Was ist der OKX-Sicherheitsassistent?

Der OKX-Sicherheitsassistent ist eine Anwendung, die von unserem Sicherheitsteam entwickelt wurde, um unsere Windows-Nutzer zu schützen, Viren- und Trojanerangriffe abzuwehren und Nutzer-Assets zu schützen.

Wenn du eine Risikowarnung vom OKX-Sicherheitsassistent auf einem Windows-Gerät erhältst, deutet dies darauf hin, dass die aktuelle Geräteumgebung eine Bedrohung für dein Konto und die Sicherheit deiner Assets darstellen könnte.

Warum habe ich eine Risikowarnung vom OKX-Sicherheitsassistent erhalten?

Der OKX-Sicherheitsassistent führt eine eingehende Erkennung deiner Geräteumgebung durch und identifiziert Risikotypen, die in engem Zusammenhang mit der Sicherheit deiner Assets stehen, wie zum Beispiel:

• Fernsteuerungs- oder Trojaner-bezogenes Verhalten

• Bösartige Prozesse, die im Hintergrund laufen

Wenn ein Risikopunkt erkannt wird, erscheint ein Pop-up-Alarm. Wenn das Risiko weiterhin besteht, kann der Alarm regelmäßig wieder erscheinen, bis du Maßnahmen ergreifst oder ihn ignorierst.

Wie verwende ich den OKX-Sicherheitsassistent?

1. Melde dich über das Web auf unserer Website an, wähle die Option Profil und wähle Übersicht aus, bevor du im Popup-Panel Sicherheitsassistent auswählst. Du kannst auch Profiloption > Sicherheitscenter > Sicherheitsassistent wählen.

2. Sobald du auf der Sicherheitsassistent-Seite bist:

   • Wähle Mehr anzeigen, um weitere Details zu erfahren

   • Wähle Download und folge den Anweisungen, um die Installation abzuschließen.

     

     So sieht der OKX-Sicherheitsassistent auf deinem Desktop aus

Wenn ich auf ein Risiko stoße: Sollte ich es beheben?

Die Bearbeitung wird standardmäßig empfohlen, insbesondere für Warnmeldungen mit hohem Risiko.

Du kannst die folgende Schnellbeurteilungsmethode verwenden:

• Umgehend Behebung empfohlen (höchste Priorität)

  • Das Risiko ist hoch.

  • Die Warnung beinhaltet Zugang auf Private Key, Fernsteuerung, Trojaner oder Manipulation der Zwischenablage.

  • Du hast kürzlich Software oder Plugins aus unbekannten Quellen installiert, verdächtige Installationsprogramm laufen lassen oder verdächtige Anhänge eröffnet.

• Kann zuerst verifiziert und dann behoben werden (aber schiebe es langfristig nicht auf)

  • Das Risikoniveau ist mittel, und du kannst es eindeutig legitimen Softwarekomponenten zuordnen, die du installiert hast.

  • Es wird dennoch empfohlen, dies zu verifizieren:

    • Prozesspfad

    • Quelle

    • Ob ein abnormales Auto-Start-Verhalten vorliegt

Wie bewerbe ich Risiken?

Bitte priorisiere „Reinigen / Deinstallieren“ .

Die Auswahl von„Minimieren/Stummschalten/Ignorieren“aus den Optionen bedeutet nicht, dass das Risiko weg ist. Im Folgenden findest du die besten Praktiken im Umgang mit riskanten Situationen:

Was der OKX-Sicherheitsassistent anzeigt, wenn ein Risiko besteht

Deinstallation einzelner Elemente vs. Ein-Klick-Deinstallation

• Deinstallation einzelner Elemente: geeignet, wenn nur wenige Risikoelemente vorhanden sind und du deren Quellen einzeln bestätigen möchtest.

• Ein-Klick-Deinstallation: geeignet, wenn viele Risikoelemente vorhanden sind und du diese schnell bereinigen möchtest, bevor du sie überprüfst.

Das Minimieren oder Schließen des Popups gilt nicht als Behebung

• Minimieren blendet das Popup nur vorübergehend aus und erfasst keine Behandlungsmaßnahme.

• Die Risikoelemente bestehen möglicherweise weiterhin und lösen erneut Warnungen aus.

Ignorieren: Mit Vorsicht verwenden

• Nach dem Ignorieren wird das Risikoelement in die Ignorierliste aufgenommen und löst in der Regel keine Popup-Warnungen mehr aus.

• Ignorieren ist hier gleichbedeutend mit der Beseitigung des Risikos.

• Verwende diese Option nur für Elemente, die du zu 100 % als legitim bestätigen kannst und die beibehalten werden müssen.

• Elemente in der Ignorieren-Liste können "freigegeben" werden. Sobald sie veröffentlicht sind, lösen sie erneut Warnungen aus, wenn sie erkannt werden.

Stumm-Modus: Deaktiviert nur Popups

Der Stumm-Modus deaktiviert nur die Popup-Benachrichtigungen, aber die Erkennungsergebnisse bleiben erhalten (werden in der Regel über Tray-Tooltip-Meldungen wie „unbehandelte Risiken vorhanden“ angezeigt).

Er wird nur für kurze Szenarien wie Meetings oder Präsentationen empfohlen. Bitte schließe die Bearbeitung danach so schnell wie möglich ab.

Was ist, wenn die Handhabung fehlschlägt?

Zu den häufigen Gründen für fehlgeschlagene Deinstallationen oder Löschungen gehören unzureichende Berechtigungen, Systemschutz- oder Selbstschutzmechanismen oder Dateien bzw. Prozesse, die gerade verwendet werden.

Es wird empfohlen, Probleme in der folgenden Reihenfolge zu behandeln (von einfach bis schwierig):

1. Mit Administrator-Privilegien erneut versuchen

2. Starte das System neu und versuche es dann erneut, um Sperren aufzuheben oder Widerstände zu verringern.

3. Bereinigung basierend auf dem Typ des Risiko-Ziels

   • Wenn die Warnung Systemdienste, geplante Aufgaben oder Autostart-Elemente betrifft, lösche nicht einfach nur die Dateien — entferne sie zuerst aus den entsprechenden Konfigurationseinträgen.

4. Vollständiger Scan (empfohlen): Verwende eine vertrauenswürdige Sicherheitssoftware, aktualisiere die Virendefinitionen und führe einen vollständigen Scan durch.

5. Installiere das Betriebssystem neu

Wie überprüfe ich selbst auf Trojaner oder adressiere Manipulationsrisiken?

Wenn du auf Situationen stößt, wie zum Beispiel „Einzahlungs- oder Auszahlungsadresse scheint ersetzt worden zu sein“ oder „Adresse ändert sich nach dem Einfügen“, führe die folgenden Prüfungen durch:

Vergleiche Adressen geräteübergreifend

Vergleiche die in der App und auf der offiziellen Website angezeigten Einzahlungs- oder Auszahlungsadressen.

Wenn sie unterschiedlich sind, besteht ein Risiko.

Vergleiche Browser und No-Plugin/Incognito-Modus

Melde dich über einen Browser ohne Plugins oder im Inkognito-/Privatmodus an und vergleiche die Adresse mit der im normalen Modus angezeigten Adresse.

Wenn sie unterschiedlich sind, besteht ein Risiko.

Test auf Manipulation der Zwischenablage

Notiere zuerst die korrekte Adresse im Editor oder in Notizen und füge sie dann in das Eingabefeld oder die Adressleiste ein.

Wenn sie automatisch geändert wird, besteht möglicherweise ein Risiko.

Was soll ich tun, wenn ich vermute, dass mein Gerät kompromittiert wurde?

Egal, ob du ein CeFi- oder Web3-Nutzer bist, wenn du Geräterisiken vermutest, wird empfohlen, zuerst die folgenden Maßnahmen zur Schadensminderung zu ergreifen:

• Stoppe sofort den Handel und sensible Operationen

  • Gib auf diesem Gerät keine Seed-Phrasen oder Private Keys ein

  • Führe keine großen Überweisungen oder Auszahlungen durch

• Wechsele zu einem vertrauenswürdigen Gerät, um die notwendigen Vorgänge abzuschließen

• Überprüfe auffällige Anzeichen wie:

  • Ungewöhnliche Anmeldungen

  • Abnormale Genehmigungen

  • Änderungen der Auszahlungsadressen oder der Whitelist-Einstellungen

• Wende dich bei Bedarf an den offiziellen Support und nutze unseren OKX Assistant

Häufig gestellte Fragen

1. Nachdem ich eine Risikowarnung gesehen habe, habe ich auf „Minimieren“ geklickt. Kann ich mich später darum kümmern?

Ja, aber das gilt nicht als Behebung. Bei Hochrisiko-Alarmen wird empfohlen, so schnell wie möglich zu reinigen und sensible Handlungen zu pausieren.

2. Ich mache mir Sorgen, das Falsche zu löschen. Kann ich es zuerst ignorieren?

Ja, aber denke daran: Ignorieren bedeutet nur „keine Benachrichtigungen mehr", nicht dass das Risiko behoben ist.

Ignoriere nur Elemente, deren Quellen du bestätigen kannst, und überprüfe die Ignorierliste regelmäßig.

3. Was ist, wenn dasselbe Risiko immer wieder auftaucht?

Dies wird normalerweise durch verbleibende Autostart-Elemente, geplante Aufgaben, Dienste oder eine Neuinfektion verursacht.

Folge den Schritten hier für eine gründliche Säuberung und führe einen vollständigen Festplattenscan durch.

4. Wenn ich etwas versehentlich lösche, kann es wiederhergestellt werden?

Ja. Klicke auf den Status und stelle aus der Liste gelöschter Prozesse wieder her.

Woran sollte ich denken?

• Achte bei Einzahlungen, Auszahlungen oder Überweisungen immer darauf, dass die von dir eingegebene oder eingefügte Adresse korrekt ist.
  Wenn du Unregelmäßigkeiten bemerkst, stoppe die Transaktion sofort und überprüfe die Gerätesicherheit.

• Trojaner und Manipulationen der Zwischenablage sind verbreitete und hartnäckige Risikoarten.
  Falls nötig, erwäge, das Betriebssystem neu zu installieren oder auf Werkseinstellungen zurückzusetzen, und suche dir Hilfe von Sicherheitsexperten.

• Wenn du dir unsicher bist, ob ein Risikoelement sicher gelöscht werden kann, setze folgende Prioritäten: „Zuerst Verluste stoppen (auf ein vertrauenswürdiges Gerät wechseln) + später untersuchen (vollständiger Scan, Beschreibungen lesen, Feedback geben).“