インターネット上のすべてのアカウント、特に暗号資産取引口座など、資産を保管するアカウントには、異なる強力なパスワードを設定する必要があります。パスワードの長さは8文字以上で、大文字、小文字、数字、特殊文字が混在しているものを強くお勧めします。
高強度のパスワードを設定することは良いスタートですが、それだけでは将来的にアカウントがリスクから完全に守られるわけではありません。攻撃者はさまざまな方法でパスワードを盗もうとするため、アカウントのセキュリティを保護するために定期的にパスワードを変更する習慣をつけることが重要です。
なお、MEXCアカウントのパスワードが変更されると、その後24時間は出金ができなくなりますのでご注意ください。これは、潜在的な攻撃者がパスワードの変更によってターゲットの資金を盗むことを防ぐためです。
アカウントを作成したら、まず2段階認証（2FA）を有効にすることが重要です。ここではGoogle Authenticatorの利用をお勧めします。新しい携帯電話で2段階認証（2FA）コードを使用する必要がある場合に備えて、リセットキーの記録をあらかじめ取っておくことを強くお勧めします。Google Authenticatorを使用する際には、クラウド同期機能を無効にすることを忘れないでください。この機能を使用すると、2FAのプライベートキーが漏洩し、アカウントが危険にさらされるリスクが高まる可能性があります。
Google Authenticator以外にも、メール認証やモバイル認証などの他の2段階認証方法があります。メールアカウントでログインするユーザーは、メールのパスワードを安全に管理し、メール自体のセキュリティ対策を強化することをお勧めします。そうすることで、メールのセキュリティが侵害されることを防ぎ、その結果としてアカウントのセキュリティも保護されます。
ログイン端末の履歴は、最近のログイン履歴から確認することができます。見慣れない端末や使用していない端末があれば、即座に削除してください。また、アカウントにログインした際のIPアドレスや日時も確認することができます。不審なログインを発見した場合は、すぐにアカウントをロックしてください。
アカウントには[ホワイトリスト]というセキュリティ機能があります。これは、資金を引き出すためのウォレットアドレスをホワイトリストとして設定することができるものです。 ホワイトリスト機能を有効にすると、ホワイトリストに登録されたアドレスにのみ出金できるようになります。
フィッシングとは、犯罪者が個人や企業になりすまし、個人情報を取得しようとするサイバー攻撃の一種です。現在、最も一般的な攻撃方法であるため、常時警戒する必要があります。
ログインの度にアドレスを手動で入力する必要がないよう、MEXCのウェブサイトをブラウザのブックマークに保存しておくことをお勧めします。MEXCのウェブサイトをまだブックマークしていない場合は、次のリンク（https://www.mexc.com/ja-JP）を追加してください。この簡単な対策を取っていただく事によって、偽のMEXCウェブサイトへのアクセスを未然に防ぎ、アカウント情報を入力させるような詐欺行為から自身の資産を守ることができます。
また、MEXCから送信されるメールに、システムが自動的に埋め込む独自のコードを設定できる、アンチフィッシングコードをご利用いただくことをお勧めします。アンチフィッシングコードを有効にすると、受信した通知メールが本物かどうか判断することができます。
MEXC-APIは、プロのトレーダーがMEXCの取引エンジンを最大限に活用するためのツールです。
MEXC-API is a way to help professional traders make the most of the MEXC trading engine.
しかし、APIキーを使用する場合、データを外部アプリケーションと共有する必要があるため、一定のリスクも伴います。そのため、MEXC-APIを利用する際には、IPアドレスによるアクセス制限を検討することをお勧めします。この場合、ホワイトリストに登録されたIPアドレスのみがアクセス権限を持ちます。また、APIキーは定期的に更新し、漏えいを防ぐ必要があります。
今回は、アカウントの安全性を確保し、自身の大切な資産である暗号資産をハッカーに盗まれないようにするための簡単な対策について紹介しました。ご自身のアカウントの現在のセキュリティレベルを確認したい場合は、弊社ホームページの[セキュリティ]にてご確認ください。また、MEXCアプリをご利用の場合は、[セキュリティ]タブから確認することができます。