親愛的 MAX 用戶 您好,
近期各式釣魚案件頻發，詐騙集團與駭客頻繁使用釣魚郵件或釣魚網站獲取用戶的帳號密碼。同時，MAX 資安團隊也持續觀察到，在地下社群與非法情資管道（如私人頻道與 Telegram）中，出現大量與數位資產服務相關的登入憑證資料。
我們理解使用者最關心的是：「平台是否安全、資產是否會受到影響？」本篇文章將整理近期常見的風險路徑與情資數據，協助您更快辨識風險、降低帳戶被接管的機率，並與我們共同打造更安全的交易環境。
一、近期威脅情資與數據摘要
根據資安團隊針對近期外洩樣本與情資監控的彙整，我們觀察到以下現象：
- 重複外洩比例高：以外洩紀錄與去重後的帳號相比，約有六成以上屬於「同一帳號的重複外洩紀錄」。這代表外洩資料並非一次性出現，同一批帳號可能在不同批次、不同來源或不同感染紀錄中反覆被駭客蒐集。
- 過半帳號曾重複出現：在去重後的受影響帳號中，約五成以上曾在多筆或多檔外洩資料中出現，顯示部分帳號面臨的是「持續暴露」的高風險，而非單次外洩。
- 基礎防護仍可能失效：在有防毒資訊的樣本中，可觀察到部分裝置即使啟用了 Windows 內建防護，依然遭到感染。這代表這類 Infostealer 竊密程式具備一定的規避能力。
這些數據明確顯示，風險不僅僅來自於「密碼設定是否夠複雜」，更取決於登入憑證是否曾在用戶的端點（瀏覽器或個人裝置）被竊取。不能僅依賴單一的防護工具，用戶本身需保持良好的操作安全（OPSEC）紀律。
二、常見的攻擊手法與入侵路徑
在多數樣本中，攻擊者取得憑證的來源，常見於使用者裝置端遭到 Infostealer 竊密程式感染後外流。除了竊密程式，駭客也常結合以下手法接管帳戶：
- 控制設備與信箱：惡意控制用戶電腦後，直接入侵已註冊的電子信箱，並利用信箱重設平台密碼。
- 竊取雙重驗證（2FA）：假冒第三方驗證畫面，或利用驗證器 App 的「雲端同步」功能，試圖竊取驗證器資料，進而取得帳戶的完整控制權。
- 隱蔽警示信件：部分駭客在潛入信箱後，會設定過濾規則將系統警示信件「移至垃圾桶」或「標記為垃圾郵件」，讓用戶錯過異常登入或出金的警示通知。
三、平台的防護與監控機制
無論風險成因為何，只要系統偵測到異常，平台都會以保護您的帳戶為最優先考量。
- 提領安全緩衝：為防止資產遭惡意轉移，平台已設置「密碼重設後 24 小時內無法提領」的安全機制，為用戶爭取應變時間。
- 嚴密風控阻擋：資安團隊將持續強化偵測機制，針對異常的登入或高風險訊號啟動相應的風控與阻擋保護措施。
四、您可以採取的防護措施
保護帳戶安全需要您我共同守護，建議您立即檢視並落實以下習慣：
- 設定高強度密碼：避免使用與個人資訊（如生日、姓名）相關的密碼，不要與其他網站重複使用，並定期更換。
- 啟用並保護雙重驗證（2FA）：強烈建議使用專屬的驗證 App，並避免開啟驗證器 App 的雲端同步或備份功能。
- 保持裝置與瀏覽器安全：
- 定期使用可信任的防毒軟體掃描電腦與手機。
- 透過瀏覽器登入平台時，避免使用任何不信任的擴充功能；建議可使用「無痕模式」開啟網頁，預設停用所有擴充套件。
- 留意釣魚陷阱與信箱異常：
- 絕不點擊可疑郵件或連結，亦勿在不明網站提供任何個人資訊。
- 養成定期查看垃圾郵件匣及檢查信箱過濾規則的習慣，以免漏接重大警示。
- 認明官方聯繫管道：MAX 官方（包含 Facebook, Instagram, Telegram, X 等社群平台）絕對不會主動：
- 私訊用戶索取密碼、驗證碼或助記詞。
- 透過訊息或郵件引導您下載其他不明 APP。
- 要求用戶暫時關閉帳戶的安全設定。
五、緊急應變處置
為確保您的資產安全，請務必密切留意是否收到「非本人操作」的簡訊驗證碼通知，或信箱中是否出現可疑的「MAX 密碼重設」或「2FA 移除」信件。
如果您發現帳戶有任何異常活動，或者您的手機遺失、設備疑似中毒、信箱遭到入侵，請立即透過官方網站的客服管道與我們聯繫，或自行操作凍結帳號，以確保您的資產安全。
感謝您的支持！
MAX 數位資產交易所