تخطي إلى المحتوى الرئيسي
عاجل
تحالف المليارات: كيف جمدت تيثر وسيركل 3 مليارات دولار من أموال بينانس المسروقة؟ منذ ساعة • ثغرة حاسوب مهندس DevOps: كيف اخترق قراصنة كوريا الشمالية الحصن الرقمي لبينانس؟ منذ ساعة • زلزال الـ 6.3 مليار دولار: كواليس أضخم اختراق في تاريخ الكريبتو لمنصة بينانس منذ ساعة • اختراق جسر BNB Chain: سرقة 570 مليون دولار وثغرة تزوير الإثباتات منذ ساعة • أفضل 10 تطبيقات سرية لتحرير الفيديو والصوت بالذكاء الاصطناعي منذ 51 دقيقة • بيان ريتشارد تنغ وصندوق SAFU: هل تنجح بينانس في استيعاب صدمة الـ 6.3 مليار دولار؟ منذ ساعة • انهيار البيتكوين دون 77 ألف دولار: الصدمة الاقتصادية لاختراق بينانس على الأسواق منذ ساعة • الدليل الإرشادي الشامل لتحصين حساب بينانس ضد كافة أشكال الاختراق منذ ساعة • الحوكمة متعددة التوقيعات (Multi-Sig): صمام الأمان ضد الخيانة الداخلية والاختراق منذ ساعة • هجمات اختطاف نظام أسماء النطاقات (DNS) ونطاقات التصيد المطابقة لبينانس منذ ساعة •
الأمن السيبراني دقيقة قراءة 2 مشاهدة

التطبيقات المزيفة ورسائل SMS الاحتيالية: كيف تُسرق بيانات عملاء بينانس؟

استنساخ واجهات التطبيقات الرسمية واستغلال شبكات التواصل لاصطياد الضحايا

التطبيقات المزيفة ورسائل SMS الاحتيالية: كيف تُسرق بيانات عملاء بينانس؟
مشاركة المقال: واتساب تيليجرام إكس فيسبوك لينكد إن
إعلان ممول Google AdSense

فخ التطبيقات المقلدة خارج المتاجر الرسمية

تزايدت في الآونة الأخيرة الحملات الخبيثة التي تنشر نسخاً مقلدة من تطبيق بينانس بصيغة حزم تثبيت (APK) عبر قنوات تيليجرام ومواقع إعلانية مضللة، تستهدف سرقة بيانات الاعتماد والأرصدة بالكامل.

حيل التصيد عبر رسائل SMS المضللة

يستخدم المحتالون أساليب تضليل نفسي متطورة للإيقاع بالمستخدمين:

  • إرسال رسائل نصية قصيرة تنتحل اسم بينانس تدعي تجميد الحساب أو وجود محاولة سحب مشبوهة تتطلب إلغاء عاجلاً.
  • تضمين روابط مختصرة تقود لصفحات تسجيل دخول مطابقة تماماً لموقع بينانس الرسمي لسرقة بيانات الدخول.
  • تنزيل تروجان على الهاتف يسجل ضربات المفاتيح (Keylogger) ويلتقط كلمات المرور أثناء كتابتها.
تؤكد بينانس أنها لا تطلب أبداً كلمات المرور أو رموز التحقق عبر مكالمات هاتفية أو رسائل نصية، وتنصح بفحص الروابط عبر أداة Binance Verify.

تأمين الهاتف ومنع البرمجيات الخبيثة

يجب حصر تنزيل التطبيقات في المتاجر المعتمدة Google Play وApple App Store، والتحقق الدوري من أذونات التطبيقات وإمكانية وصولها للشاشة.

إعلان ممول Google AdSense
عبدالرحمن شوقي

عبدالرحمن شوقي

كاتب في ايجي مونيتور

المدير العام لمنصة ايجي مونيتور.

ما رأيك بهذا المقال؟ سجل الدخول للتفاعل

التعليقات (0)

أضف تعليقك

كن أول من يعلق على هذا المقال!
• دقيقة قراءة

ثغرة حاسوب مهندس DevOps: كيف اخترق قراصنة كوريا الشمالية الحصن الرقمي لبينانس؟

التحقيقات الجنائية في اختراق بينانس الأخير تؤكد اختراق حاسوب محمول لمهندس DevOps واستغلاله كنقطة عبور محورية للسيطرة على محافظ المنصة الساخنة.

• دقيقة قراءة

زلزال الـ 6.3 مليار دولار: كواليس أضخم اختراق في تاريخ الكريبتو لمنصة بينانس

كشف تفاصيل أكبر عملية سطو رقمي في تاريخ العملات المشفرة بعد سرقة 6.36 مليار دولار من محافظ بينانس عبر هجوم منسق استهدف 10 شبكات بلوكتشين.

• دقيقة قراءة

الدليل الإرشادي الشامل لتحصين حساب بينانس ضد كافة أشكال الاختراق

دليل تقني استرشادي يوضح أفضل الممارسات الأمنية المتقدمة لضبط إعدادات الأمان في بينانس لحماية الحساب من الهجمات والتصيد والاختراق.

• دقيقة قراءة

هجمات اختطاف نظام أسماء النطاقات (DNS) ونطاقات التصيد المطابقة لبينانس

تحليل تقني لهجمات اختطاف سجلات DNS والتصيد المتجانس (Typosquatting) التي تستهدف عملاء بينانس وكيفية فحص شهادات SSL وتأمين التصفح.

• دقيقة قراءة

برامج مكافآت الثغرات في بينانس: جيش القراصنة الأخلاقيين لحماية المنصة

استعراض لبرنامج مكافآت الثغرات Bug Bounty في بينانس وكيف تستعين بأفضل الباحثين الأمنيين لسد الفجوات في أنظمتها مقابل مكافآت ضخمة.

• دقيقة قراءة

هجمات القروض السريعة والتلاعب بأسعار الأوراكل على شبكة BNB Chain

تحليل تقني لكيفية استغلال القراصنة لقروض فلاش لونز الفورية للتلاعب بمجمعات السيولة وأسعار الأوراكل في المشاريع المرتبطة بمنظومة بينانس.