دليل استكشاف الأخطاء وإصلاحها وتعزيز أمان حساب X

نظرة عامة على الخلفية

مؤخرًا، حساب X لمالك مشروع Web3/ سرقة أحد المشاهير تحدث حوادث استخدام لإرسال تغريدات تصيدية بشكل متكرر. يجيد المتسللون استخدام وسائل مختلفة لسرقة حسابات المستخدمين. الإجراءات الأكثر شيوعًا هي كما يلي:

• < p style="text-align: left;">يحث المستخدمين على النقر على رابط حجز اجتماع Calendly/Kakao المزيف، وبالتالي سرقة تفويض حساب المستخدم أو التحكم في جهاز المستخدم؛

• تخدع الرسائل الخاصة المستخدمين لتنزيل البرامج باستخدام أحصنة طروادة (الألعاب المزيفة، وبرامج المؤتمرات، وما إلى ذلك). بالإضافة إلى سرقة المفاتيح الخاصة/العبارات التذكيرية، قد تقوم أحصنة طروادة بذلك يمكنك أيضًا سرقة أذونات حسابات X

• استخدم هجوم تبديل بطاقة SIM لسرقة أذونات حساب X التي تعتمد على أرقام الهواتف المحمولة.

ساعد فريق SlowMist الأمني ​​في حل العديد من الحوادث المشابهة، مثل يوم 20 يوليو، تم فتح حساب الطرف X من مشروع TinTinLand. مسروقة، قام المهاجم بتثبيت تغريدة تحتوي على رابط تصيد احتيالي. بمساعدة فريق أمان SlowMist، قامت TinTinLand على الفور بحل مشكلة سرقة الحساب وأجرت مراجعة التفويض وتعزيز الأمان لحساب X.

بالنظر إلى تكرار وقوع الضحايا، فإن العديد من المستخدمين لا يعرفون الكثير عن كيفية تعزيز أمان   وفيما يلي خطوات محددة.

استكشاف أخطاء التفويض وإصلاحها

لنأخذ جانب الويب باعتباره جانبًا على سبيل المثال، بعد فتح صفحة  x.com ، انقر فوق "المزيد" في الشريط الجانبي وابحث عن خيار "الإعدادات والخصوصية"، والذي يُستخدم بشكل أساسي لضبط أمان وخصوصية الحساب.

بعد الدخول إلى عمود "الإعدادات"، حدد "الأمان" والوصول إلى الحساب" لإعداد الأمان والوصول المصرح به إلى الحساب.

عرض التطبيقات المعتمدة

تستخدم العديد من أساليب التصيد الاحتيالي المستخدمين للنقر عن طريق الخطأ على روابط التطبيقات المعتمدة، مما يؤدي إلى  X  تمت الموافقة على إذن التغريدة الخاص بالحساب، وتم استخدام الحساب لاحقًا لإرسال رسائل تصيد احتيالي.

طريقة استكشاف الأخطاء وإصلاحها: حدد عمود "التطبيقات والجلسات" للتحقق من التطبيقات التي تم ترخيص الحساب لها كما هو موضح في الشكل أدناه، يحتوي الحساب التجريبي تم التصريح لهذه التطبيقات الثلاثة.

بعد تحديد تطبيق معين، يمكنك رؤية الأذونات المقابلة. يمكن للمستخدمين إزالة الأذونات من خلال "إلغاء أذونات التطبيق".

عرض حالة التفويض

طريقة استكشاف الأخطاء وإصلاحها: الإعدادات → الأمان والوصول إلى الحساب → التفويض

إذا وجد أن الحساب الحالي مفتوح إذا تم السماح بإدارة الدعوات، فستحتاج إلى إدخال "الأعضاء الذين قمت بتفويضهم" للتحقق من الحسابات التي تمت مشاركة الحساب الحالي معها، وإلغاء التفويض في أقرب وقت ممكن بعد عدم الحاجة إلى المشاركة.

التحقق من سجل تسجيل الدخول غير الطبيعي

إذا اشتبه المستخدم في أنه تم تسجيل الدخول إلى الحساب بشكل ضار، فيمكنك التحقق من تسجيل الدخول سجل للتحقق من جهاز تسجيل الدخول غير الطبيعي والتاريخ والمكان.

طريقة استكشاف الأخطاء وإصلاحها: الإعدادات ← الأمان والوصول إلى الحساب ← التطبيقات والجلسات ← سجل الوصول إلى الحساب

كما هو موضح أدناه، أدخل سجل الوصول إلى الحساب لعرض نموذج الجهاز الذي تم تسجيل الدخول فيه وتاريخ تسجيل الدخول وعنوان IP والمنطقة. إذا تم العثور على معلومات تسجيل دخول غير طبيعية، فمن المحتمل أن يكون الحساب قد سُرق.

التحقق من جهاز تسجيل الدخول

في حالة تسجيل الدخول إلى الجهاز، ثم قم بإيقاف تشغيل الجهاز الذي تم تسجيل الدخول إليه بشكل ضار دون الاتصال بالإنترنت.

طريقة استكشاف الأخطاء وإصلاحها: حدد "تسجيل الخروج من الجهاز المعروض" لتسجيل الخروج من الحساب من أحد الأجهزة.

إعدادات الأمان

التحقق 2FA

يمكن للمستخدمين تمكين التحقق 2FA لحساباتهم. على تأمين المصادقة الثنائية لتجنب خطر الاستيلاء على حسابك مباشرة في حالة تسرب كلمة المرور الخاصة بك.

طريقة التكوين: الإعدادات ← الأمان والوصول إلى الحساب ← الأمان ← المصادقة الثنائية

يمكنك إعداد المصادقة الثنائية التالية لتعزيز أمان حسابك الحساب، مثل رموز التحقق عبر الرسائل النصية القصيرة والمصادقات ومفاتيح الأمان.

حماية إضافية بكلمة مرور

بالإضافة إلى تعيين كلمات مرور الحساب والمصادقة الثنائية، يمكن للمستخدمين أيضًا تمكين حماية إضافية لكلمة المرور لزيادة تعزيز   ;X أمان الحساب.

طريقة التكوين: الإعدادات ← الأمان والوصول إلى الحساب ← الأمان ← حماية إضافية بكلمة مرور

الملخص

يعد التحقق المنتظم من التطبيقات المعتمدة وأنشطة تسجيل الدخول هو المفتاح لضمان أمان الحساب، ويوصي فريق أمان SlowMist بأن يقوم المستخدمون بإجراء عمليات فحص الترخيص بانتظام على حسابات X وفقًا لخطوات استكشاف الأخطاء وإصلاحها لتعزيز أمان الحساب. , تقليل خطر التعرض للهجوم من قبل المتسللين. إذا وجدت أن حسابك قد تم اختراقه، فيرجى اتخاذ تدابير فورية لتغيير كلمة مرور الحساب، وإجراء استكشاف أخطاء التفويض وإصلاحها، وإلغاء التفويضات المشبوهة، وتنفيذ إعدادات تحسين الأمان على الحساب.