 |
| أهم إعدادات الأمان لحماية حسابك في منصة Bybit من الوصول غير المصرح به وعمليات السحب المشبوهة |
إذا كنت تستخدم منصة Bybit للاحتفاظ بالعملات الرقمية أو التداول أو تحويل USDT، فحماية الحساب لا تقتصر على كلمة مرور قوية. قد تبدأ محاولة الاختراق برسالة تصيد تحمل رابطًا شبيهًا بالمنصة، أو باستيلاء على البريد الإلكتروني، أو بتسجيل الدخول من جهاز غير معروف. لذلك أطلقت المنصة مجموعة أدوات تشمل Google 2FA، ومفاتيح المرور Passkey، وAnti-Phishing Code، وقفل السحب إلى العناوين الجديدة.
في هذا الشرح ستتعلم إعداد الحماية خطوة بخطوة، والفرق بين التحقق الثنائي ومفتاح المرور، وكيف تراجع الأجهزة وتمنع سحب العملات إلى عنوان جديد، وما الذي تفعله إذا فقدت هاتفك أو لاحظت نشاطًا مريبًا. تعتمد الخطوات على دليل الأمان الرسمي لدى Bybit وBybit Protect، وقد تختلف تسميات القوائم بحسب نسخة التطبيق أو منطقة المستخدم.
الخلاصة السريعة: ابدأ بتأمين بريدك الإلكتروني، ثم فعّل Google Authenticator وPasskey عند توفره، وأنشئ رمز مكافحة التصيد، وراجع الأجهزة الموثوقة، وأضف قفلًا لمدة 24 ساعة على عناوين السحب الجديدة. احفظ مفاتيح الاستعادة في مكان آمن مستقل عن هاتفك ولا تشارك أي رمز تحقق.
رابط شراكة مستخدم سابقًا في أرباحي؛ تحقق من توفر خدمات Bybit في بلدك قبل التسجيل.
ما أهم إعدادات الأمان في Bybit؟
تجمع المنصة بعض وسائل الحماية تحت Bybit Protect في التطبيق، وتشمل وسائل تأكيد تسجيل الدخول والمعاملات والسحب. ليست كل ميزة متاحة بنفس الشكل لكل حساب، وقد تكون هناك متطلبات توثيق أو أجهزة مدعومة.
| الأداة | هدفها الأساسي | ما الذي ينبغي فهمه؟ |
|---|---|---|
| Google Authenticator (2FA) | رمز متغير للتحقق من هويتك | لا تشارك الرمز؛ واحفظ مفتاح الاستعادة خارج الهاتف |
| Passkey | تسجيل دخول/تحقق مقاوم للتصيد بالمفاتيح المشفرة | يعتمد على جهاز وخدمة تخزين مفاتيح متوافقين؛ جهز وسيلة استرداد |
| Anti-Phishing Code | علامة شخصية تتوقع رؤيتها في رسائل المنصة الرسمية | وجود الرمز لا يعفي من التحقق من عنوان المرسل والرابط |
| Fund Password | كلمة مستقلة لبعض عمليات الأموال | لا تكرر كلمة مرور تسجيل الدخول |
| Trusted Devices | مراجعة الأجهزة التي تثق بها | أزل فورًا أي جهاز لا تعرفه |
| New Address Withdrawal Lock | تأخير السحب لعناوين جديدة | القفل المعتاد 24 ساعة، وقد تتأثر التحويلات عند تغيير إعدادات الأمان |
1. تفعيل المصادقة الثنائية Google 2FA على Bybit
 |
| تفعيل المصادقة الثنائية Google 2FA على Bybit |
- سجّل الدخول إلى موقع Bybit الرسمي أو تطبيقه، ثم افتح Account > Security أو إعدادات الأمان من صورة الحساب.
- اضغط Settings أمام Google Two Factor Authentication، أو استخدم توصية Bybit Protect.
- أكمل التحقق من بريدك الإلكتروني أو الهاتف كما يطلبه النظام.
- ثبّت تطبيق Google Authenticator الأصلي من متجر موثوق، ثم امسح رمز QR الذي تعرضه Bybit.
- احتفظ بمفتاح الاسترداد Recovery Key Phrase في مكان خاص ومشفّر أو وسيط آمن خارج الجهاز المستخدم عادة. لا تضعه في لقطة شاشة مكشوفة أو ترسله لنفسك في مجموعة عامة.
- أدخل رمز التحقق المؤقت المكوّن من 6 أرقام، ثم اضغط Confirm.
توضح تعليمات Bybit الرسمية أن مفتاح الاسترداد يظهر أثناء الربط ويجب الاحتفاظ به، لأن المنصة لا تخزنه نيابةً عنك. ويفضل تأمين تطبيق المصادقة وقفل الهاتف قبل البدء.
2. إضافة Passkey إلى حساب Bybit: هل هو أفضل من كلمة المرور؟
Passkey هو مفتاح تشفيري مرتبط بجهاز أو مدير مفاتيح مرور معتمد، ويستخدم عادة بصمة الوجه أو الإصبع أو رمز قفل الجهاز للموافقة. وبخلاف كلمة المرور التقليدية، لا يُرسل السر الخاص إلى موقع الويب عند كل تسجيل دخول، ما يجعله أكثر مقاومة لمحاولات التصيد.
لتفعيل الميزة افتح إعدادات الأمان، ابحث عن Passkey، واختر إعداد مفتاح جديد. اتبع نافذة النظام لحفظ المفتاح على الجهاز أو مدير كلمات المرور المدعوم، ثم أكمل التحقق المطلوب. راجع توافق جهازك ومتصفحك وتوفر الميزة لحسابك من دليل Passkey 2.0 الرسمي.
نصيحة: لا تحذف جميع وسائل تسجيل الدخول الأخرى فور إعداد Passkey. تأكد من وجود طريقة آمنة للاستعادة، خصوصًا إذا فقدت جهازك أو أردت نقل حسابك إلى هاتف جديد. لا يعني Passkey أنه يستحيل اختراق الحساب إذا كان الجهاز نفسه غير محمي.
3. إعداد رمز مكافحة التصيد Anti-Phishing Code
 |
| إعداد رمز مكافحة التصيد Anti-Phishing Code |
- افتح الحساب ثم Security أو Account Info.
- اختر Anti-phishing Code واضغط إعداد الرمز.
- اختر سلسلة شخصية فريدة يصعب تخمينها، ولا تضع كلمة مرورك نفسها.
- أكمل التحقق الأمني واحفظ الإعداد.
- عند تلقي رسالة لاحقًا، افحص ظهور الرمز الصحيح، ثم تحقق أيضًا من عنوان المرسل ووجهة الرابط بنفسك.
تحذير: غياب الرمز أو اختلافه علامة تستدعي الشك، لكن حتى ظهوره لا يضمن أن الرسالة آمنة بالكامل؛ قد يحاول محتال تقليد النص بعد الاطلاع على رسالة سابقة. لا تضغط روابط تسجيل الدخول الواردة في رسائل غير متوقعة، وافتح الموقع الرسمي بنفسك.
4. تفعيل كلمة مرور الأموال Fund Password
كلمة مرور الأموال منفصلة عن كلمة دخول الحساب، وتُستخدم لإضافة خطوة تحقق لبعض المعاملات ومنها السحب وP2P عندما تكون مفعلة. يمكنك ضبطها من Security > Advanced Protection > Fund Password، ثم إدخال كلمة مختلفة والموافقة على التحقق. ويذكر المركز الرسمي أن طولها بين 8 و30 حرفًا وتتضمن حروفًا كبيرة وصغيرة ورقمًا.
تجنب اختيار كلمة يسهل تخمينها مثل تاريخ الميلاد أو نفس كلمة حساب البريد. ولا تعطِ هذه الكلمة لمن يدّعي أنه مسؤول دعم؛ فريق الدعم الحقيقي لا يحتاج كلمة المرور لتفسير مشكلة.
5. مراجعة الأجهزة الموثوقة في Bybit
من إعدادات Security > Trusted Devices يمكنك مشاهدة الأجهزة المرتبطة بالحساب وإزالة الجهاز الذي لم تعد تستخدمه أو لا تتعرف عليه. وتوصي Bybit بمراجعة هذه القائمة دوريًا. إذا لاحظت جهازًا غريبًا، أزله ثم تحقق من أمان كلمة المرور والبريد الإلكتروني وأكواد الاستعادة، واستخدم Authenticity Check للإبلاغ عن مصدر مشبوه. تفاصيل إدارة الأجهزة الرسمية.
6. كيف تحمي سحب USDT من Bybit؟
حتى إذا تمكن شخص آخر من الدخول للحساب، يمكن للقيود على عناوين السحب أن تضيف فرصة مهمة لاكتشاف النشاط المريب قبل مغادرة الرصيد. يتضمن Bybit Protect عدة وسائل مرتبطة بالسحب:
| إعداد السحب | ماذا يفعل؟ | تنبيه |
|---|---|---|
| Withdraw via Address Book | يقصر السحب على عناوين محفوظة | تحقق من صحة الشبكة والعنوان قبل حفظهما |
| New Address Withdrawal Lock | يضع قيدًا لمدة 24 ساعة على استخدام العناوين المضافة حديثًا | قد يؤدي تعديل القفل نفسه إلى فترة تقييد إضافية |
| Withdrawal Address Whitelist | يسمح بإجراء سحب أسرع إلى عناوين موثقة | بحسب Bybit قد يتجاوز البريد وGoogle 2FA لبعض عناوين القائمة البيضاء؛ احمِ دفتر العناوين جيدًا |
| Withdrawal Limits | حدود يومية أو شهرية وفق خصائص الحساب | لا تتجاوز الحد الفعلي المسموح بمستوى التوثيق |
من الأفضل للمستخدم الذي لا يسحب يوميًا تفعيل قفل العنوان الجديد ومراجعة دفتر العناوين، خصوصًا أن التحويلات على البلوكشين لا تُلغى بسهولة بعد التأكيد. وتوضح Bybit في شرح Bybit Protect أن ميزة القائمة البيضاء قد تُعفي السحب إلى العنوان الموثق من تأكيد البريد وGoogle 2FA؛ لذا لا تفترض أن الجمع بينهما يفرض كل خطوات التحقق دائمًا.
لخطوات تحويل العملات واختيار الشبكة، راجع مقالنا كيفية السحب من Bybit إلى محفظة خارجية، ولا تخلط بين اختيار شبكة ERC20 أو TRC20 أو غيرها وبين إعدادات أمان الحساب.
7. ماذا تفعل إذا فقدت Google Authenticator أو هاتفك؟
لا تحاول تجاوز التحقق بواسطة موقع وسيط أو موظف مزعوم. إذا احتفظت بمفتاح استرداد المصادقة، استخدم الإرشادات الرسمية لإعادة الربط على جهازك الجديد. وإذا لم يعد لديك المفتاح، توضح Bybit أن بإمكان المستخدم اختيار Having problems with verification? ثم Google Authenticator not working أثناء تسجيل الدخول، وإكمال خطوات الاسترداد أو المراجعة الإضافية من الدعم.
اطلع على دليل استعادة Google Authenticator. وقد يؤدي تغيير/إعادة تعيين إعدادات أمنية مهمة إلى قيود سحب مؤقتة لمدة 24 ساعة وفق الأسئلة الرسمية عن السحب؛ لا تعتبر القيد دليل اختراق بحد ذاته.
8. ماذا أفعل إذا اكتشفت محاولة اختراق حساب Bybit؟
- ادخل من التطبيق أو الموقع الرسمي مباشرة، وليس من رابط داخل الرسالة المشبوهة.
- أزل الأجهزة غير المعروفة من Trusted Devices إذا أمكنك الدخول بأمان.
- غيّر كلمة مرور الحساب والبريد الإلكتروني المرتبط به من جهاز موثوق، وراجع وسائل الاسترداد.
- استخدم خيار تعطيل الحساب مؤقتًا المتاح ضمن الأمان إذا اشتبهت باختراق نشط، واتبع توجيهات الدعم الرسمي.
- افحص سجل السحب ودفتر العناوين وسجل الأجهزة، واحتفظ بالتواريخ والأدلة دون كشف أسرارك.
- قدّم بلاغًا للدعم عبر موقع Bybit أو التطبيق وأبلغ عن أي عنوان أو رسالة مزيفة مستخدمًا Authenticity Check.
لا تدفع لأي شخص يَعِد باستعادة العملات أو بتجاوز رموز الأمان؛ هذه من صور الاحتيال الشائعة. كذلك لا تنقل عملاتك إلى عنوان يرسله «الدعم» داخل محادثة خاصة.
قائمة تحقق بعد ضبط أمان Bybit
| الإعداد | حالة الإكمال |
|---|---|
| كلمة مرور قوية وفريدة للحساب والبريد | راجعها بنفسك |
| Google Authenticator ومفتاح استعادة محفوظ بأمان | راجعها بنفسك |
| Passkey على جهاز مدعوم | راجعها بنفسك |
| رمز مكافحة التصيد | راجعها بنفسك |
| مراجعة الأجهزة الموثوقة | راجعها بنفسك |
| قفل عناوين السحب الجديدة وحدود مناسبة | راجعها بنفسك |
| التحقق من الروابط الرسمية قبل الدخول | راجعها بنفسك |
إذا كنت جديدًا على المنصة، ابدأ بدليل التسجيل في Bybit وتوثيق الهوية، ثم اقرأ طرق الإيداع في Bybit. أما تفاصيل الخدمات والمخاطر فمتاحة في مراجعة منصة Bybit.
رابط شراكة مستخدم سابقًا في أرباحي؛ تحقق من توفر خدمات Bybit في بلدك قبل التسجيل.
الأسئلة الشائعة حول حماية حساب Bybit
هل Google 2FA وحده كافٍ لحماية حساب Bybit؟
يوفر طبقة مهمة، لكنه لا يغني عن تأمين البريد والهاتف وPasskey ومراجعة الأجهزة وقواعد السحب. لا توجد وسيلة واحدة تمنح حماية مطلقة.
ما الفرق بين Passkey وGoogle Authenticator؟
Google Authenticator يولد رمزًا مؤقتًا، أما Passkey فيستخدم زوج مفاتيح مشفرة مرتبطًا بجهاز أو مدير مفاتيح معتمد، وغالبًا يقدم مقاومة أعلى لتصيد بيانات تسجيل الدخول.
هل رمز Anti-Phishing يضمن صحة كل رسالة؟
لا. يساعدك على الشك في الرسائل المزيفة، لكن عليك أيضًا فحص المرسل والرابط والوصول إلى المنصة من عنوانها الرسمي.
ماذا يحدث عند تغيير كلمة المرور أو تعطيل 2FA؟
قد تفرض Bybit قيودًا مؤقتة على السحب لمدة 24 ساعة في بعض التعديلات الأمنية المهمة، وفق الشروط الحالية.
هل القائمة البيضاء تفرض 2FA لكل عملية سحب؟
لا بالضرورة؛ توضح Bybit أن السحب إلى عنوان موثق في القائمة البيضاء قد يتم دون التحقق بالبريد وGoogle 2FA في بعض الإعدادات.
هل يمكن استرجاع 2FA بعد فقدان الهاتف؟
إذا احتفظت بمفتاح الاسترداد يمكنك إعادة الربط وفق التعليمات الرسمية، وإلا استخدم مسار Having problems with verification أو الدعم.
هل يحتاج جميع المستخدمين إلى Passkey؟
الميزة موصى بها حين تدعمها أجهزة وحساب المستخدم، لكن ينبغي تجهيز وسيلة استرداد وعدم تعطيل الحماية الأخرى دون فهم آثارها.
الخلاصة
حماية Bybit ليست زرًا واحدًا، بل مجموعة قرارات تبدأ من تأمين البريد والهوية، ثم Google 2FA وPasskey، ومراجعة الرسائل والأجهزة، وقواعد السحب. نفّذ ما يناسب حسابك، وراجع إعدادات العنوان الجديد قبل أي تحويل، وتعامل سريعًا مع النشاط المريب. ويظل استخدام الموقع الرسمي وعدم مشاركة رموز التحقق أهم من أي وعود بالحماية المطلقة.
المصادر الرسمية: دليل الأمان | Bybit Protect | Passkey | قيود السحب.
