چگونه دستگاه‌های متصل به حساب ویکس را بررسی کنیم؟
برای بررسی دستگاه‌های متصل به ویکس، وارد حساب WEEX شوید و بخش Security را باز کنید. در صفحه امنیت می‌توانید Device Management و Account Activity را بررسی کنید و برای مشاهده سابقه ورود نیز از Login History استفاده کنید. اگر دستگاه یا ورود ناشناسی مشاهده کردید، رمز عبور را تغییر دهید، 2FA را بررسی کنید و موضوع را از مسیر رسمی پیگیری کنید.
ممکن است رمز عبور قوی و Google Authenticator فعال داشته باشید، اما اگر دستگاهی قدیمی یا ناشناس هنوز به حساب شما دسترسی داشته باشد، یکی از مسیرهای امنیتی حساب همچنان نیاز به بررسی دارد.
به همین دلیل، بررسی دستگاه‌های متصل به ویکس باید بخشی از نگهداری دوره‌ای امنیت حساب باشد؛ درست مانند بررسی رمز عبور، Google Authenticator، Passkey و ایمیل متصل به حساب.
صفحه Security فعلی WEEX بخش‌های جداگانه‌ای با عنوان Account Activity و Device Management نمایش می‌دهد. در همان صفحه امکاناتی مانند Login Password، Passkey، Phone، Email، Google Authenticator، Anti-Phishing Code و Two-Factor Authentication نیز قرار دارند.
WEEX همچنین در راهنمای رسمی Login History توضیح می‌دهد که کاربر می‌تواند از بخش Security سابقه ورودهای حساب را مشاهده کند و اگر دسترسی از یک دستگاه ناشناس دید، باید فوراً با پشتیبانی تماس بگیرد.
🔐 آموزش‌های بیشتری درباره امنیت ویکس می‌خوای؟
اگر برات مهمه بدونی چطور از حساب و دارایی‌هات بهتر محافظت کنی، مطالب آموزشی بیشتری در کانال تلگراممون منتشر می‌کنیم. آموزش‌های حرفه‌ای امنیت ویکس رو از دست نده.
چرا بررسی دستگاه‌های متصل به ویکس مهم است؟
هر بار که از گوشی، لپ‌تاپ یا مرورگر جدیدی وارد حساب می‌شوید، یک نقطه دسترسی جدید ایجاد می‌شود.
بعضی دستگاه‌ها فقط برای مدت کوتاهی استفاده می‌شوند؛ برای مثال:
گوشی قدیمی؛
لپ‌تاپ محل کار؛
سیستم یکی از اعضای خانواده؛
مرورگر قدیمی؛
یا دستگاهی که بعداً فروخته شده است.
اگر دیگر آن دستگاه تحت کنترل شما نیست، باقی ماندن دسترسی آن مطلوب نیست.
از طرف دیگر، ممکن است دستگاهی ببینید که اصلاً متعلق به شما نباشد. این مورد می‌تواند نشانه استفاده شخص دیگری از Credentials حساب باشد.
WEEX در راهنمای امنیت حساب نیز توصیه می‌کند کاربران به‌صورت دوره‌ای دستگاه‌های دارای دسترسی را بررسی کنند و دستگاه‌های ناشناس یا بلااستفاده را حذف کنند تا سطح حمله کاهش پیدا کند.
Device Management در WEEX چیست؟
Device Management بخشی از تنظیمات امنیت حساب است که برای مدیریت دستگاه‌های مرتبط با دسترسی به Account استفاده می‌شود.
در صفحه Security فعلی WEEX، Device Management در کنار Account Activity نمایش داده می‌شود.
هدف این قسمت این است که کاربر بتواند نقاط دسترسی حساب را زیر نظر داشته باشد.
البته رابط کاربری وب و اپلیکیشن ممکن است با به‌روزرسانی‌های آینده تغییر کند؛ بنابراین به‌جای حفظ کردن محل دقیق یک دکمه، نام قابلیت یعنی Device Management و Security را ملاک قرار دهید.
تفاوت Device Management و Login History چیست؟
این دو قابلیت به یکدیگر مرتبط‌اند، اما دقیقاً یک کار انجام نمی‌دهند.
Device Management
برای بررسی دستگاه‌هایی است که با حساب مرتبط شده‌اند یا از آنها برای دسترسی استفاده شده است.
Login History یا Account Activity
برای بررسی سابقه ورود و فعالیت‌های مربوط به Login استفاده می‌شود.
راهنمای رسمی WEEX می‌گوید:
Security → Login History
مسیر مشاهده سوابق ورود است و این اطلاعات برای پایش فعالیت حساب کاربرد دارد. اگر دسترسی از دستگاهی ناآشنا مشاهده شود، WEEX توصیه می‌کند کاربر با Customer Service تماس بگیرد.
یکی از راهنماهای منتشرشده توسط خود WEEX نیز توضیح می‌دهد Login History می‌تواند اطلاعات مربوط به IP و Device ورود را برای بررسی امنیتی در اختیار کاربر قرار دهد.
در نتیجه برای بررسی دقیق‌تر حساب، بهتر است هر دو بخش را ببینید.
آموزش بررسی دستگاه‌های متصل به ویکس
برای بررسی حساب مراحل زیر را انجام دهید.
مرحله ۱: وارد سایت یا اپ رسمی WEEX شوید
ابتدا مطمئن شوید از وب‌سایت یا برنامه رسمی استفاده می‌کنید.
بررسی Device Management روی یک صفحه جعلی عملاً نتیجه معکوس دارد؛ زیرا ممکن است همان صفحه Password یا Verification Code شما را سرقت کند.
WEEX در هشدارهای امنیتی خود تأکید می‌کند کاربران فقط از کانال‌های رسمی Login و Download استفاده کنند و از لینک‌ها یا برنامه‌هایی که از منابع ناشناس دریافت شده‌اند دوری کنند.
مرحله ۲: وارد بخش Security شوید
بعد از Login، پروفایل یا Account Menu را باز کرده و Security را انتخاب کنید.
صفحه امنیت فعلی شامل مجموعه‌ای از کنترل‌های حساب است؛ از جمله:
Passkey
Login Password
Phone
Email
Google Authenticator Code
Fund Code
Anti-Phishing Code
Two-Factor Authentication
Account Activity
Device Management
مرحله ۳: Device Management را باز کنید
در Security به بخش Device Management بروید.
در این قسمت دستگاه‌های ثبت‌شده یا مرتبط با دسترسی حساب را بررسی کنید.
بسته به نسخه رابط کاربری ممکن است جزئیات نمایش داده‌شده یا گزینه‌های مدیریتی متفاوت باشند.
هدف شما این است که مشخص کنید هر دستگاه را می‌شناسید یا خیر.
مرحله ۴: Account Activity یا Login History را هم بررسی کنید
فقط نام دستگاه کافی نیست.
Login History را نیز باز کنید تا ببینید ورودهای اخیر با فعالیت واقعی شما تطابق دارند یا خیر.
طبق راهنمای رسمی WEEX، مسیر Login History از Security در دسترس است و بررسی آن به پایش فعالیت حساب کمک می‌کند.
مرحله ۵: دستگاه‌های قدیمی را مشخص کنید
فهرست را از خودتان بپرسید:
آیا هنوز این گوشی را دارم؟
آیا این لپ‌تاپ متعلق به من است؟
آیا اخیراً از این Browser استفاده کرده‌ام؟
آیا این Login با سفر یا تغییر اینترنت من تطابق دارد؟
اگر دستگاهی متعلق به خودتان است اما دیگر استفاده نمی‌شود، بهتر است دسترسی غیرضروری آن باقی نماند.
مرحله ۶: موارد ناشناس را جدی بگیرید
اگر دستگاهی را نمی‌شناسید، فقط به حذف آن اکتفا نکنید.
ممکن است Credentials شما افشا شده باشند.
در چنین وضعیتی Password، 2FA، Email و سایر مسیرهای دسترسی نیز باید بررسی شوند.
دستگاه ناشناس را چگونه تشخیص دهیم؟
همیشه یک Device ناشناس الزاماً به معنی هک نیست.
نام دستگاه‌ها ممکن است به شکل متفاوتی نمایش داده شود.
برای مثال یک Browser Update یا مدل عمومی دستگاه می‌تواند نامی نشان دهد که فوراً برایتان آشنا نیست.
همچنین IP Address ممکن است با تغییر اینترنت موبایل، VPN یا ISP تغییر کند.
بنابراین بهتر است چند نشانه را هم‌زمان بررسی کنید.
زمان ورود
آیا در آن ساعت خودتان وارد حساب شده‌اید؟
مثلاً اگر ساعت ۳ صبح خواب بوده‌اید اما Login ثبت شده، ارزش بررسی دارد.
دستگاه
آیا سیستم‌عامل یا مدل Device با تجهیزات شما مطابقت دارد؟
IP یا Location
موقعیت تقریبی IP همیشه دقیق نیست، اما اگر کشوری کاملاً متفاوت مشاهده می‌شود و توضیح منطقی برای آن ندارید، باید آن را جدی‌تر بررسی کنید.
فعالیت بعد از Login
مهم‌ترین سؤال این است:
بعد از آن ورود چه اتفاقی افتاده است؟
Spot History، Futures History و Withdrawal History را بررسی کنید.
اگر هم‌زمان با Login ناشناس معامله یا Withdrawal ناشناس وجود دارد، احتمال Compromise جدی‌تر است.
هر چند وقت یک بار دستگاه‌های متصل به ویکس را بررسی کنیم؟
قاعده ثابت و اجباری وجود ندارد، اما در چند موقعیت بررسی آن منطقی‌تر است:
بعد از تعویض گوشی؛
بعد از فروش لپ‌تاپ؛
بعد از Login روی سیستم دیگر؛
بعد از سفر؛
بعد از دریافت هشدار امنیتی؛
بعد از تغییر Password؛
بعد از مشاهده Verification Code بدون درخواست خودتان؛
و پس از هر رفتار غیرعادی حساب.
برای حسابی که دارایی قابل توجهی دارد، بررسی دوره‌ای Security و Login History می‌تواند بخشی از روال امنیتی ماهانه باشد.
هدف این نیست که روزانه چند بار Device Management را باز کنید؛ بلکه نباید ماه‌ها بدون بررسی نقاط دسترسی حساب باقی بمانید.
اگر دستگاه ناشناس پیدا کردیم چه کنیم؟
در این حالت، بررسی دستگاه‌های متصل به ویکس از یک کار معمولی به یک Incident امنیتی تبدیل می‌شود.
بهتر است مراحل زیر را به‌ترتیب انجام دهید.
۱. از یک دستگاه سالم وارد شوید
اگر احتمال می‌دهید گوشی یا کامپیوتر فعلی آلوده است، تغییر تنظیمات امنیتی را از همان سیستم انجام ندهید.
از دستگاه مطمئن دیگری استفاده کنید.
۲. Password را تغییر دهید
رمز جدید باید کاملاً یکتا باشد و در سرویس دیگری استفاده نشده باشد.
WEEX نیز در هشدار امنیتی فعلی خود توصیه می‌کند اگر فعالیت غیرعادی مشاهده کردید، Password را فوراً تغییر دهید و با Customer Support تماس بگیرید.
۳. دسترسی دستگاه ناشناس را قطع کنید
اگر Device Management برای آن Device گزینه Remove، Revoke یا مشابهی در رابط فعلی شما نمایش می‌دهد، دسترسی آن را لغو کنید.
اگر امکان مدیریت مستقیم وجود ندارد یا مطمئن نیستید چه اقدامی باید انجام شود، از Support رسمی کمک بگیرید.
۴. Google Authenticator را بررسی کنید
اگر مهاجم فقط Password را داشته باشد، 2FA ممکن است جلوی ادامه دسترسی را بگیرد.
اما اگر خود Authenticator Seed یا Verification Code نیز افشا شده، فقط تغییر Password کافی نیست.
۵. Passkeyها را بررسی کنید
اگر Passkey فعال کرده‌اید، فهرست Passkeyهای حساب را نیز کنترل کنید.
راهنمای رسمی WEEX می‌گوید اگر Passkey ناشناسی مشاهده شود، باید آن را حذف کرد، Password را تغییر داد، دستگاه‌های Sign-in و تنظیمات امنیتی را بررسی کرد و با Support تماس گرفت.
۶. Email را امن کنید
اگر شخص دیگری به Email متصل به WEEX دسترسی داشته باشد، می‌تواند بخشی از فرایند Password Recovery یا Security Verification را کنترل کند.
Password ایمیل را تغییر دهید، 2FA آن را بررسی کرده و Sessionهای ناشناس را Logout کنید.
بررسی Account Activity بعد از دستگاه ناشناس
بعد از شناسایی Device مشکوک، باید بفهمید آن دسترسی فقط Login بوده یا عملیاتی نیز انجام شده است.
سه قسمت اصلی را بررسی کنید:
Spot History
آیا خرید یا فروشی وجود دارد که متعلق به شما نیست؟
Futures History
آیا Position ناشناسی باز شده یا Leverage تغییر کرده است؟
Withdrawal History
آیا Withdrawal یا Transfer غیرمجازی ثبت شده است؟
راهنمای رسمی WEEX می‌گوید سوابق مالی را می‌توان از Assets و History مربوط به Spot یا Futures بررسی کرد.
اگر Withdrawal On-chain ناشناسی پیدا کردید، TXID، شبکه، مبلغ، Address مقصد و زمان تراکنش را ذخیره کنید.
این اطلاعات برای گزارش Incident بسیار مهم است.
اگر فقط IP ناشناس بود چه کنیم؟
IP به‌تنهایی سند قطعی هک نیست.
اینترنت موبایل ممکن است IP جدید اختصاص دهد.
ISP ممکن است Traffic را از منطقه دیگری Route کند.
VPN نیز می‌تواند Location کاملاً متفاوتی نشان دهد.
بنابراین IP را همراه با موارد دیگر بررسی کنید:
زمان Login
نوع Device
Browser
فعالیت بعد از ورود
Verification Email
و Transaction History
اگر زمان و Device با فعالیت خودتان تطابق دارد، تغییر IP ممکن است طبیعی باشد.
اگر هیچ‌کدام را نمی‌شناسید، احتیاط بیشتری لازم است.
اگر گوشی خود را فروخته‌ایم چه کنیم؟
بعد از فروش یا واگذاری گوشی، بررسی دستگاه‌های متصل به ویکس اهمیت بیشتری پیدا می‌کند.
قبل از فروش گوشی بهتر است:
از WEEX Logout کنید؛
Passkeyهای مربوط به Device را بررسی کنید؛
Authenticator را به‌شکل امن منتقل کنید؛
اطلاعات حساب را حذف کنید؛
و در نهایت Factory Reset واقعی انجام دهید.
بعد از انتقال به گوشی جدید نیز Device Management را باز کنید و ببینید آیا Device قدیمی هنوز در Account دیده می‌شود.
اگر Passkey روی گوشی قدیمی ایجاد شده، راهنمای WEEX توصیه می‌کند در صورت از دست رفتن Device، با یک دستگاه مورد اعتماد وارد حساب شوید، Passkey مربوط به دستگاه گمشده را حذف کنید و Security Settings را بررسی کنید.
اگر گوشی گم شده باشد چه کنیم؟
این وضعیت جدی‌تر از فروش کنترل‌شده گوشی است.
فرض کنید گوشی:
Unlock می‌شود؛
اپ WEEX روی آن نصب است؛
Email نیز روی همان دستگاه باز است؛
و Passkey یا Authenticator دارد.
در این حالت چند لایه امنیتی روی یک Device متمرکز شده‌اند.
از یک دستگاه دیگر:
Password حساب را تغییر دهید؛
Device Management را بررسی کنید؛
Passkey مربوط به گوشی گمشده را حذف کنید؛
Email را امن کنید؛
و در صورت نیاز 2FA را بازتنظیم کنید.
راهنمای Passkey WEEX نیز دقیقاً توصیه می‌کند پس از گم شدن دستگاه، از روش ورود دیگری استفاده شده و Passkey مربوط به Device گمشده حذف شود.
دستگاه جدید و محدودیت ۲۴ ساعته برداشت
یک نکته مهم وجود دارد.
تغییر Login Device یا انجام بعضی عملیات امنیتی می‌تواند سیستم Risk Control را فعال کند.
WEEX در راهنمای فعلی خود اعلام کرده بعد از عملیات امنیتی خاص، از جمله تغییر Password، تغییر Login Device یا برداشت از دستگاه‌های متفاوت در یک بازه ۲۴ ساعته، Withdrawal ممکن است به مدت ۲۴ ساعت Suspend شود و سپس به‌طور خودکار برگردد.
بنابراین اگر بعد از تعویض گوشی یا تغییر تنظیمات امنیتی برداشت موقتاً بسته شد، ابتدا Security Hold را بررسی کنید.
این محدودیت لزوماً به معنی مسدود شدن دائمی حساب نیست.
چرا تغییر دستگاه می‌تواند Withdrawal را محدود کند؟
از دید سیستم امنیتی، سناریوی زیر می‌تواند شبیه Account Takeover باشد:
یک Device جدید Login می‌کند؛
Password تغییر می‌کند؛
و چند دقیقه بعد درخواست Withdrawal ثبت می‌شود.
این همان الگویی است که ممکن است هنگام سرقت Account نیز دیده شود.
به همین دلیل سیستم Risk Control می‌تواند برداشت را موقتاً متوقف کند تا ریسک کاهش پیدا کند.
WEEX همچنین توضیح داده Withdrawal می‌تواند زمانی که Login از Location ناآشنا یا تغییر Security Settings مشاهده شود، برای Review نگه داشته شود.
Passkey و Device Management چه ارتباطی دارند؟
Passkey به Device یا Password Manager سازگار مرتبط است و می‌تواند برای Authentication استفاده شود.
بنابراین وقتی دستگاه‌های متصل به ویکس را بررسی می‌کنید، Passkeyها را هم جداگانه ببینید.
این دو فهرست الزاماً یک مفهوم واحد نیستند.
ممکن است Device Management سابقه یا دسترسی دستگاه‌های Login را نشان دهد، در حالی که Passkey بخش Credential مخصوص Authentication است.
WEEX تأکید می‌کند Passkey فقط روی Device مورد اعتماد ساخته شود و نباید روی Public Computer یا Device ناشناس ذخیره شود.
اگر Passkey ناشناس مشاهده کردید، موضوع را جدی بگیرید.
📚 می‌خوای حرفه‌ای‌تر با ویکس کار کنی؟
از آموزش امکانات ویکس گرفته تا نکات مربوط به معامله و مدیریت سرمایه، مطالب آموزشی متنوعی در کانال تلگراممون داریم. اگر دنبال یادگیری بیشتر هستی، حتماً سری به کانالمون بزن.
آیا پاک کردن اپلیکیشن، دستگاه را از حساب حذف می‌کند؟
نباید چنین فرضی داشته باشید.
Uninstall کردن برنامه روی گوشی لزوماً به معنی Revoke شدن تمام Sessionها یا Device Associationهای سمت حساب نیست.
بعد از حذف برنامه یا کنار گذاشتن دستگاه، وارد Security شوید و وضعیت Device Management را بررسی کنید.
همین اصل برای Browser هم صدق می‌کند.
پاک کردن Browser History یا حتی حذف Browser الزاماً جای بررسی Account-side Security را نمی‌گیرد.
آیا Logout کردن کافی است؟
Logout کردن اقدام خوبی است، اما در سناریوی Device گمشده یا مشکوک بهتر است به آن اکتفا نکنید.
اگر Device دیگر تحت کنترل شما نیست:
Device Management را بررسی کنید؛
Password را در صورت ریسک تغییر دهید؛
Passkey را بررسی کنید؛
2FA را کنترل کنید.
امنیت حساب باید از سمت Account تأیید شود، نه فقط از سمت دستگاهی که دیگر به آن دسترسی ندارید.
آیا باید دستگاه‌های قدیمی ولی متعلق به خودمان را نگه داریم؟
اگر دیگر از Device استفاده نمی‌کنید، باقی ماندن دسترسی آن معمولاً مزیت امنیتی خاصی ایجاد نمی‌کند.
اصل Least Privilege فقط برای API نیست؛ در مدیریت Device نیز کاربرد دارد.
هرچه تعداد نقاط دسترسی کمتر و شناخته‌شده‌تر باشد، بررسی فعالیت مشکوک ساده‌تر می‌شود.
فرض کنید فهرست شما فقط شامل:
گوشی فعلی
و لپ‌تاپ شخصی
باشد.
شناسایی یک Device سوم بسیار آسان‌تر از حسابی است که ده‌ها Device قدیمی در آن باقی مانده است.
راهنمای امنیت WEEX نیز حذف Deviceهای بلااستفاده را برای کاهش نقاط ورود پیشنهاد می‌کند.
دستگاه‌های مشترک چه ریسکی دارند؟
ورود به حساب مالی روی کامپیوتر مشترک ریسک بیشتری دارد.
ممکن است:
Password در Browser ذخیره شود؛
Cookie باقی بماند؛
Extension مخرب نصب باشد؛
Autofill اطلاعات را ذخیره کند؛
یا شخص بعدی به Session دسترسی پیدا کند.
بنابراین بهتر است حساب WEEX را روی سیستم‌های عمومی یا مشترک باز نکنید.
اگر قبلاً چنین کاری انجام داده‌اید، دستگاه‌های متصل به ویکس و Login History را بررسی کرده و در صورت نیاز Password را تغییر دهید.
مرورگر ناشناس با دستگاه ناشناس فرق دارد؟
ممکن است.
یک Device واحد می‌تواند از Browserهای مختلف وارد Account شود و نحوه نمایش Session یا Login Record بسته به سیستم متفاوت باشد.
بنابراین صرف مشاهده چند Entry به معنی وجود چند گوشی یا لپ‌تاپ نیست.
زمان، Browser، IP و الگوی استفاده را کنار یکدیگر بگذارید.
اگر مطمئن نیستید، رویکرد محافظه‌کارانه بهتر است: Session غیرضروری را نگه ندارید و فقط Deviceهایی را حفظ کنید که واقعاً تحت کنترل شما هستند.
چه زمانی Password را حتماً تغییر دهیم؟
در این شرایط تغییر Password منطقی است:
Device ناشناس مشاهده شده؛
Login ناشناس ثبت شده؛
Verification Code بدون درخواست دریافت کرده‌اید؛
گوشی گم شده؛
روی سایت Phishing اطلاعات وارد کرده‌اید؛
اپ مشکوک نصب کرده‌اید؛
یا همان Password در سرویس دیگری Leak شده است.
WEEX نیز در هشدار امنیتی خود توصیه می‌کند هنگام مشاهده فعالیت غیرعادی Password فوراً تغییر کند.
رمز جدید باید در هیچ سرویس دیگری استفاده نشده باشد.
بعد از حذف دستگاه ناشناس، 2FA را فراموش نکنید
فرض کنید Device ناشناس را حذف کرده‌اید.
اگر مهاجم هنوز Password شما را بداند، ممکن است دوباره Login را امتحان کند.
بنابراین Password را تغییر دهید و 2FA را بررسی کنید.
WEEX به‌طور مشخص فعال کردن Google Authenticator/2FA را به‌عنوان یک لایه محافظتی اضافی توصیه می‌کند.
Authenticator App همچنین نسبت به اتکای صرف به SMS در برابر SIM Swap مزیت دارد.
ایمیل Account را هم بررسی کنید
وقتی ورود ناشناس دیده می‌شود، احتمال دسترسی به Email را نیز بررسی کنید.
اگر Password ایمیل و WEEX یکسان بوده، هر دو را Compromised فرض کنید.
برای Email:
Password متفاوت ایجاد کنید؛
2FA فعال کنید؛
Active Sessionها را بررسی کنید؛
Recovery Methodها را کنترل کنید؛
و Forwarding Rule ناشناس را حذف کنید.
صفحه Security فعلی WEEX تأیید می‌کند Email در Login، Withdrawal، Password Recovery، تغییر Security Settings و API Management استفاده می‌شود.
در نتیجه Email بخشی از امنیت Device Access نیز محسوب می‌شود.
آیا VPN باعث نمایش Device ناشناس می‌شود؟
VPN بیشتر روی IP و Location اثر می‌گذارد، نه اینکه الزاماً دستگاه فیزیکی را به Device جدید تبدیل کند.
اما بسته به نحوه تشخیص Session، Browser و Security Risk Engine ممکن است Login متفاوتی ثبت شود.
بنابراین اگر از VPN استفاده کرده‌اید و Location غیرمنتظره‌ای می‌بینید، ابتدا زمان و Device را با فعالیت خودتان تطبیق دهید.
صرف تغییر کشور IP دلیل قطعی نفوذ نیست.
با این حال، VPN توجیهی برای Deviceای که سیستم‌عامل یا زمان Login آن هیچ ارتباطی با شما ندارد محسوب نمی‌شود.
اگر Device ناشناس همراه با Withdrawal باشد چه کنیم؟
این وضعیت را Incident جدی در نظر بگیرید.
فوراً:
Password را تغییر دهید؛
Device ناشناس را حذف کنید؛
2FA را بررسی کنید؛
API Keyها را Revoke کنید؛
Withdrawal History را باز کنید؛
TXID را ذخیره کنید؛
و Support را در جریان قرار دهید.
اگر Withdrawal هنوز تحت Security Review باشد، تماس سریع با Support اهمیت بیشتری پیدا می‌کند.
اگر تراکنش On-chain قبلاً Broadcast شده باشد، امکان بازگرداندن آن بسیار محدودتر خواهد بود.
Help Center فعلی WEEX امکان Chat و Self-service appeal برای مشکلات Account، Assets و Transactions را ارائه می‌دهد.
اگر فقط Device ناشناس بود اما تراکنشی وجود نداشت چه کنیم؟
نبود تراکنش غیرمجاز خبر خوبی است، اما نباید Login ناشناس را نادیده بگیرید.
ممکن است مهاجم فقط در مرحله بررسی Account بوده باشد.
یا ممکن است Risk Control جلوی عملیات حساس را گرفته باشد.
بنابراین:
Password را عوض کنید؛
Device را حذف کنید؛
2FA را بررسی کنید؛
و فعالیت حساب را برای مدتی زیر نظر داشته باشید.
اگر نمی‌توانید توضیح منطقی برای Login پیدا کنید، Support را مطلع کنید.
خود WEEX نیز در FAQ رسمی Login History توصیه می‌کند در صورت مشاهده دسترسی از Device ناشناس با Customer Service تماس گرفته شود.
چک‌لیست بررسی دستگاه‌های متصل به ویکس
| مورد | چه چیزی بررسی شود؟ |
|---|---|
| Device Management | آیا همه Deviceها متعلق به شما هستند؟ |
| Login History | آیا زمان ورودها را می‌شناسید؟ |
| IP | آیا تغییر غیرعادی دارد؟ |
| Location | آیا با فعالیت شما سازگار است؟ |
| Account Activity | آیا رفتار مشکوکی وجود دارد؟ |
| Spot History | معامله ناشناس ثبت نشده؟ |
| Futures History | Position ناشناس وجود ندارد؟ |
| Withdrawal History | برداشت غیرمجاز انجام نشده؟ |
| Password | یکتا و افشانشده نیست؟ |
| Google Authenticator | فقط خودتان دسترسی دارید؟ |
| Passkey | Passkey ناشناس وجود ندارد؟ |
| Active Session مشکوک ندارد؟ | |
| API | Key ناشناس یا قدیمی فعال نیست؟ |
این چک‌لیست مخصوص زمانی نیست که از قبل مطمئن شده‌اید Account هک شده است.
می‌توانید آن را به‌عنوان بررسی دوره‌ای Security نیز استفاده کنید.
🎯 فقط استفاده از ویکس رو یاد نگیر؛ حرفه‌ای‌تر معامله کن!
اگر به دنبال آموزش‌های بیشتر درباره معاملات، استراتژی‌های معاملاتی و مدیریت سرمایه هستی، کانال تلگراممون پر از مطالب کاربردیه. آموزش‌های جدید رو از دست نده.
اشتباهات رایج در مدیریت Deviceها
اولین اشتباه این است که کاربر سال‌ها Device Management را بررسی نکند.
اشتباه دوم این است که بعد از فروش گوشی فقط App را پاک کند و وضعیت حساب را بررسی نکند.
اشتباه سوم، حذف Device ناشناس بدون تغییر Password است.
اشتباه چهارم، نادیده گرفتن Passkeyهای مرتبط با Device قدیمی است.
اشتباه پنجم، تصور این است که IP متفاوت حتماً به معنی هک است.
اشتباه ششم، برعکس آن است: دیدن Device کاملاً ناشناس و فرض کردن اینکه حتماً به دلیل تغییر اینترنت ایجاد شده است.
اشتباه هفتم، بررسی نکردن Transaction History بعد از Login مشکوک است.
اشتباه هشتم نیز استفاده از سیستم عمومی برای مدیریت حساب و ذخیره کردن Password در Browser آن سیستم است.
سوالات متداول درباره Device Management ویکس
دستگاه‌های متصل به ویکس را از کجا ببینیم؟
برای مشاهده دستگاه‌های متصل به ویکس وارد Security شوید و Device Management را بررسی کنید. صفحه Security فعلی WEEX این بخش را در کنار Account Activity، Passkey و سایر تنظیمات امنیتی نمایش می‌دهد.
Login History ویکس کجاست؟
طبق راهنمای رسمی WEEX، بعد از Login وارد Security شوید و Login History را باز کنید. این قسمت برای مشاهده سوابق ورود و پایش فعالیت حساب استفاده می‌شود.
اگر دستگاه ناشناس دیدیم چه کنیم؟
Password را از یک Device سالم تغییر دهید، دسترسی Device ناشناس را در صورت امکان لغو کنید، Google Authenticator و Passkey را بررسی کرده و Transaction History را کنترل کنید. WEEX توصیه می‌کند دسترسی Device ناشناس فوراً با Customer Support نیز پیگیری شود.
آیا IP ناشناس یعنی حساب هک شده است؟
نه لزوماً. ISP، اینترنت موبایل یا VPN می‌توانند IP و Location را تغییر دهند. زمان Login، Device و Activity حساب را نیز بررسی کنید.
اگر گوشی گم شود چه کنیم؟
از Device دیگری وارد حساب شوید، Password را در صورت ریسک تغییر دهید، Device Management و Passkeyها را بررسی کنید و دسترسی مرتبط با گوشی گمشده را حذف کنید. راهنمای Passkey WEEX نیز حذف Passkey دستگاه گمشده را توصیه می‌کند.
آیا تعویض Device برداشت را محدود می‌کند؟
ممکن است. WEEX اعلام کرده تغییر Login Device یا بعضی عملیات امنیتی می‌توانند Withdrawal را برای ۲۴ ساعت محدود کنند. پس از پایان دوره، قابلیت برداشت معمولاً خودکار بازیابی می‌شود.
آیا حذف اپ WEEX دسترسی Device را حذف می‌کند؟
نباید چنین فرضی داشته باشید. بعد از Uninstall یا کنار گذاشتن گوشی، Security و Device Management حساب را نیز بررسی کنید.
آیا باید Deviceهای قدیمی خودمان را حذف کنیم؟
اگر دیگر از آنها استفاده نمی‌کنید، کاهش Access Pointهای غیرضروری از نظر امنیتی منطقی است. WEEX نیز بازبینی دوره‌ای و حذف دستگاه‌های بلااستفاده یا ناشناس را توصیه می‌کند.
Passkey و Device Management یک چیز هستند؟
خیر. Passkey یک Credential برای Authentication است، در حالی که Device Management برای بررسی دستگاه‌های مرتبط با Account Access استفاده می‌شود. هر دو باید جداگانه بررسی شوند.
اگر Passkey ناشناس ببینیم چه کنیم؟
راهنمای WEEX توصیه می‌کند Passkey ناشناس فوراً حذف شود، Password تغییر کند، Signed-in Deviceها و سایر Security Settingها بررسی شوند و با Support تماس گرفته شود.
اگر Device ناشناس معامله انجام داده باشد چه کنیم؟
Password، 2FA و Device Access را فوراً ایمن کنید، Spot/Futures History را مستند کنید و موضوع را از طریق Support رسمی گزارش دهید.
اگر Device ناشناس برداشت کرده باشد چه کنیم؟
Withdrawal History را بررسی کنید و اگر TXID وجود دارد آن را همراه با مبلغ، شبکه، Address و زمان ذخیره کنید. سپس فوراً با Support رسمی تماس بگیرید.
جمع‌بندی
بررسی دستگاه‌های متصل به ویکس یکی از ساده‌ترین کارهایی است که می‌تواند به شناسایی زودهنگام Account Access غیرمجاز کمک کند.
در صفحه Security فعلی WEEX، Device Management و Account Activity در کنار Password، Google Authenticator، Passkey و سایر تنظیمات امنیتی قرار دارند.
برای بررسی دقیق‌تر، Login History را نیز باز کنید. راهنمای رسمی WEEX می‌گوید این بخش برای مشاهده سوابق ورود طراحی شده و در صورت مشاهده Device ناآشنا باید موضوع با Customer Service پیگیری شود.
اگر Device ناشناسی پیدا کردید، فقط آن را از فهرست حذف نکنید.
Password را تغییر دهید.
Google Authenticator را بررسی کنید.
Passkeyهای ثبت‌شده را کنترل کنید.
Email و API Keyها را نیز بازبینی کنید.
سپس Spot، Futures و Withdrawal History را ببینید تا مطمئن شوید بعد از Login ناشناس فعالیت مالی غیرمجازی انجام نشده است.
بعد از تعویض یا گم شدن گوشی نیز دستگاه‌های متصل به ویکس را دوباره کنترل کنید. اگر Passkey روی Device قدیمی وجود داشته، آن را حذف کنید و فقط Passkeyهای مربوط به دستگاه‌های تحت کنترل خودتان را نگه دارید.
همچنین به یاد داشته باشید تغییر Login Device یا بعضی تنظیمات Security می‌تواند Risk Control را فعال و Withdrawal را برای ۲۴ ساعت محدود کند. طبق توضیح فعلی WEEX، این محدودیت پس از پایان دوره معمولاً خودکار برداشته می‌شود.
هدف از Device Management این نیست که فقط زمانی به آن مراجعه کنید که Account هک شده است. بررسی دوره‌ای دستگاه‌های متصل به ویکس به شما کمک می‌کند Deviceهای قدیمی و Access Pointهای غیرضروری را قبل از تبدیل شدن به یک مشکل حذف کنید.
مقالات جدید و کاربردی؛
بازیابی حساب ویکس | اگر حساب WEEX هک شد فوراً چه کنیم؟
محتوا آموزشی است و توصیه سرمایه‌گذاری نیست. شرایط و امکانات جاری را قبل از اقدام از منابع رسمی بررسی کنید.
