Пришло уведомление о входе или выводе, которого вы не делали

Сначала отделите письмо от реального действия

Письмо, SMS и сообщение в мессенджере можно подделать. Не нажимайте «отменить» и не звоните по номеру из уведомления. Откройте биржу независимо и сопоставьте время сообщения с журналом входов, устройств, изменений безопасности и выводов.

Если внутри аккаунта нет такой записи, сообщение могло быть фишинговым. Если вы уже вводили пароль по ссылке, считайте его раскрытым и замените с доверенного устройства.

Если действие действительно есть в аккаунте, заблокируйте доступ

При неизвестном сеансе, выводе или изменении реквизитов сначала ограничьте новые действия. Coinbase предлагает блокировку безопасности (Security Lock), которая завершает другие сеансы и приостанавливает торговлю, переводы и изменения аккаунта. Binance позволяет отключить аккаунт в разделе «Безопасность» (Security). На другой площадке функция может называться иначе.

Открывайте блокировку только в официальном приложении или на набранном вручную сайте. Она не возвращает уже завершённый блокчейн-перевод, но может остановить следующие действия. Если войти нельзя, начните восстановление через официальный центр помощи с устройства, которому доверяете.

Защитите почту, пароль и способы подтверждения

Почта входит в ту же цепочку доступа: через неё подтверждают вход и сбрасывают пароль. Поэтому новый пароль биржи не защищает аккаунт, если в почте остался чужой сеанс или правило пересылки.

Для неизвестного вывода сохраните отдельные данные

Неизвестный вход означает риск доступа, но ещё не доказывает движение денег. Для вывода откройте карточку и запишите актив, сеть, сумму, адрес назначения, идентификатор и хеш, если он появился. Если операция ещё ожидает подтверждения и интерфейс предлагает отмену, используйте её. Для уже переданной в блокчейн операции отмена не гарантирована.

Передайте официальной поддержке время, тип действия, сведения об устройстве из журнала и данные вывода. Не отправляйте резервную фразу, приватный ключ или одноразовый код и не делайте «возвратный платёж» человеку, который представился расследователем.

Храните ответы в официальном центре помощи. Если вам пишут отдельно в мессенджере, вернитесь в приложение биржи и проверьте сообщение там.

Закройте чужие сеансы, ограничьте вывод средств и изменения настроек безопасности, а также зафиксируйте статус каждого неизвестного вывода. Если после этого появится новый неизвестный вход или вывод средств, снова заблокируйте аккаунт и обратитесь в поддержку.