跳转到主要内容

fomo 安全清单

如何在手机和网页上保护你的 fomo 账户,把私钥只留给自己,加固你的 Apple 或 Google 登录,以及在诈骗造成损失前识破它。

作者:Klutch

fomo 是非托管的:你的钱包只属于你,保管好它掌握在你自己手中。使用 fomo 你不需要抄写私钥,但仍有人可能试图进入你的账户。这份清单会把那些门关上。

保护手机上的 App

开启多重身份验证(MFA)。打开「投资组合」标签页,点击齿轮图标,再点击「安全」,然后点击「多重身份验证」。

  • MFA 会在你登录之后,以及每次提现、发送和导出私钥之前增加一道检查。

  • 先设置身份验证器应用。开启后,你可以添加通行密钥,这样就能用 Face ID、Touch ID 或指纹通过检查,而不用输入验证码。

  • 没有恢复代码,所以请保留身份验证器应用中的 fomo 条目,并确保手机丢失时你仍然能用上那个应用。

  • MFA 设置在你的钱包上,而不是某一台设备上。在 App 中开启后,网页版也会同时开启。

完整的操作说明见 多重身份验证(MFA)。

开启屏幕锁定。它在同一个「安全」页面上。开启后,App 每次打开都会要求 Face ID、Touch ID 或指纹,这样拿到你手机的人谁也打不开 fomo。

保持手机更新。iOS 或 Android 更新一发布就安装,fomo App 的更新也一样。

保护网页上的 fomo

如果你在网页上交易,请使用一个只用于 fomo 的浏览器配置文件。

  • 创建一个只给 fomo 用的独立浏览器配置文件,不做其他任何用途。

  • 那个配置文件里不装任何扩展。扩展可以读取已登录的会话并以它的身份操作,根本不需要你的登录信息。

  • 不用小书签或脚本。只使用你自己创建的书签,永远不要运行别人给你的脚本、小书签或扩展。

  • 只使用 fomo.family 及其子域名。登录前检查地址。

  • 自己输入 fomo.family,而不是点击链接,或者使用你自己创建的指向 https://fomo.family 的书签

  • 永远不要往地址栏或开发者控制台里粘贴代码。

  • 在「设置」的「安全」下开启 PIN 锁和 MFA。PIN 锁会在你在浏览器中打开 fomo 时要求输入六位 PIN。MFA 与 App 中是同一个设置,如果你在那里设置过,它已经是开启的。

  • 保持浏览器更新,在共用或公共电脑上用完后退出登录。

fomo 永远不会让你安装书签、脚本或扩展。如果你遇到 fomo 的安全警告页面,请先按它的步骤处理,再重新登录:安全警告页面是什么意思,该怎么做。

保护你的私钥

你的私钥拥有钱包的完全控制权,所以它只能留在你手里。fomo 不使用助记词,所以任何向你索要助记词的人都不是 fomo。

  • 只在真正需要时才导出私钥。大多数人从来不需要。

  • 永远不要把私钥输入任何网站、机器人、App 或表单,也不要分享给任何人,包括任何自称来自 fomo 的人。

  • 只把它导入你信任的非托管钱包。每一个持有你私钥的 App 都能转走你的资金。

  • 不要把私钥存在备忘录、截图、照片、邮件或云端文档里。

  • 如果你之前导出过私钥,又不确定它最后去了哪里,请把那个钱包视为已暴露,把资金转到一个私钥从未离开过你手中的钱包。私钥不能像密码那样更换。如果你不确定怎么做,请在 App 中联系客服,我们会一步步带你操作。

保护你的 Apple 或 Google 账号

你用 Apple 或 Google 登录 fomo,所以你的 fomo 账户只和那个登录一样安全。加固它:

  1. 使用强而唯一的密码,最好由密码管理器生成,并且不在其他任何地方重复使用。

  2. 那里也开启多重身份验证。避免使用短信验证码,它可能通过 SIM 卡劫持被夺走。硬件安全密钥是最安全的选择,通行密钥最方便,身份验证器应用介于两者之间。把那个账号的备用代码保存在密码管理器中。

  3. 检查你的恢复邮箱和手机号。恢复邮箱需要自己的强密码和两步验证;可以考虑专门为此准备一个邮箱,避免使用旧的学校邮箱或小时候的邮箱。向运营商为恢复手机号申请携号转网 PIN 或账户口令,或者使用一个专用号码。

  4. 把意外的客服来电当作可疑。如果你的 Apple 或 Google 账号需要帮助,请自己通过他们的官方支持页面联系。

  5. 自己去打开账号提醒。如果收到安全邮件,请直接前往 Apple 或 Google 账号设置,而不是点击邮件里的链接。

  6. 检查你的登录设备。时不时查看登录了你 Apple 或 Google 账号的设备,移除任何你不认识的。

在线安全

  • 直接访问 fomo.family 并自己添加书签,而不是通过搜索引擎找到它。搜索结果和广告可能把你引向仿冒网站,所以任何你要连接钱包的网站都要检查域名。

  • 避免点击邮件里的链接。先核对发件人,然后自己输入网站地址。

  • 永远不要主动提供信息给你不确定为什么需要、或无法确认身份的人或网站。

  • 清楚你的设备上运行着什么软件。不是你自己选择安装的软件可能会监视你的输入或窃取数据。不要安装你不了解的扩展,也不要替别人保存书签。

  • 永远不要把登录验证码、密码或私钥分享给任何人,也不要在你不认识的网站上输入它们。fomo 从不索要这些。

  • 备份关键信息,比如恢复密码,存在密码管理器中。

  • 和别人通话时,永远不要共享屏幕或让任何人远程访问你的设备。自称来帮忙的人就是这样把钱包掏空的。不要为任何人安装远程访问 App,如果来电者要求你这么做,挂断。

  • 慢慢来。如果某件事让你感到紧迫或被催促,先停一停,再核实一遍。

  • fomo 的任何人都不会让你转钱、提出替你交易,或在任何平台上索要你的私钥。客服只会在你自己发起的工单里和你沟通。我们的团队有时确实会直接联系交易者,所以如果你收到一条自称来自 fomo 的消息又拿不准,请在 App 中把截图发给客服,我们会确认它是否属实。

  • 不要相信来电显示或显示名称。它们可以伪造。与其回应某家你在用的公司发来的意外来电或消息,不如自己通过它的官方支持渠道联系对方。

  • 自己联系客服来确认任何你不确定的事。在 App 中,打开「投资组合」标签页,点击齿轮图标,再点击「帮助与支持」,然后点击「联系客服」,或发邮件至 [email protected]。

  • 对不请自来的邀约保持警惕,比如赠品、奖励、空投、交易工具或你没有要求的帮助。拿不准时,不要点。

如果你拿不准,退一步想清楚。无论某件事看起来多么紧急,非托管钱包上的操作通常是不可逆的,而你随时可以向我们提问。

这是否解答了您的问题?