اختراق بينانس: متابعة تحديثات السحب وتجنّب احتيال استرداد الأموال

إذا كنت تتابع خبر اختراق بينانس، فابدأ بالإعلان الرسمي عن الحادث والرسائل الظاهرة داخل حسابك على المنصة التي تستخدمها. لا تفتح رابط «استرداد أموال» وصلك دون طلب، ولا تدفع رسومًا للاسترداد، ولا تعطِ متصلًا رموز تسجيل الدخول. فتوقّف السحب على مستوى المنصة واختراق حسابك الشخصي حالتان تستلزمان استجابتين مختلفتين.

تمت المراجعة في 31 أكتوبر 2026. معلومات الخدمة الواردة هنا تصف الإعلانات الرسمية المتاحة أثناء المراجعة. إنها توثيق للحالة في ذلك التاريخ، وليست متابعة مباشرة لحظية. راجع أي إعلان أحدث قبل اتخاذ إجراء.

ما الذي أكدته بينانس بشأن الحادث؟

في التحديث الأمني الثاني، المؤرخ في 30 أكتوبر، أعلنت بينانس سرقة أصول بقيمة تقارب 6.3 مليار دولار، وقالت إنها ستغطي الخسائر المرتبطة بالحادث من صندوق SAFU وموارد الشركة. ووصفت السحب بأنه متوقف مؤقتًا، بينما ظلت الإيداعات والخدمات غير المتأثرة تعمل.

استهدفت الشركة بدء استئناف السحب تدريجيًا خلال نحو 34 ساعة من ذلك التحديث، بشرط استكمال الفحوص الأمنية. هذه مدة مستهدفة وردت في إعلان محدد، وليست عدًّا تنازليًا يبدأ من جديد كلما قرأ شخص هذه الصفحة. كما أنها لا تضمن إتاحة جميع الأصول أو الشبكات أو الحسابات في الوقت نفسه.

وقالت بينانس أيضًا إنها اكتشفت نقاط اختراق إضافية تتجاوز فرضيتها الأولية المتعلقة باختراق حاسوب محمول. ولم تكن قد وجدت، في تلك المرحلة، دليلًا على تسريب المفاتيح الخاصة للمحافظ. وظل السبب الكامل قيد التحقيق؛ لذلك لا يصح تقديم التفسير الأولي باعتباره نتيجة تقنية نهائية.

عُدّل الإعلان السابق عن الحادث لتوضيح استمرار الإيداعات بصورة طبيعية. ولذلك قد تختلف لقطة شاشة قديمة عن نص الإعلان بعد تعديله. راجع النص الحالي وأي ملاحظة تصحيح، بدلًا من افتراض أن كل الصور المتداولة تعرض معلومات حديثة بالقدر نفسه.

تأكد أولًا من منصة بينانس التي تستخدمها فعلًا

Binance.com وBinance.US منصتان منفصلتان. ويوجّه مركز مساعدة Binance.US صراحةً أصحاب مشكلات تسجيل الدخول إلى Binance.com للتواصل مع دعم Binance.com.

تحقق من اسم النطاق، والتطبيق الذي ثبّتَّه أصلًا، واسم الخدمة المذكور في مستندات حسابك. لا تفترض أن عنوانًا خبريًا عن Binance.com يصف حالة حسابك على Binance.US، أو أن إعلانًا لخدمة إقليمية ينطبق على جميع المناطق.

وبالنسبة إلى القراء في بريطانيا، تنبّه صفحة بينانس البريطانية أيضًا إلى عدم إتاحة بعض الخدمات لعملاء التجزئة المقيمين في المملكة المتحدة. لذلك قد لا تجد داخل حسابك زرًا أو ميزة تظهر في شرح عام. لا تستخدم طريقة التفاف يقترحها شخص غريب لتجاوز هذا القيد.

هذا التمييز مهم كذلك عند طلب المساعدة: اذكر اسم المنصة الصحيح ونص رسالة الخطأ بدقة. فعبارة «بينانس لا تعمل» أقل فائدة من توضيح الخدمة التي تستخدمها، وما إذا كانت المشكلة تتعلق بتسجيل الدخول، أو سحب أصل معين، أو ظهور معاملة لا تعرفها.

كيف تتابع تحديثات السحب بأمان؟

اتبع هذه الخطوات كلما ظهر عنوان خبري أو وصلتك رسالة جديدة:

1. افتح التطبيق الذي تستخدمه بالفعل، أو انتقل بنفسك إلى مركز الدعم الرسمي. تجنّب الروابط التي يرسلها شخص تواصل معك بشأن التعويض.
2. ابحث عن إعلانات الحادث وقارن تواريخها. اتبع أحدث تحديث ينطبق على حالتك، بما فيه تصحيحات الإعلانات السابقة.
3. ميّز بين الخدمات المذكورة: الإيداع والتداول والسحب والدخول إلى الحساب وظائف مختلفة. إتاحة إحداها لا تعني إتاحة البقية.
4. اقرأ داخل حسابك الرسالة الخاصة بالأصل والشبكة اللذين تستخدمهما. إذا اختلفت عن عنوان خبري عام، فاسأل الدعم عبر القناة الرسمية بدلًا من تكرار تجربة بدائل مختلفة.
5. دوّن باختصار تاريخ الإعلان، والخدمة المتأثرة، وأي شروط مرتبطة باستعادتها. يسهل إساءة فهم لقطة شاشة لاحقًا إذا خلت من هذه التفاصيل.

يميّز دليل بينانس العام لتوقّف السحب بين صيانة المحافظ، ومشكلات الأصل أو الشبكة، والقيود الخاصة بالحساب. تساعد هذه التفسيرات في فهم الرسالة، لكن الدليل العام لا يحل محل إعلان أحدث يخص الحادث.

مثلًا، تخيّل إعلانًا يقول إن السحب سيعود على مراحل، بينما لا تزال شبكة معينة تظهر داخل حسابك باعتبارها غير متاحة. الإعلان العام وحده لا يثبت وجود عطل في حسابك. سجّل اسم الشبكة والرسالة المحددة، ثم استخدم مسار الدعم لدى مقدم الخدمة. ولا تدفع لأحد كي «يفك التجميد».

كيف تستخدم Binance Verify دون مبالغة في الثقة بالنتيجة؟

تفحص أداة Binance Verify ما إذا كان الموقع أو معرّف جهة التواصل الذي أدخلته معروفًا لديها باعتباره رسميًا. إنها وسيلة مفيدة للتحقق من الهوية، وليست إذنًا بتنفيذ أي إجراء تطلبه رسالة.

لاستخدام الأداة:

1. افتحها بنفسك من موقع بينانس الرسمي.
2. اختر نوع المصدر المناسب، مثل Website للموقع الإلكتروني أو Email للبريد الإلكتروني.
3. أدخل العنوان أو المعرّف الفعلي، بدلًا من اسم العرض مثل «خدمة العملاء».
4. اقرأ النتيجة وحدودها، ثم تحقق من أي طلب حساس عبر قناة دعم فتحتها بنفسك.

أثناء فحصنا في 31 أكتوبر، أدى إدخال العنوان العام https://www.binance.com ضمن نوع Website إلى ظهور نتيجة تحقق إيجابية. لم نستخدم حسابًا أو كلمة مرور أو محفظة أو رسالة خاصة في هذا الاختبار. وهو يوضّح استجابة الأداة لذلك العنوان وحده.

تحذّر الصفحة من أن التحقق من الهوية لا يمنح تفويضًا بإجراءات أو إدراجات، وأن بينانس لا تطلب أموالًا عبر المراسلات الخاصة. لذلك لا تبرر النتيجة الإيجابية تحويل أصول إلى شخص تواصل معك دون طلب.

رسائل احتيال الاسترداد: ثلاثة أمثلة تساعدك على التعرّف عليها

الأمثلة التالية توضيحية، وليست رسائل جمعناها من ضحايا هذا الحادث. وهي تبيّن كيف يمكن استغلال خبر حقيقي ذريعةً لعملية احتيال منفصلة.

«ادفع رسومًا بسيطة لصرف التعويض»

تزعم الرسالة أن المبلغ المسترد جاهز، لكنها تطلب أولًا سداد رسوم معالجة. وقد تتضمن رقم قضية وتوقيعًا احترافيًا ومهلة عاجلة. لا يثبت أي من هذه التفاصيل أنها صادرة عن منصة التداول.

تحذّر إرشادات لجنة التجارة الفيدرالية الأمريكية بشأن احتيال الاسترداد من جهات تتواصل بصورة غير متوقعة وتطلب دفعات مقدمة أو معلومات مالية لإعادة الأموال. لا ترسل الرسوم. احتفظ بالرسالة وتحقق من الادعاء بصورة مستقلة.

«انقل أصولك إلى هذه المحفظة المحمية»

يقول شخص يدّعي أنه موظف أمن إن نقل أموالك إلى عنوان يحدده هو الوسيلة الوحيدة لحمايتها. توقّف قبل الموافقة على أي شيء. تحقّق عبر دعم وصلت إليه بنفسك؛ ولا تترك للمرسل تحديد حالة الطوارئ والحل معًا.

«المحقق لدينا يضمن استرداد الأموال»

يعدك صاحب تعليق أو حساب خاص بتتبّع الأموال، ثم يطلب نقودًا أو مستندات. الحصول على تقرير تتبّع واستعادة الأموال نتيجتان مختلفتان. اسأل عن الصلاحية الفعلية التي يمتلكها، وتجنّب إرسال أموال إضافية بحجة أن الدفعة السابقة كشفت عائقًا آخر.

يصف تحذير مكتب التحقيقات الفيدرالي من احتيال استرداد العملات المشفرة جهات تتبّع احتيالية، ويوضّح أن شركات الاسترداد الخاصة لا تستطيع إصدار أوامر حجز الأموال. هذه إرشادات عامة منشورة منذ 2023، وليست نتيجة تحقيق أجراه المكتب بشأن حادث بينانس.

إذا بدأ التواصل برمز QR، فاستخدم دليلنا عن فحص رموز QR المزيفة ووجهاتها قبل فتح أي شيء أو الموافقة عليه.

احمِ بيانات الدخول دون الخلط بينها وبين تحقيق المنصة

تحسين إعدادات حسابك يقلل احتمالات إساءة استخدامه. لكنه لا يصلح البنية التقنية لمنصة التداول، ولا يثبت انتهاء الحادث الذي تعرضت له.

اتبع توصيات بينانس لأمان الحساب: استخدم كلمة مرور فريدة، واحمِ البريد الإلكتروني المرتبط بالحساب، وراجع نشاط الحساب، وأزل صلاحيات الوصول غير الضرورية عبر واجهات API. لا تفصح عن الرموز المؤقتة، ولا تسمح لمتصل لم تطلب مساعدته بمشاهدة شاشتك.

إذا كنت تعيد استخدام كلمة المرور أو أدخلتها في صفحة مشبوهة، فغيّرها عبر الخدمة الحقيقية باستخدام جهاز موثوق. وأمّن البريد الإلكتروني المرتبط بالحساب أيضًا. فتوقّف السحب على مستوى المنصة لا يثبت بمفرده أن شخصًا يعرف كلمة مرورك الشخصية.

راجع مفاتيح المرور والمصادقة الثنائية

تدعم بينانس مفاتيح المرور والتحقق باستخدام تطبيقات المصادقة. ويشرح دليل مفاتيح المرور طرق الإعداد المدعومة. ابدأ من قسم Security، أي الأمان، داخل الحساب واتبع تعليمات جهازك. وقد تختلف أسماء عناصر الواجهة والوسائل المتاحة.

قبل تغيير وسيلة المصادقة، تأكد من فهم طريقة استعادة الوصول التي توفرها الخدمة. لا تحذف وسيلة تعمل لمجرد أن متصلًا قال إن ذلك ضروري للحصول على التعويض. إعداد المصادقة يتم داخل الخدمة الحقيقية، وليس في محادثة مع شخص يطلب الرموز.

اضبط رمز مكافحة التصيّد

رمز مكافحة التصيّد علامة يمكنك تمييزها تضبطها لتظهر في مراسلات بينانس. وهو يختلف عن رمز تسجيل الدخول المؤقت أو كلمة المرور.

يوضّح دليل الإعداد الرسمي مسار التطبيق عبر معلومات الحساب Account Info ثم الأمان Security، وبعدهما Anti-Phishing Code ثم Create. أما على الموقع، فيذكر الحساب Account، ثم Security، وقسم الأمان المتقدم Advanced Security. اتبع التعليمات الحالية وأكمل التحقق بنفسك.

غياب العلامة أو ظهورها بصورة غير صحيحة سبب للتوقف والتحقق. لكن صحة العلامة لا ينبغي أن تلغي بقية فحوصك، خصوصًا إذا طلبت الرسالة دفع مبلغ أو الموافقة على إجراء غير معتاد. وإذا احتملت انكشاف الرمز، فحدّثه عبر إعدادات الحساب الحقيقية.

افحص ضوابط عناوين السحب

يشرح دليل القائمة البيضاء للسحب لدى بينانس كيفية قصر السحب على عناوين معتمدة. راجع العناوين التي تعرفها، واستفسر من الدعم عن أي عنوان غير مألوف.

اقرأ النتائج المترتبة على تغيير هذه الإعدادات أولًا؛ فقد تؤدي التعديلات إلى قيود مؤقتة على السحب. لا تعطّل وسيلة حماية لمجرد أن شخصًا غريبًا قال إنها سبب التوقّف المرتبط بالحادث. إعداداتك الشخصية وتعليق الخدمة على مستوى المنصة مسألتان منفصلتان.

ماذا تفعل إذا استجبت بالفعل لرسالة مشبوهة؟

تتوقف الخطوة التالية على ما فعلته بالفعل. استخدم الجدول لوصف الموقف بدقة عند التواصل مع مقدم الخدمة؛ فهذه نقاط بداية للتصرف، وليست تشخيصًا لجهازك عن بُعد.

إذا لاحظت نشاطًا غير مصرح به في الحساب، تنصح بينانس بتعطيله والتواصل مع الدعم الرسمي. ويشرح دليل تعطيل الحساب مسار التطبيق عبر Account Info ثم Security ثم Manage Account ثم Disable Account. اقرأ التحذيرات وأكمل إجراءات التحقق بنفسك. تعطيل الحساب إجراء وقائي، وليس وعدًا بالتعويض.

إذا ثبّتَّ برنامج تحكم عن بُعد بناءً على طلب شخص غريب، فأوقف الجلسة واطلب مساعدة تقنية موثوقة. تجنّب إدخال بيانات الدخول البديلة ما دام شخص آخر يتحكم في الجهاز أو يراقبه.

احتفظ بالمحادثة الأصلية والسجلات ذات الصلة قبل حظر المرسل. شارك الأدلة اللازمة بصورة خاصة مع مقدم الخدمة أو الجهات المختصة. ولا تنشر رموز المصادقة أو مستندات الهوية أو صور حسابك في تعليقات عامة لطلب المساعدة من الغرباء.

أين تبلّغ عن احتيال الاسترداد في أمريكا أو بريطانيا؟

بالنسبة إلى القراء في الولايات المتحدة، يمكن استخدام موقع FBI IC3 للإبلاغ عن جرائم الإنترنت، وخدمة FTC ReportFraud للإبلاغ عن الاحتيال الذي يستهدف المستهلكين. تقديم البلاغ لا يضمن عكس التحويل. ويوصي تحذير مكتب التحقيقات الفيدرالي بإرفاق تفاصيل المعاملة ومعلومات أي شخص يدّعي تقديم خدمة استرداد.

وفي إنجلترا وويلز وأيرلندا الشمالية، تميّز صفحة الإبلاغ لدى Report Fraud بين محاولات التواصل المشبوهة وبلاغات الجرائم الإلكترونية أو الاحتيال. أما في اسكتلندا، فتوجّه الإرشادات نفسها الأشخاص إلى شرطة اسكتلندا على الرقم 101.

وللرسائل النصية المشبوهة في بريطانيا، تشرح إرشادات الإبلاغ الرسمية إعادة توجيه الرسائل إلى 7726. الإبلاغ عن رسالة لشبكة الاتصالات يختلف عن تقديم بلاغ بشأن أموال خسرتها؛ لذا اختر المسار الملائم لما حدث.

قبل التصرف بناءً على التحديث التالي

افحص ثلاثة أمور معًا: المنصة التي أصدرت الإعلان، وتاريخ صدوره، والخدمة التي يشملها تحديدًا. ثم قارن ذلك بالرسالة الظاهرة داخل حسابك.

الوعد بتغطية الخسائر، والموعد المستهدف لإعادة الخدمة، والإعلان عن استئنافها فعلًا أمور مختلفة. حافظ على هذا التمييز عند قراءة العناوين أو الرد على من يعرض المساعدة. استخدم القنوات الرسمية التي تفتحها بنفسك، ولا تجعل حادثًا أمنيًا حقيقيًا سببًا لخسارة ثانية عبر الدفع لجهة استرداد تواصلت معك دون طلب.