كيف تحمي حسابك في منصة تداول العملات المشفرة

في عام 2014، خسرت Mt.Gox ما يعادل 850,000 بيتكوين. وفي 2018، سُرقت عملات NEM بقيمة 530 مليون دولار من منصة Coincheck اليابانية. رغم تحسن أمان المنصات بشكل كبير، إلا أن سرقة الحسابات الفردية لا تزال تحدث بانتظام. هل حسابك محمي فعلاً؟

لماذا حسابات الكريبتو هي الهدف الأول للقراصنة

على عكس التحويلات البنكية، لا يمكن عكس معاملات العملات المشفرة. بمجرد إرسال العملات، لا يوجد طريقة لاستعادتها. تجعل خصوصية البلوكتشين تتبع الأموال صعباً للغاية.

طرق الهجوم الشائعة

نوع الهجوم	الطريقة	مستوى الخطر
رسائل تصيد	صفحات تسجيل دخول مزيفة	مرتفع جداً
تبديل شريحة SIM	اختطاف رقم الهاتف عبر شركة الاتصالات	مرتفع
حشو بيانات الاعتماد	تجربة كلمات مرور مسربة	مرتفع
برمجيات الحافظة	استبدال عناوين المحافظ المنسوخة	متوسط
دعم فني مزيف	انتحال صفة دعم المنصة على WhatsApp	متوسط

8 إعدادات أمان يجب تفعيلها الآن

1. استخدم تطبيق مصادقة وليس الرسائل النصية

رسائل SMS معرضة لهجمات تبديل الشريحة. انتقل إلى Google Authenticator أو Authy أو مفتاح أمان YubiKey.

2. فعّل تأكيد البريد الإلكتروني للسحب

اشترط تأكيد كل عملية سحب عبر البريد الإلكتروني. حتى لو اخترق شخص حسابك، لن يستطيع سحب الأموال بدون البريد.

3. إعداد القائمة البيضاء لعناوين السحب

اسمح بالسحب فقط إلى عناوين محافظ معتمدة مسبقاً. إضافة عنوان جديد تتطلب فترة انتظار 24-48 ساعة.

4. إدارة مفاتيح API بصرامة

إذا كنت تستخدم روبوتات تداول، لا تمنح مفاتيح API صلاحية السحب أبداً. احذف المفاتيح غير المستخدمة.

5. كلمة مرور فريدة وقوية

16 حرفاً على الأقل، تجمع بين الأحرف الكبيرة والصغيرة والأرقام والرموز. لا تستخدم نفس كلمة المرور في أي خدمة أخرى.

6. بريد إلكتروني مخصص

أنشئ بريداً إلكترونياً مخصصاً لحسابات المنصات فقط. لا تستخدمه في وسائل التواصل الاجتماعي.

7. تفعيل إشعارات تسجيل الدخول

احصل على تنبيهات عند تسجيل الدخول من جهاز أو عنوان IP جديد.

8. مراجعة الجلسات النشطة بانتظام

راجع الأجهزة المصرح لها مرة شهرياً على الأقل وأزل أي جهاز غير معروف.

كيف تكتشف رسائل التصيد

• عنوان المرسل: support@binannce.com بدلاً من support@binance.com
• الاستعجال المصطنع: "سيتم تعليق حسابك خلال 24 ساعة"
• روابط تسجيل الدخول: المنصات الحقيقية نادراً ما تطلب تسجيل الدخول عبر البريد
• طلب معلومات شخصية: لا تطلب أي منصة كلمة المرور عبر البريد

ادخل دائماً إلى المنصة عبر الإشارات المرجعية في المتصفح، ولا تنقر أبداً على روابط في الرسائل.

تخزين رموز النسخ الاحتياطي 2FA بأمان

رموز النسخ الاحتياطي لتطبيق المصادقة هي وسيلتك الوحيدة لاستعادة الحساب عند فقدان الهاتف. لا تخزنها في محادثات WhatsApp أو تطبيق الملاحظات.

استخدم LOCK.PUB لإنشاء مذكرة مشفرة محمية بكلمة مرور. أنت وحدك من يستطيع الوصول إليها — آمنة ومريحة.

ماذا تفعل إذا تعرض حسابك للاختراق

1. جمّد حسابك فوراً عبر التطبيق أو الدعم الفني
2. غيّر كلمة المرور و2FA من جهاز موثوق
3. راجع سجل السحوبات وبلّغ عن المعاملات المشبوهة
4. بلّغ الشرطة — قسم الجرائم الإلكترونية
5. غيّر كلمات المرور لجميع الخدمات التي تستخدم نفس كلمة المرور

الاحتفاظ طويل المدى في محفظة باردة

لا تحتفظ بكميات كبيرة من العملات المشفرة على المنصة. انقل استثماراتك طويلة المدى إلى محفظة أجهزة (Ledger، Trezor).

إذا كنت بحاجة لمشاركة عبارة الاسترداد مع فرد موثوق من العائلة، استخدم المذكرة المشفرة من LOCK.PUB مع تاريخ انتهاء صلاحية تلقائي.

الخلاصة

في عالم العملات المشفرة، الأمان هو أساس استثمارك. فعّل الإعدادات الثمانية أعلاه اليوم واستخدم أدوات مثل LOCK.PUB لإدارة بياناتك الحساسة بأمان. الوقاية دائماً أرخص من العلاج.