💬 观点碰撞，进群聊聊
#أربع حالات تسريب بيانات في يوم واحد: احذروا التصيّد
أُعلن عن أربع حالات تسريب بيانات في يوم واحد.
وقد سمّى CZ الجهات المعنية.
ومن بينها Amplitude، المورّد الذي تتعامل معه Coinbase.
إضافةً إلى منصة تداول كورية وشركتَي وساطة.
واستُخدمت البيانات المسرّبة في هجمات التصيّد واختطاف شرائح SIM.
كانت نصائحه محددة للغاية.
استخدموا عناوين بريد إلكتروني مستعارة ومستقلة، وأرقامًا احتياطية مخصصة.
ألزموا أنفسكم باستخدام مفاتيح أمان مادية، وأوقفوا التحقق بخطوتين عبر الرسائل النصية.
فعّلوا القائمة البيضاء لعناوين السحب، وفترة انتظار للسحب.
اطلبوا من شركات الاتصالات قفلًا يمنع نقل أرقامكم.
وافترضوا أن أي موظف دعم يبادر بالتواصل معكم هو محتال.
قد تبدو هذه القائمة من التفاصيل الصغيرة.
لكن الحلقة التي تُخترق فعلًا غالبًا ما تكون تلك الرسالة النصية.
لا يحتاج المحتالون إلى اختراق الشيفرة؛ يكفيهم التلاعب بالنفوس.
ما إن يُنتزع رمز تحقق واحد بالخداع، حتى تنتقل ملكية ما في المحفظة إلى شخص آخر.
وإذا نُقل رقم الهاتف، أصبحت رموز التحقق في أيدي غيركم.
في عالم العملات المشفرة، تحدد عادات المستخدم الحد الأقصى لأمان الحساب.
ومهما عززت المنصة إجراءاتها، فلن يمنع ذلك المستخدم من تسليم كلمة مروره بنفسه.
برأيكم، هل ينبغي إيقاف رموز التحقق عبر الرسائل النصية؟ شاركونا آراءكم في التعليقات
#أربع حالات تسريب بيانات في يوم واحد: احذروا التصيّد
أُعلن عن أربع حالات تسريب بيانات في يوم واحد.
وقد سمّى CZ الجهات المعنية.
ومن بينها Amplitude، المورّد الذي تتعامل معه Coinbase.
إضافةً إلى منصة تداول كورية وشركتَي وساطة.
واستُخدمت البيانات المسرّبة في هجمات التصيّد واختطاف شرائح SIM.
كانت نصائحه محددة للغاية.
استخدموا عناوين بريد إلكتروني مستعارة ومستقلة، وأرقامًا احتياطية مخصصة.
ألزموا أنفسكم باستخدام مفاتيح أمان مادية، وأوقفوا التحقق بخطوتين عبر الرسائل النصية.
فعّلوا القائمة البيضاء لعناوين السحب، وفترة انتظار للسحب.
اطلبوا من شركات الاتصالات قفلًا يمنع نقل أرقامكم.
وافترضوا أن أي موظف دعم يبادر بالتواصل معكم هو محتال.
قد تبدو هذه القائمة من التفاصيل الصغيرة.
لكن الحلقة التي تُخترق فعلًا غالبًا ما تكون تلك الرسالة النصية.
لا يحتاج المحتالون إلى اختراق الشيفرة؛ يكفيهم التلاعب بالنفوس.
ما إن يُنتزع رمز تحقق واحد بالخداع، حتى تنتقل ملكية ما في المحفظة إلى شخص آخر.
وإذا نُقل رقم الهاتف، أصبحت رموز التحقق في أيدي غيركم.
في عالم العملات المشفرة، تحدد عادات المستخدم الحد الأقصى لأمان الحساب.
ومهما عززت المنصة إجراءاتها، فلن يمنع ذلك المستخدم من تسليم كلمة مروره بنفسه.
برأيكم، هل ينبغي إيقاف رموز التحقق عبر الرسائل النصية؟ شاركونا آراءكم في التعليقات
