دعم التشفير المزيف: تحقق من القناة قبل اتخاذ الإجراء
يمكن أن تؤدي الرسالة التي تدعي أنها دعم تبادل إلى حدوث مشكلة قبل التحقق من وجود مشكلة في الحساب. نقطة القرار الآمنة هي قناة الاتصال: قم بإيقاف المحادثة الواردة وافتح بشكل مستقل طريق الدعم الرسمي للبورصة قبل مشاركة معلومات الحساب أو اتخاذ أي إجراء.
القصة المقنعة ليست تحققا
فكر في متصل افتراضي يعرف اسمك ويقول إن السحب معلق. يرسلون رابطًا، ثم يطلبون رمز تسجيل الدخول لإلغائه. التفاصيل الشخصية والإلحاح والنص المهني لا تؤسس السلطة. قد يوافق رمز المصادقة على الوصول بدلاً من إلغاء المعاملة.
يصف تحذير مكتب التحقيقات الفيدرالي بشأن انتحال الهوية التبادلية جهات الاتصال غير المرغوب فيها التي تخترع مشاكل في الحساب وتطلب معلومات أو تقوم بالنقرات. توجيهاتها هي التحقق بشكل مستقل بدلاً من استخدام روابط المتصل أو تفاصيل الاتصال.
فصل التقرير عن التعليمات
قد يكون الإشعار حقيقيًا بينما تكون جهة اتصال المتابعة احتيالية. افتح الخدمة من خلال إشارة مرجعية موثوقة أو عنوان تم التحقق منه بعناية، وافحص سجلات الأمان والسحب الخاصة بها، وابدأ جلسة دعم منفصلة. لا تعود إلى الدردشة غير المرغوب فيها لمجرد مطابقة إحدى التفاصيل.
يجب أن تؤدي طلبات كلمات المرور أو الرموز التي تستخدم لمرة واحدة أو عبارات الاسترداد أو التحكم عن بعد أو التحويلات إلى محفظة يُفترض أنها آمنة إلى مقاطعة العملية. تتحكم عبارة الاسترداد في المحفظة ذات الحفظ الذاتي؛ وهو ليس رقمًا مرجعيًا للدعم. يمكن أن تكشف لقطة الشاشة أيضًا عن رموز أو أرصدة أو تفاصيل هوية لا يحتاجها المستلم.
استخدم الطريق الرسمي
بالنسبة لـ OrangeX، نقاط البداية التي تم التحقق منها هي اتصل بنا والتحقق الرسمي. انتقل بشكل مستقل وافحص الخيارات الحالية هناك. لا تفترض أن إعلان البحث أو شارة الوسائط الاجتماعية أو اسم الحساب المُعاد توجيهه هو الخدمة الرسمية.
لا يؤدي التحقق من الحساب العام أو المجال إلى مصادقة كل رسالة تشير إليه. تحقق من الوجهة الدقيقة والمحادثة الحالية. لا توافق أبدًا على تسجيل الدخول أو طلب المحفظة لمجرد إثبات أنك تمتلك حسابًا.
إذا كنت قد تفاعلت بالفعل
حدد أولاً ما حدث. تختلف قراءة الرسالة عن إدخال كلمة المرور أو مشاركة الرمز أو تثبيت برنامج الوصول عن بعد أو التوقيع على معاملة المحفظة. الحفاظ على الرسالة وتفاصيل المرسل والطوابع الزمنية ومعرفات المعاملات ذات الصلة دون نشر الأسرار علنًا.
إذا كان من المحتمل أن يتم الكشف عن بيانات الاعتماد أو الوصول إلى الجلسة، فاستخدم جهازًا موثوقًا به للوصول إلى عناصر التحكم والدعم الأمني الرسمي للخدمة. قم بمراجعة الجلسات النشطة والوصول إلى واجهة برمجة التطبيقات (API) وعمليات السحب المعلقة حيث تتوفر عناصر التحكم هذه. إذا تم تثبيت الوصول عن بعد، فافصل الجلسة واطلب المساعدة المناسبة فيما يتعلق بأمان الجهاز قبل الوثوق بهذا الجهاز مرة أخرى.
إذا تم نقل الأموال، قم بالإبلاغ على الفور من خلال قنوات المنصة الرسمية وطريق الإبلاغ المحلي ذي الصلة. قد تقوم المنصة بالتحقيق في الحساب أو تقييده، ولكن الاسترداد غير مضمون. لا تدفع لمشغل ثانٍ غير مرغوب فيه يعدك باسترداد مؤكد.
تسلسل تحقق قصير
- توقف عن الرد على جهة الاتصال الواردة.
- افتح الموقع أو التطبيق الرسمي بشكل مستقل.
- تحقق من سجلات الحساب وابدأ محادثة دعم منفصلة.
- قم بمشاركة ما تتطلبه العملية التي تم التحقق منها فقط، باستثناء أسرار المصادقة.
- احتفظ بالأدلة واتبع تعليمات الحادث الحالي للخدمة.
الهدف هو منع أي شخص لم يتم التحقق منه من تحويل الاستعجال إلى إذن. وهذه السيناريوهات توضيحية؛ فهي لا تصف حادثة مؤكدة لـ OrangeX ولا تعد بنتيجة انتعاش معينة.
