چک‌لیست امنیتی حساب کاربری در صرافی

بیشتر حوادث امنیتی کاربران نه به‌خاطر «شکستن رمزنگاری»، بلکه به‌خاطر فیشینگ، رمزهای تکراری و تأیید عجولانه تراکنش رخ می‌دهد. این چک‌لیست روی کنترل‌های در دسترس کاربر تمرکز دارد.

رمز عبور و ورود

• رمز یکتا و بلند؛ ترجیحاً با مدیر رمز عبور.
• فعال‌سازی تأیید دو مرحله‌ای در صورت پشتیبانی پلتفرم.
• خروج از نشست‌های فعال روی دستگاه‌های عمومی.
• هرگز کد پیامکی ورود را در اختیار دیگران نگذارید.

مقابله با فیشینگ

1. آدرس سایت را از نشانک خودتان باز کنید، نه از لینک پیامک/تلگرام ناشناس.
2. به دامنه‌های شبیه (حرف اضافه یا پسوند متفاوت) حساس باشید.
3. پشتیبانی فقط از کانال‌های اعلام‌شده در سایت رسمی.
4. هیچ‌کس نباید از شما بخواهد دارایی را به «کیف امنیتی موقت» بفرستید.

دستگاه و مرورگر

• سیستم‌عامل و مرورگر به‌روز باشد.
• افزونه‌های مشکوک را حذف کنید.
• روی موبایل، قفل صفحه فعال باشد.
• از ذخیره خودکار رمز روی دستگاه مشترک خودداری کنید.

جمع‌بندی سریع

امنیت حساب یعنی کاهش سطح حمله: رمز قوی، کانال رسمی، شک به پیام‌های اضطراری، و عادت بررسی دوباره قبل از هر واریز یا برداشت.