Фишингке қарсы код және ақ тізім

Өткен тараудағы екі қадамды қорғаныс аккаунтқа кіру жолын жабады. Бірақ ақшаңызға жеткісі келетін адамда кіруді айналып өтетін жол бар: барлығын өзіңізге жасатып алу.

Биржа логотипімен хат келеді. Ішінде — үрей: күдікті кіру, шығарудың бұғатталуы, аккаунтты шұғыл растау талабы. Сілтеме шынайысынан айнымайтын бетке апарады. Сіз құпия сөзді, содан кейін аутентификатордағы кодты енгізесіз — екеуі де бөгде адамға кетеді, ал ол сол секундта оларды нағыз сайтқа енгізеді.

Екінші фактор бұл жерде көмектеспеді: сіз оны өзіңіз бердіңіз. Бұл тарау — осы схеманы екі жағынан сындыратын екі баптау туралы. Фишингке қарсы код хаттың шынымен биржадан келгенін көрсетеді. Ақ тізім қалған бәрі әлдеқашан қате кеткен болса да, ақшаны шығаруға жол бермейді.

Алдымен — домен туралы

Бірдеңе баптамас бұрын бір әдетті бойға сіңірген жөн. Ол тегін және Security бөліміндегі баптаулардың жартысынан жақсырақ қорғайды.

Бірдеңе енгізбес бұрын мекенжай жолын тексеріңіз. Кейін емес, «оғаш көрінгенде» емес — алдын ала.

Жалған беттер шынайысына ұқсас мекенжайларда тұрады: артық сөз, дефис, басқа аймақ, ауыстырылған әріп. binance-security.com, binance.support, латын «i» орнына түрік «ı» қойылған bınance.com — асығыс қарағанда көз оларды ажыратпайды.

Не көмектеседі:

• Сілтемеден емес, бетбелгіден кіріңіз. Биржаны бір рет ашыңыз, мекенжайды тексеріңіз, бетбелгіге сақтаңыз — әрі қарай тек соны пайдаланыңыз. Хаттағы немесе мессенджердегі сілтеме авторы шешкен жерге апарады.
• Доменнің басына емес, соңына қараңыз. binance.com.verify-id.net ішінде нағыз домен — verify-id.net, ал ондағы binance.com жай ғана мәтін. Браузер мекенжайдың негізгі бөлігін ерекшелеп, қалғанын бозғылттау көрсетеді.
• Құлыпқа сенбеңіз. Құлып қосылымның шифрланғанын білдіреді, иесінің адалдығын емес. Жалған сайтта да ол бар — сертификат бүгінде тегін және бірнеше минутта алынады.

Бұл әдет бірнеше секунд алады, бірақ әдемі хаттың бүкіл құндылығын жоққа шығарады: іс құпия сөзге дейін жетпейді.

Фишингке қарсы код: қолдан жасауға келмейтін қолтаңба

Доменді тексеру сіз сайтта болғанда жұмыс істейді. Фишингке қарсы код одан ертерек — хаттың өзінде жұмыс істейді.

Бұл — өзіңіз ойлап табатын қысқа жол. Бапталғаннан кейін биржа оны сізге жіберетін әрбір хатқа қояды. Шынайы хат сіздің кодыңызбен келеді, жалғаны — онсыз: жалғанды жіберуші оны білмейді.

Логикасы құпия сөздікіндей, бірақ керісінше. Құпия сөз биржаға бұл сіз екеніңізді дәлелдейді. Фишингке қарсы код сізге бұл биржа екенін дәлелдейді.

1-қадам. Баптауды ашу

Бөлім өткен таураудағыдай: Account → Security, Anti-Phishing Code жолы. Жаңа аккаунтта ол бос, түйме кодты орнатуды ұсынады.

Биржа бірден ескертеді: бұл аккаунттың құпия сөзі емес. Код ешқандай қатынау бермейді және тек бір нәрсе үшін керек — хаттарды тануыңыз үшін. Сондықтан оны кіру кезінде де, шығару кезінде де сұрамайды.

2-қадам. Код ойлап табу

Биржаның ережелері жұмсақ: алты-сегіз таңба, әріптер, сандар, астыңғы сызық, барлық таңба бірдей болмасын. Бірақ оларға өзіңіздің екі ережеңізді қосқан жөн.

Код бір қарағаннан танылуы керек. Сіз оны асығыс, жол-жөнекей, телефоннан тексересіз. x7k2m9 ресми түрде жарайды, бірақ бір аптадан кейін бұл сіздің кодыңыз ба әлде жалған хаттағы соған ұқсас әріптер жиыны ма — есіңізге түспейді. Мағыналы бірдеңе — мысалы, тек сізбен байланысты сөз — жақсырақ жұмыс істейді.

Кодты болжауға келмейтіндей ету керек. Есім, туған жыл, әлеуметтік желідегі профиліңізден алынған иттің аты — нашар таңдау. Хатты нақ сізге арнап дайындайтын адам бұл деректерді жинайды.

Ортасы дұрыс: қысқа, жеке танымал, бірақ ешжерде жарияланбаған.

3-қадам. Кодтың орнына түскенін тексеру

Сақталғаннан кейін биржа оны баптау бетінде көрсетеді — бірден бүркемеленген күйде: кодтың орнына алғашқы таңбалар мен жұлдызшалар көрінеді.

Осы бөлшекке назар аударыңыз: биржа сіздің кодыңызды өзі жасырады. Бұл — онымен қалай әрекет ету керегінің ең жақсы түсіндірмесі. Код хаттың әшекейі емес, құпия, және оны білген кез келген адам сізге өзіңіздің тексеруіңізден өтетін хат жібере алады.

Сондықтан оны қолдау көрсету чатына айтпайды, жібермейді және жарияламайды. Binance-тің нағыз қолдау қызметі фишингке қарсы кодты ешқашан сұрамайды — оған бұл қажет емес, ол кімге жазып отырғанын әлдеқашан біледі.

4-қадам. Кодты хаттан табу

Биржадан келесі хат кодпен келеді. Ол бұрышта тұрады — әдетте төменгі жағында, фишинг туралы еске салудың қасында.

Енді сізде нақты ереже бар:

Сіздің кодыңызсыз келген хат биржадан емес. «Мүмкін ақау шығар» емес, «мүмкін ескі хат шығар» емес. Мұндай хат жабылады, ондағы сілтемелер ашылмайды. Егер онда алаңдатарлық нәрсе жазылса — биржаға бетбелгіден кіріп, өзіңіз көріңіз.

Ереже кері бағытта да жұмыс істейді, бірақ бір ескертпемен: хаттағы код жіберушіні растайды, бірақ сілтемедегі доменді тексеруді жоққа шығармайды. Шынайы хат та сіз мұқият ашпайтын бетке апаруы мүмкін.

Шығару мекенжайларының ақ тізімі

Фишингке қарсы код алдаудан қорғайды. Ақ тізім алдау бәрібір сәтті болғанда салдардан қорғайды.

Былай жұмыс істейді: сіз алдын ала шығаруға рұқсат етілген әмиян мекенжайларын тізіп қоясыз. Тізім қосулы тұрғанда ақша тек соларға кетеді. Тізімде жоқ мекенжайды биржа қабылдамайды — сұраныс сіздің компьютеріңізден, сіздің құпия сөзіңізбен және аутентификатордың дұрыс кодымен келсе де.

Бұл — соңғы шеп. Ол шотпен жұмыс істеуге кедергі жасамайды және күнделікті өмірде байқалмайды, бірақ сәтті бұзып кіруді сәтсізге айналдырады: бұзушы аккаунтқа кіреді де, шығаратын жер жоқ екенін көреді.

1-қадам. Тізімді қосу

Баптау сол Security бөлімінде, Withdrawal блогында, Withdrawal Whitelist жолында тұр.

Қасында тағы екі баптау бар, олар көрінгеннен пайдалырақ:

• Whitelist Withdrawal Limit — жаңа қосылған мекенжайға шығаруды кідірту. Пайдалы нәрсе: бөгде адам өз әмиянын тізіміңізге қосса, ақша бірден кетпейді, сізде байқауға уақыт болады.
• One-step Withdrawal — тізімдегі мекенжайларға шағын сомаларды екінші факторсыз шығару. Ыңғайлы, бірақ бұл — қорғанысты әлсірету. Саналы түрде қосу керек, ең дұрысы — қоспау.

2-қадам. Мекенжайларды қосу

Address Management сілтемесі арқылы сақталған мекенжайлар тізімі ашылады. Жаңалары да осы жерде қосылады.

Қосу кезінде төрт нәрсе толтырылады:

Мекенжайды шығару кезінде емес, қосу кезінде таңба-таңбамен тексеріңіз. Алмасу буферіндегі әмиян мекенжайын ауыстыратын вирустар бар: сіз өзіңіздікін көшіресіз, ал бөтені қойылады. Ақ тізімге қосу сәті — мұндай ауыстыруды әлі ұстап қалуға болатын жалғыз орын. Әрі қарай сіз мекенжайды тізімнен қарамай таңдайсыз, бір рет тексергеніңізге сеніп.

Алғашқы төрт таңбаны емес, басын, соңын және кем дегенде ортасының бір бөлігін салыстырыңыз: ауыстырылған мекенжайлар шеттері сәйкес келетіндей етіп таңдалады.

Үш баптау бірге

Жеке-жеке әрқайсысы өз тесігін жабады, бірге — біреуі жұмыс істемеген жерде бірін-бірі жабады.

Соңғы жолға назар аударыңыз. Ақ тізім — үшеуінің ішіндегі жалғызы, ол бұзушы аккаунттың ішінде болғанда жұмыс істейді. Алдыңғы екеуі жеткілікті көрінсе де, оны қосудың себебі нақ осында.

Кері тәуелділік те бар: екі қадамды қорғанссыз ақ тізім түкке тұрғысыз. Бір ғана құпия сөзбен кірген адам баптауларды емін-еркін ашып, өз мекенжайын тізімге қосады. Өткен таураудағы тәртіп — алдымен екінші фактор — кездейсоқ емес.

Нәтижені Security бөлімінің жоғарысындағы Security Checkup-тан тексеріңіз: осы тараудан кейін ондағы белгілер айтарлықтай көбеюі керек.

Жиі кездесетін қателер

Доменді құпия сөз енгізілгеннен кейін тексеру. Бұл сәтте құпия сөз әлдеқашан жіберілген. Мекенжай жолына кейін емес, алдын ала қарайды.

Мекенжай жолындағы құлыпты шынайы сайттың белгісі деп санау. Құлып шифрлау туралы айтады, адалдық туралы емес. Жалған доменге сертификат тегін алынады.

Фишингке қарсы кодты «қолдау қызметімен» хат алмасуда айту. Нағыз қолдау оны сұрамайды. Кодты айтуды сұрау — өзі жалғандықтың белгісі.

Оңай болжанатын код қою. Есім, туған жыл, үй жануарының аты — бәрі хатты сізге арнап дайындайтын адам үшін өзіңіздің әлеуметтік желілеріңізде тұр.

Ақ тізімді қосып, мекенжайларды қоспау. Баптау қосулы, тізім бос — және керек болған алғашқы шығару қабырғаға тіреледі. Мекенжайлар алдын ала, асықпай қосылады, ақша шұғыл керек болған сәтте емес.

Мекенжайды тексермей тізімге қосу. Ақ тізім сіз енгізген мекенжайды бекітеді. Ауыстырылғанын енгіздіңіз — нақ сол жалғыз рұқсат етілгені болады.

One-step Withdrawal-ды қосулы қалдыру. Екінші факторсыз шағын сомалар — «шағын сомасы» ондаған транзакциямен кететіндер төлейтін ыңғайлылық.

Әрі қарай

Аккаунт қорғалған: кіру екінші фактормен жабылған, хаттар кодпен тексеріледі, шығару өз мекенжайларыңызбен шектелген. Қалғаны — биржа онсыз саудаға да, шығаруға да рұқсат бермейтін нәрсе: жеке басты растау.

Келесі тарау — верификация туралы: қандай құжаттар жарайды, құжат пен селфиді қалай түсіру керек, тексеру қанша уақыт жүреді және бас тарту келсе не істеу керек.

Бетте серіктестік сілтемелері бар: олар арқылы тіркелсеңіз, сайт комиссия алады. Бұл сізге ешқандай қосымша шығын әкелмейді.