Binance hesab təhlükəsizliyi: parol, 2FA, cihaz və çıxarış qorunması

Binance hesabını qorumaq bir təhlükəsizlik düyməsini aktivləşdirməklə bitmir. Hücumçu birbaşa Binance parolunu deyil, qeydiyyat e-poçtunu, telefon nömrəsini, cihaz sessiyasını, saxta dəstək mesajını və ya çıxarış ünvanını hədəfə ala bilər. Buna görə məqsəd “ən çox parametr açmaq” deyil, bir qat pozulduqda digər qatların giriş və pul çıxarışını dayandırmasıdır.

Praktik təhlükəsizlik bazası dörd hissədən ibarətdir: şəxsiyyətə giriş, hesabın autentifikasiyası, fəaliyyətin izlənməsi və pulun çıxış nəzarəti. Bərpa planı olmayan təhlükəsizlik quruluşu isə istifadəçinin öz hesabına girişini də çətinləşdirə bilər.

Əvvəl risk xəritənizi müəyyənləşdirin

Eyni təhlükəsizlik quruluşu hər kəs üçün uyğun deyil. Hesab yalnız kiçik sınaq üçün istifadə olunur, yoxsa uzun müddət aktiv saxlanılır? Mobil telefon itərsə alternativ giriş varmı? E-poçt başqa saytlarda geniş istifadə olunurmu? Üçüncü tərəf ticarət və ya vergi tətbiqi API ilə bağlıdırmı?

Ən azı bu riskləri nəzərə alın:

Risk	Mümkün nəticə	Qarşı tədbir
E-poçt ələ keçirilir	parol sıfırlama və bildirişlər idarə olunur	ayrıca parol, 2FA, bərpa yoxlaması
Parol başqa saytdan sızır	hesab girişi sınanır	unikal parol və parol meneceri
Telefon və ya SIM itirilir	SMS və tətbiq girişi riskə düşür	Authenticator/Passkey və oflayn bərpa
Fişinq səhifəsi açılır	parol və kod oğurlanır	saxlanmış giriş, anti-fişinq yoxlaması
Sessiya və ya API açarı sızır	parolsuz əməliyyat cəhdi	cihaz/API auditi, minimum icazə
Çıxarış ünvanı dəyişdirilir	vəsait hücumçuya göndərilir	ağ siyahı, bildiriş və kiçik sınaq

Birinci qat: qeydiyyat e-poçtunu qoruyun

E-poçt Binance parolunun sıfırlanması, yeni cihaz təsdiqi və təhlükəsizlik bildirişlərinin mərkəzidir. Ona görə e-poçtun təhlükəsizliyi Binance hesabından ayrı yoxlanmalıdır.

Binance parolundan fərqli, unikal və uzun e-poçt parolu istifadə edin.
E-poçtda Authenticator, Passkey və ya güclü ikinci mərhələ aktivləşdirin.
Bərpa telefonunun və alternativ e-poçtun sizə məxsus olduğuna baxın.
Tanımadığınız avtomatik yönləndirmə qaydasını və üçüncü tərəf girişini silin.
Son giriş cihazlarını və IP tarixçəsini nəzərdən keçirin.
E-poçtu ictimai profil və lazımsız xidmətlərdə paylaşmamağı düşünün.

E-poçt artıq ələ keçirilibsə, yalnız Binance parolunu dəyişmək kifayət etməyə bilər. Hücumçu gələn bildirişləri silə, parol sıfırlama məktubunu tuta və ya yeni ünvan təsdiqini görə bilər. Əvvəl etibarlı cihazdan e-poçtu qoruyun.

İkinci qat: unikal parol və düzgün 2FA

Binance üçün başqa saytda istifadə olunmayan parol yaradın. Parol meneceri uzun təsadüfi parolu yadda saxlamaq və saxta domenə avtomatik doldurmanı azaltmaq üçün faydalıdır. Parolu messencerdə, e-poçt qaralamasında və ya açıq cədvəldə saxlamayın.

2FA parol sızdıqda ikinci maneə yaradır. Hesabda mövcud olan Authenticator, Passkey və aparat açarı kimi üsulları öz cihazlarınıza və bərpa imkanınıza görə seçin. SMS heç bir qorumanın olmamasından yaxşıdır, amma SIM dəyişdirmə və mobil operator riskinə görə yeganə qat kimi saxlanmamalıdır.

Binance-də həssas əməliyyat üçün aktiv təhlükəsizlik üsulları ilə real təsdiq ekranı

Authenticator quraşdırarkən bərpa açarını ekran şəkli kimi bulud qalereyasında saxlamayın. Passkey istifadə edirsinizsə hansı cihaz, sistem hesabı və ya aparat açarı ilə yaradıldığını bilin. Telefon dəyişməzdən əvvəl yeni cihazda giriş və bərpanı sınaqdan keçirin; köhnə cihazı yalnız bundan sonra silin. Ətraflı seçim 2FA və Passkey bələdçisindədir.

Eyni anda bir neçə təsdiq üsulunu idarə edin

Daha çox üsul avtomatik olaraq daha təhlükəsiz demək deyil. İstifadə etmədiyiniz, köhnə nömrəyə bağlı və ya itirilmiş cihazdakı üsul əlavə risk yarada bilər. Hesabın Security bölməsində hansı üsulların giriş, çıxarış və digər həssas əməliyyatlar üçün aktiv olduğunu oxuyun.

Əsas üsul və ehtiyat üsul üçün sadə plan qurun:

əsas giriş: gündəlik istifadə etdiyiniz, fişinqə davamlı üsul;
ehtiyat: ayrı fiziki yerdə saxlanan bərpa imkanı;
itmiş cihaz ssenarisi: hansı sessiyanı qoruyub hansı üsulu yeniləyəcəyiniz;
ailə və ya komanda hesabı deyil: fərdi hesab məlumatını başqa şəxsə verməyin.

Bərpa açarını itirmək risklidir, amma onu açıq onlayn yerdə saxlamaq da eyni dərəcədə risk yaradır.

Üçüncü qat: anti-fişinq kodu və giriş vərdişi

Anti-fişinq kodu hesabda seçdiyiniz şəxsi ifadənin Binance məktublarında görünməsinə kömək edir. Kod parol olmamalı və başqa yerdə açıq paylaşılmamalıdır. Ancaq kodun görünməsi məktubu təkbaşına təhlükəsiz etmir; köhnə məktub kopyalana bilər.

Hər bildirişdə dörd şeyi birlikdə yoxlayın:

Bu əməliyyatı həqiqətən siz başlamısınız?
Məktubda sizin düzgün anti-fişinq kodunuz varmı?
Link əvəzinə saxlanmış rəsmi girişdən eyni bildirişi hesabda görə bilirsinizmi?
Məktub parol, kod, uzaqdan giriş və ya təcili köçürmə tələb edirmi?

Şübhəli mesajdakı düyməni açmayın. Özünüzün saxladığı girişdən hesabı və bildirişi yoxlayın. Anti-fişinq kodu bələdçisi e-poçt nümunələrini ayrıca izah edir.

Dördüncü qat: cihaz və sessiya nəzarəti

Security bölməsində aktiv cihazları, giriş fəaliyyətini və mümkün olduqda IP məlumatını mütəmadi nəzərdən keçirin. Telefonu satmısınızsa və ya brauzer profilindən istifadə etmirsinizsə, həmin sessiyanı açıq saxlamayın.

Tanımadığınız cihaz görsəniz:

ekran görüntüsünü həssas məlumatları örtərək saxlayın;
etibarlı başqa cihazdan e-poçtu yoxlayın;
naməlum sessiyanı ləğv edin;
yeni, unikal parol qoyun;
2FA və Passkey siyahısını yoxlayın;
çıxarış, ünvan və API fəaliyyətini nəzərdən keçirin.

Hər IP fərqi hücum demək deyil; mobil şəbəkə və VPN IP-ni dəyişə bilər. Qərarı cihaz adı, vaxt, yerləşmə, əməliyyat və sizin real fəaliyyətiniz birlikdə müəyyən etməlidir.

Beşinci qat: pulun çıxışını qoruyun

Çıxarış ünvanı ağ siyahısı hesabınızda mövcuddursa, yalnız əvvəl yoxladığınız ünvanlara göndərməyi məhdudlaşdıra bilər. Lakin ağ siyahıdakı səhv ünvan avtomatik düzəlmir və e-poçt ələ keçirilibsə yeni ünvan təsdiqi riskə düşə bilər.

Təhlükəsiz yanaşma:

Ünvanı həmişə qəbul edən cüzdandan yenidən alın.
Aktiv, şəbəkə və memo/tag məlumatını birlikdə yoxlayın.
Ünvanı mənalı etiketlə saxlayın.
Yeni ünvana kiçik sınaq göndərin.
Təsdiq və mümkün gözləmə müddətini oxuyun.
Giriş və çıxarış bildirişlərini aktiv saxlayın.

Böyük məbləğ üçün ünvan ağ siyahısı, ayrıca cihaz, aparat açarı və hissəli köçürmə kimi əlavə nəzarət düşünülə bilər. Çıxarışın texniki addımları təhlükəsiz çıxarış bələdçisindədir.

API və üçüncü tərəf tətbiqləri

Ticarət botu, vergi aləti və ya portfel tətbiqi qoşulduqda API açarı ayrıca giriş yoluna çevrilir. Hər açara yalnız məqsəd üçün lazım olan minimum icazəni verin. Balansı oxuyan xidmətə ticarət və ya çıxarış icazəsi lazım deyil.

İstifadə etmədiyiniz API açarını silin.
Mümkündürsə etibarlı IP siyahısı tətbiq edin.
API secret-i çat, cədvəl, açıq kod deposu və ekran paylaşımında göstərməyin.
Son istifadə vaxtını və uğursuz sorğuları yoxlayın.
Üçüncü tərəf hesabı pozularsa açarın da riskə düşə biləcəyini nəzərə alın.

Açarın niyə mövcud olduğunu izah edə bilmirsinizsə, onun hesabda qalması üçün səbəb yoxdur.

Təhlükəsizlik bazasının tamamlanma sübutları

Təhlükəsizlik ayarlarını bir dəfə açmaq kifayət deyil. Aşağıdakı nəticələri öz hesabınızda yoxlaya bilirsinizsə başlanğıc bazası qurulub:

qeydiyyat e-poçtu ayrıca parol və ikinci mərhələ ilə qorunur;
Binance parolu unikaldır və parol menecerində düzgün hesaba bağlıdır;
əsas 2FA və ya Passkey işləyir, ehtiyat bərpa yolu isə eyni cihazdan asılı deyil;
aktiv cihazlar, giriş tarixçəsi və təhlükəsizlik bildirişləri nəzərdən keçirilib;
anti-fişinq kodu gözlədiyiniz məktublarda görünür və kodun təkbaşına sübut olmadığını bilirsiniz;
çıxarış ünvanı, ağ siyahı və əlavə təsdiq qaydaları istifadə tərzinizə uyğun yoxlanıb;
hər API açarı və üçüncü tərəf bağlantısı üçün sahib, məqsəd və minimum icazə məlumdur.

Bərpa açarının özünü yoxlama siyahısına yazmayın. Yalnız onun təhlükəsiz oflayn yerdə saxlandığını və lazım olduqda hesab üçün hansı rəsmi bərpa yolundan istifadə edəcəyinizi qeyd edin.

Aylıq beş dəqiqəlik təhlükəsizlik auditi

Sahə	Normal vəziyyət	Problem əlaməti
E-poçt	yalnız tanınan giriş və yönləndirmə	naməlum cihaz və ya qayda
Binance cihazları	yalnız istifadə etdiyiniz cihazlar	köhnə və tanınmayan sessiya
2FA/Passkey	əsas üsul işləyir, ehtiyat bərpa olunur	itmiş telefon və işləməyən ehtiyat
Anti-fişinq kodu	sizə tanışdır və açıq paylaşılmayıb	naməlum dəyişiklik və ya koda uyğun olmayan məktub
Çıxarış ünvanları	yalnız sınaqdan keçmiş ünvanlar	tanımadığınız və ya köhnəlmiş ünvan
API açarları	məqsədi və icazəsi aydındır	artıq icazə və naməlum istifadə

Auditi təqvimdə ayda bir dəfə xatırlatmaq kifayətdir. Məqsəd parametrləri gündəlik dəyişmək deyil, səssiz qalan naməlum girişləri erkən görməkdir.

Hadisənin səviyyəsinə görə ilk qərar

Eyni xəbərdarlıq hər dəfə eyni risk demək deyil. Əvvəl hadisənin nə qədər irəlilədiyini ayırın:

Hadisə	Nə məlumdur?	İlk prioritet
Şübhəli mesaj və ya link, məlumat daxil edilməyib	hesab məlumatının oğurlandığına sübut yoxdur	linki bağlayın, yükləmə və brauzer dəyişikliklərini yoxlayın
Tanımadığınız giriş cəhdi və ya kod	kimsə hesab məlumatını sınaya bilər	e-poçtu və hesab parolunu qoruyun, aktiv cihazları yoxlayın
Parol və ya 2FA kodu şübhəli səhifəyə verilib	giriş məlumatı ifşa olunmuş ola bilər	etibarlı cihazdan e-poçt və hesab təhlükəsizliyini dərhal yeniləyin
Naməlum cihaz, API açarı, sifariş və ya çıxarış görünür	hesab daxilində icazəsiz fəaliyyət ehtimalı yüksəkdir	yeni əməliyyatları dayandırın, hesabın təcili təhlükəsizlik və dəstək yolunu başladın

Hadisəni kiçiltmək üçün “hələ vəsait çıxmayıb” məntiqinə güvənməyin. Giriş məlumatı və ya sessiya ifşa olunubsa pul hərəkətindən əvvəl təhlükəsizlik nəzarətini bərpa edin.

Şübhəli hadisədə düzgün sıra

Tanımadığınız giriş, çıxarış və ya təhlükəsizlik dəyişikliyi görsəniz:

Etibarlı cihazdan qeydiyyat e-poçtunu qoruyun.
Saxlanmış girişdən Binance hesabına daxil olmağa çalışın.
Naməlum cihaz və sessiyaları ləğv edin.
Tamamilə yeni parol yaradın və 2FA üsullarını yoxlayın.
Çıxarış tarixçəsi, ünvan ağ siyahısı, API və P2P sifarişlərini araşdırın.
Hesab daxilindəki rəsmi dəstək kanalına hadisə vaxtı və sübutla müraciət edin.

Vəsait artıq blokçeynə çıxarılıbsa əməliyyat adətən geri çağırılmır. TxID, ünvan, aktiv, şəbəkə və vaxtı saxlayın. “Hesabı qorumaq” üçün başqa ünvana pul göndərməyi tələb edən şəxsə inanmayın.

Heç vaxt paylaşılmayan məlumatlar

Binance və e-poçt parolu;
SMS, e-poçt və Authenticator kodu;
Passkey və bərpa açarı;
şəxsi cüzdanın private key və seed phrase-i;
aktiv API secret-i;
Cookie və aktiv sessiya məlumatı;
tam sənəd, tam UID, balans və ünvan görünən ekran.

Rəsmi dəstək problemi araşdırmaq üçün parolunuzu, seed phrase-i və ya uzaqdan idarəetməni istəməməlidir. Belə tələb gəlirsə söhbəti dayandırın və özünüz rəsmi dəstək girişini açın.

Tamamlama siyahısı

E-poçt və Binance üçün ayrı parollar var.
Hər iki hesabda güclü ikinci mərhələ qurulub.
Authenticator və ya Passkey bərpası oflayn hazırlanıb.
Anti-fişinq kodu və saxlanmış giriş istifadə olunur.
Aktiv cihazlar və sessiyalar tanınır.
Çıxarış ünvanları və bildirişlər yoxlanıb.
API açarlarında minimum icazə tətbiq olunub.
Şübhəli hadisə üçün addım sırası məlumdur.

Hesab nə vaxt yenidən təhlükəsiz sayılır?

Hadisədən sonra yalnız parolu dəyişmək kifayət deyil. Normal istifadəyə qayıtmazdan əvvəl bunları yoxlayın:

E-poçt, telefon və Binance hesabına yalnız siz nəzarət edirsiniz.
Yeni unikal parollar və işləyən əsas 2FA qurulub, müstəqil bərpa yolu sınaqdan keçirilib.
Tanımadığınız cihaz, sessiya, API açarı və üçüncü tərəf bağlantısı qalmayıb.
Giriş, sifariş, ödəniş və çıxarış tarixçəsində izah edə bilmədiyiniz fəaliyyət araşdırılıb.
Hesabda açıq təhlükəsizlik məhdudiyyəti və ya tamamlanmamış bərpa tələbi yoxdur.
Anti-fişinq kodu, çıxarış ünvanları və bildiriş kanalları yenidən yoxlanıb.

Naməlum pul hərəkəti və ya hesab daxilində dəyişiklik olubsa işi yalnız giriş bərpa edildi deyə bağlamayın. Hadisə qeydlərini saxlayın və hesab daxilindəki dəstək prosesində nəticəni izləyin.