هر کس خبر هک یک صرافی یا کلاهبرداری در فارکس را شنیده باشد، پیش از واریز به هر بروکری یک سؤال می‌پرسد: دارایی‌ام آنجا چطور محافظت می‌شود؟ درباره ویندزور، پاسخ منصفانه سه بخش دارد: سازوکارهایی که وجود دارد، سازوکارهایی که وجود ندارد و کارهایی که خود کاربر باید انجام دهد. این گزارش هر سه را بدون اغراق کنار هم می‌گذارد.
معاملات فارکس با اهرم انجام می‌شود و ریسک زیان بالایی دارد. این متن آموزشی است و توصیه سرمایه‌گذاری نیست.
رایج‌ترین روش‌های کلاهبرداری که کاربران را هدف می‌گیرد
فیشینگ و سایت‌های جعلی
سایت جعلی با دامنه‌ای که فقط یک حرف با سایت اصلی فرق دارد، صفحه ورودی شبیه نسخه اصلی می‌سازد و رمز را می‌دزدد. لینک این سایت‌ها معمولاً از طریق پیامک، تبلیغ یا پیام‌رسان می‌رسد.
مهندسی اجتماعی و وعده‌های سود
پیام از طرف «پشتیبانی» در تلگرام که رمز یا کد تایید ایمیل را می‌خواهد، یا پیشنهاد «مدیریت حساب» با سود ماهانه تضمینی، دو شکل رایج‌اند. هیچ بروکر واقعی رمز نمی‌خواهد و هیچ معامله‌ای سود تضمینی ندارد.
سازوکارهای حفاظت از سرمایه در ویندزور
طرف قرارداد کاربران ویندزور شرکت WM Markets Ltd است که در موالی، یکی از جزایر کومور، ثبت شده و مجوزش را با شماره BFX2024009 از ناظر همان منطقه گرفته است. این ناظر در رده ناظران سطح‌یک مثل ناظران بریتانیا یا استرالیا نیست؛ یعنی سازوکارهایی مثل صندوق جبران خسارت سپرده‌گذار که در آن حوزه‌ها الزامی است، اینجا انتظار نمی‌رود. ادعای سابقه فعالیت از سال ۱۹۸۸ که گاهی درباره این برند تکرار می‌شود، متعلق به شرکت دیگری است.
جلوگیری از فیشینگ در ویندزور؛ نشانه‌های نسخه اصلی
- نشانی سایت را خودتان تایپ کنید یا از نشانک ذخیره‌شده وارد شوید؛ روی لینک‌های پیامک و پیام‌رسان کلیک نکنید.
- پیش از وارد کردن رمز، دامنه را حرف‌به‌حرف بخوانید.
- اپ را فقط از مسیرهایی که سایت فارسی رسمی معرفی کرده نصب کنید.
- کانال تلگرام را فقط از لینکی که داخل سایت رسمی آمده دنبال کنید.
تایید دومرحله‌ای در ویندزور؛ چرا قفل ایمیل مهم‌تر است
پنل ویندزور تایید دومرحله‌ای ندارد. این یعنی امنیت حساب به دو چیز بسته است: رمز ویندزور و امنیت ایمیل حساب. چون بازیابی رمز از طریق ایمیل انجام می‌شود، کسی که ایمیل شما را در اختیار بگیرد، می‌تواند به حساب ویندزور هم برسد.
قفل کردن ایمیل؛ قدم‌به‌قدم
- در تنظیمات امنیتی سرویس ایمیل، تایید دومرحله‌ای را با برنامه Authenticator فعال کنید.
- کدهای پشتیبان ایمیل را روی کاغذ بنویسید و جای امنی نگه دارید.
- شماره و ایمیل بازیابی را به‌روز کنید.
- برای ویندزور رمزی یکتا بسازید که در هیچ سایت دیگری استفاده نکرده‌اید و آن را در مدیر رمز نگه دارید.
لیست سفید آدرس برداشت
برخلاف برخی صرافی‌ها، اعلام عمومی درباره قابلیت لیست سفید آدرس برداشت در پنل ویندزور پیدا نشد. به‌جای تکیه بر آن، سود را منظم برداشت کنید و مازاد سرمایه را در حساب بروکر نگه ندارید. بررسی کامل‌تر شرایط و نقاط ضعف این بروکر در صفحه ویندزور در زوم ارز آمده است.
اگر حسابتان در خطر بود چه کنید
ترتیب مهم است: اول ایمیل را امن کنید، چون کلید بازیابی همه‌چیز است. بعد رمز ویندزور را عوض کنید، با چت آنلاین سایت رسمی تماس بگیرید و برداشت‌های اخیر را بررسی کنید.
سوالات متداول
رمز دوعاملی را از کجا فعال کنیم؟
پنل ویندزور این قابلیت را ندارد. تایید دومرحله‌ای را روی سرویس ایمیل حسابتان فعال کنید.
از کجا بفهمیم سایت جعلی است؟
دامنه را حرف‌به‌حرف با نشانی رسمی مقایسه کنید و فقط از نشانک ذخیره‌شده وارد شوید.
اگر حساب هک شد اولین اقدام چیست؟
امن کردن ایمیل؛ رمز ایمیل را عوض کنید و همه نشست‌های فعال آن را ببندید.
انتهای پیام
