معظم الخسائر في الكريبتو تعود إلى الأمان الشخصي، لا إلى اختراقات المنصات. والخبر الجيد أن حفنة من العادات تغطي معظمها. هذه قائمة التحقق الخاصة بك، وكل بند فيها يقودك إلى دليل كامل.
أهم النقاط
- فعّل المصادقة الثنائية (2FA)، فهي أكثر خطوة فعالية لحماية حسابك.
- يجب أن تمتلك مفاتيح API الخاصة ببورصتك صلاحية التداول فقط، وليس السحب أبدًا، حتى لا يمكن نقل الأموال خارج بورصتك عبر Freya.
- استخدم كلمة مرور قوية وفريدة، وراجع جلساتك النشطة؛ وسجّل الخروج من أي جهاز لا تعرفه.
- لا تشارك أسرارك أبدًا، فلن تطلب منك Freya كلمة مرور بورصتك، ولا رموز المصادقة الثنائية، ولا صلاحية السحب.
- تقلّل هذه العادات من المخاطر؛ لكن لا تستطيع أي منصة أو شخص أن يعدك بأنك «غير قابل للاختراق»، لذا ابقَ يقظًا.
قائمة التحقق الأمنية في 60 ثانية
راجع هذه البنود مرة واحدة وستكون قد غطّيت الأساسيات:
- فعّل المصادقة الثنائية (2FA) واحفظ رموز النسخ الاحتياطي دون اتصال بالإنترنت. إنها أكبر تحسين منفرد لأمان حسابك. ← كيفية إعداد المصادقة الثنائية
- استخدم كلمة مرور قوية وفريدة (لا تقل عن 8 أحرف، والأطول أفضل) لا تعيد استخدامها في أي مكان آخر. ← إعدادات الحساب والملف الشخصي
- راجع جلساتك النشطة وسجّل الخروج من أي جهاز أو موقع لا تعرفه. ← إعدادات الحساب والملف الشخصي
- أبقِ مفاتيح API للتداول فقط. اربط مفاتيح بصلاحيات القراءة والتداول فقط، وليس السحب أبدًا، وقيّدها على عنوان IP الخاص بـ Freya حيثما تدعم بورصتك ذلك. ← إدارة مفاتيح API الخاصة بك
- تعامل مع روابط webhook الخاصة ببوت الإشارة كما تتعامل مع كلمات المرور، فلا تنشرها أبدًا، وأعد توليدها إن تعرّضت للكشف في أي وقت. ← كيفية إنشاء بوت إشارة
لماذا يوجد لأموالك حدّ أدنى مدمج من الحماية
حتى لو دخل أحدهم إلى حسابك، هناك نوعان من الحماية البنيوية يحدّان من الضرر:
- رأس مال التداول الخاص بك يبقى في بورصتك. تتداول Freya عبر مفاتيح API للتداول فقط، والتي لا تستطيع السحب، لذا لا يمكن سحب الأموال خارج بورصتك عبر Freya.
- عمليات السحب تخضع للمراجعة. لا يتم أي سحب لأرباحك تلقائيًا؛ إذ يخضع كل طلب لمراجعة يدوية وموافقة من فريق Freya Finance، مع رد الطلبات المرفوضة.
هذه هي الصورة الكاملة في هل أموالي آمنة على Freya Finance؟، أما قائمة التحقق هذه فتتعلق بإبقاء الحساب نفسه محكم التأمين.
اكتشاف التصيّد الاحتيالي وانتحال الهوية
يقلّد المحتالون المنصات و«الدعم». احمِ نفسك:
- ضع الموقع الحقيقي في المفضلة وتحقق من العنوان قبل تسجيل الدخول؛ واحذر النطاقات المشابهة في الشكل.
- الدعم الرسمي لا يراسلك أولًا أبدًا ولا يطلب أسرارك أبدًا. الدعم هو [email protected] و**@FreyaFinanceSupport** على Telegram. حساب @FreyaFinanceBot هو بوت الإشعارات، وليس الدعم.
- كن متشككًا تجاه الاستعجال، فعبارة «تصرّف الآن أو تفقد صلاحية الوصول» أسلوب ضغط كلاسيكي.
ما الذي لن تطلبه منك Freya أبدًا
لن تطلب منك Freya أبدًا كلمة مرور بورصتك أو بيانات دخولها، ولا رموز المصادقة الثنائية أو رموز النسخ الاحتياطي، ولا العبارة السرّية (seed phrase)، ولا صلاحية السحب على مفاتيح API الخاصة بك. أي شخص يطلب هذه الأمور يحاول الاحتيال عليك، فلا تشاركها مع أي أحد، إطلاقًا.
إذا اعتقدت أن حسابك قد اختُرق
تصرّف بسرعة للحد من أي ضرر:
- غيّر كلمة مرورك فورًا (هذا يسجّل الخروج أيضًا من جلساتك الأخرى).
- راجع أي جلسات غير مألوفة وسجّل الخروج منها.
- تأكد من تفعيل المصادقة الثنائية.
- تذكّر الحدّ الأدنى البنيوي من الحماية، فمفاتيح التداول فقط وعمليات السحب الخاضعة للمراجعة تحدّان مما يستطيع أي أحد فعله، لكن أمّن الحساب على الفور مع ذلك. إن تعذّر عليك الدخول، راجع لا يمكنك تسجيل الدخول أو فقدت جهاز المصادقة الثنائية؟.
تعمّق أكثر
الأسئلة الشائعة
ما أهم شيء منفرد يمكنني فعله لتأمين حسابي؟
فعّل المصادقة الثنائية واحفظ رموز النسخ الاحتياطي دون اتصال بالإنترنت. هذا يعني أن كلمة مرور مسروقة وحدها لن تُدخل أحدًا، وهي أعلى خطوة تأثيرًا يمكنك اتخاذها في دقيقة واحدة.
هل تحتاج Freya يومًا إلى كلمة مرور بورصتي أو صلاحية السحب؟
لا، أبدًا. تتصل Freya عبر مفاتيح API بصلاحيات القراءة والتداول فقط، وهي لا تحتاج أبدًا إلى كلمة مرور بورصتك. أي شخص يطلب أيًّا منهما يحاول الاحتيال عليك.
كيف أعرف إن كان شخص آخر قد وصل إلى حسابي؟
تحقق من جلساتك النشطة في الإعدادات ← الملف الشخصي، إذ يعرض كل منها الجهاز والموقع ووقت آخر نشاط. كما يسجّل سجل نشاطك عمليات تسجيل الدخول وتغييرات المفاتيح. سجّل الخروج من أي شيء لا تعرفه وغيّر كلمة مرورك.
هل أموالي آمنة إذا اختُرق حسابي في Freya؟
لا يمكن سحب رأس مال التداول الخاص بك من بورصتك عبر Freya، لأن مفاتيح API للتداول فقط، كما تخضع عمليات سحب أرباحك لمراجعة يدوية من فريق Freya Finance. هذا يحدّ من الضرر، لكنه ليس سببًا للتراخي: أمّن حسابك فورًا إن شككت في وجود مشكلة.
كيف أحافظ على أمان روابط webhook الخاصة ببوت الإشارة؟
تعامل معها كما تتعامل مع كلمات المرور: لا تنشرها أو تشاركها أبدًا، والصقها فقط في أدوات التنبيه الموثوقة الخاصة بك، وأعد توليد الرابط فورًا إن اعتقدت أنه تعرّض للكشف (وهو ما يُبطل الرابط القديم على الفور).
كيف أميّز رسالة حقيقية من Freya عن محاولة تصيّد احتيالي؟
الدعم الحقيقي لا يراسلك أولًا أبدًا ولا يطلب كلمات المرور أو رموز المصادقة الثنائية أو العبارات السرّية. استخدم القنوات الرسمية فقط ([email protected]، @FreyaFinanceSupport)، وضع الموقع الحقيقي في المفضلة، وتعامل مع الرسائل العاجلة التي تحثّك على «التصرّف الآن» بريبة. حساب @FreyaFinanceBot يرسل الإشعارات فقط، وهو ليس الدعم.
هل يصبح حسابي «غير قابل للاختراق» إذا فعلت كل هذا؟
لا، فلا يوجد حساب في أي مكان بهذه الصفة. تقلّل هذه العادات من مخاطرك بشكل كبير، وهذا هو الهدف الواقعي. الأمان عملية مستمرة: أبقِ المصادقة الثنائية مفعّلة، وأبقِ كلمة مرورك فريدة، وابقَ يقظًا تجاه التصيّد الاحتيالي.
للاطلاع على الصورة على مستوى المنصة، وهي تصميم Freya غير الوصائي وموثوقيتها العامة، راجع هل Freya Finance موثوقة وآمنة؟