قيّم أمان حساب التداول في دقيقتين: افحص هذه النقاط الأربع على Coinbase، وابدأ بالتخلّص من رموز التحقق عبر الرسائل النصية
إذا سُرق حسابك، فهل يُرجّح أن الجدار قد اختُرق، أم أن بابًا تُرك مفتوحًا؟
في 10 نوفمبر، أطلقت Coinbase ميزة «درجة الأمان» (Security Score) في التطبيق: تقيّم حسابك من «بحاجة إلى الانتباه» إلى «ممتاز»، وتضع أهم خطوة ينبغي اتخاذها في المقدمة، مع إمكانية تنفيذها بنقرة واحدة. ومغزى كلامها الرسمي واضح: معظم الحسابات لا تُسرق لأن المهاجمين اخترقوا الجدار، بل لأن بابًا تُرك مفتوحًا — مثل وسيلة تحقق بخطوتين يمكن التصيّد بها، أو جهاز غير معروف، أو لحظة ارتباك أثناء مكالمة احتيالية.
تقيّم الميزة أربع فئات: تسجيل الدخول، والتحويلات، والأجهزة والجلسات، والتطبيقات المتصلة. وهذه النقاط الأربع ليست خاصة بـCoinbase؛ يمكنك فحص أي حساب تداول بالطريقة نفسها:
1. تسجيل الدخول: ما نوع التحقق بخطوتين الذي تستخدمه؟
من الأقل أمانًا إلى الأعلى: رمز تحقق عبر الرسائل النصية < تطبيق مصادقة < مفتاح أمان (جهاز مادي يشبه مفتاح USB للأمان). الرسائل النصية عرضة لهجمات تبديل شريحة الاتصال؛ إذ يستطيع شخص ما الحصول على رمز التحقق إذا استخرج بدلًا من شريحتك. أما الرمز المكوّن من 6 أرقام في تطبيق المصادقة فلا يمر عبر شركة الاتصالات، لكن إذا أدخلته بنفسك في موقع مزيف، فقد يُسرق ويُستخدم فورًا. يرتبط مفتاح الأمان بعنوان الموقع، لذا لا يستطيع الموقع المزيف الحصول على توقيع صالح؛ وتقول Coinbase إنه أقوى خيار لمكافحة التصيّد. إذا كنت لا تزال تستخدم الرسائل النصية، فحوّلها إلى تطبيق مصادقة الليلة.
2. التحويلات: هل توجد طبقة حماية إضافية للسحب؟
تحقّق من تفعيل القائمة البيضاء لعناوين السحب، وفترة الانتظار للعناوين الجديدة، والتأكيد الإضافي للسحب. الهدف هو ألّا تتمكن الأموال من التحويل فورًا إلى عنوان مجهول حتى لو تسرّبت كلمة المرور.
3. الأجهزة والجلسات: هل يوجد جهاز لا تعرفه ضمن أجهزة تسجيل الدخول؟
افتح «إدارة الأجهزة/سجل تسجيل الدخول»، ثم سجّل الخروج من الهواتف القديمة وأجهزة مقاهي الإنترنت والأجهزة التي تظهر من مواقع لا تعرفها. وبعد ذلك، غيّر كلمة المرور احتياطًا.
4. التطبيقات المتصلة: من الذي منحته مفتاح API أو صلاحية وصول؟
احذف مباشرة مفاتيح API التي لا تستخدمها. أما المفاتيح التي ما زلت تحتاج إليها، فأوقف صلاحية السحب واربطها بعناوين IP محددة. كثير من حالات السرقة لا تحدث بسبب كلمة المرور، بل بسبب مفتاح API نُسيَ ولم تُلغَ صلاحيته.
قاعدة حاسمة للتعرّف على المكالمات الاحتيالية: أي شخص يدّعي أنه من خدمة العملاء ويطلب منك إخباره برمز التحقق، أو «تحويل العملات إلى حساب آمن»، هو محتال بنسبة 100%. المنصات الرسمية لا تطلب منك رمز التحقق، ولا يوجد شيء اسمه «حساب آمن».
ما وسيلة التحقق بخطوتين التي تستخدمها الآن: الرسائل النصية، أم تطبيق المصادقة، أم مفتاح الأمان؟ اكتب خيارًا واحدًا في التعليقات.
تابعني؛ سأحوّل نصائح أمان الحسابات إلى قائمة يمكنك تقييم نفسك بها، وسأحدّثها عند ظهور خيارات حماية جديدة. ولا أوصي بمنصة بعينها.
#账户安全 #两步验证 #安全 #تثقيف
إذا سُرق حسابك، فهل يُرجّح أن الجدار قد اختُرق، أم أن بابًا تُرك مفتوحًا؟
في 10 نوفمبر، أطلقت Coinbase ميزة «درجة الأمان» (Security Score) في التطبيق: تقيّم حسابك من «بحاجة إلى الانتباه» إلى «ممتاز»، وتضع أهم خطوة ينبغي اتخاذها في المقدمة، مع إمكانية تنفيذها بنقرة واحدة. ومغزى كلامها الرسمي واضح: معظم الحسابات لا تُسرق لأن المهاجمين اخترقوا الجدار، بل لأن بابًا تُرك مفتوحًا — مثل وسيلة تحقق بخطوتين يمكن التصيّد بها، أو جهاز غير معروف، أو لحظة ارتباك أثناء مكالمة احتيالية.
تقيّم الميزة أربع فئات: تسجيل الدخول، والتحويلات، والأجهزة والجلسات، والتطبيقات المتصلة. وهذه النقاط الأربع ليست خاصة بـCoinbase؛ يمكنك فحص أي حساب تداول بالطريقة نفسها:
1. تسجيل الدخول: ما نوع التحقق بخطوتين الذي تستخدمه؟
من الأقل أمانًا إلى الأعلى: رمز تحقق عبر الرسائل النصية < تطبيق مصادقة < مفتاح أمان (جهاز مادي يشبه مفتاح USB للأمان). الرسائل النصية عرضة لهجمات تبديل شريحة الاتصال؛ إذ يستطيع شخص ما الحصول على رمز التحقق إذا استخرج بدلًا من شريحتك. أما الرمز المكوّن من 6 أرقام في تطبيق المصادقة فلا يمر عبر شركة الاتصالات، لكن إذا أدخلته بنفسك في موقع مزيف، فقد يُسرق ويُستخدم فورًا. يرتبط مفتاح الأمان بعنوان الموقع، لذا لا يستطيع الموقع المزيف الحصول على توقيع صالح؛ وتقول Coinbase إنه أقوى خيار لمكافحة التصيّد. إذا كنت لا تزال تستخدم الرسائل النصية، فحوّلها إلى تطبيق مصادقة الليلة.
2. التحويلات: هل توجد طبقة حماية إضافية للسحب؟
تحقّق من تفعيل القائمة البيضاء لعناوين السحب، وفترة الانتظار للعناوين الجديدة، والتأكيد الإضافي للسحب. الهدف هو ألّا تتمكن الأموال من التحويل فورًا إلى عنوان مجهول حتى لو تسرّبت كلمة المرور.
3. الأجهزة والجلسات: هل يوجد جهاز لا تعرفه ضمن أجهزة تسجيل الدخول؟
افتح «إدارة الأجهزة/سجل تسجيل الدخول»، ثم سجّل الخروج من الهواتف القديمة وأجهزة مقاهي الإنترنت والأجهزة التي تظهر من مواقع لا تعرفها. وبعد ذلك، غيّر كلمة المرور احتياطًا.
4. التطبيقات المتصلة: من الذي منحته مفتاح API أو صلاحية وصول؟
احذف مباشرة مفاتيح API التي لا تستخدمها. أما المفاتيح التي ما زلت تحتاج إليها، فأوقف صلاحية السحب واربطها بعناوين IP محددة. كثير من حالات السرقة لا تحدث بسبب كلمة المرور، بل بسبب مفتاح API نُسيَ ولم تُلغَ صلاحيته.
قاعدة حاسمة للتعرّف على المكالمات الاحتيالية: أي شخص يدّعي أنه من خدمة العملاء ويطلب منك إخباره برمز التحقق، أو «تحويل العملات إلى حساب آمن»، هو محتال بنسبة 100%. المنصات الرسمية لا تطلب منك رمز التحقق، ولا يوجد شيء اسمه «حساب آمن».
ما وسيلة التحقق بخطوتين التي تستخدمها الآن: الرسائل النصية، أم تطبيق المصادقة، أم مفتاح الأمان؟ اكتب خيارًا واحدًا في التعليقات.
تابعني؛ سأحوّل نصائح أمان الحسابات إلى قائمة يمكنك تقييم نفسك بها، وسأحدّثها عند ظهور خيارات حماية جديدة. ولا أوصي بمنصة بعينها.
#账户安全 #两步验证 #安全 #تثقيف
