Антифишинговый код

Антифишинговый код — это секретное слово, которое ты задаёшь в настройках биржи. Оно стоит во всех настоящих письмах от биржи, и письмо без него можно сразу считать подделкой.

Как это работает

Мошенники рассылают письма, которые выглядят как уведомления биржи: «подтвердите вывод», «аккаунт заблокирован», «обновите 2FA». Отличить их по дизайну трудно. Поэтому многие биржи позволяют задать собственный код, который знают только ты и биржа.

После настройки каждое официальное письмо содержит этот код, обычно в начале или в теме. Если код в письме отсутствует или он не тот, письмо не от биржи, и по ссылкам в нём переходить нельзя. Некоторые площадки показывают код и в SMS или уведомлениях в приложении.

Код защищает только от поддельных писем, а не от фальшивых сайтов или звонков. Если ты сам перешёл на фишинговый сайт из поиска, код тебе ничего не скажет. Поэтому его используют вместе с 2FA, закладкой на настоящий сайт и белым списком адресов вывода.

Пример с цифрами

Ты задаёшь антифишинговый код «Kaktus77». Приходит письмо «Подозрительный вход, срочно подтвердите аккаунт» с логотипом биржи, но в нём нет «Kaktus77». Ты удаляешь письмо, заходишь на биржу по закладке и видишь, что никаких входов не было.

Частая ошибка

Ошибка — задать код и перестать на него смотреть или выбрать что-то очевидное, например своё имя или название биржи. Придумай слово, которое не угадать, и приучи себя каждый раз искать его в письме до того, как что-то нажимать. Даже в письме с правильным кодом лучше не кликать по ссылкам, а заходить на сайт самому.

Вопросы и ответы

Что такое антифишинговый код простыми словами?

Это твоё секретное слово, которым биржа «подписывает» свои письма. Нет слова — письмо поддельное.

Где настроить антифишинговый код?

Обычно в разделе безопасности аккаунта на бирже. Название и место настройки зависят от площадки, а у некоторых этой функции нет.

Защищает ли антифишинговый код от всех атак?

Нет, только от поддельных писем и уведомлений. От фишинговых сайтов, звонков и SIM-swap нужны другие меры: 2FA через приложение, закладки и белый список вывода.