آیا صرافی ویکس کد ضد فیشینگ دارد؟ آموزش فعال‌سازی
بله، صرافی WEEX قابلیت Anti-Phishing Code دارد. برای فعال کردن کد ضد فیشینگ ویکس وارد Security شوید، بخش Anti-phishing code را پیدا کنید و روی Create بزنید. پس از تنظیم عبارت شخصی، باید آن را در ایمیل‌های معتبر WEEX بررسی کنید و پیام‌هایی را که کد مورد انتظار شما را ندارند با احتیاط بیشتری بررسی کنید.
فیشینگ یکی از حملاتی است که برای موفق شدن الزاماً نیازی به هک مستقیم زیرساخت صرافی ندارد. مهاجم فقط باید کاربر را قانع کند صفحه، ایمیل یا پیام جعلی واقعی است.
مثلاً ممکن است ایمیلی دریافت کنید که می‌گوید:
«برداشت مشکوکی از حساب شما ثبت شده است و برای لغو آن باید فوراً وارد حساب شوید.»
ظاهر ایمیل می‌تواند کاملاً حرفه‌ای باشد. لوگوی WEEX، رنگ‌ها، دکمه Login و حتی متن Footer را می‌توان کپی کرد.
کاربر روی لینک کلیک می‌کند، وارد صفحه‌ای مشابه WEEX می‌شود و Password را می‌نویسد. سپس صفحه Fake از او Verification Code نیز می‌خواهد.
در چنین حمله‌ای، ضعف اصلی لزوماً Password نیست؛ مشکل این است که کاربر یک صفحه جعلی را واقعی تصور کرده است.
کد ضد فیشینگ ویکس برای اضافه کردن یک نشانه شخصی به ارتباطات ایمیلی طراحی شده تا تشخیص این نوع پیام‌ها ساده‌تر شود.
💡 هرچه بیشتر یاد بگیری، با آگاهی بیشتری تصمیم می‌گیری!
توی کانال تلگرام ما مجموعه‌ای از مطالب آموزشی برای علاقه‌مندان به ویکس و بازار کریپتو منتشر می‌شه؛ از آشنایی با قابلیت‌های صرافی گرفته تا آموزش معاملات، مدیریت ریسک و تحلیل بازار. اگر دنبال محتوای متنوع‌تری هستی، عضویت در کانال رو از دست نده.
آیا WEEX واقعاً Anti-Phishing Code دارد؟
بله.
در صفحه Security فعلی WEEX گزینه مستقلی با عنوان:
Anti-phishing code
وجود دارد.
توضیح همان صفحه می‌گوید این قابلیت برای Verify کردن ایمیل‌های WEEX استفاده می‌شود و در حسابی که هنوز تنظیم نشده، دکمه Create نمایش داده می‌شود.
راهنمای امنیت جدید WEEX نیز Anti-Phishing Marker را یکی از تنظیمات مهم Account معرفی می‌کند و توضیح می‌دهد کاربر عبارتی انتخاب می‌کند که در ایمیل‌های واقعی WEEX نمایش داده می‌شود.
پس وجود این قابلیت فقط یک توصیه عمومی امنیتی نیست؛ در Security Settings فعلی پلتفرم قابل مشاهده و قابل تنظیم است.
کد ضد فیشینگ ویکس چیست؟
Anti-Phishing Code یک عبارت یا شناسه شخصی است که خودتان برای حساب انتخاب می‌کنید.
برای مثال فرض کنید عبارت شخصی شما:
SilverMoon27
باشد.
پس از فعال‌سازی، هنگام دریافت ایمیل منتسب به WEEX انتظار دارید همان عبارت شخصی را در ارتباط معتبر مشاهده کنید.
راهنمای امنیت WEEX می‌گوید پس از تنظیم Anti-Phishing Code، ارتباطات معتبر ایمیلی باید شناسه انتخاب‌شده کاربر را نمایش دهند و نبود آن نشانه‌ای است که پیام باید به‌عنوان Phishing احتمالی بررسی شود.
نکته مهم این است که این Code با Password یا Google Authenticator فرق دارد.
با Anti-Phishing Code وارد Account نمی‌شوید.
این Code برای Authentication مستقیم شما نیست.
هدف آن این است که وقتی یک Email می‌بینید، علامتی شخصی برای مقایسه داشته باشید.
چرا کد ضد فیشینگ مفید است؟
چون لوگو و ظاهر Email قابل کپی هستند.
یک مهاجم می‌تواند ایمیلی طراحی کند که شامل:
لوگوی WEEX؛
رنگ‌بندی مشابه؛
نام Support؛
دکمه Login؛
و پیام Security Alert
باشد.
حتی Sender Name نیز به‌تنهایی قابل اعتماد نیست.
اما اگر شما یک عبارت شخصی انتخاب کرده باشید که مهاجم آن را نمی‌داند، جعل کامل Email سخت‌تر می‌شود.
این یعنی Anti-Phishing Code یک اطلاعات اضافه در اختیار شما قرار می‌دهد که مهاجم باید برای ساخت Email متقاعدکننده از آن باخبر باشد.
WEEX نیز این قابلیت را در راهنمای امنیت Account خود به‌عنوان یکی از راه‌های مقابله با Fraudulent Email معرفی کرده است.
آموزش فعال کردن کد ضد فیشینگ ویکس
فعال‌سازی این قابلیت از بخش Security انجام می‌شود.
مرحله اول: فقط از سایت یا اپ رسمی وارد شوید
برای فعال کردن یک قابلیت ضد فیشینگ، نباید از لینکی استفاده کنید که خودش ممکن است Phishing باشد.
WEEX را مستقیماً از کانال رسمی باز کنید.
اگر Email یا Telegram Message می‌گوید:
«برای فعال‌سازی امنیت بیشتر اینجا کلیک کنید»
بهتر است روی همان لینک کلیک نکنید.
خودتان سایت یا App رسمی را باز کنید و از داخل Account وارد Security شوید.
WEEX نیز در راهنمای ضد فیشینگ خود توصیه می‌کند URL رسمی بررسی شود و کاربران از لینک‌های مشکوک دوری کنند.
مرحله دوم: وارد Security شوید
پس از Login، بخش تنظیمات امنیتی حساب را باز کنید.
صفحه Security فعلی WEEX علاوه بر Anti-Phishing Code شامل گزینه‌هایی مانند:
Passkey، Login Password، Phone، Email، Google Authenticator Code، Fund Code، Two-Factor Authentication، Account Activity و Device Management است.
مرحله سوم: Anti-phishing code را پیدا کنید
در صفحه Security به بخش:
Anti-phishing code
بروید.
توضیح فعلی WEEX در این قسمت می‌گوید:
این Code برای Verify کردن Emailهای WEEX تنظیم می‌شود.
مرحله چهارم: روی Create بزنید
اگر قبلاً Code نساخته‌اید، گزینه Create نمایش داده می‌شود.
روی آن بزنید و مراحل نمایش‌داده‌شده داخل Account را ادامه دهید.
رابط کاربری ممکن است در نسخه‌های آینده کمی تغییر کند، بنابراین نام قابلیت را ملاک قرار دهید نه محل دقیق دکمه روی صفحه.
مرحله پنجم: یک عبارت شخصی انتخاب کنید
کدی انتخاب کنید که برای خودتان قابل شناسایی باشد.
بهتر است همان Password حساب نباشد.
همچنین از اطلاعات بسیار حساس استفاده نکنید؛ مثلاً:
Password اصلی؛
Google Authenticator Backup Key؛
Recovery Code؛
Seed Phrase؛
Private Key
نباید به Anti-Phishing Code تبدیل شوند.
هدف این قابلیت ساخت یک علامت شخصی برای Email است، نه ایجاد یک Credential ورود.
مرحله ششم: Security Verification را کامل کنید
اگر WEEX در جریان فعال‌سازی Verification درخواست کرد، فقط Code موردنیاز را داخل Interface رسمی وارد کنید.
Verification Code را برای هیچ شخص دیگری نفرستید.
WEEX در هشدارهای امنیتی خود تأکید می‌کند افراد یا Supportهای واقعی نباید Password یا Verification Code کاربران را درخواست کنند.
مرحله هفتم: ایمیل بعدی WEEX را بررسی کنید
بعد از فعال شدن کد ضد فیشینگ ویکس، اولین Email معتبر بعدی فرصت مناسبی برای بررسی عملکرد Feature است.
عبارتی که تنظیم کرده‌اید باید با چیزی که انتظار دارید مطابقت داشته باشد.
بهتر است از همان ابتدا این عادت را ایجاد کنید:
قبل از کلیک روی Link → Anti-Phishing Code را بررسی کنید.
چه عبارتی برای Anti-Phishing Code انتخاب کنیم؟
Anti-Phishing Code قرار نیست مانند Password بسیار پیچیده باشد، اما باید برای شما قابل شناسایی باشد.
مثلاً می‌توانید یک ترکیب بی‌معنی ولی قابل تشخیص انتخاب کنید:
RiverFalcon
BlueMeteor31
SafeOrchid
هدف این است که وقتی Email را می‌بینید فوراً متوجه شوید عبارت همان چیزی است که خودتان قبلاً انتخاب کرده‌اید.
از نام Password اصلی یا اطلاعات هویتی حساس استفاده نکنید.
همچنین بهتر است عبارتی انتخاب نکنید که همه افراد اطراف شما آن را بتوانند حدس بزنند.
آیا کد ضد فیشینگ همان Google Authenticator است؟
خیر.
این دو قابلیت کاربرد کاملاً متفاوتی دارند.
| قابلیت | کاربرد اصلی |
|---|---|
| Anti-Phishing Code | کمک به تشخیص ارتباط ایمیلی جعلی |
| Google Authenticator | تولید Code زمان‌محور برای Security Verification |
| Password | ورود اولیه به Account |
| Passkey | Authentication مبتنی بر Device/Credential |
| Anti-Phishing Code | نشانه شخصی در پیام معتبر |
Google Authenticator به جلوگیری از ورود مهاجمی کمک می‌کند که Password را به دست آورده است.
اما کد ضد فیشینگ ویکس سعی می‌کند قبل از اینکه شما Credential را در یک سایت جعلی وارد کنید، یک علامت هشدار ایجاد کند.
به همین دلیل این دو جای یکدیگر را نمی‌گیرند.
آیا کد ضد فیشینگ در SMS هم نمایش داده می‌شود؟
اینجا یک نکته مهم وجود دارد.
صفحه Security فعلی WEEX و راهنمای جدید Account Security این قابلیت را مشخصاً برای Email معرفی می‌کنند.
در عین حال یک راهنمای امنیتی دیگر WEEX درباره SMS Spoofing نوشته است که پس از فعال‌سازی، Code شخصی می‌تواند در Emailها و SMSهای رسمی، به‌جز Verification Codeها، دیده شود.
به دلیل این تفاوت در مستندات، بهتر است برای استفاده عملی Email را مبنای اصلی Anti-Phishing Code بدانید؛ چون UI فعلی Security صراحتاً آن را برای Verify کردن Email معرفی می‌کند.
برای SMS به وجود Code به‌عنوان تنها معیار اصالت پیام تکیه نکنید.
اگر Email کد ضد فیشینگ نداشت چه کنیم؟
اگر قابلیت را قبلاً فعال کرده‌اید اما Email منتسب به WEEX Code شما را ندارد، روی لینک آن کلیک نکنید.
خصوصاً اگر Email درباره این موارد است:
Withdrawal مشکوک؛
Account Suspension؛
Login جدید؛
KYC؛
Security Alert؛
Password Expiration.
به‌جای استفاده از Button داخل Email، WEEX را مستقیماً باز کنید و موضوع را از Account بررسی کنید.
راهنمای فعلی امنیت WEEX نیز می‌گوید Emailی که عبارت Anti-Phishing تنظیم‌شده را ندارد نباید به‌عنوان پیام معتبر تلقی شود.
اگر Code داخل Email اشتباه بود چه کنیم؟
این وضعیت را هم مانند نبود Code جدی بگیرید.
فرض کنید عبارت شما:
SafeTiger21
است اما Email عبارت زیر را نشان می‌دهد:
SafeTiger12
شباهت دو عبارت نباید باعث اعتماد شود.
Anti-Phishing Code باید همان چیزی باشد که خودتان تنظیم کرده‌اید.
روی Link کلیک نکنید.
Password وارد نکنید.
Verification Code نفرستید.
و موضوعی را که Email درباره آن هشدار داده مستقیماً از App یا Website رسمی بررسی کنید.
📚 فقط یک قابلیت رو یاد نگیر؛ دانش کریپتویی خودت رو گسترش بده!
کد ضد فیشینگ یکی از قابلیت‌های امنیتیه که شناختش مفیده، اما برای یادگیری کامل‌تر درباره دنیای کریپتو می‌تونی سراغ موضوعات بیشتری بری. در کانال تلگرام ما آموزش ویکس، معاملات، تحلیل بازار و نکات کاربردی ارزهای دیجیتال منتشر می‌شه.
آیا وجود Code صحیح ثابت می‌کند Email صددرصد امن است؟
خیر.
این نکته برای یک مقاله امنیتی بسیار مهم است.
اگر Anti-Phishing Code شما قبلاً افشا شده باشد، مهاجم ممکن است آن را داخل Email جعلی قرار دهد.
مثلاً Screenshot یک Email رسمی را در شبکه اجتماعی منتشر کرده‌اید و عبارت شخصی شما در تصویر دیده می‌شود.
در این حالت Code دیگر فقط در اختیار شما و WEEX نیست.
بنابراین حتی اگر کد ضد فیشینگ ویکس داخل Email وجود دارد، باز هم این موارد را بررسی کنید:
Sender واقعی؛
Domain؛
هدف Email؛
Link Destination؛
و اینکه چرا از شما اقدام حساسی خواسته شده است.
Anti-Phishing Code یک Layer امنیتی است، نه Guarantee مطلق.
Code خود را عمومی نکنید
Anti-Phishing Code مثل Password برای Login استفاده نمی‌شود، اما بهتر است بی‌دلیل منتشر نشود.
اگر Screenshot Email را برای دوست، Forum یا Social Media می‌فرستید، Anti-Phishing Code را Blur کنید.
اطلاعات دیگری که بهتر است در Screenshot پنهان شوند شامل:
Email Address؛
UID؛
Transaction ID؛
IP؛
Phone Number؛
و اطلاعات مالی
هستند.
اگر احساس می‌کنید Code شخصی شما منتشر شده، تغییر آن منطقی است.
اگر فردی خودش را Support معرفی کرد و Code را خواست چه کنیم؟
برای او ارسال نکنید.
هدف این Code این نیست که یک Agent یا Support Identity شما را با آن تأیید کند.
کاربرد Anti-Phishing Code برعکس است:
شما از Code برای بررسی ارتباط WEEX استفاده می‌کنید.
نه اینکه شخص دیگری آن را از شما بپرسد.
WEEX در هشدار رسمی Scam خود می‌گوید پشتیبانی واقعی از کاربران Password، Verification Code یا اطلاعات حساس مشابه درخواست نمی‌کند و همچنین از آنها نمی‌خواهد Remote Access Software نصب کنند یا Asset را به «Safe Wallet» منتقل کنند.
آیا Anti-Phishing Code جلوی هک Account را می‌گیرد؟
به‌تنهایی خیر.
کد ضد فیشینگ ویکس بیشتر برای مقابله با یک مسیر مشخص حمله یعنی Phishing Communication مفید است.
اما Account ممکن است از روش‌های دیگری در معرض خطر قرار بگیرد:
Password تکراری؛
Malware؛
App جعلی؛
Remote Access؛
SIM Swap؛
Email Compromise؛
API Key Leak؛
یا Device سرقت‌شده.
بنابراین بهتر است Anti-Phishing Code در کنار سایر Security Controls استفاده شود.
Anti-Phishing Code را با 2FA ترکیب کنید
ترکیب چند Security Layer مهم‌تر از تکیه بر یک قابلیت است.
Anti-Phishing Code → کمک به تشخیص Email جعلی
Authenticator → محدود کردن Login یا Security Operation بدون عامل دوم
Passkey → Authentication مقاوم‌تر در برابر برخی مدل‌های Phishing
Device Management → شناسایی Device ناشناس
Account Activity → مشاهده رفتار Account
این مدل چندلایه باعث می‌شود شکست یک Control الزاماً به معنی از دست رفتن کامل Account نباشد.
راهنمای Account Security فعلی WEEX نیز Anti-Phishing Marker را در کنار Authenticator، Withdrawal Controls و سایر تنظیمات امنیتی قرار می‌دهد.
چرا Password قوی به‌تنهایی کافی نیست؟
فرض کنید Password شما:
بسیار طولانی؛
تصادفی؛
و منحصربه‌فرد
است.
اگر خودتان همان Password را داخل یک سایت Fake وارد کنید، پیچیدگی آن کمکی نمی‌کند.
Phishing مشکل Guess کردن Password نیست.
مهاجم شما را قانع می‌کند Password واقعی را داوطلبانه تحویل دهید.
کد ضد فیشینگ ویکس دقیقاً برای کاهش بخشی از این Risk طراحی شده است.
چرا ظاهر حرفه‌ای Email معیار امنیت نیست؟
ساخت Email حرفه‌ای دشوار نیست.
مهاجم می‌تواند:
Logo اصلی را دانلود کند؛
قالب واقعی Email را Copy کند؛
رنگ‌های Brand را استفاده کند؛
و یک Button با عنوان Verify Account بسازد.
WEEX در هشدارهای Phishing خود نیز اشاره می‌کند Scammerها از Logo و تصویر Brand برای معتبر جلوه دادن پیام استفاده می‌کنند.
بنابراین جمله:
«ایمیل خیلی رسمی به نظر می‌رسید»
دلیل کافی برای اعتماد نیست.
پیام‌های اضطراری را بیشتر جدی بگیرید
Phishing معمولاً با ایجاد فشار زمانی بهتر کار می‌کند.
مثلاً:
«حساب شما تا ۱۰ دقیقه دیگر بسته می‌شود.»
«Withdrawal را فوراً لغو کنید.»
«KYC شما منقضی شده است.»
«برای جلوگیری از مسدودی دارایی، همین حالا Login کنید.»
راهنمای ضد فیشینگ WEEX نیز Urgency را یکی از روش‌های رایج مهاجمان معرفی می‌کند.
هرچه Email بیشتر شما را برای اقدام سریع تحت فشار می‌گذارد، بیشتر باید سرعت خودتان را کم کنید و اصالت پیام را جداگانه بررسی کنید.
اگر Link داخل Email وجود داشت چه کنیم؟
برای پیام‌های حساس بهترین کار این است که اصلاً از همان Link استفاده نکنید.
مثلاً Email می‌گوید:
«Login ناشناس روی Account شما انجام شده است.»
به‌جای کلیک روی View Activity:
Browser یا App رسمی را باز کنید؛
وارد Security شوید؛
Account Activity یا Device Management را بررسی کنید.
اگر Email Fake بوده باشد، با این روش وارد Infrastructure مهاجم نمی‌شوید.
Official Verification را هم استفاده کنید
Anti-Phishing Code تنها ابزار تشخیص جعل در WEEX نیست.
راهنمای Security فعلی WEEX برای ارتباطاتی خارج از Email توصیه می‌کند از Official Verification استفاده شود؛ چون Anti-Phishing Marker برای Telegram، تماس تلفنی یا Social Media طراحی نشده است.
بنابراین اگر فردی با نام WEEX در Telegram یا شبکه اجتماعی پیام داده، Anti-Phishing Code Email ابزار مناسب بررسی آن نیست.
Contact را از مسیر رسمی Verify کنید.
اگر روی لینک فیشینگ کلیک کردیم اما Password وارد نکردیم
اگر فقط صفحه باز شده است:
آن را ببندید.
File دانلودشده را اجرا نکنید.
Permission اضافی به Browser یا App ندهید.
اگر Installer یا APK دانلود شده، آن را نصب نکنید.
Browser و سیستم را Update نگه دارید.
صرف باز شدن یک Page لزوماً به معنی تصاحب Account نیست؛ اما اگر Software نصب شده یا Permission مشکوک داده‌اید، وضعیت Security دستگاه را نیز بررسی کنید.
اگر Password را در سایت جعلی وارد کردیم
در این حالت اقدام سریع لازم است.
از یک Device مطمئن:
Password WEEX را تغییر دهید.
اگر همان Password روی Email استفاده شده، Password Email را هم عوض کنید.
Google Authenticator را بررسی کنید.
Device Management را کنترل کنید.
Account Activity را ببینید.
Transaction و Withdrawal History را بررسی کنید.
WEEX نیز درباره Fake Websiteها هشدار داده و استفاده از 2FA و بررسی Domain رسمی را توصیه می‌کند.
اگر 2FA Code را هم در سایت جعلی وارد کردیم
این وضعیت جدی‌تر است.
بعضی Phishing Pageها Credential را Real-Time به Website واقعی منتقل می‌کنند.
یعنی Code شش‌رقمی ممکن است قبل از Expire شدن استفاده شود.
بنابراین تصور نکنید چون Code بعد از چند ثانیه منقضی شده، دیگر خطری وجود ندارد.
Password را تغییر دهید و Account Activity، Device Management و Transaction History را بررسی کنید.
اگر Login یا Activity ناشناس وجود دارد، موضوع را سریعاً با Support رسمی پیگیری کنید.
تفاوت Anti-Phishing Code و Anti-Phishing Browser Protection
این دو مفهوم متفاوت‌اند.
Anti-Phishing Code یک قابلیت Account است که علامت شخصی شما را در ارتباط معتبر نمایش می‌دهد.
Browser Protection ابزار دیگری است که Domainهای پرخطر یا Phishing Siteهای شناخته‌شده را شناسایی می‌کند.
WEEX در راهنمای ضد فیشینگ خود استفاده از Browser به‌روز و ابزارهای تشخیص Phishing را نیز توصیه می‌کند.
بهترین حالت این است که این Controls در کنار هم استفاده شوند.
هر چند وقت یک بار Code را تغییر دهیم؟
لازم نیست بدون دلیل مرتب Code را تغییر دهید.
اما در این موقعیت‌ها تغییر منطقی است:
Code در Screenshot عمومی منتشر شده؛
فرد دیگری آن را دیده؛
Email Account شما Compromised شده؛
یا شک دارید Code دیگر خصوصی نیست.
هدف این است که عبارت همچنان یک نشانه قابل اعتماد برای خودتان باقی بماند.
🚀 از شناخت قابلیت‌های ویکس تا یادگیری استراتژی‌های معاملاتی!
اگر به آموزش‌های کاربردی و متنوع علاقه داری، کانال تلگرام ما رو ببین. در کنار نکات مربوط به حساب و امکانات WEEX، آموزش معاملات، تحلیل بازار و مطالب مفید درباره ارزهای دیجیتال رو هم منتشر می‌کنیم تا فرصت یادگیری بیشتری داشته باشی.
چک‌لیست استفاده صحیح از Anti-Phishing Code
| مورد | اقدام درست |
|---|---|
| فعال‌سازی | Security → Anti-phishing code → Create |
| Code انتخابی | متفاوت از Password |
| Email رسمی | Code شخصی را بررسی کنید |
| Code غایب | روی Link کلیک نکنید |
| Code اشتباه | Email را مشکوک در نظر بگیرید |
| Screenshot | Code را Blur کنید |
| Telegram/SMS | فقط به Anti-Phishing Code تکیه نکنید |
| Support | Code و OTP را برای افراد ارسال نکنید |
| Link حساس | WEEX را مستقیماً باز کنید |
| Code افشا شده | آن را تغییر دهید |
| 2FA | در کنار Anti-Phishing Code فعال باشد |
اشتباهات رایج هنگام استفاده از کد ضد فیشینگ
اولین اشتباه این است که Anti-Phishing Code را همان Password قرار دهید.
دومین اشتباه فعال کردن Feature و بعد هرگز نگاه نکردن به Code داخل Email است.
سومین اشتباه اعتماد صددرصدی به Email فقط به دلیل وجود Code است.
چهارمین اشتباه عمومی کردن Screenshot دارای Code است.
پنجمین اشتباه فرستادن Anti-Phishing Code برای فردی است که خودش را Support معرفی کرده است.
ششمین اشتباه تصور این است که این Feature جای Google Authenticator را می‌گیرد.
هفتمین اشتباه اعتماد به SMS یا Telegram فقط به دلیل اینکه Sender Name شبیه WEEX است.
هشتمین اشتباه کلیک فوری روی Link Email قبل از بررسی Domain و Code است.
سوالات متداول درباره Anti-Phishing Code WEEX
آیا صرافی WEEX کد ضد فیشینگ دارد؟
بله. صفحه Security فعلی WEEX گزینه Anti-phishing code و دکمه Create را نمایش می‌دهد و توضیح می‌دهد این قابلیت برای Verify کردن Emailهای WEEX استفاده می‌شود.
کد ضد فیشینگ ویکس را از کجا فعال کنیم؟
بعد از Login وارد Security شوید، بخش Anti-phishing code را پیدا کنید و Create را انتخاب کنید. سپس عبارت شخصی خودتان را تنظیم کنید.
کد ضد فیشینگ ویکس چه کاری انجام می‌دهد؟
این Code یک عبارت شخصی برای کمک به تشخیص Emailهای واقعی از Fake Emailهاست. راهنمای WEEX می‌گوید ارتباطات معتبر ایمیلی باید Marker انتخاب‌شده کاربر را نمایش دهند.
اگر Email کد ضد فیشینگ نداشت چه کنیم؟
روی Link آن کلیک نکنید و موضوع را مستقیماً از داخل Website یا App رسمی بررسی کنید. نبود Marker تنظیم‌شده یک Warning Sign مهم است.
آیا Code صحیح ثابت می‌کند Email صددرصد واقعی است؟
نه. اگر Code شما قبلاً افشا شده باشد، مهاجم می‌تواند آن را Copy کند. Sender، Domain و هدف پیام را نیز بررسی کنید.
آیا Anti-Phishing Code برای SMS هم هست؟
مستندات فعلی Security UI و راهنمای جدید این قابلیت را مشخصاً برای Email معرفی می‌کنند. یک راهنمای WEEX درباره SMS Spoofing گفته Code ممکن است در SMSهای رسمی غیر از Verification Code نیز نمایش داده شود؛ بنابراین برای SMS بهتر است به Code به‌تنهایی متکی نباشید.
آیا کد ضد فیشینگ جای 2FA را می‌گیرد؟
خیر. Anti-Phishing Code برای تشخیص Communication جعلی است، در حالی که Google Authenticator یا سایر 2FA Methodها برای Security Verification استفاده می‌شوند.
آیا Support WEEX Code را از ما می‌خواهد؟
Anti-Phishing Code برای بررسی Email توسط خود شماست. WEEX همچنین هشدار می‌دهد پشتیبانی رسمی Password و Verification Code کاربران را درخواست نمی‌کند.
آیا می‌توان Code را در شبکه اجتماعی منتشر کرد؟
بهتر است خیر. اگر Screenshot یک Email را منتشر می‌کنید Code شخصی را Blur کنید تا مهاجمان نتوانند در Phishing Email آینده از آن استفاده کنند.
اگر روی صفحه فیشینگ Password وارد کرده باشیم چه کنیم؟
Password را از Device سالم تغییر دهید، Email و 2FA را بررسی کنید، Device Management و Account Activity را کنترل کنید و Transaction History را ببینید.
آیا Anti-Phishing Code از همه Scamها جلوگیری می‌کند؟
خیر. این ابزار مشخصاً برای کمک به شناسایی ارتباط جعلی، به‌خصوص Email، طراحی شده است. Malware، Remote Access، API Leak، SIM Swap و انواع دیگر حمله همچنان نیازمند Security Controlهای جداگانه هستند.
جمع‌بندی
بله، صرافی WEEX قابلیت Anti-Phishing Code دارد.
صفحه Security فعلی پلتفرم گزینه Anti-phishing code را همراه با دکمه Create نمایش می‌دهد و توضیح می‌دهد این قابلیت برای Verify کردن Emailهای WEEX استفاده می‌شود.
برای فعال کردن کد ضد فیشینگ ویکس، بعد از Login وارد Security شوید، Anti-phishing code را پیدا کنید و یک عبارت شخصی تنظیم کنید.
از آن به بعد هنگام دریافت Email منتسب به WEEX، عبارت را بررسی کنید.
اگر Code وجود ندارد یا با عبارت شما مطابقت ندارد، روی Link کلیک نکنید. App یا Website رسمی را مستقیماً باز کنید و همان اتفاق را از داخل Account بررسی کنید.
راهنمای امنیت WEEX نیز می‌گوید Anti-Phishing Marker برای تشخیص Fraudulent Email طراحی شده و ایمیلی که عبارت تنظیم‌شده شما را ندارد باید مشکوک تلقی شود.
اما کد ضد فیشینگ ویکس یک Security Guarantee مطلق نیست.
اگر Code خود را عمومی کرده باشید، مهاجم می‌تواند آن را در Email Fake قرار دهد. بنابراین Sender، Domain و محتوای پیام نیز باید بررسی شوند.
همچنین Anti-Phishing Code جای 2FA را نمی‌گیرد. Google Authenticator، Passkey، Password منحصربه‌فرد، Device Management و Account Activity هرکدام بخشی از Security Account هستند.
درباره SMS نیز مستندات WEEX کاملاً یکدست نیستند: Security UI فعلی و راهنمای جدید این قابلیت را برای Email تعریف می‌کنند، در حالی که یکی از راهنماهای SMS Spoofing نمایش Code در بعضی SMSهای رسمی را نیز ذکر کرده است. برای همین بهتر است استفاده اصلی کد ضد فیشینگ ویکس را روی Email متمرکز کنید و برای SMS به Sender Name یا Code به‌تنهایی اعتماد نکنید.
در نهایت، اگر فردی با نام WEEX از شما Password، Verification Code، Remote Access یا انتقال دارایی به یک «Safe Wallet» می‌خواهد، این رفتار را بسیار مشکوک در نظر بگیرید. WEEX درباره همین الگوهای Scam هشدار رسمی منتشر کرده است.
مقالات جدید و کاربردی؛
فعالیت مشکوک حساب ویکس | ۱۲ نشانه هک و روش بررسی WEEX
محتوا آموزشی است و توصیه سرمایه‌گذاری نیست. شرایط و امکانات جاری را قبل از اقدام از منابع رسمی بررسی کنید.
