موضوعات پرطرفدار

فکر می‌کنید حساب WEEX شما هک شده است؟ اول چه کار کنید

By: WEEX
|
0

فکر می‌کنید حساب WEEX شما هک شده است؟ اول چه کار کنید

اگر مشکوک هستید که شخصی بدون اجازه به حساب WEEX شما دسترسی پیدا کرده، از دستگاهی که به آن اعتماد دارید وب‌سایت یا اپلیکیشن رسمی WEEX را باز کنید و فوراً با پشتیبانی WEEX تماس بگیرید. تا زمان بررسی این اتفاق، برای محدود کردن فعالیت حساب کمک بخواهید. اگر هنوز می‌توانید با امنیت وارد حساب شوید، رمز عبور خود را تغییر دهید، ایمیل پیوندشده و روش‌های تأیید هویت را ایمن کنید، کلیدهای API ناشناس را حذف کنید و سوابق ورود، معاملات و برداشت را بررسی کنید. اگر نمی‌توانید وارد شوید، برای بازیابی دسترسی منتظر نمانید و از پشتیبانی رسمی کمک بگیرید.

ترتیب انجام این کارها مهم است، چون دسترسی غیرمجاز به حساب ممکن است چیزی بیش از افشای رمز عبور را دربر بگیرد. ممکن است شخص دیگری به ایمیل، نشست فعال، روش تأیید هویت یا کلید API شما نیز دسترسی داشته باشد. با دستگاهی مطمئن کار کنید، سریعاً اتفاق را گزارش دهید و همه مسیرهای دسترسی را بررسی کنید؛ فرض نکنید که تغییر یک رمز عبور همه‌چیز را حل می‌کند.

در چند دقیقه اول چه کار کنم؟

ابتدا آنچه را می‌دانید از آنچه به آن مشکوک هستید جدا کنید. اعلان ورود ناشناس، سفارشی که ثبت نکرده‌اید، نشانی برداشت جدید یا برداشتی که مجوز آن را نداده‌اید، همگی نیازمند رسیدگی فوری هستند. پیش از درخواست کمک لازم نیست دقیقاً مشخص کنید دسترسی چگونه به دست آمده است.

این اقدامات را به‌ترتیب انجام دهید:

  1. از پیوند یا اپلیکیشن مشکوک استفاده نکنید. مستقیماً از طریق وب‌سایت رسمی یا اپلیکیشنی که از قبل به آن اعتماد دارید، WEEX را باز کنید. اگر اپلیکیشن ناشناسی نصب کرده‌اید یا اطلاعات ورودتان را در صفحه‌ای مشکوک وارد کرده‌اید، برای ادامه مراحل از دستگاهی مطمئن استفاده کنید.
  2. فوراً با پشتیبانی رسمی WEEX تماس بگیرید. بگویید مشکوک هستید که حساب شما به خطر افتاده است و بپرسید تا زمان بررسی پرونده چه محدودیت‌هایی می‌توان برای حساب اعمال کرد. UID یا شناسه حساب دیگری را که در فرایند رسمی پشتیبانی از شما خواسته می‌شود، ارائه دهید.
  3. اگر می‌توانید با امنیت وارد شوید، تنظیمات امنیتی را بررسی کنید. رمز ورود حساب را تغییر دهید، فعالیت حساب و دستگاه‌های متصل را بررسی کنید و روش‌های تأیید هویت را کنترل کنید.
  4. دسترسی‌های متصل را ایمن کنید. کلیدهای API، دسترسی به ایمیل پیوندشده، نشانی‌های برداشت و هر تنظیم ناشناس حساب را بررسی کنید.
  5. فعالیت دارایی‌ها را بررسی کنید. سفارش‌های باز، تاریخچه معاملات، انتقال‌های داخلی و تاریخچه برداشت را بررسی کنید. هر اقدامی را که مجوز آن را نداده‌اید ثبت کنید.

هشدار امنیتی WEEX درباره جعل هویت به کاربرانی که متوجه فعالیت غیرعادی می‌شوند توصیه می‌کند رمز عبور خود را تغییر دهند و با پشتیبانی مشتریان تماس بگیرند. حتی اگر هنوز در حال بررسی علت هستید، گزارش سریع موضوع اهمیت دارد.

اگر برداشت فعالی می‌بینید که درخواست نداده‌اید، از همان ابتدای گفت‌وگو این موضوع را به‌روشنی به پشتیبانی بگویید. مرحله فعلی یک تراکنش تعیین می‌کند که آیا هنوز اقدامی امکان‌پذیر است یا خیر.

آیا می‌توانم موقتاً حساب WEEX خود را غیرفعال کنم؟

در صفحه تنظیمات امنیتی WEEX گزینه غیرفعال‌کردن حساب فهرست شده و توضیح داده شده است که این گزینه بیشتر قابلیت‌ها، از جمله ورود، معامله، واریز و برداشت را محدود می‌کند. اگر می‌توانید با امنیت به صفحه تنظیمات رسمی دسترسی پیدا کنید، دستورالعمل‌های مربوط به این گزینه را بخوانید. توجه داشته باشید که غیرفعال‌کردن حساب ممکن است در مدت اعمال محدودیت، امکان ورود را نیز از شما بگیرد.

هم‌زمان با پشتیبانی تماس بگیرید و توضیح دهید که آیا قبلاً از این تنظیم استفاده کرده‌اید یا خیر. اگر نمی‌توانید وارد شوید یا مطمئن نیستید که این کار چه اثری بر موقعیت باز یا درخواست در حال انتظار دارد، از پشتیبانی بخواهید شما را در فرایند محدودکردن حساب راهنمایی کند. صرفاً به تغییر رمز عبور اکتفا نکنید و آن را نشانه توقف همه دسترسی‌ها و فعالیت‌های موجود ندانید.

شرایط حساب WEEX به کاربرانی که متوجه استفاده غیرمجاز از حساب یا اطلاعات ورودشان می‌شوند دستور می‌دهد که سریعاً پلتفرم را مطلع کنند و درخواست تعلیق موقت خدمات حساب را بدهند. تیم پشتیبانی می‌تواند حساب مشخص شما را بررسی کند و مراحل بعدی را توضیح دهد. محدودکردن حساب نمی‌تواند برداشت بلاک‌چینی را که قبلاً ارسال شده است برگرداند.

 WEEX Security settings showing the Disable account option and account protection controls

اگر هنوز می‌توانم وارد WEEX شوم چه کار کنم؟

از دستگاهی مطمئن استفاده کنید و مستقیماً به WEEX بروید. در تنظیمات امنیتی، رمز ورود را به رمزی تغییر دهید که در جای دیگری استفاده نمی‌کنید. سپس فعالیت حساب یا تاریخچه ورود را برای یافتن دستگاه‌ها و زمان‌هایی که نمی‌شناسید بررسی کنید. راهنمای حساب WEEX کاربران را به بخش امنیت ← تاریخچه ورود هدایت می‌کند و توصیه می‌کند اگر دستگاه ناشناسی مشاهده شد با خدمات مشتریان تماس بگیرند.

در مرحله بعد، حساب ایمیل پیوندشده را بررسی کنید. اگر شخص دیگری بتواند صندوق ورودی شما را بخواند، ممکن است اعلان‌های حساب یا پیام‌های بازنشانی رمز عبور را ببیند. رمز عبور ایمیل را با دستگاهی مطمئن تغییر دهید و فعالیت اخیر و تنظیمات بازیابی همان حساب را نیز بررسی کنید. همچنین هر شماره تلفن یا اپلیکیشن احراز هویتی را که به WEEX پیوند داده‌اید بررسی کنید. اگر فکر می‌کنید روش تأیید هویت افشا شده یا به آن دسترسی ندارید، پیش از انجام تغییراتی که از پیامدشان مطمئن نیستید، به پشتیبانی WEEX اطلاع دهید.

حتی اگر ورود ناشناس به وب‌سایت ندیده‌اید، بخش مدیریت API را بررسی کنید. کلیدهای API می‌توانند بدون نمایش یک ورود تعاملی معمولی، انجام اقداماتی را در حساب مجاز کنند. کلیدهایی را که نمی‌شناسید و هر کلیدی را که فکر می‌کنید افشا شده است حذف کنید. راهنمای امنیت حساب WEEX درباره کلیدهای API، روش‌های تأیید هویت، کنترل نشانی برداشت و اقداماتی که در صورت به‌خطر‌افتادن احتمالی حساب باید انجام دهید توضیح می‌دهد.

در پایان، نشانی‌های ثبت‌شده برای برداشت و هرگونه تنظیم فهرست مجاز را در حساب بررسی کنید. اگر انجام این کار امن است، پیش از حذف مورد ناشناس آن را ثبت کنید تا بتوانید برای پشتیبانی توضیح دهید. هنگام جمع‌آوری تاریخچه کامل، تماس فوری با پشتیبانی را به تعویق نیندازید.

اگر نمی‌توانم وارد حساب شوم چه کار کنم؟

با دستگاهی مطمئن وارد مرکز راهنمای رسمی WEEX شوید و دسترسی غیرمجاز احتمالی را گزارش دهید. شناسه حسابی را که می‌دانید، مانند UID، نشانی ایمیل ثبت‌شده یا شماره تلفن، از طریق فرایند رسمی پشتیبانی ارائه کنید. توضیح دهید که آیا رمز عبور بدون اطلاع شما تغییر کرده، روش تأیید هویت از کار افتاده یا پیش از ازدست‌دادن دسترسی فعالیت غیرمجاز دیده‌اید.

همچنین می‌توانید راهنمای عیب‌یابی ورود WEEX را بخوانید تا تفاوت میان فراموش‌کردن رمز عبور، در دسترس نبودن کد تأیید یا قفل‌شدن حساب را مشخص کنید. بااین‌حال، اگر احتمال می‌دهید شخص دیگری به حساب دسترسی دارد، درخواست را به‌عنوان یک رخداد امنیتی حساب ثبت کنید، نه صرفاً یک مشکل معمول ورود. از پشتیبانی بخواهید تا زمان بررسی هویت و وضعیت حساب، درباره محدودکردن فعالیت راهنمایی‌تان کند.

مدارک هویتی را برای کسی که ابتدا با شما پیام می‌دهد و ادعا می‌کند از پشتیبانی است ارسال نکنید. پس از تأیید درخواست، مدارک را فقط از طریق فرایند رسمی ارسال کنید. هرگز رمز عبور، کد یک‌بارمصرف، کد دارایی، عبارت بازیابی، راز API یا کلید خصوصی را در اختیار کسی نگذارید.

اگر برداشت غیرمجاز ببینم چه کار کنم؟

تاریخچه برداشت را باز کنید و دارایی، شبکه، مقدار، نشانی مقصد، زمان ثبت درخواست، وضعیت و شناسه برداشت را در صورت نمایش ثبت کنید. بررسی کنید که درخواست دارای هش تراکنش، یا همان TxID، هست یا خیر.

اگر درخواست ناشناسی هنوز در جزئیات سفارش WEEX دیده می‌شود و گزینه لغو با یک کلیک را دارد، از گزینه موجود استفاده کنید و تأیید کنید که وضعیت به لغوشده تغییر کرده است. به‌روزرسانی محصول برداشت WEEX می‌گوید برداشت‌های واجد شرایطی که هنوز روی زنجیره ارسال نشده‌اند، از صفحه جزئیات سفارش قابل لغو هستند. حتی اگر لغو موفقیت‌آمیز بود، موضوع را به پشتیبانی گزارش دهید، چون مشکل دسترسی به حساب همچنان باید بررسی شود.

اگر گزینه لغو وجود ندارد، فوراً با شناسه برداشت و وضعیت فعلی آن با پشتیبانی تماس بگیرید. نبود TxID قابل مشاهده تضمین نمی‌کند که پشتیبانی بتواند درخواست در حال پردازش را متوقف کند.

اگر TxID وجود دارد، تراکنش بلاک‌چین را بررسی و شناسه را برای پشتیبانی ارسال کنید. انتقال بلاک‌چینی که پخش شده است با تغییر رمز WEEX یا حذف نشانی مقصد قابل بازگرداندن نیست. جزئیات تراکنش را برای بررسی حفظ کنید.

اگر معامله یا فعالیت APIای ببینم که مجوزش را نداده‌ام چه کار کنم؟

سفارش‌های باز، تاریخچه سفارش‌ها، معاملات انجام‌شده، موقعیت‌ها و انتقال‌های اخیر را بررسی کنید. دارایی یا جفت‌ارز معاملاتی، زمان تقریبی، شناسه سفارش در صورت وجود و مواردی را که نمی‌شناسید ثبت کنید. به پشتیبانی بگویید که آیا ممکن است کلید API یا ابزار معاملاتی متصلی در این موضوع دخیل بوده باشد.

اگر کلید API ناشناسی پیدا کردید، در صورت امکان و با امنیت آن را از طریق رابط رسمی حساب حذف کنید. راهنمای امنیت کلید API WEEX توصیه می‌کند کلید مشکوک را سریع حذف کنید و سپس سفارش‌های باز و تاریخچه معاملات را بررسی کنید. بازنشانی رمز عبور را جایگزین بررسی دسترسی API ندانید.

تا زمانی که پرونده امنیتی در دست بررسی است، سفارش یا موقعیت غیرمجاز ممکن است همچنان بر حساب شما تأثیر بگذارد. پیش از تغییر آن، وضعیت فعلی و ریسک را بررسی کنید. اگر نمی‌توانید موقعیت باز فیوچرز را با اطمینان ارزیابی کنید، آنچه را در رابط کاربری می‌بینید به پشتیبانی بگویید و سریعاً راهنمایی بخواهید.

دارایی‌ها را به نشانی‌ای که فردی با ادعای «کیف پول امن» به شما می‌دهد منتقل نکنید. فقط از اقداماتی استفاده کنید که خودتان از طریق حساب و کانال‌های رسمی پشتیبانی آغاز می‌کنید.

چطور گزارش به‌خطر‌افتادن حساب WEEX را مؤثر ارسال کنم؟

گزارش اولیه می‌تواند کوتاه باشد. هدف آن شناسایی حساب، شرح نگرانی فوری و فراهم‌کردن امکان بررسی فعالیت‌های فعلی برای پشتیبانی است. بعداً می‌توانید شواهد بیشتری ارائه دهید.

این موارد را درج کنید:

اطلاعاتجزئیات مفید
شناسه حسابUID یا اطلاعات تماس ثبت‌شده‌ای که در فرایند رسمی از شما خواسته می‌شود
نخستین نشانه مشکلورود ناشناس، تغییر تنظیمات، سفارش ناشناس یا برداشت ناشناس
زمان تقریبیاگر می‌دانید، تاریخ و منطقه زمانی را نیز ذکر کنید
دسترسی فعلیاینکه هنوز می‌توانید از دستگاهی مطمئن وارد شوید یا خیر
تراکنش فوریشناسه برداشت یا سفارش، دارایی، مقدار، وضعیت و TxID در صورت وجود
اقداماتی که انجام داده‌ایدتغییر رمز عبور، حذف کلیدهای API، غیرفعال‌کردن حساب یا سایر اقدامات مرتبط
شواهدتصاویر صفحه از هشدارها و سوابق، با پوشاندن اطلاعات شخصی غیرضروری

می‌توانید پیام را این‌طور آغاز کنید:

«مشکوک هستم که شخصی بدون اجازه به حساب WEEX من دسترسی پیدا کرده است. UID من [UID] است. نخستین بار در [زمان و منطقه زمانی] متوجه [رویداد] شدم. [می‌توانم/نمی‌توانم] وارد حساب شوم. مورد ناشناسِ [برداشت/سفارش/تغییر تنظیمات] با [وضعیت و شناسه] نمایش داده می‌شود. لطفاً برای محدودکردن فعالیت حساب کمک کنید و بگویید برای بررسی این اتفاق به چه اطلاعاتی نیاز دارید.»

برای نمایش دقیق وضعیت یا هشدار از تصاویر صفحه استفاده کنید، اما هرگز رمز عبور، کد یک‌بارمصرف، عبارت بازیابی، کلید خصوصی یا رازهای API را در آن‌ها قرار ندهید. ایمیل‌ها یا اعلان‌های اصلی را نگه دارید و تنها به تصویر برش‌خورده اکتفا نکنید.

Illustrative response sequence for a suspected compromised WEEX account

چطور بفهمم ارتباط با پشتیبانی رسمی است؟

خودتان از طریق وب‌سایت یا اپلیکیشن WEEX گفت‌وگو را آغاز کنید. اگر کسی از طریق پیام، ایمیل یا حساب شبکه اجتماعی با شما تماس گرفت و ادعا کرد کارمند WEEX است، پیش از پاسخ‌دادن مستقلاً اعتبار راه ارتباطی را بررسی کنید. صفحه تأیید رسمی WEEX راهی برای تأیید مخاطبان و پیوندها ارائه می‌دهد.

برای بررسی امنیت حساب، هیچ فردی در گفت‌وگو نباید از شما بخواهد رمز عبور، کد یک‌بارمصرف تأیید، کد دارایی، عبارت بازیابی کیف پول یا کلید خصوصی را فاش کنید. به درخواست شخص دیگری، برای «بازکردن قفل»، «تأیید» یا «محافظت» از حساب، وجهی انتقال ندهید.

اگر دسترسی غیرمجاز از یک کیف پول خودحضانتی متصل آغاز شده و تأیید توکن را امضا کرده‌اید، آن تأیید را از طریق کیف پول و شبکه مربوطه نیز بررسی کنید. تغییر اطلاعات ورود WEEX، تأیید درون‌زنجیره‌ای‌ای را که از کیف پولی جداگانه صادر کرده‌اید لغو نمی‌کند.

دیدگاه تحریریه WEEX: اول گزارش دهید، سپس همه مسیرهای دسترسی را ببندید

در صورت مشکوک‌بودن به نفوذ، باید سریعاً با پشتیبانی رسمی تماس بگیرید و حساب را به‌طور روشمند بررسی کنید. اگر می‌توانید با امنیت وارد حساب شوید، کنترل محدودسازی موجود را بررسی کنید، اطلاعات ورود را تغییر دهید، ایمیل پیوندشده و روش‌های تأیید هویت را ایمن کنید، کلیدهای API مشکوک را حذف کنید و سفارش‌ها و برداشت‌ها را بررسی کنید. اگر نمی‌توانید وارد شوید، نگرانی امنیتی را فوراً از طریق پشتیبانی رسمی گزارش دهید. خط زمانی و سوابق تراکنش را کنار هم نگه دارید تا تیم پشتیبانی بتواند فعالیت مشخصی را که مجوزش را نداده‌اید بررسی کند.

سؤالات متداول

۱. اگر فکر می‌کنم حساب WEEX من هک شده، اول چه کار کنم؟

فوراً از دستگاهی مطمئن با پشتیبانی رسمی WEEX تماس بگیرید و دسترسی غیرمجاز احتمالی را توضیح دهید. اگر می‌توانید با امنیت وارد شوید، گزینه محدودکردن حساب را بررسی کنید و ایمن‌کردن رمز عبور، ایمیل، روش‌های تأیید هویت و کلیدهای API و بررسی سوابق فعالیت را آغاز کنید.

۲. آیا خودم می‌توانم حساب WEEX را مسدود کنم؟

در صفحه رسمی تنظیمات امنیتی گزینه غیرفعال‌کردن حساب درج شده است که بیشتر قابلیت‌ها، از جمله ورود، معامله، واریز و برداشت را محدود می‌کند. دستورالعمل‌های نمایش‌داده‌شده در حساب را بررسی کنید و درباره اتفاق با پشتیبانی تماس بگیرید. اگر نمی‌توانید وارد شوید، درباره فرایند محدودسازی موجود از پشتیبانی سؤال کنید.

۳. آیا تغییر رمز WEEX کافی است؟

نباید فرض کرد که یک اقدام به‌تنهایی همه مسیرهای دسترسی را می‌بندد. ایمیل پیوندشده، روش‌های تأیید هویت، فعالیت حساب، کلیدهای API، تنظیمات برداشت و تراکنش‌های غیرمجاز را بررسی کنید. حتی اگر رمز عبور را با موفقیت تغییر داده‌اید، اتفاق را گزارش دهید.

۴. آیا WEEX می‌تواند جلوی برداشت غیرمجاز را بگیرد؟

پیش از ارسال برداشت واجد شرایط روی زنجیره، ممکن است گزینه لغو با یک کلیک برای آن نمایش داده شود. جزئیات سفارش را بررسی کنید و فوراً با پشتیبانی تماس بگیرید. پس از پخش انتقال بلاک‌چینی، تغییر تنظیمات حساب نمی‌تواند آن را برگرداند.

۵. چه اطلاعاتی باید برای پشتیبانی WEEX بفرستم؟

شناسه حسابی را که در فرایند رسمی از شما خواسته شده، زمان و شرح فعالیت مشکوک، شناسه‌های سفارش یا برداشت مرتبط و در صورت وجود TxID ارائه دهید. تصاویر صفحه مفید را نیز ضمیمه کنید، اما هرگز رمز عبور، کدهای تأیید، رازهای API یا عبارت بازیابی کیف پول را به اشتراک نگذارید.

مقالات پیشنهادی

مقالات مرتبط
اشتراک‌گذاری
copy

سودده‌ها

iconiconiconiconiconiconiconicon
پشتیبانی مشتری:@weikecs
همکاری تجاری:@weikecs
معاملات کمّی و بازارسازی:bd@weex.com
برنامه VIP:support@weex.com