التصيد هو نوع من هجمات الهندسة الاجتماعية التي يحاول فيها المحتالون الحصول على معلومات، مثل أسماء المستخدمين وكلمات المرور ورموز المصادقة الثنائية وما إلى ذلك، عن طريق ادعاء أنهم أشخاص أو جهات تثق بها.
يقوم المهاجم بإنشاء موقع ويب للتصيد، على سبيل المثال، موقع يبدو مطابقًا تمامًا لصفحة تسجيل الدخول إلى منصة Binance (بينانس)، ثم يرسل رابط التصيد إلى المستخدمين عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي، فيرى الضحية رسالة البريد الإلكتروني العاجلة وينقر على الرابط.
عند النقر على الرابط، قد يتم توجيهك إلى موقع التصيد الذي قد يطلب منك مباشرة إدخال كلمة مرور حسابك، ورمز التحقق الثنائي (2FA)، ورمز الرسائل النصية القصيرة.
وقد يُطلب منك أيضًا رفع صورة شخصية (سيلفي) كجزء من عملية التحقق، والتي يستخدمها المهاجمون بعد ذلك مع الذكاء الاصطناعي مرة أخرى لإجراء التحقق عن طريق الوجه؛ أو قد يتم توجيهك إلى استخدام الأجهزة المحمولة الخاصة بك لإدخال معلومات إضافية.
انقر لتوسيع الأمثلة التالية:
قام المخترقون بإنشاء موقع Binance مزيف (https://www.binance.com.com/) وتلاعبوا بالمستخدمين لزيارته عبر صفحة Facebook. بمجرد قيام المستخدمين بتسجيل الدخول إلى موقع الويب المزيف، يمكن للمخترقين سرقة المعلومات الشخصية لحسابات Binance الخاصة بهم.
كما طلب موقع الويب المزيف من المستخدمين أيضًا إدخال المفتاح الاحتياطي لمصادقة Google الثنائية، حتى يتمكن المخترقون من الوصول الكامل إلى حسابات المستخدمين على Binance (بينانس). يُرجى ملاحظة أن Binance (بينانس) لن تطلب منك أبدًا مشاركة المفتاح الاحتياطي لمصادقة Google الثنائية بأي حال من الأحوال.
استخدم المخترقون موقع زائف لمنصة Binance (بينانس) لخداع المستخدمين لتثبيت برامج ضارة. يُرجى عدم تثبيت أي برامج أو ملحقات غير معروفة للمتصفح على جهاز الكمبيوتر/الهاتف الذكي الخاص بك.
قام المخترقون بتوجيه المستخدمين إلى موقع زائف آخر لمنصة Binance (بينانس) وخداعهم لنقل أصولهم إلى "محفظة آمنة" في أقرب وقت ممكن. يُرجى ملاحظة أن Binance (بينانس) لن تطلب منك أبدًا نقل أموالك إلى محفظة أخرى.
1. لا تنقر على الروابط المشبوهة: كن حذرًا من الروابط التي تصلك في رسائل البريد الإلكتروني أو على وسائل التواصل الاجتماعي.
2. تحقق من جميع روابط URL عبر منصة Binance Verify، المنصة الرسمية للتحقق من صحة وموثوقية الروابط.
3. قم بتمكين المصادقة الثنائية: أضف طبقة إضافية من الأمان إلى حسابك.
4. قم بتحديث كلمات المرور الخاصة بك بانتظام: استخدم كلمات مرور قوية وقم بتغييرها بانتظام.
احترس من هجمات التصيد واحمِ حسابك على منصة Binance (بينانس).
لمزيد من التفاصيل، يُرجى زيارة كيفية منع هجمات التصيد.