هل كونك تمر بفحص النشاط كافٍ لإثبات أنك أنت؟
يُستخدم التحقق من الحيوية الوجهية عادةً أثناء عمليات التحقق من الهوية، واستعادة الحساب، وتغيير إعدادات الأمان. ويمكنه مساعدة في تحديد ما إذا كانت الكاميرا تلتقط شخصًا حيًا بدلاً من صورة أو فيديو مسجل مسبقًا.
لكن ماذا لو كان المهاجم يمتلك بالفعل وثائق هويتك، وسجلات المعاملات، ومعلومات الدفع، أو لديه وصول إلى بريدك الإلكتروني أو جهازك؟ مع تطور الوجوه والفيديوهات المولدة بالذكاء الاصطناعي لتصبح أكثر واقعية، قد لا يكون اجتياز فحص واحد للحيوية كافيًا لإثبات أن الشخص الذي يتحكم في الحساب هو المالك الشرعي له.
لماذا لا تكفي مصادقة النشاط بمفردها
يمكن لتأكيد النشاط وقف العديد من الهجمات البسيطة، مثل استخدام صورة مطبوعة أو إعادة تشغيل فيديو أساسي أمام الكاميرا.
ومع ذلك، تصبح الصور والفيديوهات المولدة بالذكاء الاصطناعي أكثر واقعية بشكل متزايد. قد يتمكن المهاجمون من إنشاء وجوه اصطناعية ترمش، وتدور، وتتحدث، أو تستجيب للتعليمات.
قد يحاولون أيضًا التلاعب بالفيديو المرسل إلى نظام التحقق بدلاً من وضع صورة مزيفة أمام الكاميرا فقط.
هذا لا يعني أن التحقق من الوجه عديم الفائدة. فهو لا يزال إجراءً أمنيًا مهمًا. لكنه جزء واحد فقط من عملية أمنية أوسع.
لا يمكن لفحص النشاط الناجح أن يؤكد بشكل مستقل أن:
-
جهاز المستخدم وتدفق الكاميرا آمنان
-
لم يتم سرقة معلومات المستخدم الشخصية وحسابه
-
تم إجراء الطلب من قبل مالك الحساب الشرعي
المخاطر الأكبر: الذكاء الاصطناعي مع معلومات شخصية مسروقة
عادةً ما يتطلب استيلاء مقنع على الحساب أكثر من وجه مزيف.
قد يجمع المهاجمون أيضًا:
-
وثائق الهوية أو مواد معرفة عميلك (KYC);
-
عناوين البريد الإلكتروني وأرقام الهواتف;
-
سجلات الحساب والمعاملات;
-
لقطات شاشة للخدمات المصرفية أو الدفع;
-
كلمات المرور، رموز التحقق، أو جلسات الدخول النشطة.
يمكن الحصول على هذه المعلومات من خلال التصيد الاحتيالي، أو دعم العملاء الزائف، أو البرمجيات الخبيثة، أو عمليات الاحتيال عبر مشاركة الشاشة، أو حسابات البريد الإلكتروني المخترقة، أو تسريبات بيانات سابقة.
يمكن للذكاء الاصطناعي تقليد وجهك. يمكن للمعلومات الشخصية المسروقة مساعدة المهاجمين على تقليد هويتك.
عند دمجها، يمكنها جعل محاولة الاستيلاء على الحساب أكثر إقناعًا بكثير.
لذلك، يجب على المستخدمين حماية وثائق الهوية، وسجلات الدفع، وتفاصيل المعاملات، ومقاطع التحقق بنفس درجة الحذر المطبّق على كلمات المرور ورموز التحقق.
كيفية حماية حساب KuCoin الخاص بك
✅ استخدم مفتاح مرور وامنّ بريدك الإلكتروني
فعّل مفتاح مرور لحسابك على KuCoin على جهاز شخصي موثوق.
على الرغم من أن مفتاح المرور قد يستخدم Face ID أو بصمة الإصبع، إلا أنه يعمل بشكل مختلف عن التحقق البصري عن بُعد. تبقى معلوماتك الحيوية على جهازك وتُستخدم محليًا لفتح بيانات اعتماد تسجيل الدخول الآمنة.
يجب عليك أيضًا حماية حساب بريدك الإلكتروني بمفتاح مرور أو تطبيق مصادقة أو مفتاح أمان مادي متى كان متاحًا.
✅ حافظ على معلوماتك الشخصية وحسابك
لا ترسل أبدًا مستندات الهوية، أو مقاطع فيديو KYC، أو تسجيلات الدفع، أو سجلات المعاملات الكاملة، أو كلمات المرور، أو رموز التحقق إلى شخص غير مُحقق.
كن حذرًا حتى عندما يدّعي شخص ما أنه يمثل دعم العملاء أو قوات إنفاذ القانون أو محامٍ أو أي منظمة موثوقة أخرى. تحقق دائمًا من الطلب عبر قناة رسمية.
اعرف المزيد: كيف تمنع عمليات الاحتيال عبر خدمة العملاء المزيفة؟
✅ حافظ على أمان أجهزتك
استخدم فقط الموقع الرسمي لـ KuCoin والتطبيق.
لا تثبّت تطبيقات مجهولة، أو امتدادات متصفح مشبوهة، أو برامج تبادل غير رسمية، أو أدوات التحكم عن بُعد بناءً على طلب شخص آخر.
لا تسمح لأشخاص غير مألوفين بالوصول إلى شاشتك أو كاميرتك أو رسائلك أو إعدادات جهازك.
✅ راجع أمان حسابك بانتظام
تحقق من حسابك من أجل:
-
أجهزة غير مألوفة أو نشاط تسجيل دخول
-
مفاتيح مرور غير معروفة
-
تغييرات غير متوقعة في بريدك الإلكتروني أو رقم هاتفك
-
مفاتيح API غير معترف بها
-
عمليات السحب أو إجراءات الأمان التي لم تقم بتنفيذها
قم بإزالة أي جهاز أو بيانات اعتماد لا تتعرف عليها أو لا تستخدمها.
⚠️ لا تتجاهل أبدًا إشعار أمان غير متوقع
ليست إشعارات الأمان مجرد رسائل روتينية. قد تكون فرصتك الأخيرة لمنع الاستيلاء على الحساب قبل سحب الأصول.
اتخذ إجراءً فوريًا إذا تلقيت إشعارًا حول:
-
إعادة تعيين كلمة المرور أو 2FA
-
تسجيل دخول جهاز جديد
-
تغيير البريد الإلكتروني أو رقم الهاتف
-
مفتاح جديد
-
طلب استعادة الحساب
- مفتاح API جديد
- سحب لم تقم ببدءته
لا تضغط على الروابط في الرسائل المشبوهة. افتح تطبيق KuCoin الرسمي أو أدخل عنوان الموقع الرسمي يدويًا.
إذا كنت تشك في أن حسابك قد تم اختراقه:
-
قم بتعليق حسابك على KuCoin فورًا.
-
اتصل بـ KuCoin Support عبر قناة رسمية.
-
غيّر كلمة مرور بريدك الإلكتروني من جهاز موثوق.
-
قم بإزالة الأجهزة الجديدة، والجلسات، ومفاتيح المرور، ومفاتيح API غير المألوفة.
-
احفظ البريد الإلكتروني ذا الصلة، والرسائل، وسجلات تسجيل الدخول، ومعلومات المعاملات.
تذكير نهائي
لا يزال التحقق من حيوية الوجه مفيدًا، لكنه ليس دليلاً مطلقًا على ملكية الحساب.
أقوى حماية تأتي من طبقات أمنية متعددة تعمل معًا: الأجهزة الموثوقة، ومفاتيح المرور، ومعلومات شخصية محمية، ومراقبة الحساب، والإجراءات السريعة.
Disclaimer: The information on this page may come from third parties and does not necessarily reflect KuCoin’s views. It is provided for general reference only and should not be interpreted as financial or investment advice.
Virtual asset investments may involve risk. Please carefully assess the product risks and your own risk tolerance. For more information, please refer to our Terms of Use and Risk Disclosure.