النتائج الرئيسية

• تشمل هجمات الاستيلاء على الحساب (ATO) قيام مجرمين إلكترونيين بسرقة بيانات تسجيل الدخول للحصول على السيطرة على حسابات الإنترنت.

• يُعدّ انتحال الهوية هذا في تزايد ويؤثر على الأفراد والشركات على حد سواء.

• تعلّم كيفية التعرف على علامات هجمات ATO وكيفية حماية نفسك.

تخيّل أنك استيقظت يومًا لتجد أن مدخراتك من العملات الرقمية قد تم استنزافها. بالنسبة لضحايا هجمات الاستيلاء على الحساب (ATO)، هذه هي الحقيقة القاسية! تحدث هجمات ATO عندما يستحوذ مجرمون إلكترونيون على حسابات الإنترنت لسرقة الأموال أو البيانات الشخصية. وقد يستخدمون أيضًا الهوية المسروقة في أنشطة خبيثة. يمكن للمهاجمين سرقة بيانات تسجيل الدخول عبر البرامج الضارة، والهندسة الاجتماعية، وأساليب خبيثة أخرى.

ومع ذلك، غالبًا ما يعرض المهاجمون أنماطًا سلوكية يمكن التنبؤ بها، وتعمل كعلامات تحذيرية. إن التعرف على هذه العلامات الحمراء يمكن أن يمكّنك من اتخاذ إجراءات في الوقت المناسب وحماية حساباتك من هجمات ATO.

علامات التحذير: كيفية اكتشاف هجمات الاستيلاء على الحساب

قد تكون هجمات ATO مدمرة، لكن الكشف المبكر هو طريقة قوية لحماية أصولك ومعلوماتك الشخصية. من خلال الوعي بالعلامات التحذيرية الشائعة، يمكنك اتخاذ إجراءات سريعة لمنع الوصول غير المصرح به إلى حساباتك. 

فيما يلي بعض العلامات الحمراء الرئيسية التي يجب الانتباه لها.

طلبات معلومات حساسة أو الوصول إلى الحساب

كن حذرًا إذا تلقيت مكالمات أو رسائل أو رسائل بريد إلكتروني تطلب منك معلومات شخصية أو تفاصيل تسجيل الدخول. لن يطلب مقدمو الخدمات الشرعيون معلومات حساسة عبر هذه القنوات أبدًا.

يتظاهر مجرمو الإنترنت غالبًا بجهات موثوقة، مثل البنوك أو مزودي الخدمات المالية، لخداعك للكشف عن بيانات تسجيل الدخول أو أرقام التعريف الشخصية (PINs) أو معلومات حساسة أخرى. 

بمجرد حصولهم على هذه المعلومات، يمكنهم الحصول على وصول غير مصرح به إلى حساباتك، وتغيير إعدادات الأمان الخاصة بك، وربما استنزاف أموالك أو سرقة هويتك.

مثال

تتلقى مكالمة هاتفية من شخص يدّعي أنه من بنكك، ويطلب منك رقم حسابك وPIN للتحقق من نشاط مشبوه. تُعد هذه طريقة شائعة لسرقة معلوماتك.

رسائل بريد إلكتروني أو رسائل مشبوهة

إذا تلقيت رسائل غير متوقعة أو مشبوهة، فقد يكون شخص ما يستخدم تقنيات التصيد للحصول على معلومات حساسة مثل اسم المستخدم أو كلمة المرور أو رمز 2FA الخاص بك. 

كن حذرًا من الرسائل التي تحتوي على روابط مشبوهة أو طلبات عاجلة لاتخاذ إجراء، مثل تحديث كلمة المرور. غالبًا ما تأتي هذه الرسائل المزيفة من عناوين بريد إلكتروني غير مألوفة وتحتوي على أخطاء إملائية أو أخطاء نحوية.

تم تصميم رسائل البريد الإلكتروني أو الرسائل الاحتيالية (التصيد) لتبدو وكأنها صادرة من مصادر شرعية، مثل بنكك أو مزود خدمة، لخداعك للنقر على روابط خبيثة أو تقديم معلومات حساسة.

لتجنب هجمات التصيد الاحتيالي هذه، قد تختار إعداد رمز لمكافحة التصيد لا يعرفه إلا أنت. سيتم إرفاق هذا الرمز الفريد بجميع الاتصالات الرسمية من Binance، لذا ستعرف أنه صادر منا.

مثال

تتلقى بريدًا إلكترونيًا يبدو أنه من Binance، يطلب منك النقر على رابط لتحديث كلمة المرور فورًا. يحتوي البريد الإلكتروني على أخطاء إملائية ويأتي من عنوان غير مألوف. وعلى الرغم من أنك قمت بتفعيل رمز مكافحة التصيد الاحتيالي على Binance في وقت سابق، فإنك لا ترى رمزك مذكورًا في الرسالة.

تغييرات في أموال الحساب

راقب أرصدة أصولك وسجل المعاملات. انتبه لزيادة مفاجئة في الصفقات أو الأوامر، أو عمليات سحب لم تقم أنت بإجرائها، أو معاملات غير مألوفة. إذا كنت مستخدمًا على Binance، يمكنك الإبلاغ عن أي نشاط غير معتاد فورًا إلى فريق دعم العملاء لدينا.

يجب أيضًا أن تكون حذرًا من رسائل البريد الإلكتروني المزيفة التي تدّعي حدوث معاملة غير معروفة. يمكن استخدام هذه الرسائل لخداعك للحصول على تفاصيل حسابك والاستفادة من احتمال أنك قد تفزع.

مثال

تلاحظ محاولة سحب من حسابك لم تمنحها أنت تفويضًا إلى عنوان محفظة غير معروف. قد يشير ذلك إلى أن شخصًا ما حصل على وصول إلى حسابك ويقوم بتحريك أموالك. 

عدم القدرة على تسجيل الدخول إلى حسابك الخاص

إذا كنت غير قادر على تسجيل الدخول باستخدام بيانات الاعتماد الحالية، فقد يكون شخص آخر قد غيّر كلمة المرور. وبدلًا من ذلك، ربما تم تغيير طريقة المصادقة الثنائية دون علمك، ما يمنعك من الوصول إلى حسابك الخاص.

مثال

تحاول تسجيل الدخول إلى حساب Binance الخاص بك، لكن كلمة المرور لم تعد تعمل، ولا تتلقى رمز 2FA المعتاد. قد يشير ذلك إلى أن شخصًا ما استحوذ على حسابك وقام بتغيير إعدادات الأمان.

تغييرات غير مصرح بها في إعدادات الحساب

إذا لاحظت أي تغييرات غير متوقعة في إعدادات حسابك، مثل بيانات الاتصال أو عناوين البريد الإلكتروني أو تفضيلات الأمان، فقد يكون هناك شخص يحاول السيطرة على حسابك.

مثال

تجد أن مفاتيح Binance API تم إنشاؤها أو تعديلها دون علمك. يمكن أن تشير هذه التغييرات إلى أن شخصًا آخر قد استولى على حسابك وقد يستخدم مفاتيح API لتنفيذ صفقات غير مصرح بها أو للوصول إلى بيانات حسابك.

كيفية حماية حساب Binance من هجمات الاستيلاء على الحساب

من خلال اتباع بعض خطوات الأمان البسيطة، يمكنك حماية حساب Binance بسهولة والحفاظ على أصولك آمنة. دعنا نلقي نظرة على ما يمكنك فعله بالضبط.

1. تعيين تنبيهات من Binance

فعّل الإشعارات داخل إعدادات حساب Binance لتلقي تنبيهات حول الأنشطة غير المصرح بها مثل تغييرات كلمة المرور أو محاولات تسجيل الدخول أو عمليات السحب.

2. تفعيل المصادقة الثنائية (2FA) أو المفتاح/الإجراء المسبق (Passkey)

تساعد المصادقة الثنائية (2FA) في تأمين حساب Binance من خلال إضافة خطوة تحقق إضافية، مما يجعل من الصعب على المخترقين الوصول إلى حسابك. تشمل أمثلة 2FA مفاتيح/Passkeys، وتطبيق Google Authenticator، وأكواد الرسائل النصية (SMS). 

بالإضافة إلى ذلك، إذا كنت قد قمت بإعداد 2FA، فسيتم تنبيهك في كل مرة تحاول أنت أو أي شخص آخر تسجيل الدخول إلى حسابك.

رغم أن المصادقة الثنائية تُعدّ المعيار الذهبي لحماية الحساب، فإن المفاتيح/Passkeys توفر طريقة مصادقة بديلة مدعومة بتشفير المفاتيح العامة، مما يساعد في معالجة بعض القيود المرتبطة بـ 2FA.

3. راقب أنماط تسجيل الدخول

قد تشير أوقات تسجيل الدخول غير المعتادة أو أنماط التصفح إلى وصول غير مصرح به. على سبيل المثال، إذا كنت عادةً تسجل الدخول بعد العمل لكنك تتلقى إشعارًا بنشاط في وقت مبكر من صباح اليوم، فقد يكون شخص آخر قد دخل إلى حسابك.

4. تحقق من الأجهزة المرتبطة غير المألوفة

قد تشير محاولات تسجيل الدخول المشبوهة من أجهزة أو مواقع مختلفة إلى وجود هجوم محتمل. تحقق أكثر إذا لاحظت معلومات جهاز غير مألوفة.

إذا كنت تشك في حدوث هجوم ATO، فغيّر كلمة المرور فورًا وقم بتفعيل المصادقة متعددة العوامل (MFA) للحصول على حماية إضافية.

أهمية إجراء مراجعات منتظمة للحساب

عندما يتعلق الأمر بهجمات ATO، فإن الوقاية أفضل من العلاج. إن مراجعة وتقييم إعدادات أمان حسابك بشكل منتظم يمكن أن يساعد في الدفاع ضد التهديد. قد تؤدي عمليات التحقق الدورية للحساب إلى تعزيز الأمان، وتحديد الحسابات المخترقة، واكتشاف الأنشطة المشبوهة في وقت مبكر، والحد من الوصول غير المصرح به.

اجعل ذلك عادةً:

• غيّر كلمات المرور بانتظام

• راجع صلاحيات الوصول

• راقب سجلات النشاط

• حدّث إعدادات الأمان عند الحاجة

تقوم فرق أمان Binance أيضًا بمراقبة الأنشطة المشبوهة باستمرار لتحسين إجراءات الأمان. وفي كل مرة يتم إرسال تقرير ATO من المستخدمين، ستقوم Binance بالتحقيق بعناية في الأسباب ومساعدة الضحايا. إذا كنت تشك في أن حساب Binance الخاص بك قد يكون قد تم اختراقه، فاتصل بدعم العملاء في أقرب وقت ممكن.

قراءة إضافية

• رئيس قسم الأمن في Binance (CSO): فهم تسريبات بيانات الاعتماد الأخيرة وارتفاع برمجيات خبيثة لسرقة المعلومات (InfoStealer)

• ابقَ آمنًا من الرسائل الاحتيالية عبر الرسائل النصية (Smishing) – فعّل رمز مكافحة التصيد الاحتيالي اليوم

• Passkeys: فتح تسجيل دخول أكثر أمانًا وسلاسة على Binance وما وراءها

تنويه وتحذير بالمخاطر: يُقدَّم هذا المحتوى لك على أساس «كما هو» لأغراض المعلومات العامة والتثقيف فقط، دون أي تمثيل أو ضمان من أي نوع. لا ينبغي اعتباره نصيحة مالية، ولا يهدف إلى التوصية بشراء أي منتج أو خدمة محددة. قد تكون أسعار الأصول الرقمية متقلبة. قد تنخفض قيمة استثمارك أو ترتفع، وقد لا تتمكن من استرداد المبلغ المستثمر. أنت وحدك المسؤول عن قراراتك الاستثمارية، وBinance ليست مسؤولة عن أي خسائر قد تتكبدها. ليست نصيحة مالية. لمزيد من المعلومات، راجع شروط الاستخدام وتحذير المخاطر لدينا.