الوجبات السريعة الرئيسية

• تتناول هذه المقالة في سلسلة Stay Safe الأساليب المختلفة التي يستخدمها المتسللون لسرقة بياناتك عند الاستيلاء على الحساب.

• يقال إن حساب المستخدم قد تم اختراقه عندما يحصل المجرمون على وصول غير مصرح به، ويمكن أن تؤدي مثل هذه الخروقات الأمنية إلى فقدان الأموال والمعلومات الحساسة.

• من خلال التعرف على الأساليب المختلفة التي يستخدمها المجرمون لاختراق الحسابات وتطبيق مبادئ الأمان الأساسية، ستتمكن من حماية نفسك بشكل أكثر فعالية ضد مثل هذه الهجمات.  

لم يسبق أن كان من الأهم حماية بيانات تسجيل الدخول من قراصنة الإنترنت، لأننا نعيش اليوم في عالم رقمي يتم فيه تخزين الجزء الأكبر من المعلومات الحساسة للأفراد على الإنترنت. تُستخدم اختراقات الحسابات بشكل خاص حاليًا بشكل شائع من قِبل القراصنة لسرقة الأصول الرقمية، وقد تؤدي إلى انتحال شخصية وخسائر مالية وتدهور السمعة.

يُقال إن حساب المستخدم/المستخدمة قد تم اختراقه عندما يحصل القراصنة/المجرمون الإلكترونيون على وصول غير مصرح به، غالبًا باستخدام بيانات تسجيل دخول مسروقة يتم أحيانًا الحصول عليها مباشرة من الضحايا أنفسهم أو من مجرمين/مجرمات آخرين/أخريات.

يتناول هذا المقال ضمن سلسلة «ابقَ بأمان» بمزيد من التفاصيل الأنواع المختلفة لاختراقات الحسابات بهدف توضيح كيفية قيام المهاجمين/المهاجمات بسرقة بيانات تسجيل الدخول واقتراح التدابير التي ينبغي اتباعها لتجنب أن تصبح الضحية التالية.

كيف يستولي القراصنة على بيانات تسجيل الدخول الخاصة بك؟

يستخدم القراصنة مجموعة متنوعة من الأدوات والاستراتيجيات لمحاولة الدخول إلى حسابات المستخدمين/المستخدمات. إن معرفة كيفية التعرف على الأنواع المختلفة لاختراقات الحسابات أمر مهم جدًا، لأنه يمكّن المستخدمين والمستخدمات من تعزيز يقظتهم/يقظتهم واتخاذ تدابير دفاعية لحماية أنفسهم من هذه التهديدات.

قد يكون من الصعب تصنيف اختراقات الحسابات، لأن كل اختراق منها فريد وغالبًا ما يتضمن خصائص تنتمي إلى عدة فئات. ومع ذلك، توجد بعض أنواع اختراقات الحساب أكثر شيوعًا من غيرها.

هجمات القوة الغاشمة

ضمن هجوم القوة الغاشمة، يحاول القراصنة بشكل منهجي تخمين العديد من تركيبات بيانات تسجيل الدخول لمستخدم/مستخدمة، وغالبًا ما تكون أسماء المستخدمين/المستخدمات وكلمات المرور. تتطلب هذه الخدعة عادةً استخدام برنامج آلي يولّد بسرعة كبيرة عددًا كبيرًا من التركيبات.

مبدأ هجوم القوة الغاشمة هو محاولة مستمرة للوصول إلى الحساب المستهدف حتى يتحقق ذلك: لن يتراجع القراصنة عن الفشل لمحاولة الدخول بشكل غير مصرح به إلى الحساب عبر «فرض» الدخول. وفيما يلي بعض أكثر أنواع هجمات القوة الغاشمة شيوعًا:

• هجمات القوة الغاشمة البسيطة: يحاول المجرم/المجرمة تخمين بيانات تسجيل الدخول لمستخدم/مستخدمة دون استخدام برنامج متخصص. ورغم أنها تبدو سهلة نسبيًا، فإنها تُعد طريقة فعالة لكلمات المرور البسيطة أو السهلة التخمين. وفي بعض الحالات، يمكن للقراصنة العثور على بيانات الدخول الصحيحة عبر عمل سريع في التعرف (على سبيل المثال، بالعثور على مدينة الميلاد لمستخدم الإنترنت للإجابة عن أحد الأسئلة الأمنية الأكثر شيوعًا).

• هجمات القاموس (Dictionary Attacks): يحاول المجرم/المجرمة الحصول على وصول غير مصرح به إلى حساب مستخدم/مستخدمة عن طريق إدخال كلمات أو عبارات بشكل منهجي من قائمة محددة مسبقًا (أي «القاموس»). تحتوي هذه القوائم على كلمات مرور أو عبارات أو سلاسل كلمات شائعة الاستخدام تساعد القراصنة على تخمين التركيبة الصحيحة أسرع من الطريقة اليدوية التقليدية.

• «رش كلمات المرور» (Password Spraying): على عكس هجمات القوة الغاشمة المعتادة التي توجه جميع محاولات الوصول نحو حساب واحد فقط، تستهدف تقنية «رش كلمات المرور» عدة حسابات في الوقت نفسه، ولهذا تُسمّى أحيانًا «هجوم القوة الغاشمة المعكوس». ولتقليل خطر تشغيل آليات التنبيه إلى أقصى حد، يقتصر المهاجم/المهاجمة في أغلب الأحيان على بضع كلمات مرور لكل حساب.

عادةً ما يقوم المجرمون/المجرمات بتجميع قائمة بأسماء مستخدمين/مستخدمات صالحة أو عناوين بريد إلكتروني مرتبطة مسبقًا بحسابات مستخدمين/مستخدمات، ثم يحاولون بعض كلمات المرور الأكثر شيوعًا أو الأكثر ضعفًا (مثل «mot2passe123» أو «azerty») على الحسابات التي تم الحصول عليها. وفي بعض الحالات يكون لديهم كلمة مرور بالفعل (مثلًا نتيجة انتهاك بيانات): عندها سيستخدمها المهاجم/المهاجمة للبحث عن بيانات تسجيل الدخول المطابقة.

• حشو/إدخال بيانات الاعتماد (Credential Stuffing): يدخل المجرم/المجرمة بيانات تسجيل دخول مسروقة على مواقع ويب مختلفة لمحاولة الوصول إلى الحسابات الأخرى للمستخدمين/المستخدمات الذين تعرضوا للسرقة. على سبيل المثال، يمكن لقرصان/قرصانة الحصول على اسم المستخدم/المستخدمة وكلمة المرور من حساب على موقع ألعاب إلكترونية، ثم محاولة إدخالها على منصات أخرى مثل وسائل التواصل الاجتماعي أو البنوك الإلكترونية أو منصات تبادل/تداول رقمية (exchanges). ويُعد هذا النوع من هجمات القوة الغاشمة استفادة من سوء إدارة كلمات المرور من قبل مستخدمي الإنترنت، مستغلًا خصوصًا إعادة استخدام كلمات المرور أو أسماء المستخدمين/المستخدمات عبر عدة حسابات في منصات مختلفة.

قد يقوم المهاجمون/المهاجمات أحيانًا بدمج عدة أنواع من هجمات القوة الغاشمة: ففي الغالب يدمج قرصان/قرصانة هجوم القوة الغاشمة البسيط مع هجوم القاموس. يبدأ/تبدأ بقائمة كلمات ربما تم استخدامها، ثم ينتقل إلى مجموعات من الأحرف والحروف والأرقام لتخمين كلمة المرور الصحيحة. مبدأ مثل هذا الهجوم هو استخدام مجموعة من عدة طرق لتحقيق نتائج أفضل.

هجمات الهندسة الاجتماعية

تستغل هجمة الهندسة الاجتماعية سلوكيات العمليات المعروفة في علم نفس البشر والتفاعلات الاجتماعية. يستخدم المجرم/المجرمة تكتيكات مخادعة أو مُضلِّلة لحث مستخدمي الإنترنت على الكشف عن بيانات تسجيل الدخول الخاصة بهم أو غيرها من المعلومات الحساسة. يبدأ/تبدأ المجرم/المجرمة عادةً بالبحث عن ضحيته/ضحيته لكسب ثقته/ثقتها، ثم في النهاية يستخدم الخداع ويُقنعه/تُقنعه بإرسال بياناته/بياناتها.

فيما يلي بعض تقنيات الهندسة الاجتماعية الأكثر استخدامًا في سياق اختراق الحسابات:

• التمهيد/اصطياد الضحايا (Lures): يَعِد المهاجم/المهاجمة بخدمات أو سلع وهمية لجذب الضحايا إلى فخ يستولي على معلوماتهم الحساسة. يمكن تنظيم هذا الهجوم في العالم المادي (مثلًا عبر ترك USB مصاب في مكان يتردد عليه الناس) أو عبر الإنترنت (مثلًا عبر دعوة الضحايا للنقر على رابط خبيث يدّعي تقديم أصول رقمية مجانية).

• Scareware (البرمجيات المُخيفة): يرسل المجرم/المجرمة بكميات كبيرة من التحذيرات الكاذبة بشأن تهديدات أمنية مزعومة، مما يجعل المستخدم/المستخدمة يعتقد/تعتقد أن نظامه/نظامها مصاب بفيروس. ثم تتم دعوة مالك/مالكة الجهاز «المصاب» لشراء أو تنزيل برامج غير ضرورية، بل وربما خطرة، لإصلاح المشكلات التي تم اكتشافها. لكن عند القيام بذلك، يقع/تقع في الفخ: تُعد برامج مكافحة الفيروسات المزيفة جزءًا شائعًا من هجوم scareware، حيث يكون «الخدمة» التي يُفترض أنها تزيل البرنامج الخبيث هي نفسها التي ستضر بالنظام المستهدف.

• التصيد الاحتيالي (hameçonnage): يقوم/تقوم المجرم/المجرمة بإرسال رسائل احتيالية، غالبًا على هيئة جهة موثوقة، بهدف خداع الطرف الآخر الذي سيقوم بالإفصاح عن معلومات حساسة مثل بيانات تسجيل الدخول أو غيرها من البيانات السرّية. عادةً ما يرسل المسؤولون عن حملة التصيد الاحتيالي الرسالة نفسها إلى عدة مستخدمين/مستخدمات؛ لذلك غالبًا ما تكون مثل هذه الهجمة أسهل في الاكتشاف على الخوادم التي وضعت منصة تهدف إلى مشاركة المعلومات حول التهديدات.

• التصيد الاحتيالي الموجّه (spear phishing): يُسمّى أيضًا «الاصطياد بخطاف»، وهو هجوم تصيّد أكثر استهدافًا وتعقيدًا، يقوم على اتباع نهج مصمم خصيصًا لشخص أو مؤسسة بعينها. يقوم/تقوم المجرم/المجرمة بإجراء أبحاث معمّقة حول هدفه قبل إنشاء بريد إلكتروني أو رسالة مخصصة للغاية ومقنعة جدًا بهدف تضليل المستخدم وإغرائه بالإفصاح عن معلومات حساسة. إن تخصيص الرسالة يزيد من فعالية هجمات التصيّد الاحتيالي الموجّه ويرفع فرص نجاحها.

الهجمات بواسطة البرامج الخبيثة

في هذا السيناريو، يستخدم المهاجم/المهاجمة برنامجًا خبيثًا للحصول على وصول غير مصرح به إلى حسابات أو أنظمة مستخدم/مستخدمة. والهدف هو دفع الضحية إلى تنزيل البرنامج الخبيث وتثبيته، غالبًا عبر تكتيكات الهندسة الاجتماعية. وبعد تثبيته، سيعمل البرنامج الضار في الخلفية بشكل خفي ويتسلل إلى النظام أو الشبكة المُستهدفة لإحداث أضرار أو سرقة معلومات حساسة أو السيطرة عليها.

إليك بعض أنواع البرامج الخبيثة الأكثر شيوعًا التي يلجأ إليها قراصنة الحسابات:

• الفيروسات: تُصيب الملفات المحلية وتتوالد/تنتشر إلى أجهزة كمبيوتر أخرى عبر الارتباط بملفات شرعية. ويمكنها تنفيذ إجراءات مختلفة مثل إفساد الملفات أو حذفها أو تعديلها، أو تدمير أنظمة التشغيل، أو نقل كود خبيث في تواريخ محددة.

• دود الحاسوب (Worms): يعمل بشكل مشابه لعمل الفيروسات، مع اختلاف أن دود الحاسوب يعيد إنتاج نفسه وينتشر عبر الشبكات المعلوماتية بدلًا من إصابة الملفات المحلية. ويسبب غالبًا ازدحامًا في الشبكة أو تعطلات في النظام.

• حصان طروادة: تبدو هذه البرامج وكأنها برامج غير مؤذية تمامًا، لكنها تُشغَّل في الخلفية لسرقة البيانات أو فتح باب وصول عن بُعد إلى الجهاز أو الانتظار ببساطة حتى يصدر منشئها/منشئتها أمرًا لها.

• برامج الفدية (Ransomware): تشفّر هذه البرامج الملفات الموجودة على كمبيوتر الضحية، ولا بد عندها من دفع فدية للمجرم/المجرمة لفتحها/فك تشفيرها.

• البرامج الإعلانية: يعرض هذا النوع من البرامج الخبيثة إعلانات على جهاز المستخدمين/المستخدمات عند تصفحهم الإنترنت. وقد تكون هذه الإعلانات غير مرغوبة أو ضارة في حالة هجوم بالهندسة الاجتماعية، كما قد تُستخدم أحيانًا لمتابعة نشاط مستخدمي الإنترنت، مما قد يضر بخصوصيتهم.

• برامج التجسّس (Spyware): تراقب هذه البرامج البيانات وتسترجعها بشكل خفي عن أنشطة الضحايا، مثل ما يكتبونه على لوحة المفاتيح، أو مواقع الويب التي زاروها، أو بيانات تسجيل الدخول الخاصة بهم، ثم إرسالها إلى المهاجم/المهاجمة. والهدف من هذه البرامج هو جمع أكبر قدر ممكن من المعلومات الحساسة قبل اكتشافها.

• أدوات الوصول عن بُعد (RAT): تتيح للمجرم/المجرمة الوصول إلى جهاز الضحية والتحكم فيه عن بُعد، عادةً عبر «باب خلفي» يتم استكماله بواسطة حصان طروادة.

هجمات البرمجة عبر واجهات التطبيقات (API)

واجهات برمجة التطبيقات (API) هي مجموعات من البروتوكولات أو الأدوات المستخدمة لإنشاء تطبيقات برمجية وتمكين الأنظمة الطرفية من الاتصال بتطبيقات الويب/الأنظمة الإلكترونية الخاصة بالمستخدمين/المستخدمات. ضمن سياق هجوم API، يستغل المهاجم/المهاجمة ثغرات الأمان في تطبيق باستخدام واجهات API لسرقة بيانات تسجيل الدخول أو غيرها من المعلومات الحساسة للمستخدمين/المستخدمات.

يمكن لهجمات API أن تتخذ أشكالًا عديدة مختلفة، بما في ذلك:

• هجمات الحقن (Injection): يتم إضافة كود خبيث إلى استدعاء API لتنفيذ إجراءات غير مصرح بها أو سرقة بيانات.

• هجمات الرجل في المنتصف (MitM): يتم اعتراض الاتصالات بين الأطراف، ويتم تمرير بيانات مُعدّلة بين التطبيقات عبر واجهة API.

• هجمات حجب الخدمة (DOS): يتم إغراق واجهة API بكميات كبيرة من الطلبات لإحداث تعطلها أو جعلها غير متاحة.

• ضوابط وصول غير سليمة: يتم استغلال ثغرات آليات المصادقة أو التفويض في واجهة API للحصول على وصول غير مصرح به إلى بيانات أو وظائف حساسة.

• اختطاف الجلسة (Session Hijacking): يتم سرقة بيانات جلسة صالحة لمستخدم/مستخدمة للحصول على الوصول إلى واجهة API مع الحفاظ على مستوى التفويض/الصلاحيات نفسه.

الاستراتيجيات لتجنب اختراقات الحسابات

يمكن أن تؤدي اختراقات الحسابات إلى عواقب خطيرة على الأفراد وعلى الشركات على حد سواء. بالنسبة للأفراد، قد تتسبب في خسائر مالية وسرقة الهوية وتدهور السمعة. أما بالنسبة للشركات، فقد تتمثل في انتهاكات البيانات وخسائر مالية وغرامات وتدهور السمعة والثقة التي يوليها لهم/لها عملاؤهم/عميلاتهم.

لذلك، يجب على الأفراد والشركات على حد سواء التفكير في تطبيق بعض الاستراتيجيات لتجنب اختراق حساباتهم/حساباتها.

ما الذي يمكنك فعله كفرد/كفردة لتجنب فقدان حسابك

نوصي الأفراد باتخاذ الإجراءات التالية لحماية حساباتهم:

• تفعيل المصادقة متعددة العوامل (AMF) فور توفرها لإضافة طبقة إضافية من الأمان. تتيح Binance لعملائها تفعيل ما يصل إلى أربعة أنواع من AMF: التحقق عبر البريد الإلكتروني، والتحقق عبر الهاتف، والمصادقة عبر Binance أو Google Authenticator، والمصادقة البيومترية.

• استخدام كلمات مرور معقدة وفريدة لكل حساب، تجمع بين الأحرف الكبيرة والصغيرة والأرقام والرموز الخاصة. وننصح بعدم تضمين معلومات سهلة التخمين مثل الأسماء أو تواريخ أعياد الميلاد أو العبارات الشائعة: إذا كانت اختراقات الحسابات لا تزال منتشرة على نطاق واسع (خصوصًا الناتجة عن هجوم القوة الغاشمة)، فهذا لأن العديد من مستخدمي الإنترنت ما زالوا لا يأخذون الوقت الكافي لإنشاء كلمات مرور قوية. كما نوصي بتحديث كلمات المرور بانتظام وعدم إعادة استخدامها لأكثر من حساب.

• مراجعة حساباتهم ومعاملاتهم/عملياتهم عبر الإنترنت بانتظام للبحث عن أي نشاط مشبوه، والإبلاغ فورًا عن أي خلل إلى موقع الويب أو مزود الخدمة.

• لا تنقر على الروابط الغريبة ولا تفتح المرفقات غير المتوقعة: قد تكون محاولة تصيّد احتيالي. كما نوصي بالتحقق دائمًا من هوية المُرسل/المرسلة ومحتوى البريد الإلكتروني قبل اتخاذ أي إجراء.

• حافظ على تحديث أجهزتك، وقم بتثبيت آخر تصحيحات الأمان، واستخدم برامج أمن موثوقة مثل برامج مكافحة الفيروسات والبرامج المضادة للبرامج الضارة للحماية من التهديدات.

• لا تفصح عن معلومات شخصية على وسائل التواصل الاجتماعي أو غيرها من المنصات الإلكترونية: فقد يقوم المهاجمون/المجرمون باستخدامها لتخمين كلمات المرور أو إجابات أسئلة الأمان، وحتى لتصميم هجمات تصيّد احتيالي موجهة للهدف.

• لا تسجل الدخول إلى الحسابات الحساسة من شبكة Wi-Fi عامة: يمكن اعتراض البيانات المرسلة عبر هذا النوع من الشبكات. نوصي باستخدام VPN معروف لتشفير الاتصال بالإنترنت عند استخدام شبكة عامة.

• قم بإعداد خيارات استرداد موثوقة للحسابات، مثل عناوين البريد الإلكتروني الأخرى وأرقام الهاتف التي سيتم تحديثها بانتظام: يتيح لك هذا أحيانًا استرداد حساب تعرض لوصول غير مصرح به.

• اطلع على أحدث التهديدات الأمنية واعرف أفضل الممارسات لحماية حساباتك ومعلوماتك الشخصية في جميع الظروف. ومن خلال مواكبة أفضل الطرق لحماية نفسك عبر الإنترنت، ستكون فرص مقاومتك للهجمات المحتملة أكبر.

ما الذي يمكنك فعله كشركة لتجنب فقدان حسابك

يمكن للشركات اعتماد الاستراتيجيات التالية لتجنب اختراقات الحسابات وحماية حسابات مستخدميها/مستخدماتها من الوصول غير المصرح به:

• تطبيق سياسات لكلمات مرور قوية تُلزم بإنشاء كلمات مرور معقدة وفريدة، مع حد أدنى للعدد من الأحرف وأن تتضمن عدة أنواع من الأحرف. كما يجب وضع سياسات تتطلب تغيير كلمات المرور بانتظام ومنع إعادة استخدامها لأكثر من حساب أو خدمة.

• تفعيل المصادقة متعددة العوامل (AMF) لجميع حسابات المستخدمين/المستخدمات، وخاصة تلك التي تحتوي على معلومات سرية وصلاحيات إدارية.

• القيام بمراقبة منتظمة لأنشطة المستخدمين/المستخدمات والبقاء في حالة تأهب لأي سلوك مشبوه، مثل أوقات ومواقع تسجيل دخول غير معتادة أو كثرة محاولات تسجيل الدخول الفاشلة. كما نوصي باستخدام خوارزميات تحليل وتعلّم آلي متقدمة لاكتشاف المحاولات المحتملة للاستيلاء على الحسابات.

• دمج آليات تقفل حسابات المستخدمين/المستخدمات بعد عدد محدد من محاولات تسجيل الدخول الفاشلة المتتالية، وفرض مدة انتظار محددة قبل السماح بإلغاء القفل/إعادة فتح الحساب.

• تنظيم دورات تدريبية منتظمة للتوعية بالأمن يشارك فيها الموظفون/الموظفات لتعليمهم كيفية التعرف على هجمات التصيّد الاحتيالي والهندسة الاجتماعية وأي تهديدات أخرى محتملة والإبلاغ عنها، والتي قد تؤدي إلى الاستحواذ على حساب.

• التأكد من أن جميع الأجهزة المستخدمة من قبل الموظفين/الموظفات تحتوي على مضاد فيروسات وبرامج مكافحة البرامج الضارة محدثة، وتطبيق سياسات تضمن دائمًا تثبيت أحدث تصحيحات الأمان على أنظمة التشغيل والتطبيقات.

• إجراء عمليات تدقيق أمنية وتقييمات للهشاشة بشكل منتظم لتحديد أي نقاط ضعف محتملة في وضع/موقف الأمان لدى المنظمة ومعالجتها بسرعة.

تعتبر سلامة المستخدمين/المستخدمات أولوية لدى Binance، ونحن نستثمر موارد كبيرة لتنفيذ جميع الإجراءات المذكورة أعلاه، أو أكثر.

ماذا تفعل إذا تم اختراق بيانات تسجيل الدخول الخاصة بك؟

إذا تمكن/تمكنت أحد القراصنة من سرقة بيانات تسجيل الدخول الخاصة بك، فيجب عليك بالتأكيد اتخاذ إجراءات فورية لحماية حساباتك ومعلوماتك الحساسة. فيما يلي ما يمكنك فعله لتقليل الأضرار ومنع تفاقم الوضع:

• تغيير كلمات المرور: أول شيء يجب فعله، والأهم، هو تغيير كلمات المرور لجميع الحسابات المعنية.

• التواصل مع مزودي الخدمة: إذا تم سرقة بيانات تسجيل الدخول الخاصة بك لخدمة معينة، فقم بالتواصل مع مزود الخدمة لإبلاغه بالحادث، وقد يكون قادرًا على مساعدتك في حماية حسابك.

تولي Binance أمان المستخدمين/المستخدمات اهتمامًا بالغًا، وتبذل قصارى جهدها لضمانه. إذا كنت تعتقد أن حساب Binance الخاص بك قد تم اختراقه، فاتصل بخدمة العملاء في أقرب وقت ممكن.

• النظر في الاستفادة من خدمة مراقبة الائتمان: إذا كنت تعتقد أن بياناتك الشخصية مثل رقم الضمان الاجتماعي أو رقم بطاقة الائتمان ربما قد تم اختراقها، فمن المستحسن الاشتراك في خدمة مراقبة الائتمان التي ستنبهك بمجرد ظهور أي نشاط مشبوه على حساباتك.

من الضروري جدًا التحرك بسرعة واتخاذ هذه الإجراءات بمجرد أن تشك في سرقة بيانات تسجيل الدخول الخاصة بك.

ابقَ بأمان

ترتبط حماية أصولك الرقمية بحماية بيانات تسجيل الدخول الخاصة بك؛ فمن خلال فهم آليات الأنواع المختلفة لاختراقات الحسابات، والطرق التي يستخدمها القراصنة لسرقة بيانات تسجيل الدخول، وتطبيق استراتيجيات لتجنب الوقوع ضحية لها، يمكن للمستخدمين/المستخدمات وكذلك الشركات اتخاذ إجراءات استباقية لحماية أنفسهم. يمكن أن تساعد سياسات كلمات المرور المعقدة، وتفعيل المصادقة متعددة العوامل، ومراقبة وتقييم المخاطر في تجنب اختراقات الحسابات والحفاظ على الأصول الرقمية في أمان.

يتابع خبراء الأمان في Binance باستمرار كافة السلوكيات المشبوهة على المنصة ويعملون على تعزيز بروتوكولات الأمان لدينا للتعامل معها. عند استلام بلاغ عن اختراق حساب يتم إرساله من قِبل مستخدم/مستخدمة، نقوم بمراجعة الحالة بالتفصيل الكامل وتقديم المساعدة للشخص أو الشركة المعنية.

حتى إذا كانت Binance حريصة على حماية حسابك، نطلب منك تحمل مسؤولية أمانك أنت للمساهمة في تنفيذ مهمتنا بأفضل شكل. ومن خلال اتخاذ الاحتياطات الموضحة في هذه المقالة، ستكون قادرًا/قادرة على حماية معلوماتك السرية وتقليل مخاطر تعرض حسابك للاختراق. إذا كنت تعتقد أن حساب Binance الخاص بك قد تم اختراقه، فاتصل بخدمة العملاء في أقرب وقت ممكن.

لمزيد من المعلومات

• ابقَ بأمان: ما هو اختراق الحساب؟

• احمِ حساب Binance الخاص بك في 7 خطوات بسيطة

• كيف تتجنب الوقوع في الاحتيال: إشارات التحذير التي تكشف عملية النصب التي يقوم بها المحتال

إخلاء مسؤولية وتحذير بشأن المخاطر: يتم تقديم هذا المحتوى لكم «كما هو» لأغراض المعلومات العامة والتعليم فقط، دون أي تمثيل أو ضمان من أي نوع. لا ينبغي تفسيره على أنه نصيحة مالية، ولا كتوصية بشراء منتج أو خدمة محددة. قد تكون أسعار الأصول الرقمية متقلبة. وقد تتغير قيمة استثمارك بالانخفاض أو بالارتفاع، وقد لا تتمكن من استرداد مبلغ استثمارك. أنت وحدك المسؤول عن قراراتك الاستثمارية، وBinance ليست مسؤولة عن أي خسائر قد تتعرض لها. لا يشكل ذلك نصيحة مالية. يُرجى الرجوع إلى شروط الاستخدام وإشعار المخاطر لدينا لمزيد من المعلومات.