👨🏾💻 ركن المطورين: «تسرّبت بيانات 335 مليون مستخدم»؟ كيف تقرأ ادعاءات اختراق العملات الرقمية
في 9 نوفمبر، عرض بائع يستخدم اسم ShinyHunters بيانات زعم أنها تخص 335 مليون مستخدم لدى Binance، وطلب 900,000 دولار أمريكي مقابلها. وقالت Binance إنها لم تجد أي دليل على اختراق أنظمتها أو بيانات اعرف عميلك (KYC) أو بيانات اعتماد الحسابات أو المفاتيح الخاصة للمحافظ، ووصفت الإعلان بأنه عملية احتيال على الأرجح.
كيف تجري هذه العروض عادةً:
🔹 تسرق برمجيات سرقة المعلومات الموجودة على أجهزة المستخدمين كلمات المرور المحفوظة وملفات تعريف الارتباط وبيانات محافظ المتصفح
🔹 يمزج البائعون هذه السجلات بتسريبات قديمة، ثم يضعون عليها اسم علامة تجارية كبيرة
🔹 تخزّن منصات التداول كلمات المرور بصيغة مُجزّأة، لا كنص عادي (وقالت Binance الشيء نفسه)
🔹 لا يمكن لأي منصة تداول تسريب مفاتيح محفظة تحت الحفظ الذاتي؛ فهذه المفاتيح لا توجد إلا على جهازك
ما الذي يحميك فعليًا:
🔹 استخدم مفتاح مرور أو مفتاح أمان ماديًا بدلًا من رموز الرسائل النصية القصيرة
🔹 لا تحفظ عبارة الاسترداد مطلقًا في الملاحظات أو البريد الإلكتروني أو الصور السحابية أو المحادثات
🔹 تجنّب البرامج المقرصنة وإضافات المتصفح العشوائية؛ فهذه هي الطريقة التي تنتشر بها برمجيات سرقة المعلومات
🔹 فعّل رمزًا لمكافحة التصيّد الاحتيالي وقائمة سماح لعناوين السحب
هل أعددت قائمة سماح للعناوين بعد؟ 👇
📷 الصورة: FlyD / Unsplash
في 9 نوفمبر، عرض بائع يستخدم اسم ShinyHunters بيانات زعم أنها تخص 335 مليون مستخدم لدى Binance، وطلب 900,000 دولار أمريكي مقابلها. وقالت Binance إنها لم تجد أي دليل على اختراق أنظمتها أو بيانات اعرف عميلك (KYC) أو بيانات اعتماد الحسابات أو المفاتيح الخاصة للمحافظ، ووصفت الإعلان بأنه عملية احتيال على الأرجح.
كيف تجري هذه العروض عادةً:
🔹 تسرق برمجيات سرقة المعلومات الموجودة على أجهزة المستخدمين كلمات المرور المحفوظة وملفات تعريف الارتباط وبيانات محافظ المتصفح
🔹 يمزج البائعون هذه السجلات بتسريبات قديمة، ثم يضعون عليها اسم علامة تجارية كبيرة
🔹 تخزّن منصات التداول كلمات المرور بصيغة مُجزّأة، لا كنص عادي (وقالت Binance الشيء نفسه)
🔹 لا يمكن لأي منصة تداول تسريب مفاتيح محفظة تحت الحفظ الذاتي؛ فهذه المفاتيح لا توجد إلا على جهازك
ما الذي يحميك فعليًا:
🔹 استخدم مفتاح مرور أو مفتاح أمان ماديًا بدلًا من رموز الرسائل النصية القصيرة
🔹 لا تحفظ عبارة الاسترداد مطلقًا في الملاحظات أو البريد الإلكتروني أو الصور السحابية أو المحادثات
🔹 تجنّب البرامج المقرصنة وإضافات المتصفح العشوائية؛ فهذه هي الطريقة التي تنتشر بها برمجيات سرقة المعلومات
🔹 فعّل رمزًا لمكافحة التصيّد الاحتيالي وقائمة سماح لعناوين السحب
هل أعددت قائمة سماح للعناوين بعد؟ 👇
📷 الصورة: FlyD / Unsplash
