phishingprotection

هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ تحظر استخدام كلمات المرور لمرة واحدة (OTP) لمنصات العملات المشفرة

أصدرت لجنة الأوراق المالية والعقود الآجلة في هونغ كونغ (SFC) تعميماً رائداً يفرض على جميع منصات تداول الأصول الافتراضية (VATPs) والوسطاء عبر الإنترنت تطبيق طرق مصادقة مقاومة للتصيد الإلكتروني لعمليات تسجيل دخول العملاء.

تأتي هذه التعليمات الجديدة في ظل تزايد هجمات التصيد الإلكتروني المتقدمة التي اخترقت عددًا لا يُحصى من حسابات مستخدمي العملات المشفرة. ووفقاً للقواعد المحدّثة، لم تعد كلمات المرور لمرة واحدة (OTPs) التقليدية تُعد كافية لأغراض المصادقة.

أهم المتطلبات: يجب تنفيذ طرق المصادقة المقاومة للتصيد الإلكتروني فوراً. أصبحت بروتوكولات ربط الأجهزة إلزامية لجميع المنصات. يُحظر استخدام المصادقة عبر OTP فقط لعمليات تسجيل دخول العملاء، ويُطبَّق ذلك اعتباراً من الفور.

تضع هذه الخطوة هونغ كونغ في موقع الريادة عالمياً لحماية مستخدمي العملات المشفرة، إذ تعالج مباشرةً واحدة من أكثر القنوات شيوعاً لسرقة العملات المشفرة. وقد استشهدت هيئة SFC بإحصاءات مقلقة تُظهر أن هجمات التصيد الإلكتروني أصبحت الطريقة الأساسية التي يستخدمها المهاجمون لاختطاف حسابات العملاء على منصات التداول.

ينطبق هذا التنظيم على جميع منصات تداول الأصول الافتراضية (VATPs)، والوسطاء عبر الإنترنت الذين يقدمون خدمات العملات المشفرة، وأي منصة تتعامل مع الأصول الرقمية للعملاء ضمن اختصاص هونغ كونغ.

جاء رد فعل القطاع إيجابياً إلى حد كبير. فقد بدأت كبرى البورصات بالفعل في ترقية أنظمة المصادقة الخاصة بها للامتثال للمعايير الجديدة. ويرحب خبراء الأمن بهذه الخطوة، مشيرين إلى أن أساليب مقاومة للتصيد الإلكتروني مثل WebAuthn ومفاتيح الأمان المادية توفر حماية أفضل بكثير من كلمات المرور لمرة واحدة المعتمدة على الرسائل النصية القصيرة (SMS).

تتماشى هذه التطورات مع الاتجاهات العالمية الأوسع نحو تعزيز معايير أمان العملات المشفرة، عقب مبادرات مماثلة من جهات تنظيمية في الاتحاد الأوروبي وسنغافورة واليابان.

#CryptoSecurity #HongKongSFC #PhishingProtection

🚨 احمِ حسابك على Binance — فعِّل رمز مكافحة التصيّد الاحتيالي! 🔐
يرى العديد من المستخدمين هذا التنبيه ويتساءلون ماذا يفعلون. إليك ما يعنيه ولماذا يجب أن تتصرف:
ما هو رمز مكافحة التصيّد الاحتيالي؟
هو رمز مخصّص تقوم بإعداده على حسابك في Binance. بعد تفعيله، سيتضمن كل بريد إلكتروني رسمي من Binance هذا الرمز، مما يساعدك على التحقق من أن الرسالة أصلية من Binance وليست عملية احتيال.
لماذا هو مهم؟:
تُعد هجمات التصيّد شائعة؛ فقد يرسل المحتالون رسائل SMS أو رسائل بريد إلكتروني مزيفة متنكرين في هيئة Binance. إذا لم يتم إعداد رمز مكافحة التصيّد الخاص بك، يصبح من السهل الوقوع في هذه الاحتيالات.
مثال:
لنفترض أنك قمت بتعيين رمزك كالتالي: MiCodigo123.
الآن، ستتضمن أي رسالة بريد إلكترونية حقيقية من Binance “MiCodigo123” في الترويسة.
إذا كان مفقودًا — 🚫 فلا تثق به.
✅ ماذا تفعل الآن:
1. افتح تطبيق Binance.
2. انتقل إلى [إعدادات الأمان] → [رمز مكافحة التصيّد].
3. قم بتعيين رمز مخصّص لا يعرفه سوى أنت.
4. تم!
مهم جدًا:
لا تثق أبدًا برسائل SMS أو المكالمات الهاتفية التي تدّعي أنها من Binance.
استخدم دائمًا تطبيق Binance الرسمي أو موقع الويب للحصول على الدعم.
ابقَ آمنًا ومحميًا! 🛡️
#CryptoSecurity #BinanceTips #PhishingProtection