Qeydiyyat və hesab təhlükəsizliyi
Binance fişinqindən qorunma: saxta dəstəyi necə tanımalı?
Binance fişinq mesajlarında təzyiq, saxta dəstək, təsdiq kodu tələbi və anti-phishing code uyğunsuzluğunu tanımaq üçün praktik bələdçi.
Şəkil: Binance-in real fişinq əleyhinə təhlükəsizlik funksiyası; şəxsi hesab məlumatı göstərilmir.
Binance fişinqi çox vaxt texniki boşluqdan deyil, insanın tələsməsindən istifadə edir. Saxta dəstək əməkdaşı hesabın bağlanacağını, çıxarışın gözlədiyini və ya “təhlükəsizlik yoxlaması” lazım olduğunu deyə bilər. Mesajın loqosuna və peşəkar görünüşünə deyil, sizdən istənən hərəkətə baxın.
30 saniyəlik qərar qaydası
Mesaj sizdən aşağıdakılardan birini istəyirsə, hərəkəti dayandırın:
- parol, SMS, e-poçt və ya authenticator kodunu demək;
- seed phrase, private key və ya cüzdan bərpa sözlərini paylaşmaq;
- hesabı “qorumaq” üçün kripto göndərmək;
- ekran paylaşmaq və ya uzaqdan idarəetmə proqramı qurmaq;
- naməlum QR kodu skan edib giriş və ya cüzdan bağlantısını təsdiqləmək;
- məsələni tətbiqdaxili dəstək xidmətinə keçirmədən şəxsi yazışmada davam etdirmək.
Bu tələblərdən biri varsa, göndərənin kim olduğunu sübut etməyə çalışmaqdan əvvəl əlaqəni kəsin. Hesab vəziyyətini mesajdakı keçiddən deyil, özünüz açdığınız Binance tətbiqindən yoxlayın.
Saxta dəstəyin istifadə etdiyi ssenarilər
“Hesabınız indi bağlanacaq”
Təcili vaxt məhdudiyyəti düşünməyə imkan vermir. Fırıldaqçı “beş dəqiqəniz var” deyərək kod və ya köçürmə tələb edir. Real problem varsa onun izi hesab bildirişlərində və tətbiqdaxili dəstək yazışmasında araşdırıla bilər.
“Kodu desəniz əməliyyatı ləğv edəcəyik”
Birdəfəlik kod əməliyyatı ləğv etmək üçün deyil, giriş və ya həssas əməliyyatı təsdiqləmək üçün istifadə oluna bilər. Gözləmədiyiniz kod gəlibsə, onu söyləməyin və ekran görüntüsünü göndərməyin.
“Ekranınızı paylaşın, sizə kömək edək”
Uzaqdan idarəetmə proqramı fırıldaqçıya balansı, kodları, e-poçtu və cihazdakı digər hesabları görmək imkanı verə bilər. Dəstək adı ilə gələn şəxsin göstərişi ilə belə proqram quraşdırmayın.
“Təhlükəsiz cüzdana köçürün”
Fırıldaqçı hesabın riskdə olduğunu deyib vəsaiti verdiyi ünvana göndərməyi təklif edir. Blokçeyn köçürmələri adətən geri qaytarılmır; “yoxlama”, “vergi”, “aktivləşdirmə” və ya “bərpa” adı ilə ödəniş etməyin.
“QR kodu skan edin”
QR kod sadəcə şəkil deyil: giriş, cüzdan bağlantısı və ya əməliyyat sorğusu aça bilər. Mənbəni və ekranda təsdiqlədiyiniz əməliyyatı anlamadan QR kodu skan etməyin.
Mesajı hər sahə üzrə necə qiymətləndirmək olar?
| Mesajdakı siqnal | Niyə risklidir? | Təhlükəsiz cavab |
|---|---|---|
| Gözləmədiyiniz giriş və ya çıxarış xəbərdarlığı | Qorxu ilə linkə basdırır | Tətbiqi özünüz açıb tarixçəni yoxlayın |
| Kod və ya parol tələbi | Hesaba giriş və əməliyyat təsdiqi üçün istifadə oluna bilər | Heç nə paylaşmayın |
| Öncədən ödəniş | “Problemi həll etmə” bəhanəsi ilə vəsait istəyir | Köçürməni dayandırın |
| Şəxsi mesaja keçid | Rəsmi müraciət tarixçəsindən yayınır | Hesabdaxili dəstək müraciəti açın |
| Uzaqdan idarəetmə | Cihazı və məlumatı qarşı tərəfə verir | Proqramı quraşdırmayın |
| Qrammatik səhv və qəribə təzyiq | Kütləvi saxta mesaj ola bilər | Məzmunu digər siqnallarla birlikdə qiymətləndirin |
Yazı səhvinin olmaması məktubun təhlükəsiz olduğunu göstərmir. Müasir fişinq mətnləri dil baxımından səliqəli, dizayn baxımından isə orijinal bildirişə çox yaxın ola bilər.
Anti-Phishing Code nə edir, nə etmir?
Binance hesabında anti-phishing code qurduqda uyğun rəsmi e-poçtlarda seçdiyiniz şəxsi kod görünür. Kodun olmaması və ya səhv olması məktuba etibar etməmək üçün güclü xəbərdarlıqdır. Kodu yalnız sizin tanıdığınız, paroldan fərqli və ictimai profildə işlətmədiyiniz ifadə kimi seçin.
Bu funksiya bütün hücumları dayandırmır. Saxta sosial şəbəkə profili, telefon zəngi, SMS, ekran paylaşımı və zərərli brauzer əlavəsi e-poçtdakı koddan yan keçə bilər. Kod görünsə belə gözləmədiyiniz pul, giriş məlumatı və ya proqram quraşdırma tələbinə razı olmayın.
Birdəfəlik kod niyə heç kimə verilməməlidir?
E-poçt, SMS və authenticator kodu qısa müddətə etibarlı olan təsdiq vasitəsidir. Fırıldaqçı kodun “təhlükəli əməliyyatı ləğv edəcəyini” deyə bilər, amma əslində sizin adınızdan başladığı girişi və ya əməliyyatı tamamlayır.
Kodu yalnız özünüz başladığınız əməliyyatın Binance tətbiqindəki uyğun sahəsinə daxil edin. Telefonla ucadan deməyin, mesajla göndərməyin və ekran paylaşımında göstərməyin.
Şübhəli keçidə basmısınızsa nə etməli?
Növbəti addım nə paylaşdığınızdan asılıdır:
| Baş verən hal | Dərhal görüləcək iş |
|---|---|
| Yalnız səhifəni açmısınız | Səhifəni bağlayın, heç nə yükləməyin, brauzer endirmələrini yoxlayın |
| Parol daxil etmisiniz | Təmiz cihazdan e-poçt və Binance parollarını dəyişin, sessiyaları ləğv edin |
| 2FA kodu vermisiniz | Hesabı dərhal yoxlayın, aktiv sessiya və əməliyyatları araşdırın, dəstək xidmətinə yazın |
| Uzaqdan idarəetmə quraşdırmısınız | Cihazı şəbəkədən ayırın, proqramı silin, təhlükəsizlik yoxlaması aparın |
| API açarı paylaşmısınız | Açarı ləğv edin, yeni sifariş və əməliyyat tarixçəsini yoxlayın |
| Kripto göndərmisiniz | Əlavə ödənişi dayandırın, əməliyyat ID-sini saxlayın və dəstək xidmətinə məlumat verin |
Parolu yoluxmuş ola biləcək eyni cihazda dəyişmək risklidir. Mümkündürsə başqa, etibarlı cihazdan istifadə edin. E-poçt hesabını da qoruyun; yalnız Binance parolunun dəyişdirilməsi bərpa kanalını açıq saxlaya bilər.
Hadisə sübutlarını necə toplamaq olar?
Mesajı dərhal silməzdən əvvəl göndərənin adı və ünvanı, tarix və saat, istifadə olunan platforma, tələb olunan hərəkət və varsa əməliyyat ID-sini qeyd edin. Ekran görüntüsü çəkərkən öz e-poçtunuzu, telefon nömrənizi, hesab ID-ni, QR kodu və digər şəxsi məlumatı örtün.
Rəsmi dəstək müraciətinə hadisənin qısa xronologiyasını yazın: mesaj nə vaxt gəldi, hansı keçid açıldı, hansı məlumat daxil edildi və hesabda hansı dəyişiklik göründü. Eyni məsələ üçün çoxlu ayrı müraciət açmaq əvəzinə mövcud müraciət ID-si üzrə davam edin.
Qeydiyyat linki ilə fişinq mesajını necə ayırmaq olar?
Bu saytdakı “Binance-də qeydiyyat” düyməsi Binance hesabı üçün tərəfdaş dəvət linkidir. Kampaniya şərtləri və mümkün komissiya endirimi qeydiyyat ekranında göstərilir. Addımlar, dəvət açıqlaması və cari şərtlər Binance qeydiyyatı bələdçisində izah olunur.
Qeydiyyatdan sonra şəxsi mesajla yazıb kod, əlavə ödəniş və ya uzaqdan giriş istəyən heç kim bu saytın qeydiyyat prosesinin bir hissəsi deyil. Hesab təhlükəsizliyi üçün qurulmalı 7 vacib ayarı ayrıca tamamlayın.
Tez-tez verilən suallar
Binance dəstək xidməti məndən şəxsiyyət sənədi istəyə bilərmi?
Hesab bərpası və uyğunluq yoxlamasında əlavə məlumat tələb oluna bilər. Sənədi şəxsi mesaj və açıq çatla göndərməyin; yalnız özünüz hesab daxilində açdığınız müraciətin təhlükəsiz yükləmə sahəsində konkret tələb göstərildikdə təqdim edin.
Anti-phishing code olmayan hər məktub saxtadırmı?
Kodun olmaması məktuba etibar etməmək üçün ciddi siqnaldır, lakin qərarı yalnız bir xüsusiyyətə bağlamayın. Məktubdakı linkə basmadan hesabı tətbiqdən yoxlayın və şübhəni tətbiqdaxili dəstək xidmətinə bildirin.
Vəsaiti geri qaytarmaq üçün “bərpa xidməti”nə pul ödəməliyəmmi?
Əvvəlki itkini geri qaytaracağını deyib qabaqcadan ödəniş istəyən şəxslər ikinci fırıldaq cəhdi edə bilər. Yeni köçürməni dayandırın və hadisəni əməliyyat ID-si ilə rəsmi dəstək xidmətinə və aidiyyəti yerli quruma bildirin.
Rəsmi mənbələr
- Fişinq nədir və necə işləyir? — Binance Academy
- Kriptovalyuta fırıldaqları və onlardan qorunma
- Binance hesabını 7 addımda qoruma bələdçisi
Təhlükəsizlik qeydi: Şifrə, birdəfəlik kod, seed phrase və private key paylaşılmır. Şübhəli mesajdan sonra hesab vəziyyəti yalnız özünüz açdığınız Binance tətbiqi və hesabdaxili dəstək vasitəsilə yoxlanılır.