O'tgan bobdagi ikki bosqichli himoya hisobga kirish yo'lini yopadi. Ammo pulingizga yetmoqchi bo'lgan odamda kirishni aylanib o'tadigan yo'l bor: sizni hamma ishni o'z qo'lingiz bilan qilishga ko'ndirish.
Birja logotipi bilan xat keladi. Ichida tashvish: shubhali kirish, yechib olishning bloklanishi, hisobni shoshilinch tasdiqlash talabi. Havola haqiqiysidan farq qilmaydigan sahifaga olib boradi. Siz parolni, keyin autentifikatordagi kodni kiritasiz — ikkalasi ham begona odamga ketadi, u esa o'sha soniyada ularni haqiqiy saytga kiritadi.
Ikkinchi bosqich bu yerda yordam bermadi: siz uni o'zingiz berdingiz. Bu bob — shu sxemani ikki tomondan sindiradigan ikkita sozlama haqida. Antifishing kodi xat haqiqatan ham birjadan kelganini ko'rsatadi. Oq ro'yxat esa boshqa hamma narsa allaqachon noto'g'ri ketgan bo'lsa ham, pulni olib chiqib ketishga yo'l qo'ymaydi.
Avvalo — domen haqida
Biror narsani sozlashdan oldin bitta odatni shakllantirish kerak. U bepul va Security bo'limidagi sozlamalarning yarmidan ko'ra yaxshiroq himoya qiladi.
Biror narsa kiritishdan oldin manzil qatorini tekshiring. Keyin emas, «g'alati tuyulganda» emas — oldin.
Soxta sahifalar haqiqiysiga o'xshash manzillarda yashaydi: ortiqcha so'z,
defis, boshqa zona, almashtirilgan harf. binance-security.com,
binance.support, lotincha «i» o'rniga turkcha «ı» qo'yilgan bınance.com —
shosha-pisha qaraganda ko'z ularni ajratmaydi.
Nima yordam beradi:
- Havoladan emas, xatcho'pdan kiring. Birjani bir marta oching, manzilni tekshiring, xatcho'pga saqlang — keyin faqat o'shandan foydalaning. Xat yoki messenjerdagi havola muallifi qayerga qaror qilgan bo'lsa, o'sha yerga olib boradi.
- Domenning boshiga emas, oxiriga qarang.
binance.com.verify-id.netichida haqiqiy domen —verify-id.net, undagibinance.comesa oddiy matn. Brauzer manzilning asosiy qismini ajratib ko'rsatadi, qolganini xiraroq qiladi. - Qulfga ishonmang. Qulf ulanish shifrlanganini bildiradi, egasining halolligini emas. Soxta saytda ham u bor — sertifikat bugun bepul va bir necha daqiqada olinadi.
Bu odat bir necha soniya vaqt oladi, lekin chiroyli xatning butun qiymatini bekor qiladi: ish parolgacha yetib bormaydi.
Antifishing kodi: soxtalashtirib bo'lmaydigan imzo
Domenni tekshirish siz allaqachon saytda bo'lganingizda ishlaydi. Antifishing kodi esa undan oldinroq — xatning o'zida ishlaydi.
Bu — siz o'zingiz o'ylab topadigan qisqa satr. Sozlangandan keyin birja uni sizga yuboradigan har bir xatga qo'yadi. Haqiqiy xat sizning kodingiz bilan keladi, soxtasi esa kodsiz: uni yuborgan odam kodni bilmaydi.
Mantiq parolnikiga o'xshaydi, lekin teskari. Parol birjaga bu siz ekaningizni isbotlaydi. Antifishing kodi sizga bu birja ekanini isbotlaydi.
1-qadam. Sozlamani ochish
Bo'lim o'tgan bobdagidek: Account → Security, Anti-Phishing Code qatori. Yangi hisobda u bo'sh, tugma kodni belgilashni taklif qiladi.
Birja darrov ogohlantiradi: bu hisob paroli emas. Kod hech qanday dastrasilik bermaydi va faqat bitta narsa uchun kerak — xatlarni tanib olishingiz uchun. Shuning uchun uni kirishda ham, yechib olishda ham so'ramaydi.
2-qadam. Kod o'ylab topish
Birjaning qoidalari yumshoq: olti-sakkiz belgi, harflar, raqamlar, pastki chiziq, barcha belgilar bir xil bo'lmasin. Ammo ularga o'zingizning ikkita qoidangizni qo'shish kerak.
Kod bir qarashda tanilishi kerak. Siz uni shoshib, yo'l-yo'lakay,
telefonda tekshirasiz. x7k2m9 rasman to'g'ri keladi, lekin bir haftadan
keyin bu sizning kodingizmi yoki soxta xatdagi shunga o'xshash harflar
to'plamimi — eslay olmaysiz. Ma'noli biror narsa — masalan, faqat siz bilan
bog'liq so'z — yaxshiroq ishlaydi.
Kodni topib bo'lmaydigan qilish kerak. Ism, tug'ilgan yil, ijtimoiy tarmoqdagi profilingizdan olingan itingizning nomi — yomon tanlov. Xatni aynan sizga moslab tayyorlayotgan odam bu ma'lumotlarni yig'adi.
O'rtasi to'g'ri keladi: qisqa, shaxsan tanish, lekin hech qayerda e'lon qilinmagan.
3-qadam. Kod o'rnatilganini tekshirish
Saqlangandan keyin birja uni sozlamalar sahifasida ko'rsatadi — darrov niqoblangan holda: kod o'rniga birinchi belgilar va yulduzchalar ko'rinadi.
Shu tafsilotga e'tibor bering: birja sizning kodingizni o'zi yashiradi. Bu — u bilan qanday muomala qilish kerakligining eng yaxshi izohi. Kod xatning bezagi emas, balki sir, va uni bilib olgan har qanday odam sizga sizning o'zingizning tekshiruvingizdan o'tadigan xat yubora oladi.
Shuning uchun uni qo'llab-quvvatlash chatiga aytmaydilar, uzatmaydilar va e'lon qilmaydilar. Binance'ning haqiqiy qo'llab-quvvatlash xizmati antifishing kodini hech qachon so'ramaydi — unga bu kerak emas, u kimga yozayotganini allaqachon biladi.
4-qadam. Kodni xatdan topish
Birjadan keyingi xat allaqachon kod bilan keladi. U burchakda turadi — odatda pastki qismida, fishing haqidagi eslatma yonida.
Endi sizda aniq qoida bor:
Sizning kodingizsiz kelgan xat birjadan emas. «Balki nosozlikdir» emas, «balki eski xatdir» emas. Bunday xat yopiladi, undagi havolalar ochilmaydi. Agar unda tashvishli narsa yozilgan bo'lsa — birjaga xatcho'pdan kiring va o'zingiz ko'ring.
Qoida teskari tomonga ham ishlaydi, lekin bitta izoh bilan: xatdagi kod yuboruvchini tasdiqlaydi, ammo havoladagi domenni tekshirishni bekor qilmaydi. Haqiqiy xat ham siz e'tiborsiz ochadigan sahifaga olib borishi mumkin.
Yechib olish manzillarining oq ro'yxati
Antifishing kodi aldashdan himoya qiladi. Oq ro'yxat esa aldash baribir muvaffaqiyatli bo'lganda oqibatlardan himoya qiladi.
Bu shunday ishlaydi: siz oldindan yechib olishga ruxsat etilgan hamyon manzillarini sanab o'tasiz. Ro'yxat yoqilgan ekan, pul faqat o'shalarga ketadi. Ro'yxatda bo'lmagan manzilni birja qabul qilmaydi — hatto so'rov sizning kompyuteringizdan, sizning parolingiz bilan va autentifikatordagi to'g'ri kod bilan kelgan bo'lsa ham.
Bu — oxirgi chegara. U hisob bilan ishlashga xalaqit bermaydi va kundalik hayotda deyarli sezilmaydi, lekin muvaffaqiyatli buzib kirishni muvaffaqiyatsizga aylantiradi: buzg'unchi hisobga kiradi va pulni yuboradigan joy yo'qligini ko'radi.
1-qadam. Ro'yxatni yoqish
Sozlama o'sha Security bo'limida, Withdrawal blokida, Withdrawal Whitelist qatorida joylashgan.
Yonida yana ikkita sozlama bor va ular ko'ringanidan foydaliroq:
- Whitelist Withdrawal Limit — endigina qo'shilgan manzilga yechib olishning kechiktirilishi. Foydali narsa: agar begona odam o'z hamyonini ro'yxatingizga qo'shsa, pul bir zumda ketmaydi va sizda payqashga vaqt bo'ladi.
- One-step Withdrawal — ro'yxatdagi manzillarga kichik summalarni ikkinchi bosqichsiz yechib olish. Qulay, lekin bu himoyani zaiflashtirish. Ongli ravishda yoqish kerak, yaxshisi — yoqmaslik.
2-qadam. Manzillarni qo'shish
Address Management havolasi orqali saqlangan manzillar ro'yxati ochiladi. Yangilari ham shu yerda qo'shiladi.
Qo'shishda to'rtta narsa to'ldiriladi:
| Maydon | Nima yozish kerak |
|---|---|
| Address label | Sizga tushunarli yorliq: «sovuq hamyon», «B birjasi». Yechib olayotganda manzilni shu bo'yicha tanlaysiz |
| Coin | Yuborayotgan tangangiz. Manzilni universal qilib saqlash mumkin, lekin aniqrog'i — ko'rsatish |
| Network | O'tkazma tarmog'i. Eng xavfli maydon: bu yerdagi xato pulni yo'qotadi, bu haqda oldinda alohida bob bor |
| Add Address to Whitelist | Hamma narsa shuning uchun qilinayotgan belgi: usiz manzil shunchaki saqlanadi, lekin ruxsat etilmaydi |
Manzilni yechib olayotganda emas, qo'shayotganda belgima-belgi tekshiring. Almashtirish buferidagi hamyon manzilini almashtiradigan viruslar bor: siz o'zingiznikini nusxalaysiz, begonasi qo'yiladi. Oq ro'yxatga qo'shish payti — bunday almashtirishni hali ushlab qolish mumkin bo'lgan yagona joy. Keyin siz manzilni ro'yxatdan qaramasdan tanlaysiz, bir marta tekshirganingizga ishonib.
Birinchi to'rtta belgini emas, boshini, oxirini va hech bo'lmaganda o'rtasining bir qismini solishtiring: almashtirilgan manzillar chetlari mos keladigan qilib tanlanadi.
Uchala sozlama birgalikda
Alohida-alohida har biri o'z teshigini yopadi, birgalikda esa bittasi ishlamagan joyda bir-birini qoplaydi.
| Sozlama | Nimani yopadi | Qachon qutqaradi |
|---|---|---|
| Ikki bosqichli himoya | O'g'irlangan parol bilan kirish | Parol sizib chiqdi, telefon sizda |
| Antifishing kodi | Soxta xatlar | Xat siz biror narsa kiritishdan oldin keldi |
| Oq ro'yxat | Begona manzilga yechib olish | Qolgan hammasi allaqachon yordam bermadi |
Oxirgi qatorga e'tibor bering. Oq ro'yxat — uchtasidan yagonasi, u buzg'unchi allaqachon hisob ichida bo'lganda ishlaydi. Aynan shuning uchun oldingi ikkitasi yetarli tuyulsa ham, uni yoqish kerak.
Teskari bog'liqlik ham bor: ikki bosqichli himoyasiz oq ro'yxat deyarli foydasiz. Faqat parol bilan kirgan odam sozlamalarni bemalol ochadi va o'z manzilini ro'yxatga qo'shadi. O'tgan bobdagi tartib — avval ikkinchi bosqich — tasodifiy emas.
Natijani Security bo'limining yuqorisidagi Security Checkup'da tekshiring: bu bobdan keyin u yerda belgilar sezilarli darajada ko'payishi kerak.
Binance
Hisob ochish bir necha daqiqa vaqt oladi, verifikatsiya esa odatda o'sha kuni yakunlanadi.
Binance saytiga o'tishTez-tez uchraydigan xatolar
Domenni parol kiritilgandan keyin tekshirish. Bu paytga kelib parol allaqachon yuborilgan. Manzil qatoriga keyin emas, oldin qaraladi.
Manzil qatoridagi qulfni haqiqiy sayt belgisi deb hisoblash. Qulf shifrlash haqida gapiradi, halollik haqida emas. Soxta domen uchun sertifikat bepul olinadi.
Antifishing kodini «qo'llab-quvvatlash» bilan yozishmada aytish. Haqiqiy qo'llab-quvvatlash uni so'ramaydi. Kodni aytishni so'rash — o'zi soxtalik belgisi.
Topib bo'ladigan kod qo'yish. Ism, tug'ilgan yil, uy hayvonining nomi — bularning hammasi xatni sizga moslab tayyorlayotgan odam uchun sizning ijtimoiy tarmoqlaringizda bor.
Oq ro'yxatni yoqib, manzillarni qo'shmaslik. Sozlama yoqilgan, ro'yxat bo'sh — va birinchi zarur yechib olish devorga uriladi. Manzillar oldindan, xotirjam qo'shiladi, pul shoshilinch kerak bo'lgan paytda emas.
Manzilni tekshirmasdan ro'yxatga qo'shish. Oq ro'yxat siz kiritgan manzilni mustahkamlaydi. Almashtirilganini kiritdingiz — o'sha yagona ruxsat etilgan manzil bo'lib qoladi.
One-step Withdrawal'ni yoqilgan holda qoldirish. Ikkinchi bosqichsiz kichik summalar — qulaylik, uning uchun «kichik summa»si o'nlab tranzaksiyalar bilan ketadiganlar to'laydi.
Keyingi qadam
Hisob himoyalangan: kirish ikkinchi bosqich bilan yopilgan, xatlar kod bilan tekshiriladi, yechib olish o'z manzillaringiz bilan cheklangan. Endi birja savdo qilishga ham, yechib olishga ham ruxsat bermaydigan narsa qoldi — shaxsni tasdiqlash.
Keyingi bob — shaxsni tasdiqlash haqida: qanday hujjatlar to'g'ri keladi, hujjat va selfini qanday suratga olish kerak, tekshiruv qancha davom etadi va rad javobi kelsa nima qilish kerak.
Sahifada sheriklik havolalari mavjud: ular orqali ro'yxatdan o'tsangiz, sayt komissiya oladi. Bu siz uchun hech narsani qimmatlashtirmaydi.