چگونه حساب ویکس را امن‌تر کنیم؟

برای افزایش امنیت حساب WEEX، فقط به رمز عبور اکتفا نکنید. یک رمز منحصربه‌فرد انتخاب کنید، Google Authenticator و Passkey را فعال کنید، Anti-Phishing Code بسازید، دستگاه‌ها و فعالیت حساب را مرتب بررسی کنید و هیچ کد تأییدی را در اختیار دیگران قرار ندهید. همچنین همیشه ورود و دانلود برنامه را از کانال رسمی انجام دهید.

امنیت حساب صرافی زمانی جدی می‌شود که بدانیم بسیاری از مشکلات نه به دلیل شکستن رمزنگاری یک پلتفرم، بلکه به دلیل سرقت اطلاعات ورود، فیشینگ، نصب برنامه جعلی، افشای کدهای تأیید یا دسترسی غیرمجاز به دستگاه کاربر رخ می‌دهند.

به همین دلیل، برای امن‌تر کردن حساب ویکس باید چند لایه امنیتی را هم‌زمان فعال کنید. اگر یک لایه دچار مشکل شود، لایه بعدی می‌تواند جلوی دسترسی غیرمجاز یا حداقل بخشی از فعالیت مهاجم را بگیرد.

صفحه Security فعلی WEEX گزینه‌هایی مانند Passkey، Login Password، Phone، Email، Google Authenticator Code، Fund Code، Anti-Phishing Code، Two-Factor Authentication، Account Activity و Device Management را در اختیار کاربر قرار می‌دهد. بنابراین برای امنیت مناسب بهتر است این بخش را به‌عنوان یک تنظیم یک‌باره نبینید و هر چند وقت یک بار آن را بازبینی کنید.

در این راهنما، یک چک‌لیست کامل برای محافظت از دسترسی به حساب ارائه می‌کنیم و توضیح می‌دهیم هر گزینه دقیقاً چه کاربردی دارد، چه اشتباهاتی رایج است و در صورت مشاهده فعالیت مشکوک چه کاری باید انجام دهید.

در ادامه، مهم‌ترین تنظیمات مؤثر بر امنیت حساب ویکس را مرحله‌به‌مرحله بررسی می‌کنیم تا بتوانید دسترسی به حساب خود را در برابر فیشینگ، سرقت رمز عبور و ورودهای ناشناس بهتر محافظت کنید.

امنیت حساب ویکس از کجا شروع می‌شود؟

اولین اشتباه این است که تصور کنیم امنیت حساب فقط به صرافی مربوط است.

امنیت در عمل دو بخش دارد.

بخش اول مربوط به خود پلتفرم است؛ برای مثال نحوه نگهداری دارایی‌ها، زیرساخت فنی، مدیریت ریسک و سیستم‌های امنیتی داخلی.

بخش دوم مربوط به دسترسی شماست: رمز عبور، دستگاهی که استفاده می‌کنید، Google Authenticator، ایمیل، رفتار شما مقابل پیام‌های مشکوک و تنظیماتی که در Security فعال کرده‌اید.

شما کنترل کاملی روی بخش اول ندارید، اما بخش بزرگی از امنیت دسترسی حساب مستقیماً به رفتار و تنظیمات خودتان وابسته است.

یک سناریوی ساده

فرض کنید فردی رمز حساب شما را از یک سایت فیشینگ به دست آورده باشد.

اگر هیچ لایه دیگری فعال نباشد، مهاجم یک قدم مهم به ورود نزدیک شده است.

اما اگر 2FA، Passkey و سایر تنظیمات امنیتی فعال باشند، داشتن رمز عبور به‌تنهایی الزاماً برای عبور از تمام مراحل کافی نیست.

به همین دلیل بهترین استراتژی، ایجاد چند مانع مستقل است.

1. برای WEEX رمز عبور اختصاصی بسازید

اولین اقدام، استفاده از رمز عبوری است که در هیچ حساب دیگری استفاده نشده باشد.

یکی از اشتباهات بسیار رایج این است که کاربر یک رمز خوب انتخاب می‌کند، اما همان رمز را برای ایمیل، شبکه اجتماعی، فروشگاه اینترنتی و حساب صرافی نیز استفاده می‌کند.

مشکل زمانی ایجاد می‌شود که یکی از سرویس‌های دیگر دچار نشت اطلاعات شود.

مهاجم می‌تواند ایمیل و رمز افشاشده را روی سرویس‌های دیگر امتحان کند. این روش معمولاً Credential Stuffing نامیده می‌شود.

بنابراین حتی یک رمز بسیار پیچیده نیز اگر در چند سایت تکرار شود، ریسک بیشتری دارد.

استفاده از یک رمز عبور منحصربه‌فرد، پایه امنیت حساب ویکس است و باعث می‌شود افشای رمز شما در یک سرویس دیگر مستقیماً حساب صرافی را در معرض خطر قرار ندهد.

رمز مناسب چه ویژگی‌هایی داشته باشد؟

بهتر است رمز طولانی و غیرقابل حدس باشد و از اطلاعاتی مثل نام، تاریخ تولد، شماره تلفن یا ترکیب‌های ساده استفاده نکند.

برای مثال:

Arya123456

یک رمز مناسب برای حساب مالی محسوب نمی‌شود؛ حتی اگر کاربر آن را به‌راحتی به خاطر بسپارد.

در مقابل، استفاده از Password Manager می‌تواند به شما اجازه دهد رمزهای طولانی و متفاوت برای هر سرویس داشته باشید بدون اینکه مجبور باشید همه آنها را حفظ کنید.

2. Google Authenticator را فعال کنید

فعال کردن Google Authenticator یکی از مهم‌ترین اقدام‌ها برای افزایش امنیت حساب ویکس است، زیرا یک مرحله تأیید جدا از رمز عبور به حساب اضافه می‌کند.

Google Authenticator روی دستگاه شما کدهای موقتی تولید می‌کند. این کدها برخلاف SMS از طریق شبکه موبایل برای شما ارسال نمی‌شوند.

WEEX نیز در راهنماهای امنیتی رسمی خود استفاده از Authenticator را توصیه کرده و در صفحه Security گزینه Google Authenticator Code را برای ورود، برداشت، بازیابی رمز عبور، تغییر تنظیمات امنیتی و مدیریت API نشان می‌دهد.

چرا فقط SMS کافی نیست؟

SMS همچنان می‌تواند یک لایه امنیتی باشد، اما به شماره تلفن و شبکه مخابراتی وابسته است.

یکی از ریسک‌های شناخته‌شده این مدل، SIM Swap است؛ یعنی مهاجم تلاش می‌کند کنترل شماره تلفن قربانی را به سیم‌کارت دیگری منتقل کند.

Authenticator کد را روی دستگاه تولید می‌کند و برای ایجاد کد به دریافت SMS وابسته نیست.

مهم‌ترین نکته هنگام فعال‌سازی

Setup Key یا اطلاعات بازیابی Authenticator را در اختیار هیچ‌کس قرار ندهید.

WEEX نیز هشدار می‌دهد کارکنان واقعی پلتفرم از کاربران کد Google Authenticator، Fund Code یا سایر کدهای حساس را درخواست نمی‌کنند.

اگر کسی در تماس تلفنی، تلگرام یا پیام خصوصی از شما خواست «برای تأیید هویت» کد Authenticator را بخوانید، این درخواست را بسیار مشکوک در نظر بگیرید.

3. Passkey را در حساب WEEX فعال کنید

یکی از قابلیت‌های جدید برای تقویت امنیت حساب ویکس، Passkey است.

WEEX در ۲ سپتامبر ۲۰۲۶ راهنمای رسمی Passkey را منتشر کرده و اعلام کرده این قابلیت در نسخه وب و اپلیکیشن WEEX نسخه 4.5.35 یا جدیدتر قابل استفاده است.

Passkey به شما اجازه می‌دهد بسته به دستگاه و سیستم‌عامل از مواردی مانند اثر انگشت، تشخیص چهره، PIN قفل صفحه یا Hardware Security Key برای ورود استفاده کنید.

Passkey چه مزیتی دارد؟

یکی از مزایای Passkey کاهش وابستگی به وارد کردن رمز عبور در هر بار ورود است.

WEEX اعلام کرده Passkey به دامنه و اپلیکیشن رسمی متصل است و می‌تواند ریسک افشای رمز و فیشینگ روی صفحات جعلی را کاهش دهد. همچنین داده‌های بیومتریک مانند اثر انگشت یا چهره به‌صورت محلی روی دستگاه تأیید می‌شوند و طبق توضیح WEEX در اختیار این صرافی قرار نمی‌گیرند.

چگونه Passkey را فعال کنیم؟

مسیر فعلی معرفی‌شده توسط WEEX به این شکل است:

Profile → Account Security → Passkey

سپس Add Passkey را انتخاب کنید و تأیید امنیتی موردنیاز را انجام دهید.

بعد از آن سیستم‌عامل گزینه‌های قابل استفاده، مانند اثر انگشت، Face ID، PIN یا کلید امنیتی را نمایش می‌دهد.

Passkey را روی سیستم عمومی نسازید

این نکته بسیار مهم است.

Passkey را روی کامپیوتر کافی‌نت، سیستم محل کار مشترک، لپ‌تاپ فرد دیگر یا دستگاهی که کنترل کامل آن در اختیار شما نیست ذخیره نکنید.

Passkey باید روی دستگاه‌های قابل اعتماد شما ایجاد شود.

اگر دستگاهی را گم کردید، Passkey مربوط به آن دستگاه را در اولین فرصت حذف و سایر تنظیمات امنیتی را بررسی کنید.

نکته دیگر اینکه طبق راهنمای فعلی WEEX، حذف Passkey می‌تواند محدودیت ۲۴ ساعته برداشت ایجاد کند؛ بنابراین تغییر این تنظیمات را درست پیش از یک برداشت ضروری انجام ندهید.

4. Anti-Phishing Code بسازید

یکی دیگر از ابزارهای مهم برای امنیت حساب ویکس، Anti-Phishing Code است.

کد ضد فیشینگ عبارتی است که شما مشخص می‌کنید و هدف آن کمک به تشخیص ایمیل‌های واقعی صرافی از پیام‌های جعلی است.

برای مثال، فرض کنید عبارت زیر را برای خودتان انتخاب کرده‌اید:

BlueMoon27

اگر ایمیلی ادعا کند از طرف ویکس ارسال شده اما کد ضد فیشینگ شما را ندارد، باید قبل از هر اقدام آن را مشکوک در نظر بگیرید.

Anti-Phishing Code چه کاری نمی‌کند؟

این کد نمی‌تواند یک پیام تلگرام، تماس تلفنی، SMS یا اکانت شبکه اجتماعی را معتبر کند.

یعنی اگر شخصی در تلگرام لوگوی WEEX داشته باشد، وجود یا نبود Anti-Phishing Code کمکی به تأیید آن حساب نمی‌کند.

این قابلیت مشخصاً برای کمک به تشخیص ایمیل طراحی شده است.

5. Account Activity را بررسی کنید

امنیت حساب فقط به جلوگیری از ورود محدود نمی‌شود؛ باید بتوانید نشانه‌های ورود مشکوک را نیز پیدا کنید.

در صفحه Security فعلی WEEX بخش Account Activity وجود دارد.

WEEX همچنین در FAQ رسمی خود توضیح می‌دهد که کاربران می‌توانند Login History را بررسی کنند و اگر دستگاه یا ورود ناشناسی مشاهده شد با پشتیبانی تماس بگیرند.

هنگام بررسی تاریخچه به چه چیزهایی توجه کنیم؟

به زمان ورود، دستگاه مورد استفاده و فعالیت‌هایی که با رفتار معمول شما همخوانی ندارند توجه کنید.

برای مثال، اگر ساعت ۴ صبح ورود ثبت شده اما شما آن زمان خواب بوده‌اید، موضوع ارزش بررسی دارد.

یا اگر همیشه از یک لپ‌تاپ مشخص استفاده می‌کنید اما یک دستگاه ناشناس مشاهده می‌شود، بهتر است فرض نکنید مسئله بی‌اهمیت است.

6. Device Management را مرتب بررسی کنید

Device Management یکی دیگر از گزینه‌های Security فعلی WEEX است.

این بخش برای بررسی دستگاه‌هایی که با حساب ارتباط داشته‌اند اهمیت دارد.

اگر یک گوشی قدیمی را فروخته‌اید، لپ‌تاپ قبلی دیگر در اختیار شما نیست یا دستگاهی را نمی‌شناسید، دسترسی آن را بررسی کنید.

سناریوی واقعی

فرض کنید چند ماه قبل با لپ‌تاپ دوست خود وارد حساب شده‌اید و فراموش کرده‌اید جلسه ورود را ببندید.

ممکن است امروز دیگر هیچ کنترلی روی آن دستگاه نداشته باشید.

بازبینی دوره‌ای دستگاه‌ها باعث می‌شود چنین دسترسی‌های قدیمی و غیرضروری را سریع‌تر شناسایی کنید.

7. Fund Code را با رمز ورود یکی نکنید

در صفحه Security فعلی WEEX گزینه Fund Code نیز وجود دارد و پلتفرم آن را به‌عنوان یک کد امنیتی برای عملیات مرتبط با دارایی معرفی می‌کند.

اگر این قابلیت را فعال می‌کنید، بهتر است Fund Code دقیقاً مشابه رمز ورود شما نباشد.

منطق امنیت چندلایه این است که افشای یک اطلاعات، تمام لایه‌ها را بی‌اثر نکند.

اگر Login Password و Fund Code دقیقاً یکسان باشند، مهاجمی که یکی را به دست آورده عملاً هر دو را دارد.

8. فقط از سایت و اپلیکیشن رسمی استفاده کنید

یکی از مهم‌ترین تهدیدها برای امنیت WEEX سایت‌ها و برنامه‌های جعلی هستند.

WEEX در هشدارهای رسمی خود درباره دامنه‌های مشابه، برنامه‌های جعلی، QR Code ناشناس و لینک‌های فیشینگ هشدار داده است.

ظاهر یک سایت معیار قابل اعتمادی برای واقعی بودن آن نیست.

صفحه فیشینگ می‌تواند لوگو، رنگ‌بندی، فرم ورود و حتی متن سایت واقعی را تقریباً به‌طور کامل کپی کند.

چیزی که باید بررسی کنید دامنه است.

دامنه اصلی باید دقیقاً متعلق به WEEX باشد و اگر از طریق لینک وارد شده‌اید، قبل از وارد کردن رمز، آدرس را حرف‌به‌حرف بررسی کنید.

هشدار درباره برنامه‌های جعلی

این ریسک فقط تئوری نیست.

WEEX در اول آوریل ۲۰۲۶ درباره اپلیکیشن جعلی با نام «WEEX-PRO» در App Store هشدار رسمی منتشر کرد و اعلام کرد این برنامه متعلق به WEEX نیست.

این مثال نشان می‌دهد حتی حضور یک برنامه در فروشگاه شناخته‌شده نیز به‌تنهایی نباید معیار اعتماد باشد.

بهتر است مسیر دانلود برنامه را از صفحه رسمی خود صرافی دنبال کنید.

9. پیامک حاوی لینک را مشکوک در نظر بگیرید

فیشینگ از طریق SMS یکی از روش‌های رایج سرقت اطلاعات ورود است.

WEEX در هشدار رسمی خود اعلام کرده SMSهای رسمی آن حاوی لینک قابل کلیک نیستند و پیامک‌های این سرویس برای OTP استفاده می‌شوند.

بنابراین اگر پیامی دریافت کردید که می‌گوید:

«حساب شما در خطر است؛ فوراً روی لینک زیر کلیک کنید»

قبل از هر اقدام آن را مشکوک در نظر بگیرید.

چرا مهاجمان حس فوریت ایجاد می‌کنند؟

چون وقتی کاربر احساس کند فقط چند دقیقه وقت دارد، احتمال بررسی دقیق دامنه و منبع پیام کمتر می‌شود.

عبارت‌هایی مثل:

«حساب شما تا یک ساعت دیگر مسدود می‌شود»

یا

«برای جلوگیری از برداشت، فوراً تأیید کنید»

برای وادار کردن کاربر به تصمیم عجولانه طراحی می‌شوند.

WEEX نیز در راهنماهای ضد فیشینگ خود درباره همین تکنیک ایجاد فوریت هشدار داده است.

10. هیچ کد امنیتی را به پشتیبانی ارسال نکنید

این یکی از مهم‌ترین قوانین امنیت حساب است.

هیچ‌گاه موارد زیر را در اختیار فرد دیگری قرار ندهید:

رمز عبور حساب، کد Google Authenticator، کد SMS، Fund Code، Setup Key، Recovery Code یا Passkey.

WEEX به‌صورت رسمی اعلام کرده کارکنان آن این اطلاعات حساس را از کاربران درخواست نمی‌کنند.

مراقب Screen Sharing باشید

برخی مهاجمان حتی مستقیم درخواست کد نمی‌کنند.

ممکن است بگویند:

«برای حل مشکل، AnyDesk نصب کنید.»

یا:

«Screen Share را روشن کنید تا مرحله را برایتان انجام دهیم.»

WEEX درباره کلاهبرداری‌هایی که در آنها فرد جعلی از کاربر می‌خواهد Remote Access یا Screen Sharing فعال کند نیز هشدار داده است.

اگر فردی صفحه شما را هنگام ورود یا نمایش Authenticator ببیند، ممکن است بدون اینکه مستقیماً کد را برای او بخوانید اطلاعات حساس را مشاهده کند.

11. اگر API Key دارید، دسترسی آن را محدود کنید

این بخش بیشتر برای کاربران حرفه‌ای، ربات‌های معاملاتی و توسعه‌دهندگان اهمیت دارد.

API Key می‌تواند به برنامه دیگری اجازه دهد بخشی از اطلاعات حساب را بخواند یا معامله انجام دهد.

طبق مستندات فعلی API ویکس، API Key جدید به‌صورت پیش‌فرض Read Only است و برای انجام معامله باید مجوز معاملاتی مربوطه به‌صورت جداگانه فعال شود. WEEX همچنین امکان محدود کردن API بر اساس IP را فراهم کرده و درباره API بدون IP Binding هشدار امنیتی داده است.

اصل حداقل دسترسی را رعایت کنید

اگر یک برنامه فقط باید موجودی را بخواند، به آن اجازه معامله ندهید.

‌اگر‌ API قدیمی دیگر استفاده نمی‌شود، آن را حذف کنید.

اگر سرور شما IP ثابت دارد، IP Whitelist را فعال کنید.

API Key، Secret Key و Passphrase را داخل GitHub عمومی، فایل‌های قابل دانلود یا پیام‌رسان ذخیره نکنید.

مثال

فرض کنید یک داشبورد فقط قرار است موجودی Spot شما را نمایش دهد.

برای چنین ابزاری Read Only کافی است.

فعال کردن Trade Permission برای برنامه‌ای که اصلاً نیازی به معامله ندارد فقط سطح خسارت احتمالی در صورت افشای کلید را افزایش می‌دهد.

12. فهرست سفید برداشت را در صورت دسترسی فعال کنید

WEEX در راهنماهای امنیتی خود استفاده از Withdrawal Address Whitelist را توصیه می‌کند. این قابلیت باعث می‌شود برداشت فقط به آدرس‌هایی انجام شود که قبلاً به‌عنوان آدرس مورد اعتماد ثبت کرده‌اید.

مزیت این گزینه زمانی مشخص می‌شود که حساب به خطر افتاده باشد.

اگر مهاجم وارد حساب شود اما نتواند بلافاصله آدرس جدیدی برای برداشت اضافه کند، شما فرصت بیشتری برای شناسایی مشکل و واکنش خواهید داشت.

چه آدرس‌هایی را داخل Whitelist قرار دهیم؟

فقط کیف پول‌ها یا مقصدهایی که مالکیت و اعتبار آنها برای شما کاملاً مشخص است.

اگر آدرسی را دیگر استفاده نمی‌کنید، بهتر است آن را از فهرست حذف کنید.

وجود ده‌ها آدرس قدیمی و ناشناس باعث می‌شود خودتان هم نتوانید به‌سرعت تشخیص دهید کدام آدرس واقعاً متعلق به شماست.

چک‌لیست امنیت حساب ویکس

مورد امنیتی	وضعیت پیشنهادی	دلیل
رمز عبور	منحصربه‌فرد و غیرتکراری	جلوگیری از Credential Stuffing
Google Authenticator	فعال	اضافه کردن لایه دوم تأیید
Passkey	روی دستگاه مطمئن فعال	کاهش وابستگی به رمز و مقاومت بیشتر در برابر فیشینگ
Anti-Phishing Code	فعال	کمک به تشخیص ایمیل جعلی
Fund Code	فعال و متفاوت از رمز ورود	جداسازی لایه امنیتی دارایی
Device Management	بازبینی دوره‌ای	شناسایی دستگاه ناشناس
Account Activity	بازبینی دوره‌ای	شناسایی ورود غیرمعمول
Withdrawal Whitelist	در صورت دسترسی فعال	محدود کردن مقصد برداشت
API Key	حداقل سطح دسترسی	کاهش خسارت در صورت افشای کلید
IP Whitelist برای API	در صورت امکان فعال	محدود کردن محل استفاده از API
اپلیکیشن	فقط نسخه رسمی	جلوگیری از برنامه جعلی
لینک‌های پیامک و شبکه اجتماعی	باز نشوند	کاهش ریسک فیشینگ

اگر ورود مشکوک در حساب مشاهده کردیم چه کنیم؟

اگر در WEEX ورود یا فعالیتی دیدید که متعلق به شما نیست، سرعت واکنش اهمیت زیادی دارد.

ابتدا از یک دستگاه سالم و مورد اعتماد وارد حساب شوید.

رمز عبور را تغییر دهید و از رمزی استفاده کنید که قبلاً در هیچ سایت دیگری به کار نبرده‌اید.

سپس Device Management و Account Activity را بررسی کنید و دستگاه‌ها یا جلسات ناشناس را حذف کنید.

Google Authenticator، Passkey و سایر روش‌های امنیتی را بررسی کنید تا مطمئن شوید مهاجم روش جدیدی به حساب اضافه نکرده است.

اگر API Key دارید، کلیدهای ناشناس یا غیرضروری را حذف کنید.

WEEX نیز در هشدار امنیتی رسمی خود توصیه می‌کند در صورت مشاهده فعالیت غیرعادی، رمز عبور فوراً تغییر داده شود و کاربر با پشتیبانی رسمی تماس بگیرد.

اگر کد خود را برای کلاهبردار فرستاده‌ایم چه کنیم؟

فرض کنید کد Google Authenticator را در یک سایت جعلی وارد کرده‌اید.

منتظر نمانید تا ببینید اتفاقی می‌افتد یا نه.

از یک دستگاه قابل اعتماد وارد سایت رسمی شوید، رمز عبور را تغییر دهید، تنظیمات 2FA را بررسی کنید و با پشتیبانی رسمی تماس بگیرید.

اگر Screen Sharing یا Remote Access فعال کرده‌اید، دسترسی آن برنامه را قطع و دستگاه را از نظر بدافزار بررسی کنید.

امنیت ایمیل متصل به WEEX را فراموش نکنید

امنیت حساب صرافی به امنیت ایمیل شما نیز وابسته است.

اگر مهاجم کنترل ایمیل را به دست بیاورد، ممکن است بتواند پیام‌های امنیتی، کدها یا هشدارهای مرتبط با حساب را مشاهده کند.

برای ایمیل نیز رمز عبور منحصربه‌فرد و 2FA فعال کنید.

بهتر است رمز ایمیل و رمز ویکس هیچ شباهتی به یکدیگر نداشته باشند.

سناریوی واقعی

فرض کنید رمز WEEX بسیار قوی است اما رمز Gmail شما همان رمز قدیمی‌ای است که در چند سایت دیگر استفاده کرده‌اید.

اگر ایمیل هک شود، مهاجم می‌تواند بخشی از فرایندهای بازیابی و پیام‌های امنیتی را مشاهده کند.

بنابراین امنیت ایمیل را بخشی از امنیت حساب صرافی در نظر بگیرید.

استفاده از Wi-Fi عمومی چه ریسکی دارد؟

برای کارهای حساس مثل ورود، تغییر رمز، فعال کردن Passkey یا برداشت دارایی، شبکه‌ای که به آن اعتماد ندارید انتخاب مناسبی نیست.

WEEX نیز در راهنمای ضد فیشینگ خود توصیه کرده از Wi-Fi عمومی و ناامن برای دسترسی حساس استفاده نشود.

اگر مجبور به استفاده از شبکه عمومی هستید، بهتر است عملیات مالی حساس را تا زمان اتصال به شبکه مطمئن به تعویق بیندازید.

آیا آنتی‌ویروس برای امنیت WEEX کافی است؟

خیر.

آنتی‌ویروس می‌تواند بخشی از تهدیدها را شناسایی کند، اما نمی‌تواند جلوی تمام حملات مهندسی اجتماعی را بگیرد.

اگر خود کاربر وارد سایت جعلی شود و رمز و کد Authenticator را در آن وارد کند، ممکن است هیچ فایل آلوده‌ای روی سیستم دانلود نشده باشد که آنتی‌ویروس آن را شناسایی کند.

بنابراین ابزار امنیتی باید در کنار رفتار درست کاربر استفاده شود.

مرورگر و سیستم‌عامل را نیز به‌روز نگه دارید.

امنیت موبایل برای کاربران ویکس

اگر بیشتر با اپلیکیشن معامله می‌کنید، امنیت گوشی مستقیماً روی امنیت حساب ویکس تأثیر می‌گذارد.

گوشی باید قفل صفحه داشته باشد.

اپلیکیشن‌ها را از منابع ناشناس نصب نکنید.

به برنامه‌های ناشناس Accessibility، Screen Recording یا Remote Access ندهید.

اگر دستگاه Root یا Jailbreak شده است، باید نسبت به ریسک‌های امنیتی بیشتر آگاه باشید.

همچنین اگر گوشی گم شد، فقط تغییر رمز حساب کافی نیست؛ Passkey، Authenticator و دستگاه‌های متصل را نیز بررسی کنید.

اشتباهات رایج در امنیت حساب ویکس

یکی از بدترین اشتباه‌ها این است که کاربر بعد از فعال کردن 2FA تصور کند دیگر هیچ خطری وجود ندارد.

2FA جلوی بسیاری از سناریوها را می‌گیرد، اما اگر کاربر کد را خودش برای مهاجم ارسال کند یا در سایت فیشینگ وارد کند، این لایه هم می‌تواند مورد سوءاستفاده قرار گیرد.

اشتبا‌ه دوم استفاده از رمز مشترک است.

‌اشتباه سوم نصب برنامه‌ای است که از طریق گروه یا پیام خصوصی دریافت شده است.

اشتباه چهارم اعتماد به حسابی است که لوگوی رسمی دارد.

‌اشتباه‌ پنجم واکنش سریع به پیام‌های اضطراری بدون بررسی دامنه و منبع پیام است.

‌اشتبا‌ه ششم نادیده گرفتن Login History و دستگاه‌های قدیمی است.

هر چند وقت یک بار تنظیمات امنیتی را بررسی کنیم؟

لازم نیست هر روز وارد Security شوید، اما بهتر است بررسی امنیتی را به یک عادت دوره‌ای تبدیل کنید.

مثلاً بعد از تعویض گوشی، تغییر کامپیوتر، سفر، نصب دستگاه جدید، ساخت API Key یا مشاهده پیام امنیتی، حساب را دوباره بررسی کنید.

همچنین هر زمان دستگاهی را می‌فروشید یا از دست می‌دهید باید Device Management و Passkeyهای متصل را بازبینی کنید.

در WEEX قابلیت Passkey اکنون بخشی از تنظیمات رسمی Account Security است؛ بنابراین کاربران نسخه‌های جدید اپ باید این قسمت را نیز مانند Google Authenticator جدی بگیرند.

سوالات متداول درباره امنیت حساب ویکس

چگونه امنیت حساب WEEX را بیشتر کنیم؟

برای افزایش امنیت حساب، از رمز عبور اختصاصی استفاده کنید، Google Authenticator و Passkey را فعال کنید، Anti-Phishing Code بسازید، Device Management و Account Activity را بررسی کنید و کدهای امنیتی را برای هیچ فردی ارسال نکنید.

آیا Google Authenticator برای امنیت ویکس ضروری است؟

استفاده از Authenticator یکی از مهم‌ترین لایه‌های امنیتی حساب است. WEEX نیز در راهنماهای رسمی خود فعال کردن 2FA را توصیه کرده است.

Passkey در WEEX چیست؟

Passkey روش جدیدتری برای ورود است که می‌تواند از اثر انگشت، تشخیص چهره، PIN دستگاه یا کلید امنیتی سازگار استفاده کند. این قابلیت از سپتامبر ۲۰۲۶ در وب و اپ WEEX نسخه 4.5.35 یا جدیدتر ارائه شده است.

آیا حذف Passkey باعث محدودیت برداشت می‌شود؟

طبق راهنمای رسمی فعلی WEEX، حذف Passkey باعث ایجاد محدودیت ۲۴ ساعته برداشت می‌شود. بنابراین پیش از حذف آن، برنامه برداشت‌های خود را در نظر بگیرید.

Anti-Phishing Code چه کاربردی دارد؟

Anti-Phishing Code عبارتی است که برای کمک به تشخیص ایمیل‌های واقعی WEEX از ایمیل‌های جعلی تنظیم می‌کنید. نبود کد شما در ایمیلی که ادعا می‌کند رسمی است، نشانه‌ای برای بررسی بیشتر است.

اگر دستگاه ناشناس در حساب دیدیم چه کنیم؟

رمز عبور را فوراً تغییر دهید، Device Management و Account Activity را بررسی کنید، روش‌های 2FA و Passkey را بازبینی کرده و در صورت نیاز با پشتیبانی رسمی تماس بگیرید.

آیا پشتیبانی WEEX کد Google Authenticator را درخواست می‌کند؟

WEEX اعلام کرده کارکنان رسمی آن رمز عبور، Verification Code، Fund Code و سایر اطلاعات حساس را از کاربران درخواست نمی‌کنند. چنین درخواست‌هایی را نشانه خطر در نظر بگیرید.

آیا پیامک WEEX لینک دارد؟

طبق هشدار رسمی فعلی WEEX، SMSهای رسمی این پلتفرم شامل لینک قابل کلیک نیستند و برای OTP استفاده می‌شوند. بنابراین پیامکی با لینک ورود را با احتیاط بسیار بالا بررسی کنید.

آیا API Key می‌تواند امنیت حساب را کاهش دهد؟

در صورت نگهداری نامناسب، بله. API Key را فقط با حداقل سطح دسترسی ایجاد کنید و در صورت امکان IP Whitelist فعال کنید. مستندات WEEX نیز نسبت به API بدون IP Binding هشدار داده‌اند.

آیا نصب برنامه از App Store همیشه امن است؟

صرف حضور یک برنامه در فروشگاه رسمی تضمین نمی‌کند که همان برنامه موردنظر شماست. WEEX در سال ۲۰۲۶ درباره یک اپ جعلی با نام WEEX-PRO در App Store هشدار داده بود. بنابراین بهتر است مسیر دانلود را از وب‌سایت رسمی دنبال کنید.

اگر حساب ویکس هک شد چه کار کنیم؟

از دستگاه سالم وارد شوید، رمز را تغییر دهید، دستگاه‌ها و فعالیت حساب را بررسی کنید، روش‌های امنیتی و API Keyها را بازبینی کنید و سریعاً با پشتیبانی رسمی تماس بگیرید. اگر اطلاعات حساس را در یک سایت جعلی وارد کرده‌اید، منتظر مشاهده برداشت غیرمجاز نمانید.

جمع‌بندی

امنیت حساب ویکس نتیجه یک تنظیم واحد نیست. بهترین محافظت زمانی ایجاد می‌شود که چند لایه مستقل در کنار یکدیگر قرار بگیرند.

رمز عبور منحصربه‌فرد اولین لایه است. Google Authenticator لایه دوم را اضافه می‌کند. Passkey می‌تواند ورود را به دستگاه مورد اعتماد و احراز هویت محلی متصل کند. Anti-Phishing Code به تشخیص ایمیل‌های جعلی کمک می‌کند و Device Management و Account Activity برای پیدا کردن دسترسی‌های ناشناس اهمیت دارند.

در کنار این تنظیمات، رفتار کاربر همچنان نقش اصلی دارد.

اگر کد امنیتی را برای شخص دیگری ارسال کنید، روی لینک جعلی کلیک کنید، برنامه ناشناس نصب کنید یا به فردی Remote Access بدهید، بخشی از لایه‌های امنیتی ممکن است بی‌اثر شوند.

به همین دلیل، هنگام دریافت هر پیام فوری درباره مسدود شدن حساب، برداشت مشکوک یا «تأیید ضروری»، به‌جای کلیک روی لینک موجود در پیام، مستقیماً وارد سایت یا برنامه رسمی شوید و وضعیت حساب را از همان‌جا بررسی کنید.

صفحه Security فعلی WEEX مجموعه‌ای از امکانات شامل Passkey، Google Authenticator، Fund Code، Anti-Phishing Code، Account Activity و Device Management را ارائه می‌دهد؛ استفاده درست و بازبینی دوره‌ای آنها می‌تواند احتمال دسترسی غیرمجاز را کاهش دهد.