Как защитить аккаунт LBank и адреса вывода

Что нужно определить заранее

Цель этой инструкции – усилить вход в LBank с помощью уникального пароля, Google Authenticator и антифишингового кода, затем ограничить вывод белым списком и блокировкой новых адресов.

Связанные основные страницы: Обзор биржи LBank. Перед началом зафиксируйте исходный актив, сеть, устройство и ожидаемый результат. Это помогает заметить подмену реквизитов до необратимого действия.

• откройте сервис или кошелёк самостоятельно, без рекламной ссылки;
• не сообщайте seed-фразу, приватный ключ, пароль и коды подтверждения;
• для перевода заранее подготовьте небольшую тестовую сумму;
• останавливайтесь, если название сети, актива или получателя не совпадает.

Как выполнить задачу: как защитить аккаунт lbank и адреса вывода

Проходите пункты последовательно. После каждого перехода повторно смотрите на выбранный аккаунт, сеть и актив: интерфейс может сохранять предыдущее значение или предлагать вариант по умолчанию.

• проверить официальный домен.
• сменить повторно используемый пароль.
• защитить почту.
• подключить Google Authenticator.
• сохранить резерв отдельно.
• создать антифишинговый код.
• проверить устройства.
• открыть Address Book.
• включить Address Whitelist Mode.
• включить New Address Withdrawal Lock.
• проверить адреса.

Как проверить результат

Не ориентируйтесь только на зелёное уведомление приложения. Для блокчейн-операции проверяйте хэш в обозревателе выбранной сети, а для настройки безопасности повторно откройте соответствующий раздел аккаунта.

• пароль уникален.
• Google Authenticator работает.
• резерв недоступен посторонним.
• письма содержат правильный код.
• неизвестные устройства удалены.
• белый список включён.
• новые адреса блокируются.
• тестовый вывод идёт только на проверенный адрес.

Пароль, почта и Google Authenticator

Создайте для LBank уникальный пароль и не храните его рядом с резервом второго фактора. Почта должна иметь отдельный пароль и собственную двухфакторную защиту, потому что через неё приходят коды и уведомления об изменениях аккаунта.

В Security подключите Google Authenticator и сохраните ключ восстановления офлайн отдельно от телефона. Проверьте генерацию кода до выхода из аккаунта. Снимок QR-кода в обычной галерее или облаке превращает второй фактор в ещё один доступный злоумышленнику файл.

Антифишинговый код и проверка устройств

В Security задайте антифишинговый код, не связанный с паролем. После включения официальный email LBank должен показывать этот код. Отсутствующий или неверный код – причина не нажимать ссылки и открыть сайт вручную из закладки.

Просмотрите My Devices и уведомления о входах. Удалите неизвестные устройства, смените пароль с чистого устройства и проверьте API-ключи. Антифишинговый код помогает оценить письмо, но не доказывает безопасность страницы, если домен подменён.

• добавьте официальный домен в закладки;
• не входите по ссылке из личного сообщения;
• проверяйте код в каждом письме;
• удаляйте неизвестные устройства;
• не давайте API право вывода без необходимости.

Address Whitelist Mode и блокировка нового адреса

Откройте Assets – Withdraw, выберите токен и перейдите в Address Management. Добавляйте адрес из актуальной формы получателя, указывайте сеть и понятное собственное название. Для проверенного адреса LBank запрашивает коды почты и Google Authenticator.

Включите Address Whitelist Mode: после этого вывод разрешён только на адреса из книги. Дополнительно включите New Address Withdrawal Lock. По актуальной справке LBank новый адрес не сможет получить вывод в течение 24 часов. Это окно помогает заметить несанкционированное изменение.

Что делать при неизвестном входе или адресе

Не отключайте белый список ради срочного вывода на новый адрес, если не понимаете источник события. Сначала защитите почту, смените пароль с доверенного устройства, удалите неизвестные сессии и API-ключи и зафиксируйте время уведомлений.

Если обнаружен чужой адрес или заявка, используйте официальный кабинет поддержки и функции ограничения аккаунта. Подготовьте UID, время, скрин уведомления и известные идентификаторы операций, но не пересылайте пароль, коды 2FA, резерв Google Authenticator или документы в неофициальный чат.

Ошибки и ограничения

Защитная функция снижает отдельный риск, но не заменяет уникальный пароль, защищённую почту и проверку активных сессий. Не сообщайте коды, пароль или резервные данные поддержке.

• не продолжайте из-за обещания срочной выгоды или угрозы блокировки;
• не копируйте адрес из старой истории без новой сверки;
• не считайте одинаковый тикер доказательством одинаковой сети;
• не устанавливайте приложение или расширение из входящего сообщения.

Что сохранить после проверки

После изменения защиты запишите дату, перечень активных факторов и безопасный способ восстановления. Секреты и резервные коды храните отдельно от устройства входа.

Чек-лист: как защитить аккаунт lbank и адреса вывода

• пароль LBank уникален;
• почта защищена отдельно;
• Google Authenticator подключён;
• резерв 2FA хранится офлайн;
• антифишинговый код включён;
• устройства проверены;
• API-ключи просмотрены;
• Address Book очищена;
• Whitelist Mode включён;
• New Address Lock включён.

Материал подготовлен редакцией сайта и проверен 31 августа 2026 года. Условия бирж, кошельков и блокчейн-сетей могут меняться. Перед операцией сверяйте данные в интерфейсе выбранного сервиса.