网络安全

警惕诈骗

警惕网络诈骗犯提供所谓的"快速致富计划"机会，通过金融产品交易的方式诱骗受害者。

典型诈骗的运作方式：

• 一个人在社交媒体上建立账户，发布交易截图和现金照片，试图让关注者相信他们是成功的金融工具交易员。

• 诈骗犯可能声称为受监管的公司工作。

• 受害者可能会主动联系诈骗犯，诈骗犯也可能主动接触受害者，询问通过他们进行交易的相关事宜。

• 诈骗犯会要受害者向一个与他们声称代表的公司名称不符的账户付款，并提供虚假保证，声称受害者的资金是安全的。

• 几天后，诈骗者会声称受害者的投资价值已翻倍，并要求进一步付款以"释放"资金回到受害者手中，或威胁受害者付款，否则全部余额包括原始资本将会损失。

如果您直接向具有上述特征的社交媒体账户持有人付款并遭受经济损失，您可能是网络诈骗的受害者。

报告时，最好准备以下信息：

• 您转账的银行账户详情，以及相关日期和金额。

• 您与之沟通的社交媒体账户详情。

• 与诈骗相关的任何电子邮件地址或电话号码。

• 对话或社交媒体资料的截图（这些在诈骗犯转移到下一个目标时会很快被删除或关闭）。

请注意，CMC Markets的员工绝不会：

• 通过社交媒体渠道向任何人提供产品和服务的访问渠道；

• 试图通过社交媒体渠道安排任何形式的付款；

• 通过个人短信或社交媒体的直接消息分享账户更新或余额。

警惕网上和社交媒体上承诺高回报的金融产品交易广告。如果您已经投资过一个诈骗项目，诈骗犯很可能会再次针对您，或将您的详细信息出售给其他罪犯。后续的诈骗形式可能完全不同，或与之前的诈骗有关，例如提出帮您追回资金，或在您支付费用后回购投资的建议等。

保护您的网络身份

在网络上，保持对安全威胁的警惕并向我们报告任何可疑情况是极其重要的。

请阅读我们的8大安全提示：

• 点击电子邮件和短信中的链接前要思考和检查。

• 警惕可疑的电子邮件 - 验证任何不寻常或意外的付款说明。联系我们以验证是否为正规的电子邮件。

• 不要忽视浏览器上的安全警告 - 这可能意味着网站是虚假的或被拦截的。

• 创建安全密码 - 请参阅下文。

• 开启双重认证（2FA）- 一种用于验证您身份的额外安全检查措施。

• 股票交易客户需要启用交易PIN码。交易PIN码是用于提交订单和更改平台选项的额外安全措施。首次登录平台时，系统会要求您创建一个4位数的交易PIN码，可以随时在平台的"设置"菜单下的"个人详情"中更改。您必须对此PIN码保密，我们建议您不要向任何人透露。CMC的任何人都无法访问您的PIN码，我们也不会要求您透露它。

• 使用可信的移动应用程序，并在不使用设备时将其锁定。

• 保持软件和操作系统的最新更新，以帮助防止网络攻击。开启自动更新以保持操作系统和软件（通常具有安全功能）的最新状态。

良好的密码

明智地使用密码有助于保护您的安全并保护您的网络活动。

保护密码安全

• 避免重复使用密码 - 多次重复使用密码会降低其安全性，因为一次泄露会危及所有使用相同密码的账户。

• 不要与任何人共享您的密码。

• 考虑使用密码管理器 - 这是您设备上的一个应用程序，可以存储您的密码，这样您就可以保持密码长且唯一，而无需记住所有密码。了解更多关于密码管理器的信息。

选择一个好的密码

• 尽可能使用多个字符 - 密码越长越难破解。

• 避免使用容易猜到的内容，如顺序数字、地址或生日等。

考虑使用短语密码：不是创建一串字母、数字和符号，而是使用讲述故事的词语。这可能更容易记住，同时也难以猜测。在此了解更多关于密码、PIN码和短语密码的信息。

产品安全

我们努力采用最新的技术和行动来维护您的数据和账户的安全，包括保护您的数据并确保您安全访问账户及交易平台。

我们的产品和平台拥有内置的安全措施，且定期由独立安全专家进行渗透测试，以确保任何新特性和版本都符合我们的高标准。任何发现的安全问题都会被审查并迅速解决。

保护你的数据

我们理解，当您开设账户并与我们分享数据时，您相信我们会小心处理您的信息。我们致力于保护我们从您那里获得的所有个人信息的隐私，并完全遵守由数据保护法引入的标准，包括《通用数据保护条例》（GDPR）和2020年《隐私法》。

我们采用最佳的行业和信息安全措施来保护您的个人信息，确保未经授权的人员无法访问。这包括数据传输过程中的加密、强认证机制、网络安全流程以及对机器和数据的安全访问。我们还培训处理个人信息的员工尊重客户数据的机密性和个人隐私。为了履行我们对如何使用您的数据保持透明并确保其安全的承诺，请查看我们的隐私政策。

2FA

双重认证（2FA）是一种额外的安全保护措施，要求您在每次登录网络账户时输入验证码和密码。您将收到一个"一次性密码"（OTP），然后在提示时输入，登录您的账户。您可以选择通过移动应用程序接收OTP，通常涉及扫描屏幕上的二维码，或通过短信接收。一旦为您的账户开启2FA，它将成为每次通过我们的在线交易平台访问您的账户时登录过程中的必要步骤。启用此选项可保护您的账户，即使有人破解了您的密码，如果没有发送到您手机的验证码，他们也无法登录。

组织安全管理

安全是我们的首要任务之一——我们在全球范围内配备了专门的资源来监控威胁并应对事件。

员工培训和意识

我们所有的员工都持续接受严格的培训计划，包括定期审查所有政策文件，并通过评估来保证他们充分理解且具有意识。

第三方风险评估

在与第三方供应商合作之前，我们会对其进行评估，并定期审查任何关键供应商，以确保他们符合我们的标准和监管要求。