¡Estamos muy contentos de permitir que los clientes accedan a Poloniex con verificación de Nivel 1! Sin embargo, como puede ver aquí, existen varias diferencias con respecto a los servicios de seguridad y recuperación que podemos proporcionar a las cuentas de Nivel 1.
Hacemos todo lo posible para proteger todas las cuentas de Poloniex, pero también queremos que nuestros clientes estén atentos y protejan sus propias cuentas. Si pierde el acceso a su cuenta, haremos todo lo posible para ayudarlo a recuperar el acceso, pero no podemos garantizar el tiempo de resolución o nuestra capacidad para hacerlo. Dado que las cuentas de Nivel 1 tienen mucha menos información del cliente, nuestros medios para confirmar la propiedad de la cuenta son limitados y el proceso de recuperación puede llevar varios meses.
Es importante que proteja siempre no solo su contraseña, sino también la cuenta de correo electrónico asociada con su cuenta y cualquier dispositivo utilizado para acceder a ella. Siga los pasos a continuación para asegurarse de que su cuenta sea lo más segura y recuperable posible si fuera necesario.
Autenticación de dos factores
Habilitar la autenticación de dos factores
Le recomendamos encarecidamente que Habilitar la autenticación de dos factores. Esto le ofrece una mayor protección contra posibles atacantes que intentan iniciar sesión en su cuenta, que simplemente usar una contraseña. En situaciones en las que su información de inicio de sesión se ve comprometida por una violación de datos de terceros, la autenticación de dos factores puede ayudar a evitar el acceso no deseado a su cuenta.
Haga una copia de seguridad de su clave de 16 dígitos
En el caso de que haya cambiado o perdido el acceso al dispositivo que utiliza para la autenticación de dos factores, su clave de 16 dígitos puede evitar que pierda el acceso a su cuenta. Es importante hacer una copia de seguridad de esta clave, ya que solo podemos proporcionar soporte limitado para la solicitud de desactivación de 2FA para garantizar una mejor seguridad de su cuenta.
Imprima o guarde esto en papel, eliminando cualquier copia digital para mantenerlo seguro. No recomendamos compartir esta clave con nadie y nunca le pediremos que proporcione su clave de respaldo de 16 dígitos a través de soporte o correo electrónico.
Sea inteligente con sus contraseñas y códigos 2FA
Nos gustaría recordarle que sus códigos 2FA y los códigos de respaldo solo son seguros si no los entrega a un sitio malicioso. Verifique siempre cualquier correo electrónico que reciba afirmando ser de Poloniex. Antes de hacer clic en cualquier enlace, asegúrese de que es un sitio que reconoce o en el que confía. Si no está seguro,no responda ni haga clic en ningún enlace y póngase en contacto con nosotros inmediatamente con una copia del correo electrónico y podemos confirmar la legitimidad del correo electrónico.
Seguridad general de la cuenta
Mantener su propio historial de cuenta personal
Siempre es una buena práctica mantener una auditoría detallada del historial de su cuenta, anotando eventos clave como la creación de cuentas, depósitos, operaciones, creación de claves API, retiradas y cualquier actualización o cambio de la cuenta. Un historial de cuenta preciso presentado a nuestro equipo de soporte puede ayudar a acelerar los tiempos de resolución. Dicho esto, asegúrese de que las notas de su cuenta estén guardadas en un lugar seguro, tal vez en un dispositivo que no utilice para acceder a Poloniex, o escritas sin conexión en un lugar que no se pierda fácilmente.
Cuando haya terminado una sesión, cierre siempre la sesión
Todos sabemos lo fácil que puede ser dejar una pestaña o aplicación ejecutándose en segundo plano para facilitar el acceso a esa cuenta. Sin embargo, al no cerrar sesión o matar una sesión activa, su cuenta de Poloniex corre el riesgo de ataques de robo de sesión. Esto puede permitir que un atacante ponga en peligro su cuenta y se haga pasar por usted como usuario. La mejor manera de aumentar la seguridad contra este tipo de ataques es cerrar sesión en su cuenta cada vez que termine de usarla y eliminar las sesiones activas en otros dispositivos que no esté utilizando para acceder a su cuenta.
Cómo puede congelar su cuenta si cree que ha sido comprometida
Cuando hay un inicio de sesión en su cuenta desde una nueva dirección IP, Poloniex enviará automáticamente un correo electrónico con el asunto Inicio de sesión de la cuenta Poloniex desde un nuevo dispositivo a su correo electrónico asociado a Poloniex desde do-not-reply@poloniex.com. Dentro de este correo electrónico hay un enlace para congelar su cuenta, en el que puede hacer clic y confirmar para detener toda la actividad de la cuenta.
Si cree que su cuenta se ha visto comprometida, congélela revisando su bandeja de entrada de correo electrónico y comuníquese con nuestro equipo de soporte de inmediato.
Seguridad de la clave API
Conozca el poder de una clave API
Las claves API pueden proporcionar acceso completo a su cuenta sin necesidad de iniciar sesión o autorización de dos factores. Como tal, es importante que solo habilite una API en su cuenta cuando tenga la intención de usarla y que deshabilite cada clave API si deja de usarla. Debe usar una clave de API única para cada robot, servicio de terceros o aplicación. Elimine siempre las claves de API que ya no esté utilizando.
Al crear un Clave API, es mejor minimizar sus permisos tanto como sea posible. Si no va a utilizar la clave API para operar, desmarque la casilla de verificación Habilitar operaciones. Solo marque la casilla de verificación Habilitar retiradas si va a utilizar esta clave API para retiradas. Permita el acceso de la API solo a sitios de terceros en los que confíe. Poloniex no está afiliado a ningún proveedor externo. Si introduce claves API y sus secretos en una aplicación o sitio web no oficial, está compartiendo sus credenciales con una parte potencialmente maliciosa. Esto podría conducir a una pérdida de activos.
Estafas/Suplantación de identidad
Tenga en cuenta que usted es responsable de mantener seguras sus credenciales de inicio de sesión, códigos 2FA, dirección de correo electrónico y dispositivos. Si proporcionó esta información a un sitio malicioso, tienen la capacidad de acceder a su cuenta de Poloniex. Le recomendamos encarecidamente que utilice una contraseña segura y única, un código de acceso seguro o una autenticación biométrica en cualquier ordenador o dispositivo móvil donde inicie sesión en el sitio web o la aplicación de Poloniex. Además, asegúrese de que sus cuentas de correo electrónico y dispositivos estén seguros y protegidos. Los dispositivos compartidos como cibercafés, ordenadores públicos, wifi público y otros, son de alto riesgo. Si alguien tiene acceso a su teléfono móvil u otros dispositivos, podría iniciar sesión y realizar transacciones no autorizadas. Para obtener más información, visite aquí.