احمِ تسجيل الدخول والاسترداد قبل إيداع الأموال

تستند مفاهيم الحماية إلى شرح أمان الحساب من Binance Academy، بينما تؤخذ الأدوات المتاحة فعلياً من صفحة حساب المستخدم.

أنشئ خطاً أساسياً لا يحتوي على أسرار

دوّن تاريخ تفعيل المصادقة الإضافية، وأسماء أجهزتك، وقنوات التنبيه، وعدد مفاتيح API وحالة حماية السحب. يساعدك هذا السجل على اكتشاف أي تغيير لاحق، لكنه يجب ألا يتضمن كلمة مرور أو رمز تحقق أو رمز استرداد أو صورة هوية أو عبارة استرداد أو مفتاحاً خاصاً.

احمِ البريد والهاتف لأنهما قد يكونان طريق الاسترداد. استخدم كلمة مرور مختلفة للبريد، وفعّل حمايته الإضافية، وافهم إجراءات نقل رقم الهاتف أو استبدال الشريحة. إذا سيطر مهاجم على البريد، فقد لا يكفي تغيير كلمة مرور منصة التداول وحدها.

افحص هوية الصفحة بنفسك

ابدأ من علامة مرجعية حفظتها أو من التطبيق الرسمي، واقرأ النطاق كاملاً. رمز مكافحة التصيد والقفل في المتصفح واسم المرسل مؤشرات مساعدة وليست دليلاً منفرداً. لا تحتاج علاقة الدعوة أو خصم الرسوم إلى رمز التحقق أو ملف Cookie أو مشاركة الشاشة أو تحويل عملات أو مفتاح API. أوقف أي مسار يطلب ذلك باسم «تفعيل 20%».

ترتيب الاستجابة عند الاشتباه

1. اقطع جلسة التحكم عن بعد، ولا تدخل أسراراً جديدة على جهاز قد يكون مخترقاً.
2. استخدم جهازاً موثوقاً لحماية البريد والهاتف، ثم غيّر كلمة مرور الحساب المستقلة.
3. ألغِ الأجهزة والجلسات ومفاتيح API غير المعروفة، وافحص إعدادات السحب.
4. راجع الأوامر والتحويلات والسحوبات الأخيرة، واحتفظ بالتوقيت والإشعارات الأصلية.
5. ادخل إلى الدعم من الموقع أو التطبيق الرسمي، واستخدم أدوات التقييد التي توفرها المنصة إذا لزم.

لا تنشر لقطة كاملة للحساب في مجموعة عامة. احجب الرصيد وUID والبيانات غير اللازمة، وقدّم فقط ما يحتاجه التحقيق داخل بيئة الدعم الرسمية. لن يحتاج الدعم إلى عبارة الاسترداد أو المفتاح الخاص.

اختبر خطة الاسترداد قبل الحاجة إليها

قبل تغيير الهاتف أو إيقاف الرقم، تأكد من طريقة نقل المصادقة واسترداد الحساب. احفظ رموز الاسترداد دون اتصال وفي مكان منفصل عن كلمة المرور، ولا ترفع صورة لها إلى السحابة. هذه الإجراءات تقلل خطر الاستيلاء على الحساب، لكنها لا تمنع مخاطر السوق أو المنصة أو خطأ الشبكة.

كلمة مرور مستقلة وبريد محمي

استخدم كلمة مرور طويلة لا تستخدمها في البريد أو المواقع الأخرى، واحفظها في مدير موثوق. فعّل حماية إضافية للبريد وافهم حماية نقل رقم الهاتف. الموقع ومالكه لا يحتاجان كلمة المرور أو رمز التحقق.

التحقق الثنائي واسترداد حساب Binance

اختر وسيلة مدعومة تناسب أجهزتك، واحفظ رموز الاسترداد دون اتصال وبعيداً عن كلمة المرور. خطط للنقل قبل تغيير الهاتف. رمز مكافحة التصيد إشارة مساعدة ولا يغني عن فحص النطاق.

الأجهزة والجلسات وAPI

نقترح ألا تنشئ مفاتيح API إطلاقاً في البداية. ليست المشكلة فيها، بل أن المبتدئ لا يحتاجها، ومفتاح يحمل صلاحية سحب أخطر من كلمة المرور. وفي قائمة الأجهزة اقرأ كل الأسطر حتى آخرها، لا سطر «الجهاز الحالي» وحده.

احذف الجلسات التي لا تعرفها وراجع النشاط الأمني. المبتدئ لا يحتاج عادة إلى API؛ من يطلب صلاحية سحب «لتفعيل العمولة» محتال محتمل. افهم القائمة البيضاء وقيود السحب بعد تغيير الجهاز.

كيف تضع كلمة مرور يصعب تخمينها

لا يحتاج المهاجم دائماً إلى «كسر» كلمة المرور؛ يكفيه أحياناً تجريبها: يأخذ المهاجم أزواج البريد وكلمة المرور المسرّبة من مواقع أخرى، ويجرّبها موقعاً موقعاً. وكلمة المرور التي استخدمتها في مكان آخر تعدّ مكشوفة متى تعرّض ذلك المكان لتسريب.

القاعدة الوحيدة التي تهم فعلاً

كلمة مرور المنصة يجب ألا تطابق أي كلمة مرور أخرى لك، وخصوصاً كلمة مرور بريدك. وهذه أهم بكثير من «حروف كبيرة وأرقام ورموز» — فالمعقّدة المكرّرة لا تنفع أمام التجريب.

الطول أنفع من الزخرفة

بدل حفظ سلسلة رموز يصعب كتابتها، اجمع بضع كلمات غير مترابطة في عبارة طويلة بما يكفي. فالقوة التي يمنحها الطول أجدى من إضافة علامة تعجب في آخر السطر.

وتجنّب الأنماط التي تبدو معقّدة وهي سهلة التخمين: اسم وتاريخ ميلاد، أو صفّ متتالٍ على لوحة المفاتيح، أو كلمة شائعة يتبعها رقم فرمز. كل هذه في قواميس المهاجمين.

الأرجح أنك تحتاج مدير كلمات مرور

وضع كلمة طويلة مختلفة لكل موقع لا يُحفظ بالذاكرة عملياً. ومع مدير كلمات المرور تحفظ كلمة رئيسية واحدة فقط ويتكفّل هو بالباقي.

وإن لم ترغب فيه الآن، فاعمل بالتدرّج على الأقل: كلمة مستقلة لكل من المنصة والبريد والمصرف، وما عداها فليتكرر كما شئت. وبهذا لا يصل تسريب موقع صغير إلى ما يهمّ.

عشر دقائق شهرياً تراجع فيها بنفسك

الإعدادات الأمنية ليست شيئاً يُضبط مرة وينتهي. فالحالة الشاذة قد تترك أثراً في سجل الدخول أو قائمة الجلسات قبل أن تتسبب في خسارة فعلية، ولا ينفع هذا الأثر إلا من ينظر فيه.

راجع هذه البنود شهرياً، والترتيب غير مهم:

• سجل الدخول: هل من وقت أو مكان أو جهاز لا تعرفه.
• الجلسات النشطة: هل كل الأجهزة الداخلة ما تزال بيدك، وإلا فأنهِها.
• مفاتيح API: هل ظهر مفتاح زائد، أو بقي قديم لم تعد تستخدمه، فاحذفه.
• قائمة عناوين السحب: هل تعرف كل عنوان فيها.
• البريد والهاتف المرتبطان: هل ما زالا اللذين تستعملهما.
• التحقق الإضافي ووسيلة الاسترداد: هل تعمل بعد تغييرك للهاتف.

والبند الأخير أكثرها تسبباً في المشكلات، وفي أسوأ توقيت: تغيّر الهاتف، ولم يُنقل تطبيق المصادقة، ورموز الاسترداد غير موجودة — فيصير الدخول رهن مسار اعتراض طويل. والتأكد منه شهرياً أربح عشر دقائق تنفقها.

اكتب بطاقة تعامل مع الطوارئ مسبقاً

حين تقع المشكلة فعلاً يكون الإنسان مرتبكاً. وأكثر خطأين يقعان في الارتباك: إدخال البيانات في صفحة غريبة، وتصديق من يعرض «استرداد أصولك».

فاكتب الآن — وأنت في سعة — ما ينبغي فعله، واحفظه في مكان تصل إليه حتى لو ضاع هاتفك. وليكن في البطاقة على الأقل:

• العنوان الصحيح لمدخل الدخول الرسمي (النسخة التي كتبتها بنفسك، لا التي جاءت من بحث).
• طريقة الوصول إلى الدعم الرسمي — من الموقع أو داخل التطبيق فقط.
• البريد والهاتف المرتبطان بحسابك (دون كلمة المرور).
• مكان حفظ وسيلة الاسترداد (الموضع لا المحتوى).
• الخطوة الأولى الثابتة: جهاز نظيف، ثم حماية البريد، ثم إنهاء الجلسات المجهولة.

وما يُمنع منعاً باتاً وجوده في هذه البطاقة: كلمات المرور، ورموز التحقق، ورموز الاسترداد نفسها، والعبارة الاحتياطية، والمفاتيح الخاصة، وأرقام الوثائق كاملة. وظيفتها أن ترشدك خطوةً خطوة وأنت مرتبك، لا أن تجمع أسرارك كلها في موضع واحد.

وأثناء كتابتها افعل أمراً بالمناسبة: انسخ العنوان الرسمي من إشاراتك المرجعية أنت، لا من نتيجة بحث. فأشيع مداخل المواقع المزيّفة هو الإعلان في نتائج البحث، وطرق التمييز في كشف المواقع وخدمة العملاء المزيّفة.

ماذا تفعل إذا اشتبهت في اختراق حساب Binance

1. افتح المدخل الرسمي من جهاز نظيف.
2. احمِ البريد والهاتف وأنهِ الجلسات الغريبة.
3. استخدم أدوات المنصة لتقييد الحساب.
4. احفظ الوقت ومعرفات العمليات والتنبيهات.
5. تواصل من الموقع أو التطبيق الرسمي فقط.