bot agar tidak menambah risiko lebih lanjut

Hentikan robot saat kondisi aman, dan hindari melakukan operasi berulang di beberapa halaman secara bersamaan. Setelah API dicabut, robot akan dilarang menambah risiko karena tidak dapat memverifikasi data pribadi, namun hal ini tidak berarti posisi yang sudah ada di bursa akan hilang secara otomatis.

03

Berikan informasi yang dapat diverifikasi namun tidak sensitif kepada layanan pelanggan

Tim layanan pelanggan akan membantu memverifikasi kepemilikan dan riwayat OQIRON, tetapi tidak akan meminta pelanggan untuk mengirimkan kredensial rahasia melalui aplikasi obrolan.

  • Nomor pelanggan, nama robot, bursa, dan perkiraan waktu kejadian
  • Status yang ditampilkan di halaman, pesan kesalahan, dan tangkapan layar yang tidak menampilkan kunci
  • Nomor pesanan terbuka bursa atau nomor transaksi terbuka di blockchain
  • Jelaskan dengan jelas tindakan mana yang dilakukan oleh saya sendiri dan mana yang tidak
04

Urutan penanganan anomali menentukan apakah risiko dapat dihentikan agar tidak semakin meluas secepat mungkin

Prioritas utama selalu adalah akun bursa yang dapat dikendalikan langsung oleh pelanggan: mencabut API yang mencurigakan, melindungi proses login, serta memeriksa posisi dan pesanan yang sebenarnya. Hanya menghubungi platform tanpa mencabut kunci yang telah bocor akan membuat penyerang tetap memiliki akses ke akun bursa.

Setelah keamanan akun terjamin, susunlah garis waktu dan nomor referensi, untuk membantu platform menentukan pesanan mana yang berasal dari Oqiron, mana yang berasal dari sumber manual, dan mana yang tidak diketahui. Garis waktu yang lengkap lebih bermanfaat daripada mengirimkan banyak tangkapan layar yang tidak relevan; selain itu, pastikan untuk menyamarkan kredensial rahasia pada setiap tangkapan layar.

05

Setelah membaca ini, apa yang seharusnya dapat dilakukan oleh pelanggan?

Memahami artikel pengetahuan secara mendalam bukanlah sekadar menghafal beberapa istilah, melainkan mampu membuat penilaian yang tepat berdasarkan tampilan halaman dan status akun yang sebenarnya. Daftar di bawah ini dapat digunakan untuk memeriksa apakah Anda telah menguasai poin-poin pentingnya.

  • Pertama-tama, batalkan API yang mencurigakan di bursa dan lindungi akses masuk Anda
  • Periksa pesanan biasa, pesanan bersyarat, dan posisi terbuka yang sebenarnya
  • Catat waktu, nomor pesanan terbuka, dan tindakan yang dilakukan sendiri
  • Hubungi layanan pelanggan hanya melalui saluran resmi, dan jangan pernah mengirimkan kredensial rahasia
06

Pertanyaan yang Sering Diajukan oleh Pelanggan

Pertanyaan-pertanyaan ini berkaitan langsung dengan isi artikel ini. Jawaban disusun berdasarkan aturan platform saat ini dan praktik operasional yang sebenarnya; namun, jika menyangkut paket layanan, persentase, cakupan fitur yang tersedia, atau status akun, informasi yang tercantum di halaman pelanggan dan tagihan resmi tetap menjadi acuan utama.

  • Apakah tim dukungan pelanggan akan meminta API Secret atau frasa pemulihan dari saya? | Tidak. Jangan pernah mengirimkan API Secret, frasa sandi, kunci pribadi, frasa pemulihan, atau kata sandi melalui layanan dukungan pelanggan online, Telegram, WhatsApp, atau aplikasi obrolan lainnya.
  • Apa yang masih bisa dilakukan setelah akun dibekukan? | Pembekuan biasanya masih memungkinkan Anda untuk masuk dan melihat informasi, tetapi akan membatasi penarikan dana, mengaktifkan atau menonaktifkan robot, menambah, menghapus, atau mengubah API, transaksi dana, dan perubahan langganan. Pembekuan tidak sama dengan daftar hitam; silakan hubungi layanan pelanggan sesuai petunjuk yang disamarkan untuk memverifikasi alasannya.
  • Informasi apa saja yang perlu disertakan saat menghubungi layanan pelanggan? | Cukup berikan nama halaman, waktu kejadian, status yang terlihat oleh pelanggan, dan tangkapan layar yang tidak menampilkan kunci. Untuk masalah yang terkait dengan blockchain, Anda dapat menyertakan nomor transaksi publik; jangan kirimkan kata sandi, API Secret, frasa sandi, kunci pribadi, atau frasa pemulihan.
Artikel berikutnya direkomendasikan untuk dibaca

Cara melihat pemberitahuan dan menghubungi layanan pelanggan dengan aman

Cara melihat pemberitahuan dan menghubungi layanan pelanggan dengan aman