Binance հաշվի անվտանգություն․ 8 կարգավորում և անելիքներ կասկածելի մուտքի դեպքում

Binance հաշվի անվտանգության նպատակը հնարավորինս շատ կոճակ միացնելը չէ։ Պաշտպանությունը պետք է այնպես կառուցել, որ մեկ մուտքի տվյալ արտահոսելու դեպքում հարձակվողը չկարողանա մուտք գործել, փոխել անվտանգության կարգավորումները և միջոցներ դուրս բերել։ Մինչև հաշիվը համալրելը պաշտպանեք էլ. փոստն ու մուտքը, իսկ օգտագործման ընթացքում պարբերաբար ստուգեք սարքերը, հասցեներն ու API-ն։

Եթե արդեն տեսել եք անհայտ մուտք, ձեր չստեղծած պատվեր կամ դուրսբերման նոր հասցե, մի անցեք սովորական կարգավորումներով։ Անմիջապես գնացեք «Կասկածելի մուտքի դեպքում գործողությունների հերթը» բաժին։

Անվտանգության 8 հիմնական կետ

Պատկերը Binance Academy-ի հրապարակային անվտանգության նյութից է։ Իրական բաժնի անվանումը կամ տեղը կարող է տարբեր լինել ըստ հավելվածի տարբերակի և հաշվի վիճակի։

Նախ պաշտպանեք էլ. փոստն ու սարքը

Կապված էլ. փոստը գաղտնաբառի վերականգնման և անվտանգության ծանուցումների դարպասն է։ Այն պետք է ունենա Binance-ից տարբեր գաղտնաբառ և իր 2FA-ն։ Ստուգեք փոխանցման կանոնները, վերականգնման հասցեն, մուտք գործած սարքերն ու երրորդ կողմի հավելվածները և հեռացրեք անհայտ տարրերը։

Անվտանգության կարգավորումները կատարեք վստահելի և վարակման նշան չունեցող հեռախոսից կամ համակարգչից։ Թարմացրեք օպերացիոն համակարգը, դիտարկիչն ու Binance հավելվածը, հեռացրեք անհայտ հեռակա կառավարման ծրագրերն ու դիտարկիչի հավելումները։ Եթե սարքը կասկածելի է, նույն սարքում նոր գաղտնաբառ կամ պահուստային կոդ մի մուտքագրեք։

Եթե հեռախոսահամարն օգտագործվում է SMS հաստատման համար, բջջային օպերատորից ճշտեք՝ հնարավո՞ր է հաշվի վրա լրացուցիչ PIN կամ նույնականացում դնել։ SMS-ը միայն գաղտնաբառից ուժեղ է, բայց Passkey կամ Authenticator ունենալու դեպքում չպետք է լինի միակ պաշտպանությունը։

Գաղտնաբառի, Passkey-ի և 2FA-ի դերը

Binance-ի գաղտնաբառը կիրառեք միայն այս հաշվի համար և պահեք վստահելի գաղտնաբառերի կառավարիչում։ Գաղտնաբառը, պահուստային կոդը և 2FA QR-ը նույն համաժամացվող գրառման, զրույցի կամ լուսանկարների պանակի մեջ մի պահեք։

Passkey-ն սարքի ապակողպման ու գաղտնագրված բանալու միջոցով նվազեցնում է կեղծ էջում գաղտնաբառ և մեկանգամյա կոդ մուտքագրելու վտանգը։ Authenticator 2FA-ն լայնորեն կիրառելի է, բայց դրա կոդը նույնպես կարող է կորզվել իրական ժամանակում։ Ընտրությունից անկախ՝ պետք է իմանաք, թե որտեղ է պահվում հաստատման եղանակը և ինչ վերահսկելի ճանապարհ ունեք հեռախոսը կորցնելու դեպքում։

Այս էջը վերաբերում է անվտանգության կառուցվածքին։ Նոր հեռախոսի, կորած Authenticator-ի կամ Passkey-ի վերականգնման քայլերը տես Binance 2FA-ի և Passkey-ի ուղեցույցում։

Հակաֆիշինգային կոդի սահմանը

Հակաֆիշինգային կոդը Security բաժնում ձեր ստեղծած տեքստն է։ Այս գործառույթը աջակցող Binance նամակներում այն օգնում է նկատել ակնհայտ կեղծ հաղորդագրությունը։

Կոդում մի օգտագործեք անուն, ծննդյան ամսաթիվ, գաղտնաբառ կամ հրապարակային մականուն։ Բացակայող կամ սխալ կոդը կանգ առնելու պատճառ է։ Ճիշտ կոդը, սակայն, չի ապացուցում, որ նամակի ցանկացած պահանջ անվտանգ է։ Գործողությունը ստուգեք ձեր պահպանած հավելվածից կամ էջանիշից, իսկ հրապարակված կամ արտահոսած կոդը փոխեք։

Դուրսբերման հասցեների ցանկը ստուգեք չորս կետով

Withdrawal Whitelist-ը սահմանափակում է շղթայական դուրսբերումը նախապես թույլատրված հասցեներով։ Նոր հասցե ավելացնելիս ստուգեք՝

1. ակտիվը,
2. ցանցը,
3. հասցեն,
4. Memo-ն կամ Tag-ը, եթե ստացողը պահանջում է։

Հասցեն ամբողջությամբ համեմատեք վստահելի ստացողի հավելվածի կամ սարքային դրամապանակի էկրանին երևացող հասցեի հետ։ Միաժամանակ ստուգեք ցանցն ու Memo/Tag-ը, իսկ հնարավորության դեպքում ընտրեք արդեն ստուգված հասցեագրքի գրառում կամ կատարեք փոքր փորձարկում։ Նոր կամ փոփոխված հասցեն կարող է առաջացնել սպասում կամ լրացուցիչ հաստատում․ ժամկետը վերցրեք ձեր հաշվի հուշումից։

Թույլատրելի ցանկը չի ուղղում ձեր ընտրած սխալ ցանցը և չի նկատի, որ փոխանակման բուֆերից կեղծ հասցե եք տեղադրել։ Առաջին օգտագործման ժամանակ գնահատեք՝ նվազագույն դուրսբերումն ու հաստատուն վճարը թույլ տալի՞ս են փոքր փորձարկում։

Ստուգեք սարքերն ու մուտքերի պատմությունը

Security բաժնի սարքերի կամ գործունեության էջում փնտրեք՝

• անհայտ կամ այլևս չօգտագործվող հեռախոս, համակարգիչ կամ դիտարկիչ,
• անտրամաբանական ժամ, IP կամ վայր,
• ձեր չսկսած գաղտնաբառի, 2FA-ի կամ հասցեի փոփոխություն,
• անհայտ աշխատանքային նիստ կամ երրորդ կողմի կապ։

Կասկածելի սարքը հեռացնելուց հետո պարզեք պատճառը։ Եթե էլ. փոստը, գաղտնաբառը կամ սարքը վտանգված է, միայն նիստը փակելը չի կանխի նոր մուտքը։

API չեք օգտագործում՝ ջնջեք բանալին

Եթե առևտրային բոտ, հաշվետվության գործիք կամ սեփական ծրագիր չեք օգտագործում, API բանալի պետք չէ։ Հակառակ դեպքում ստուգեք յուրաքանչյուր բանալու անունը, ստեղծման պահը, իրավունքն ու IP սահմանը։ Բացեք միայն անհրաժեշտ կարդալու կամ առևտրի իրավունքը, իսկ դուրսբերման իրավունքը մի միացրեք առանց իրական կարիքի։

Երրորդ կողմի ծառայությունից հրաժարվելիս չեղարկեք նաև API բանալին, ոչ միայն կապը երրորդ կողմի էջում։ API secret-ը մի ուղարկեք զրույցում, աջակցության դիմումում, ընդհանուր փաստաթղթում կամ հրապարակային կոդում։

Ամսական արագ ստուգում

Ամեն օր բոլոր կարգավորումները կրկնել պետք չէ, բայց պարբերաբար ստուգեք՝

• էլ. փոստը, վերականգնման եղանակն ու բջջային հաշիվը դեռ ձեր վերահսկողության տա՞կ են,
• Passkey-ի, 2FA-ի և պահուստային եղանակի մեջ անհայտ տարր կա՞,
• հակաֆիշինգային կոդը կամ հասցեների ցանկը փոխվե՞լ է,
• սարքերի, մուտքերի և API-ի մեջ անհայտ գրառում կա՞,
• անվտանգության ծանուցումները հասնո՞ւմ են, իսկ սարքում անհայտ հեռակա ծրագիր կա՞։

Սա կանխարգելիչ ստուգում է։ Եթե կասկածելի մուտքն արդեն եղել է, գործեք ստորև նշված հերթականությամբ։

Կասկածելի մուտքի դեպքում գործողությունների հերթը

1. Անցեք վստահելի սարքի

Կասկածելի սարքում այլևս գաղտնաբառ, մեկանգամյա կոդ կամ պահուստային տվյալ մի մուտքագրեք։ Եթե հեռակա կառավարումը դեռ միացված է, ընդհատեք կապը և օգտագործեք այլ, թարմացված սարք։

2. Անմիջապես սահմանափակեք Binance հաշիվը

Եթե կարողանում եք մուտք գործել, օգտագործեք հաշվի անջատման, սառեցման կամ անվտանգության կառավարման հասանելի գործառույթը։ Մուտք գործել չկարողանալու դեպքում անմիջապես սկսեք Account Recovery կամ աջակցության (Support) գործընթացը։ Մի հետաձգեք հաշվի սահմանափակումը՝ էլ. փոստի բոլոր կարգավորումները հերթով մաքրելու պատճառով, և աջակցություն մի փնտրեք Telegram կամ WhatsApp մասնավոր զրույցներում։

3. Միաժամանակ պաշտպանեք էլ. փոստն ու հեռախոսահամարը

Փոխեք էլ. փոստի գաղտնաբառը, փակեք անհայտ նիստերը, ստուգեք փոխանցման կանոններն ու վերականգնման եղանակը։ Եթե հեռախոսը հանկարծ ցանց չունի, եղել է անհայտ SIM փոխարինում կամ հաղորդագրությունների վերահասցեավորում, անմիջապես դիմեք բջջային օպերատորին։

4. Չեղարկեք անհայտ սարքը, Passkey-ն ու API-ն

Հեռացրեք անհայտ սարքերը, Passkey-ներն ու API բանալիները, փոխեք Binance գաղտնաբառը և նորից ստուգեք 2FA-ն։ Յուրաքանչյուր քայլից հետո համոզվեք, որ գործունեության պատմության մեջ նոր գործողություն չի հայտնվել։

5. Պահպանեք գործարքի ու հաղորդման ապացույցները

Պահպանեք ժամը, ծանուցումը, պատվերի ID-ն, TxID-ն, հասցեն, բանկային գործարքի քաղվածքը և Support դիմումը։ Պատկերում մի բացահայտեք գաղտնաբառ, պահուստային կոդ կամ ամբողջական անձնական տվյալ։ Դուրս եկած շղթայական փոխանցումը սովորաբար հետադարձելի չէ, իսկ միջոցների վերադարձը երաշխավորված չէ։ Ֆիատի, SIM swap-ի, ինքնության գողության կամ մեծ վնասի դեպքում հետևեք ձեր երկրի բանկի, օպերատորի կամ իրավապահ մարմնի ընթացակարգին։

Այս պահանջները լսելիս կանգ առեք

• փոխանցել գաղտնաբառ, 2FA, պահուստային կոդ կամ հեռակա կառավարման իրավունք,
• վճարել «ստուգման գումար» հաշիվը բացելու համար,
• անջատել հասցեների ցանկը, հակաֆիշինգային կոդը կամ ծանուցումը,
• P2P վճարումից հետո դուրս գալ պատվերից և շարունակել մասնավոր զրույցում,
• նախապես վճարել շղթայական միջոցները «երաշխավորված վերադարձնելու» համար,
• սկանավորել անհայտ մուտքի կամ դրամապանակի QR կոդ։

Այս նշանների դեպքում օգտվեք Binance-ի կեղծ աջակցության և խարդախության ուղեցույցից։ Եթե դեռ նոր եք սկսում, վերադարձեք Binance-ի սկսնակների ուղեցույցին և անցեք հիմնական քայլերով։

Աղբյուրներ

Նյութը հիմնված է Binance Academy-ի 5 Ways to Improve Your Binance Account Security, Secure Your Binance Account in 7 Simple Steps և 2FA-ի բացատրության վրա։ Անվտանգության բաժնի անունն ու սպասման ժամկետը կարող են փոխվել ըստ տարբերակի և հաշվի վիճակի։ Այս նյութը չի երաշխավորում կորցրած միջոցների վերադարձը։