Binance հաշվի անվտանգություն՝ 2FA, anti-phishing code և whitelist

Binance հաշվի պաշտպանությունը մեկ կոճակ չէ։ Լավ արդյունքը ստացվում է մի քանի անկախ շերտերից, որպեսզի մեկ գաղտնաբառի, email-ի կամ սարքի խափանումը բավարար չլինի հաշիվը վերահսկելու համար։

Հիմնական ստուգաթերթ

Binance-ի համար օգտագործեք եզակի գաղտնաբառ։
Միացրեք authenticator կամ passkey, ոչ միայն SMS։
Էլեկտրոնային փոստը նույնպես պաշտպանեք 2FA-ով։
Device Management-ում հեռացրեք անծանոթ և չօգտագործվող սարքերը։
Ստուգեք Account Activity-ի IP հասցեներն ու ժամերը։
Միացրեք anti-phishing code, որպեսզի պաշտոնական հաղորդագրություններում տեսնեք ձեր ընտրած նշանը։
Կիրառեք դուրսբերում address whitelist, եթե այն համապատասխանում է ձեր օգտագործման ձևին։
API Keys բաժնում պահեք միայն անհրաժեշտ բանալիները և նվազագույն թույլտվությունները։

Anti-phishing code-ի նպատակը

Դուք ընտրում եք եզակի կոդ, որը Binance-ը ցուցադրում է պաշտոնական հաղորդագրություններում։ Եթե նամակը չունի այդ կոդը կամ ցույց է տալիս ուրիշ արժեք, դա լուրջ նախազգուշացում է։ Կոդը ինքնին գաղտնաբառ չէ, բայց մի օգտագործեք հեշտ կռահվող անուն կամ ծննդյան թիվ։

Կոդի առկայությունը ևս միակ ապացույցը չէ։ Ստուգեք ուղարկողի իրական հասցեն, մի բացեք կասկածելի attachment և մուտքը կատարեք bookmark-ով բացված պաշտոնական էջից։

Դուրսբերման whitelist

Whitelist-ը սահմանափակում է դուրսբերումը նախապես հաստատված հասցեներով։ Նոր հասցե ավելացնելը կարող է ունենալ անվտանգության սպասման շրջան կամ լրացուցիչ ստուգում։ Ժամկետներն ու պահանջները վերցրեք ձեր հաշվի ընթացիկ էկրանից, ոչ հին ուղեցույցից։

Կեղծ աջակցության նշաններ

Իրական աջակցության ծառայության անունից գրող խարդախը հաճախ՝

առաջինն է գրում Telegram կամ WhatsApp-ում,
խնդրում է screen sharing կամ հեռակառավարման ծրագիր,
պահանջում է գաղտնաբառ, 2FA code, API secret կամ seed phrase,
առաջարկում է «ապակողպել» հաշիվը փոխանցման դիմաց,
շտապեցնում է միջոցները տեղափոխել «անվտանգ հասցե»։

Այս պահանջներից որևէ մեկի դեպքում դադարեցրեք շփումը և բացեք աջակցության ծառայությունը ինքնուրույն Binance-ի պաշտոնական կայքից։

Ամսական արագ ստուգում

Ամսական մեկ անգամ նայեք սարքերի ցանկը, security activity-ն, whitelist-ը և API բանալիները։ Փոխեք գաղտնաբառը ոչ թե պարզապես օրացույցով, այլ նաև արտահոսքի, կասկածելի մուտքի կամ սարքի կորստի դեպքում։ Վերականգնման կոդերը պահեք այնպես, որ դրանք միաժամանակ չկորչեն հիմնական սարքի հետ։

Եթե տեսնում եք չճանաչված մուտք

Մի սեղմեք ծանուցման նամակի կասկածելի հղումը․ ձեռքով բացեք Binance-ի պաշտոնական հավելվածը կամ մուտքագրեք պաշտոնական դոմենը։
Ստուգեք Device Management-ը, վերջին մուտքերը և ակտիվ API բանալիները։ Հեռացրեք այն ամենը, ինչ չեք ճանաչում։
Փոխեք Binance հաշվի և դրան կապված email-ի գաղտնաբառերը՝ օգտագործելով տարբեր, եզակի գաղտնաբառեր։
Վերակազմավորեք 2FA-ն կամ passkey-ն, եթե կասկածում եք, որ երկրորդ գործոնը հասանելի է դարձել ուրիշին։
Ստուգեք բաց պատվերները, դուրսբերման հասցեները և վերջին գործարքները, ապա խնդրի դեպքում անմիջապես դիմեք պաշտոնական աջակցությանը։

Պահեք կասկածելի նամակը, հասցեն, ժամանակը և transaction ID-ն որպես ապացույց, բայց հրապարակային չուղարկեք balance, email, QR, Cookie կամ ամբողջական հաշվի screenshot։

Պաշտպանության շերտերի ճիշտ հերթականությունը

Սկսեք email-ից, որովհետև դրա միջոցով հաճախ վերականգնվում է հաշիվը։ Հետո միացրեք ուժեղ երկրորդ գործոն՝ authenticator, passkey կամ աջակցվող hardware key։ Դրանից հետո կարգավորեք anti-phishing code-ը, պարբերաբար ստուգեք սարքերը և, եթե հաճախ եք դուրսբերում, կիրառեք վստահելի հասցեների whitelist։

Այս շերտերից ոչ մեկը միայնակ բավարար չէ։ Օրինակ՝ 2FA-ն չի պաշտպանի, եթե օգտատերը կեղծ էջում ինքն է հաստատում գործողությունը, իսկ whitelist-ը չի օգնի, եթե այնտեղ նախապես ավելացվել է սխալ հասցե։

Պաշտոնական աղբյուրներ

Քայլերը, հասանելի վճարման եղանակները, սահմանաչափերը և միջնորդավճարները կարող են փոխվել ըստ երկրի, հաշվի կարգավիճակի ու ժամանակի։ Գործողություն հաստատելուց առաջ առաջնորդվեք ձեր Binance հաշվում ցուցադրվող տվյալներով։

Ամսական հինգ րոպեանոց անվտանգության վերանայում

Ամիսը մեկ բացեք հաշվի Security բաժինը և համեմատեք սարքերի, passkey-ների, API key-երի ու դուրսբերում whitelist-ի ցանկերը ձեր իրական օգտագործման հետ։ Հեռացրեք հին հեռախոսը, browser session-ը կամ API key-ը, որն այլևս պետք չէ։ Ստուգեք, որ anti-phishing code-ը դեռ ճանաչելի է ձեզ համար և որ այն հայտնվում է Binance-ից ստացված օրինական նամակներում։ Email-ի forwarding կանոնները ևս վերանայեք, քանի որ հարձակվողը կարող է գաղտնի վերահասցեավորում ավելացնել։ Եթե որևէ փոփոխություն չեք ճանաչում, ժամանակավորապես դադարեցրեք փոխանցումները, փոխեք email-ի ու Binance-ի տարբեր գաղտնաբառերը վստահելի սարքից և դիմեք պաշտոնական աջակցության ծառայությանն։ Անվտանգության այս վերանայումը կատարեք նաև հեռախոս կորցնելուց, SIM-ը փոխելուց կամ կասկածելի հղում բացելուց հետո։