Что делать при обнаружении неизвестных транзакций, утечки API или аномалий в работе учетной записи

Сначала защитите свой биржевой аккаунт

В случае наличия реальных неизвестных позиций или ордеров приоритет в обеспечении безопасности счета отдается официальным данным биржи. Служба поддержки Oqiron никогда не запрашивает ключи удаленно для проверки.

• Немедленно отмените на бирже API, в отношении которого есть подозрения в утечке, а не ограничивайтесь удалением привязки только на странице Oqiron.
• Проверка записей о входе на биржи, списка API, открытых позиций, обычных и условных ордеров
• Измените пароль на бирже и проверьте настройки двухфакторной аутентификации, безопасность электронной почты и устройств
• Никому не передавайте секретный ключ API, парольную фразу, пароль, приватный ключ или фразы для восстановления.

Предотвратить дальнейшее увеличение рисков со стороны ботов

Останавливайте работу бота только в безопасных условиях и избегайте повторения операций на нескольких страницах одновременно. После отзыва доступа к API бот не сможет принимать новые рисковые позиции из-за невозможности подтвердить конфиденциальные данные, однако это не означает, что существующие позиции на бирже автоматически исчезнут.

Предоставьте службе поддержки клиентов информацию, которую можно проверить, но которая не является конфиденциальной.

Служба поддержки поможет проверить принадлежность учетной записи Oqiron и соответствующие записи, но не будет просить клиентов отправлять секретные учетные данные в мессенджеры.

• Идентификационные номера клиентов, названия роботов, биржи и примерное время событий
• Состояния, отображаемые на странице, сообщения об ошибках и скриншоты, не содержащие ключей
• Публичный номер ордера биржи или публичный номер транзакции в цепочке блоков
• Чётко укажите, какие действия были выполнены вами лично, а какие — нет.

Порядок обработки исключений определяет, удастся ли как можно скорее остановить рост риска

Первоочередное внимание всегда следует уделять биржевым счетам, которые клиент может контролировать напрямую: отмена подозрительных API, защита доступа, проверка реальных позиций и ордеров. Если обращаться только к платформе, не отменив утечку ключей, злоумышленник по-прежнему будет иметь доступ к биржевым счетам.

После обеспечения безопасности и стабильности учетной записи систематизируйте временную шкалу и публичные номера, чтобы помочь платформе определить, какие ордера поступили от Oqiron, а какие были размещены вручную или имеют неизвестное происхождение. Полная временная шкала имеет большую ценность, чем отправка большого количества нерелевантных скриншотов; при этом на всех скриншотах необходимо замазать конфиденциальные учетные данные.

Что клиент должен уметь делать после прочтения?

По-настоящему понять статью — это не просто запомнить несколько терминов, а уметь принимать правильные решения на основе информации, отображаемой на страницах платформы и в состоянии личного кабинета. Приведённый ниже список поможет вам проверить, усвоили ли вы основные моменты.

• Сначала отмените подозрительные API на бирже и защитите свои учетные данные
• Проверка обычных ордеров, условных ордеров и реальных позиций
• Укажите время, номер открытого ордера и свои действия
• Обращайтесь в службу поддержки исключительно через официальные каналы, ни в коем случае не передавайте секретные учетные данные.

Часто задаваемые вопросы клиентов

Эти вопросы напрямую связаны с содержанием данной статьи. Ответы даются с учетом действующих правил платформы и реальных условий работы; в случаях, касающихся тарифных планов, процентных ставок, объема доступных функций или статуса счета, определяющими являются данные на личной странице клиента и официальные выписки.

• Будет ли служба поддержки запрашивать у меня секретный ключ API или фразы-напоминания? | Нет. Не отправляйте секретный ключ API, парольную фразу, приватный ключ, фразы-напоминания или пароль через онлайн-чат, Telegram, WhatsApp или другие мессенджеры.
• Что можно делать после блокировки аккаунта? | При блокировке, как правило, по-прежнему разрешен вход в систему и просмотр данных, но запрещены вывод средств, запуск и остановка роботов, добавление, удаление и изменение API, операции с средствами и изменение подписок. Блокировка не означает попадание в черный список. Пожалуйста, следуйте инструкциям по удалению конфиденциальных данных и свяжитесь со службой поддержки для выяснения причины.
• Какие данные необходимо предоставить при обращении в службу поддержки? | Достаточно указать название страницы, время возникновения проблемы, статус, видимый клиенту, и предоставить скриншот без отображения секретных ключей. В случае проблем, связанных с цепочкой блоков, можно предоставить публичный номер транзакции; не отправляйте пароли, секретные ключи API, парольные фразы, приватные ключи или фразы-коды.