أبلغت Coinbase وBithumb وشركتان ماليتان كوريتان جنوبيتان، Daishin وMirae Asset، كلٌّ على حدة عن حوادث أمنية تتعلق بالبيانات. وقد دفعت هذه الأخبار أيضًا الشريك المؤسس لـ Binance، CZ، إلى مشاركة نصائح حول حماية حسابات العملات المشفرة من عمليات الاحتيال. إذا كنت تستخدم أيًا من هذه الخدمات، أو أي منصة تداول على الإطلاق، فهذا وقت مناسب لمراجعة حماية بياناتك من التسريبات في منصة التداول قبل أن يختبرها شخص آخر نيابةً عنك.
ما الذي تسرّب ومن تأثر
التقارير المتوفرة لدينا موجزة. أربع شركات، Coinbase وBithumb وDaishin وMirae Asset، أبلغت عن حوادث أمنية تتعلق بالبيانات. Bithumb هي منصة تداول عملات مشفرة، أما Daishin وMirae Asset فتُوصفان بأنهما شركتان ماليتان كوريتان جنوبيتان. لا يوضح ملخص المصدر بالضبط ما هي البيانات التي تعرّضت للكشف، ولا عدد العملاء المتأثرين، ولا كيفية حدوث كل حادثة، ونحن لن نخمّن.
هذه الفجوة مهمة. إلى أن تنشر كل شركة تفاصيل محددة، فإن الافتراض الأكثر أمانًا هو أن بيانات الاتصال أو المعلومات المتعلقة بالحسابات قد تكون متداولة. تحقق من الإشعارات الرسمية لكل شركة، ومن خلال قنوات تصل إليها بنفسك فقط، مثل التطبيق الرسمي أو موقع ويب تكتب عنوانه يدويًا.
لماذا تغذي البيانات المسرّبة عمليات التصيد والانتحال
بالنسبة لمعظم المستخدمين المتأثرين، الخطر الفوري ليس أن يقوم شخص ما بسحب الأموال من الحساب مباشرة. الخطر هو رسالة مقنعة. عندما تتسرب تفاصيل شخصية مرتبطة بشركة حقيقية، يستطيع المحتالون كتابة رسائل بريد إلكتروني أو رسائل نصية أو إجراء مكالمات تذكر الخدمة الصحيحة وتبدو موثوقة. رسالة تقول "لاحظنا نشاطًا مشبوهًا على حسابك" تكون أكثر إقناعًا بكثير بعد حادثة تم الإبلاغ عنها علنًا.
النمط مألوف:
- الاستعجال: تحذير بأن أموالك في خطر ما لم تتصرف الآن.
- رابط أو رقم هاتف: يوجهك إلى صفحة تسجيل دخول مزيفة أو خط دعم وهمي.
- طلب أسرار: كلمات المرور أو الرموز لمرة واحدة أو عبارات الاسترداد أو الوصول عن بُعد إلى جهازك.
يمكن لبيانات الاعتماد والأسرار المكشوفة أن تسبب ضررًا حقيقيًا بعد فترة طويلة من الحادثة الأصلية. تغطيتنا لـ متعاقد مع CISA سرّب مفاتيح AWS وكلمات مرور على GitHub العام تذكير مفيد بأن المعلومات المسرّبة نادرًا ما تكون غير ضارة، حتى عندما لا يلاحظ أحد ذلك في البداية.
كيف تميّز التواصل الحقيقي من منصة التداول عن عملية احتيال
لا يمكنك دائمًا الحكم على رسالة من مظهرها، لأن العلامات التجارية المقلدة سهلة النسخ. احكم عليها من خلال ما تطلب منك فعله.
- لا تستخدم الروابط الموجودة في الرسالة. افتح التطبيق الرسمي أو اكتب عنوان منصة التداول بنفسك، ثم تحقق من الإشعارات هناك.
- اعتبر أي طلب للحصول على رمز أو عبارة استرداد عملية احتيال. لا يحتاج أي وكيل دعم شرعي إلى عبارة الاسترداد الخاصة بك أو كلمة المرور أو رمز مصادقة ثنائية مباشر.
- كن حذرًا من المكالمات الواردة. إذا اتصل بك شخص ما مدعيًا أنه من منصة تداول، فأغلق الخط وتواصل مع الدعم عبر التطبيق الرسمي.
- انتبه للضغط. نادرًا ما تطالب إشعارات الأمان الحقيقية بتحويل الأموال إلى "محفظة آمنة" على الفور.
- تحقق من المرسل، وليس الاسم فقط. أسماء العرض سهلة التزييف. انظر إلى العنوان الكامل، وعند الشك، تجاهل الرسالة وتحقق في التطبيق.
إذا كنت قد نقرت بالفعل أو أدخلت تفاصيل، فغيّر كلمة المرور من جهاز موثوق، وألغِ الجلسات النشطة، وتواصل مع منصة التداول عبر تطبيقها الرسمي.
قائمة عملية لحماية الحساب وأين تندرج الشبكة الافتراضية الخاصة
حماية بياناتك من التسريبات في منصة التداول تعني في الغالب الحد مما يمكن استخدام التسريب من أجله. اتبع هذه الخطوات:
- استخدم كلمة مرور فريدة لكل منصة تداول. مدير كلمات المرور يجعل ذلك واقعيًا. إذا تعرّضت خدمة واحدة للاختراق، تبقى الأخريات آمنة.
- فعّل أقوى خيار مصادقة ثنائية متاح. مفتاح أمان عتادي أو رموز قائمة على التطبيق أقوى عمومًا من الرسائل النصية، التي يمكن كشفها عبر تبديل شرائح الاتصال.
- أعدّ رمزًا مضادًا للتصيد إذا كانت منصة التداول توفر ذلك. تتيح العديد من المنصات إضافة رمز شخصي إلى رسائل البريد الإلكتروني الحقيقية.
- استخدم عنوان بريد إلكتروني مخصصًا للحسابات المالية. فهو يحد من عدد المحتالين الذين يمكنهم الوصول إليك إذا تسرّب.
- فعّل حمايات السحب. قوائم العناوين المسموح بها وتأخيرات السحب تمنحك وقتًا للتفاعل.
- راجع الأجهزة المتصلة ومفاتيح API. أزل أي شيء لا تتعرف عليه.
للشبكة الافتراضية الخاصة دور محدود هنا. فهي تشفّر حركة المرور الخاصة بك على شبكات Wi-Fi العامة وتخفي عنوان IP الخاص بك عن المواقع التي تزورها، مما يساعد على الشبكات غير الموثوقة. بعض مزودي الخدمة يبنون بروتوكولاتهم الخاصة، مثل Lightway، لتحقيق التوازن بين السرعة والموثوقية. لكن الشبكة الافتراضية الخاصة لا توقف التصيد، ولا يمكنها حماية البيانات التي تحتفظ بها منصة التداول بالفعل، ولن تنقذ حسابًا يستخدم كلمة مرور معاد استخدامها. تعامل معها كطبقة واحدة، وليس كحل.
ماذا يعني هذا بالنسبة لك
إذا كان لديك حساب لدى Coinbase أو Bithumb أو Daishin أو Mirae Asset، فتوقع أن يحاول المحتالون استخدام الأخبار. لا تفترض أنك تأثرت، ولا تفترض أنك لم تتأثر. انتظر الإشعارات الرسمية داخل التطبيق الحقيقي، وكن متشككًا في أي رسالة تصلك أولًا. إذا كنت تستخدم منصة تداول مختلفة، ينطبق المنطق نفسه: التسريبات في شركة واحدة غالبًا ما تصبح ذريعة لعمليات احتيال تستهدف المستخدمين في كل مكان.
دقّق حساباتك اليوم
خصّص عشر دقائق الآن. اجعل كلمة مرور كل منصة تداول فريدة، وارتقِ إلى مصادقة ثنائية عتادية أو قائمة على التطبيق، وفعّل الحماية من التصيد وحمايات السحب، والتزم بالتحقق من كل رسالة أمنية عبر التطبيق الرسمي بدلًا من رابط. الحماية القوية من تسريبات البيانات في منصات التداول لن تمنع اختراق شركة، لكنها يمكن أن تمنع تحوّل التسريب إلى خسارتك.
