أربعة تسريبات بيانات منفصلة في يوم واحد — ولم يمسّ أيٌّ منها أموال أحد، وهذا تحديدًا ما يجعلها خطيرة.
نبّه مؤسس باينانس CZ إلى الأمر اليوم: فقد كشفت Amplitude، وهي جهة متعاقدة مع Coinbase، بيانات الاتصال لبعض المستخدمين، وسرّبت Bithumb بيانات مستخدمين في كوريا، كما أبلغت شركتا الأوراق المالية الكوريتان Mirae Asset وDaishin عن تسريبات في اليوم نفسه. لم تُسرق أي عملات في أيٍّ من هذه الحوادث. لكن الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين أصبحت الآن في أيدي المحتالين، وهي المواد الخام لهجمات التصيّد الاحتيالي، واستبدال شرائح SIM، وعمليات الاحتيال بانتحال صفة الدعم.
رأيي: هذا هو نوع الهجمات الذي لا يزال معظم المتداولين يستهينون به. فالمحفظة المادية لن تفيدك إذا سلّمت عبارة الاسترداد إلى «موظف دعم» يعرف اسمك ورصيدك وآخر صفقة أجريتها. نصيحة CZ بسيطة، وأعتقد أنها الأفضل: استخدم عنوان بريد إلكتروني بديلًا منفصلًا لكل منصة تداول، كي يخبرك التسريب بالضبط أي خدمة فقدت بياناتك، وتخلّص من المصادقة الثنائية عبر الرسائل النصية SMS واستبدل بها تطبيق مصادقة أو مفتاحًا ماديًا، لأن أرقام الهواتف المسرّبة تتيح للمحتالين تنفيذ عمليات استبدال شرائح SIM.
القاعدة التي سأكررها على مسامع كل من يستمع إليّ: إذا تواصل معك أحدهم بشأن مشكلة أمنية أو استرداد أموال، فاعتبره محتالًا، حتى لو كان يعرف بياناتك. فالدعم الرسمي لا يراسلك أبدًا على الخاص طالبًا منك إصلاح شيء ما.
هل سبق أن وصلتك رسالة تصيّد تعرف عنك أكثر مما ينبغي على نحو مريب؟ ما الذي كشفها لك؟ $BNB
نبّه مؤسس باينانس CZ إلى الأمر اليوم: فقد كشفت Amplitude، وهي جهة متعاقدة مع Coinbase، بيانات الاتصال لبعض المستخدمين، وسرّبت Bithumb بيانات مستخدمين في كوريا، كما أبلغت شركتا الأوراق المالية الكوريتان Mirae Asset وDaishin عن تسريبات في اليوم نفسه. لم تُسرق أي عملات في أيٍّ من هذه الحوادث. لكن الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين أصبحت الآن في أيدي المحتالين، وهي المواد الخام لهجمات التصيّد الاحتيالي، واستبدال شرائح SIM، وعمليات الاحتيال بانتحال صفة الدعم.
رأيي: هذا هو نوع الهجمات الذي لا يزال معظم المتداولين يستهينون به. فالمحفظة المادية لن تفيدك إذا سلّمت عبارة الاسترداد إلى «موظف دعم» يعرف اسمك ورصيدك وآخر صفقة أجريتها. نصيحة CZ بسيطة، وأعتقد أنها الأفضل: استخدم عنوان بريد إلكتروني بديلًا منفصلًا لكل منصة تداول، كي يخبرك التسريب بالضبط أي خدمة فقدت بياناتك، وتخلّص من المصادقة الثنائية عبر الرسائل النصية SMS واستبدل بها تطبيق مصادقة أو مفتاحًا ماديًا، لأن أرقام الهواتف المسرّبة تتيح للمحتالين تنفيذ عمليات استبدال شرائح SIM.
القاعدة التي سأكررها على مسامع كل من يستمع إليّ: إذا تواصل معك أحدهم بشأن مشكلة أمنية أو استرداد أموال، فاعتبره محتالًا، حتى لو كان يعرف بياناتك. فالدعم الرسمي لا يراسلك أبدًا على الخاص طالبًا منك إصلاح شيء ما.
هل سبق أن وصلتك رسالة تصيّد تعرف عنك أكثر مما ينبغي على نحو مريب؟ ما الذي كشفها لك؟ $BNB
