反钓鱼个性化图片解决方案介绍

OrbitChain
Orbit Chain
Published in
Mar 30, 2023

你好, Orbit Chain社区!

这篇帖子介绍Orbit Bridge网站上介绍的防钓鱼个性化图像解决方案。个性化图片服务是为了区别Orbit Bridge和类似的钓鱼网站。个性化图片信息只为用户所知,不会在钓鱼网站上展示。

1. 提供个性化图片反钓鱼方案的背景

Ozys是DeFi自治金融领域的领导者。我们正在通过在Klaytn、Polygon、TON等主要主网上建立基于多链的去中心化交易所(DEX),并移植各种金融基础设施来扩展Ozys生态,重点是跨链的核心基础设施Orbit Bridge流动性交易。我们基于我们在多个DApp的研发和服务商业化方面的高科技和经验,为用户提供广泛的金融服务。最后,我们不断进行智能合约代码漏洞和全球安全公司如Theori、CertiK、HAECHI labs、SOOHO的安全审计,以保护用户的存入资产免受黑客攻击风险。

然而,尽管我们做出了努力,但由于通过网站(前端)与每个智能合约直接通信的方式,DeFi 用户仍然面临各种风险。 这种结构导致用户在管理私钥时要更加注意,各种以窃取私钥或助记词为目的的钓鱼诈骗越来越智能化。

Web安全漏洞造成个人财产损失损害的同时,也造成整个行业的经济损失。 由于这最终会严重扰乱工业增长,Ozys正在努力研发以准备补充措施。 “反网络钓鱼的个性化图像”就是其中的一项努力,我们将它介绍到Ozys构建的每项服务中。 该解决方案已完成Ozys安全合作伙伴Theori的ChainLight团队的安全审计。个性化图像安全审计解决方案广泛应用于传统金融领域,以防范电子金融欺诈,因此很多用户都耳熟能详。 该解决方案可以成为保护和管理用户存放的数字资产的有效预防措施。

2. 主要概念

✅ 网络钓鱼
网络钓鱼是一个复合词,意思是钓鱼私人数据。 是利用电话、短信、信使、虚假网站等电信手段,对受害人进行诈骗、勒索,获取用户个人信息或信息的非面对面交易。 是指窃取金融信息,勒索他人财物的诈骗手段。

✅ 钓鱼网站
钓鱼网站是指通过与真实主页相似的主页请求用户的个人和财务信息,引起各种攻击,尤其是财务损失的欺诈技术。

✅ 个性化图片

个性化图片是用户选择的图片和用户输入的个人识别字符的组合,是区别钓鱼网站和Ozys各个网站的安全服务。由于用户设置的个性化图像是只有用户自己知道的信息。可能很难保护该信息或在网络钓鱼站点上以相同的形式实施它。因此,它可以帮助用户防止网络钓鱼损害。

用户设置的个性化图片可以与钱包连接无关地注册和检查,并且适用于每个浏览器,而不是存储在服务站点或远程服务器上。 因此,如果您重装浏览器、删除浏览器缓存数据或以隐身模式使用浏览器,您可能会重置已注册的个性化图片。

如果注册的个性化图片没有初始化显示,即使没有这些原因,也存在被钓鱼破坏的潜在风险。 我们建议在检查您访问的站点地址是否正确后注册您的个性化图片。 之后,检查图像是否显示在网站上。

可能会通过带有以下消息的弹出窗口进行网络钓鱼。
“服务器维护,个性化头像已初始化,请重新设置。”
从技术上讲,服务器无法删除您的本地存储,因此请您特别注意上述弹窗或信息。 如果您看到弹出消息要求您重置您的个性化图片,请检查您当前访问的域和Orbit Chain官方社区的最新公告

您可以在网站顶部找到已注册的个性化图片。 若页面未显示图片或显示与您选择的注册信息不一致,请勿在该页面进行信息录入、钱包审批、交易等操作。 请在对网站进行充分验证后使用,包括上述再次确认措施。 您可以无限次更改个性化图像。

3. 个性化图片注册指南

  1. 选择服务右上角的【设置反钓鱼】。

2. 阅读个性化图片注册指南后,选择【继续】按钮。

3. 输入三项信息进行注册:(1)图像,(2)颜色,(3)个人识别字符(韩文/英文/数字,最多5位)。 在弹窗下方勾选我的最终个性化图片后,选择【注册个性化图片】按钮。

4. 注册完成后,您设置的图片会显示在服务网站的右上角。

请注意

  1. 个性化图片是用户选择的图片和用户输入的个人识别字符的组合,是区别钓鱼网站和Ozys各个网站的安全服务。由于用户设置的个性化图像是只有用户自己知道的信息。可能很难保护该信息或在网络钓鱼站点上以相同的形式实施它。因此,它可以帮助用户防止网络钓鱼损害。
  2. 用户设置的个性化图片可以与钱包连接无关地注册和检查,并且适用于每个浏览器,而不是存储在服务站点或远程服务器上。 因此,如果您重装浏览器、删除浏览器缓存数据或以隐身模式使用浏览器,您可能会重置已注册的个性化图片。
  3. 可能会通过带有以下消息的弹出窗口进行网络钓鱼。
    “服务器维护,个性化头像已初始化,请重新设置。”
    从技术上讲,服务器无法删除您的本地存储,因此请您特别注意上述弹窗或信息。 如果您看到弹出消息要求您重置您的个性化图片,请检查您当前访问的域和Orbit Chain官方社区的最新公告
  4. 您可以在网站顶部找到已注册的个性化图片。 若页面未显示图片或显示与您选择的注册信息不一致,请勿在该页面进行信息录入、钱包审批、交易等操作。 请在对网站进行充分验证后使用,包括上述再次确认措施。
  5. 您可以无限次更改个性化图像。

[官方网站和社区]

--

--