API e segurançaPrático

O que fazer ao detectar transações desconhecidas, vazamento de API ou anomalias na conta

Proteja as contas nas corretoras por ordem de prioridade, elimine os riscos e forneça informações verificáveis ao atendimento ao cliente.

3 Tempo de leitura: minutosAtualizado em 2026-07-27
01

Primeiro, proteja sua conta na bolsa

Caso existam posições ou ordens reais desconhecidas, priorize a segurança da conta com base nas informações oficiais da bolsa. O atendimento ao cliente da Oqiron não solicitará chaves remotamente para realizar verificações em seu nome.

  • Revogue imediatamente na bolsa a API suspeita de vazamento; não se limite a excluir a vinculação apenas na página do Oqiron
  • Verifique os registros de login nas corretoras, a lista de APIs, as posições em aberto, as ordens normais e as ordens condicionais
  • Altere a senha da bolsa e verifique a autenticação de dois fatores, o e-mail e a segurança do dispositivo
  • Não forneça a ninguém o segredo da API, a frase secreta, a senha, a chave privada ou a frase mnemônica.
02

Impedir que os robôs continuem a gerar novos riscos

Inicie a parada do robô quando for seguro fazê-lo e evite repetir a operação simultaneamente em várias páginas. Após a revogação da API, o robô impedirá a assunção de novos riscos devido à impossibilidade de confirmar dados privados; no entanto, isso não significa que as posições já existentes na bolsa tenham desaparecido automaticamente.

03

Forneça ao atendimento ao cliente informações verificáveis, mas não confidenciais

A equipe de atendimento ao cliente ajudará a verificar a titularidade e os registros da Oqiron, mas não solicitará que o cliente envie credenciais confidenciais por meio de ferramentas de bate-papo.

  • Número de cliente, nome do robô, bolsa e horário aproximado da ocorrência
  • Status exibidos na página, mensagens de erro e capturas de tela sem chaves
  • Número de ordem público da bolsa ou número de transação público na blockchain
  • Especifique claramente quais operações foram realizadas por mim e quais não foram
04

A sequência de tratamento de exceções determina se o risco pode ser contido o mais rápido possível

A prioridade número um deve ser sempre a conta na bolsa que o cliente pode controlar diretamente: revogar APIs suspeitas, proteger o login e verificar as posições e ordens reais. Entrar em contato apenas com a plataforma sem revogar as chaves já vazadas fará com que o invasor continue mantendo os direitos de acesso à bolsa.

Após garantir a segurança e a estabilidade da conta, organize a linha do tempo e os números de referência para ajudar a plataforma a identificar quais ordens são provenientes do Oqiron e quais são de origem manual ou desconhecida. Uma linha do tempo completa é mais valiosa do que o envio de uma grande quantidade de capturas de tela irrelevantes; além disso, todas as capturas de tela devem ocultar as credenciais confidenciais.

05

Após a leitura, o cliente deverá ser capaz de:

Compreender verdadeiramente um artigo informativo não significa apenas memorizar alguns termos, mas sim ser capaz de tomar decisões corretas ao analisar as páginas reais e o status da conta. A lista a seguir pode ser usada para verificar se você já dominou os pontos-chave.

  • Primeiro, cancele a API suspeita na bolsa e proteja seu login
  • Verifique as ordens normais, as ordens condicionais e as posições reais
  • Registre a hora, o número da ordem pública e as operações realizadas por você
  • Entre em contato com o suporte ao cliente apenas por meio dos canais oficiais e nunca envie credenciais confidenciais.
06

Perguntas frequentes dos clientes

Essas questões estão diretamente relacionadas ao conteúdo deste artigo. As respostas seguem as regras atuais da plataforma e os parâmetros de operação reais; quando se tratar de pacotes, proporções, escopo de funcionalidades ou status da conta, prevalecerão as informações da página do cliente e das faturas oficiais.

  • O atendimento ao cliente vai me pedir o segredo da API ou a frase mnemônica? | Não. Não envie o segredo da API, a frase de senha, a chave privada, a frase mnemônica ou a senha por meio do atendimento online, do Telegram, do WhatsApp ou de outros aplicativos de bate-papo.
  • O que posso fazer depois que minha conta for congelada? | O congelamento geralmente ainda permite o login e a visualização, mas proíbe saques, ativação e desativação de robôs, adição, exclusão ou alteração de APIs, operações com fundos e alterações de assinaturas. O congelamento não significa que a conta foi colocada na lista negra; entre em contato com o atendimento ao cliente seguindo as instruções de proteção de dados para verificar o motivo.
  • Quais informações são necessárias ao entrar em contato com o atendimento ao cliente? | Basta fornecer o nome da página, a hora em que ocorreu o problema, o status visível ao cliente e uma captura de tela que não contenha chaves. Para problemas relacionados à blockchain, forneça o número de transação público; não envie senhas, segredos de API, frases de senha, chaves privadas ou frases mnemônicas.
Sugestão de leitura seguinte

Como visualizar notificações e entrar em contato com o atendimento ao cliente com segurança

Como visualizar notificações e entrar em contato com o atendimento ao cliente com segurança