في Slash، نقوم بمعالجة ملايين المعاملات يوميًا، ونربط بين الشركات والمستهلكين في نظام مالي عالمي مترابط بشكل متزايد. مع هذا الحجم الكبير، تأتي المسؤولية الجادة والضرورية لحماية عملائنا من هجمات التصيد الاحتيالي. نكتب إليكم اليوم لتنبيهكم إلى محاولات التصيد الاحتيالي الأخيرة التي تنتحل صفة Slash ولإطلاعكم على المعايير والإجراءات المعمول بها لحماية جميع المستخدمين من التصيد الاحتيالي.

وهذا يشمل الاستثمار ليس فقط في إجراءات أمنية مشددة، بل أيضاً في نصائح للمستخدمين لضمان أن المواقع التي يزورونها، والأهم من ذلك، التي يسجلون الدخول إليها، هي مواقع Slash صالحة.

ما يجب الانتباه إليه

خلال الأسابيع القليلة الماضية، شهدنا زيادة كبيرة في عدد مواقع التصيد الاحتيالي المزيفة التي تنسخ صفحة تسجيل الدخول إلى Slash. يقوم المحتالون بإنشاء هذه المواقع المزيفة، ثم يستخدمون إعلانات Google المدعومة لترويج هذه المواقع إلى أعلى نتائج البحث.

هذه الهجمات خطيرة بشكل خاص بسبب تصميمها الدقيق: فهي نسخ طبق الأصل تقريبًا من منصتنا.

فيما يلي مثال على موقع تصيد احتيالي:

مقابل واجهة المستخدم الحقيقية لـ Slash

قد يجعل التشابه البصري من الصعب تمييز مواقع التصيد الاحتيالي عن موقعنا الحقيقي، ولكن فيما يلي بعض الخطوات للتحقق من صحتها:

  1. تأكد من أن عنوان URL للموقع حقيقي. عنوان URL المختصر هو (وسيظل دائمًا) slash.com أو app.slash.com. إذا لاحظت اختلافًا ولو بحرف واحد، يرجى مغادرة الموقع على الفور.
  2. أضف صفحة Slash إلى المفضلة. في كثير من الحالات، ينجح المهاجمون من خلال تكتيكات البحث في Google. إذا كنت تبحث عن Slash عبر Google، فإنك تعرض نفسك لخطر الاحتيال. يرجى وضع إشارة مرجعية على صفحة Slash والرجوع إلى تلك الإشارة المرجعية لتقليل هذا الخطر.
  3. قم بتمكين إشعارات الأمان وراقب حسابك بانتظام. مع تمكين التنبيهات الأمنية المناسبة، يمكنك الحفاظ على مراقبة واضحة لعمليات تسجيل الدخول ونشاط الحساب والمعاملات. إذا تلقيت إشعارًا بنشاط لم تقم بتفويضه، فاتصل بفريق الدعم لدينا على الفور.
  4. فكر في استخدام التطبيق المحمول. يوفر تطبيق Slash الرسمي للهواتف المحمولة طريقة آمنة للوصول إلى حسابك. على عكس متصفحات الويب، حيث يمكن أن تظهر مواقع مزيفة في نتائج البحث، يتم فحص تطبيقات الهواتف المحمولة من قبل Apple و Google قبل نشرها. بمجرد تنزيل التطبيق، يمكنك الوثوق في أنك تصل دائمًا إلى المنصة الحقيقية.
  5. لست متأكدًا؟ اتصل بدعم Slash. فريق الدعم لدينا متاح على مدار الساعة طوال أيام الأسبوع لمساعدتك والإجابة على أي أسئلة أو استفسارات. إذا كنت غير متأكد من شرعية الموقع الذي تزوره، فاتصل بـ support@slash.com وسنسعد بمساعدتك.

باتباع الخطوات المذكورة أعلاه، ستقلل بشكل كبير من خطر وقوعك ضحية لهجمات التصيد الاحتيالي. ومع ذلك، نحن نعلم أن حتى المستخدمين الأكثر يقظة يمكن أن يرتكبوا أخطاء. ولهذا السبب، نحن نعمل باستمرار على تطوير أنظمة أمان متقدمة وحماية معززة للكشف عن هذه التهديدات ومواجهتها بشكل استباقي قبل أن تصل إليك.

ما يفعله سلاش

إن حمايتك وحماية أموالك من الهجمات هي أولويتنا القصوى؛ ولهذا السبب قمنا بتطبيق إجراءات أمنية مشددة للحد من مخاطر التصيد الاحتيالي والاحتيال. يتضمن نظام التحقق الأمني الجديد لدينا ما يلي:

  1. بصمة الجهاز. عندما تقوم بتسجيل الدخول إلى حسابك لأول مرة، نقوم بإنشاء بصمة آمنة لعنوان IP لجهازك ومعلومات المتصفح. يتم تشفير هذه المعلومات واستخدامها فقط للتحقق من هوية جهازك.
  2. اكتشاف جهاز جديد. عند تسجيل الدخول في المرات القادمة، إذا اكتشفنا تسجيل دخول من جهاز أو عنوان IP غير مألوف، حتى مع وجود مصادقة ثنائية العوامل بالفعل، فسوف نرسل رابطًا إلى بريدك الإلكتروني للتحقق من تسجيل الدخول. لن يعمل هذا الرابط إلا إذا تم النقر عليه من نفس الجهاز، مما يمنع التصيد الاحتيالي لرموز المصادقة الثنائية.
  3. سجل الأجهزة الموثوقة. بمجرد التحقق من جهازك عبر المصادقة الثنائية، سيتم إضافته إلى سجل الأجهزة الموثوقة، وبذلك لن تضطر إلى إكمال خطوات التحقق المتعددة، وستظل عمليات تسجيل الدخول سريعة وسلسة.

بالإضافة إلى تحسين عملية التحقق من الأجهزة، نواصل في Slash ضمان أمان حسابك ضد الأنشطة غير المصرح بها أو الاحتيالية من خلال التحقق المستمر وميزات الإخطار وفريق من المتخصصين في الامتثال والدعم.

نحن ندرك أن تشديد الإجراءات الأمنية قد يتطلب خطوات تحقق إضافية أو تأخيرات قصيرة، ولكن حماية أموالك هي أولويتنا القصوى. إذا كان لديك أي مخاوف بشأن الإجراءات الأمنية الإضافية، يرجى الاتصال بفريق الدعم لدينا.

التزامنا تجاهك

مستخدمونا هم أساس كل ما نقوم به في Slash، ونحن ممتنون للثقة التي تضعونها فينا كل يوم. نحن لا نستخف بهذه الثقة، ونحن ملتزمون بالبقاء في الصدارة. إذا كانت لديك أي أسئلة حول نشاط مشبوه، أو لاحظت شيئًا يبدو غير صحيح، أو كنت ترغب ببساطة في التحقق مما إذا كانت إحدى الرسائل صادرة عنا حقًا، فلا تتردد في الاتصال بفريق الدعم لدينا.

نحن هنا لدعمك في كل خطوة على الطريق. أمنك هو مهمتنا، وسنواصل الاستثمار في تدابير الأمان وإبقائك على اطلاع عند ظهور تهديدات جديدة.