اکاؤنٹ کھولنے کے بعد پہلا اصل کام خریدنا نہیں — اکاؤنٹ لاک کرنا ہے۔ یہ بات جبلت کے خلاف لگتی: زیادہ تر نئے صارف سائن اپ مکمل کرتے ہی سیدھے مارکیٹ پیج کی طرف اپنی پہلی خرید سوچنے۔ مگر اگر آپ واقعی چیزوں کو اہمیت سے ترتیب دیں، تو کیا خریدیں ٹاپ تھری میں نہیں آتا۔ بری خرید آپ کو ایک ٹریڈ پڑتی۔ اکاؤنٹ پر قبضہ آپ کو بیلنس اور اکاؤنٹ دونوں پڑتا۔ پہلے سے آپ وقت کے ساتھ سنبھل سکتے؛ دوسرا عموماً ایک بار اور ناقابلِ واپسی۔
اکاؤنٹ سیکیورٹی موجودہ پیج پر قدم بہ قدم سیٹ ہوتی اور فون، نمبر یا ایڈریس بدلنے پر دوبارہ جانچ مانگتی ہے۔ یہ تحریر ٹو فیکٹر تصدیق، اینٹی فشنگ کوڈ اور نکالنے کی وائٹ لسٹ کی حدیں واضح کرتی اور آخر میں عملی چیک لسٹ دیتی ہے؛ دستیاب اختیارات آپ کے موجودہ اکاؤنٹ پیج کے مطابق ہوں گے۔
۱. سیکیورٹی کوائن چننے سے پہلے کیوں
منطق سادہ: سیکیورٹی آپ کی زمین، منافع آپ کی چھت۔ زمین ٹھوس نہ ہو تو اونچی چھت کا کوئی مطلب نہیں۔
- نقصان متناسب نہیں۔ بازار غلط پڑھیں تو سرمائے کا حصہ ہاریں، واپس کمانے کا موقع۔ اکاؤنٹ ہیک اور کوائن باہر، تو عموماً سب، واپسی کا کوئی راستہ نہیں۔ آن چین ٹرانسفر کنفرم ہوتے ہی، کوئی "اَن ڈو" بٹن نہیں۔
- حملہ آور پروا نہیں کہ آپ کتنا جانتے۔ فشنگ، کریڈینشل اسٹفنگ، جعلی سپورٹ — یہ وسیع پھینکے جاتے۔ یہ آپ کو اس لیے نہیں چھوڑتے کہ آپ نئے یا بیلنس چھوٹا۔ بلکہ، بنا دفاع کے نئے صارف سب سے آسان نشانہ۔
- لاگت بنیادی طور پر صفر۔ یہ سیٹنگ پیسہ نہیں لیتیں اور نارمل ٹریڈنگ میں رکاوٹ نہیں۔ یہ خالص آپ کے اکاؤنٹ پر تالا۔ نہ کرنے کی کوئی وجہ نہیں۔
تو آج آپ نے فیصلہ نہ بھی کیا ہو کہ کیا خریدیں، پہلے یہ صفحہ مکمل کر کے تالے لگانا قابلِ قدر۔ ہم سب سے اہم سے شروع کریں — ٹو فیکٹر تصدیق۔
۲. ٹو فیکٹر تصدیق: آتھینٹیکیٹر ایپ SMS سے بہتر کیوں
ٹو فیکٹر تصدیق (2FA) یعنی لاگ اِن یا نکالتے، آپ پاس ورڈ کے اوپر ایک ون ٹائم کوڈ ڈالیں۔ پاس ورڈ لیک بھی ہو، اکیلا پاس ورڈ کسی کو اندر نہیں لاتا۔ بائنانس عموماً چند 2FA طریقے سپورٹ کرتا، مگر یہ سیکیورٹی میں کافی فرق رکھتے:
- آتھینٹیکیٹر ایپ (جیسے Google Authenticator، یا بائنانس کا اپنا Authenticator) — پہلا انتخاب۔ یہ آپ کے فون پر مقامی طور پر چھ ہندسوں کا وقت پر مبنی کوڈ بناتا، کبھی نیٹ ورک یا موبائل کیریئر کو نہیں چھوتا۔ آپ کے فون کے بغیر، کوئی کوڈ نہیں پاتا۔
- SMS کوڈ — قابلِ استعمال، مگر آپ کی مرکزی لائن نہیں۔ SMS کوڈ کیریئر کے نیٹ ورک سے سفر کرتا، جو اسے سم سویپ حملوں (کوئی آپ کا نمبر دوبارہ جاری کرے) یا انٹرسیپشن میں ڈالتا۔ یہ نہ ہونے سے بہتر، مگر آتھینٹیکیٹر سے واضح کمزور۔
سیٹ اپ عموماً آپ کے اکاؤنٹ کی "سیکیورٹی" سیٹنگ کے تحت۔ ٹھیک قدم اور سپورٹڈ طریقوں کے لیے، بائنانس آفیشل ہیلپ سینٹر کی سیکیورٹی سیٹنگ رہنمائی کے مطابق چلیں۔ ٹو فیکٹر تصدیق عام طور پر کیسے کام کرتی، دیکھیں Wikipedia کا ملٹی فیکٹر تصدیق۔
۳. اینٹی فشنگ کوڈ: کیسے سیٹ کریں، کیا روکتا
اینٹی فشنگ کوڈ وہ لڑی ہے جو آپ اکاؤنٹ سیکیورٹی میں طے کرتے ہیں۔ فعال ہونے پر یہ بعض بائنانس ای میل کی جانچ کا اضافی اشارہ بن سکتی ہے؛ کن ای میل میں اور کہاں دکھے گا، موجودہ آفیشل ہدایت اور اکاؤنٹ سیٹنگ سے جانچیں۔
کیا روکتا؟ جعلی ای میل۔ دھوکے باز اکثر فشنگ سے "آفیشل بائنانس" ای میل گھڑتے خوفناک عنوانوں کے ساتھ ("اکاؤنٹ بے ضابطگی"، "فوراً تصدیق کریں") تاکہ آپ کو فشنگ سائٹ پر پاس ورڈ ڈالنے کو لے جائیں۔ مگر دھوکے باز کو آپ کا اینٹی فشنگ کوڈ معلوم نہیں، تو جعلی ای میل یا لڑی بالکل نہیں رکھے گی، یا غلط بھر دے گی۔ تو:
- درست کوڈ صرف اضافی اشارہ ہے؛ بھیجنے والے ڈومین، لنک اور اکاؤنٹ نوٹس کی الگ جانچ پھر بھی لازم؛
- کوڈ غائب یا غلط ہو تو ای میل کا لنک نہ کھولیں، اپنے بک مارک سے آفیشل سائٹ پر الگ جانچیں، مگر صرف اسی نشان سے آخری فیصلہ نہ کریں۔
فشنگ ایک لمبی لائن چلاتی، اور جعلی ای میل اس کی صرف ایک کڑی۔ ہم نے متعلقہ جعلی ایپ، جعلی سپورٹ، اور جعلی ایئرڈراپ پر الگ تحریر لکھی — جعلی بائنانس ایپ، جعلی سپورٹ، اور جعلی ایئرڈراپ کیسے پہچانیں — اور یہ اس کے ساتھ پڑھنے کے بہت لائق۔
۴. نکالنے کی ایڈریس وائٹ لسٹ
نکالنے کی وائٹ لسٹ (ایڈریس انتظام / نکالنے کی ایڈریس وائٹ لسٹ) آخری اور سب سے سخت دروازہ۔ آن ہوتے ہی، آپ کے کوائن صرف اُن ایڈریس پر نکالے جا سکتے جنہیں آپ نے پہلے سے شامل اور تصدیق کیا — کوئی اور انجان ایڈریس سرے سے نکالنا وصول نہیں کر سکتا۔
یہ بدترین صورت سے بچاتا: اگر آپ کا اکاؤنٹ قابو میں آ جائے، اور حملہ آور کوائن اپنے کسی ایڈریس پر لے جانا چاہے، تو وہ ایڈریس آپ کی وائٹ لسٹ پر نہیں، تو ٹرانسفر بلاک۔ یہ ایسے کہنا "چور گھر میں آ بھی جائے، دروازہ صرف اُن چند جگہوں تک چیز لے جانے دیتا جو آپ نے نام کیں"۔
- اُن والیٹ کے ایڈریس شامل کریں جو واقعی آپ کے۔ آپ کا اپنا والیٹ، یا کوئی اور اکاؤنٹ جسے آپ نے محفوظ تصدیق کیا۔
- "صرف وائٹ لسٹڈ ایڈریس پر نکالنے دیں" آن کریں۔ وائٹ لسٹ بطور تالا تب ہی کام کرتی جب وہ سوئچ آن۔
- نیا ایڈریس شامل کرنے میں عموماً ٹھنڈک کا وقفہ یا اضافی تصدیق۔ یہ اچھی بات — یہ آپ کو ردِ عمل کا وقت دیتا، تو اس رکاوٹ پر کنجوسی نہ کریں۔
۵. ڈیوائسز، اجازتیں، اور API انتظام
اوپر کی تین مرکزی لائنوں سے آگے، چند جگہیں وقتاً فوقتاً جانچنے کے لائق:
- ڈیوائس اور لاگ اِن انتظام۔ آپ کی سیکیورٹی سیٹنگ دکھاتی کہ کون سی ڈیوائسز نے آپ کے اکاؤنٹ میں لاگ اِن کیا۔ کوئی ڈیوائس دیکھیں جسے نہیں پہچانتے، تو فوراً "وہ ڈیوائس ہٹائیں / سائن آؤٹ کریں" اور پاس ورڈ بدلیں۔ یہی سیٹنگ اکثر خود آپ کو باہر روکنے کی وجہ بھی بنتی: فون بدلنے کے بعد لاگ اِن نہ ہونا عموماً ڈیوائس تصدیق پر اٹکتا ہے، اور لاگ اِن نہ ہو تو کیا کریں میں چاروں اسباب ترتیب سے دیکھے گئے۔
- اجازت یافتہ تھرڈ پارٹی ایپس۔ اگر آپ نے کسی تھرڈ پارٹی ٹول کو اپنے اکاؤنٹ تک رسائی دی، وقتاً فوقتاً جانچیں اور جو اب استعمال نہیں یا مشکوک لگے منسوخ کریں۔
- API کیز سے خاص محتاط۔ API پروگرامی ٹریڈنگ کی چابی، اور یہ وسیع اجازتیں رکھتی۔ نئے صارف کو بنیادی طور پر اس کا کوئی استعمال نہیں — ضرورت نہ ہو تو نہ بنائیں۔ واقعی ضروری ہو تو "نکالنے" کی اجازت بند کریں اور IP وائٹ لسٹ باندھیں؛ لیک کی اکاؤنٹ سونپنے کے برابر۔
۶. چند عادتیں جو کسی سیٹنگ سے زیادہ اہم
سوئچ جامد؛ عادتیں وہ جو آپ کو محفوظ رکھتیں۔ کتنی بھی سیٹنگ آپ کو خود دروازہ کھولنے سے نہیں روک سکتی:
- صرف اپنے محفوظ کردہ آفیشل اندراج سے لاگ اِن کریں۔ براؤزر بک مارک یا آفیشل ایپ سے جائیں — ای میل، ٹیکسٹ، یا اشتہار کے لنک کلک نہ کریں۔
- منفرد، مضبوط پاس ورڈ استعمال کریں۔ اپنا ایکسچینج پاس ورڈ دوسری سائٹس پر دوبارہ استعمال نہ کریں — یہی کریڈینشل اسٹفنگ سے بچاتا: کہیں اور لیک اس اکاؤنٹ کو بھی لے ڈوبے۔
- حفاظتی کوڈ، پاس ورڈ اور Seed phrase (والیٹ بحالی کے 12 یا 24 الفاظ) کسی کو نہ بتائیں۔ سرکاری سپورٹ بھی آپ سے یہ راز پڑھ کر سنانے کو نہیں کہتی۔
- بڑے، لمبے ہولڈنگز کو سیلف کسٹڈی پر غور کریں۔ ایکسچینج پر صرف وہ رکھیں جو جلد استعمال کریں گے؛ سیلف کسٹڈی والیٹ کے ساتھ صرف آپ پرائیویٹ کی رکھتے۔ کیوں اور کیسے، دیکھیں کیا ایکسچینج ڈوب سکتا پر تحریر۔
۷. ایک اکاؤنٹ سیکیورٹی چیک لسٹ
نیچے کی چیزیں ایک ایک کر کے ٹک کریں۔ سب کر سکیں، تو آپ نے اِس رہنمائی میں شامل بنیادی اکاؤنٹ حفاظتی قدم مکمل کر لیے:
- ایک آتھینٹیکیٹر ایپ بطور بنیادی 2FA سیٹ، SMS صرف بیک اپ؛
- آتھینٹیکیٹر کی بیک اپ کی آف لائن کاپی اور محفوظ رکھی؛
- ایک اینٹی فشنگ کوڈ سیٹ، اور آپ ہر ای میل پر اسے جانچتے؛
- نکالنے کی ایڈریس وائٹ لسٹ آن، صرف وائٹ لسٹڈ ایڈریس کو اجازت؛
- آپ کا اکاؤنٹ پاس ورڈ منفرد اور مضبوط، دوسری سائٹس پر دوبارہ استعمال نہیں؛
- آپ وقتاً فوقتاً لاگ اِن ڈیوائسز اور تھرڈ پارٹی اجازتیں جانچتے اور مشکوک صاف کرتے؛
- آپ بنا ضرورت API نہیں بناتے؛ بنائیں تو نکالنے کی اجازت بند اور IP بندھا؛
- آپ ذہن میں رکھتے: کوڈ، پاس ورڈ، سیڈ فریز — کبھی کسی کو نہیں۔
اِن سیٹنگز کے لیے پروگرامنگ نہیں، مگر پیج کی ہدایت پڑھنا اور بازیابی معلومات محفوظ رکھنا ضروری ہے۔ اکاؤنٹ سیکیورٹی پیج کھول کر چیک لسٹ پوری کریں، پھر لاگ اِن ڈیوائس، API اجازت، وائٹ لسٹ اور بازیابی طریقے وقتاً فوقتاً دوبارہ دیکھیں۔
۸. عام سوالات
لاگ اِن یا نکالتے کوڈ نہیں مل رہا، کہاں دیکھوں؟
دو صورتیں۔ اگر آپ آتھینٹیکیٹر ایپ استعمال کرتے، تو کوڈ "نہ ملنے" جیسی چیز نہیں — یہ فون پر مقامی طور پر مسلسل بنتا رہتا؛ پاس نہ ہو تو زیادہ تر فون اور سرور کا وقت مطابقت نہیں رکھتا، ایپ کی سیٹنگ میں ایک بار "وقت کی درستی" کریں۔ اگر آپ SMS کوڈ استعمال کرتے، پہلے فون سگنل اور بلاک کرنے والی ایپ دیکھیں، یقینی بنائیں کہ نمبر کیریئر نے بند نہیں کیا، پھر پیج پر "دوبارہ بھیجیں" استعمال کریں۔ SMS اکثر دیر یا غائب — یہی وجہ کہ ہم آتھینٹیکیٹر کو مرکزی اور SMS کو صرف بیک اپ تجویز کرتے۔
نیا فون لیا، آتھینٹیکیٹر کا 2FA کیسے منتقل کروں؟
یہ اس پر منحصر کہ بدلنے سے پہلے آپ نے وہ بیک اپ کی رکھی تھی یا نہیں۔ رکھی تھی، تو نئے فون پر آتھینٹیکیٹر انسٹال کر کے بیک اپ کی (یا اصل QR کوڈ) سے اکاؤنٹ دوبارہ شامل کریں، کوڈ واپس آ جاتے۔ نہیں رکھی اور پرانا فون بھی گیا، تو واحد راستہ بائنانس کا آفیشل 2FA ری سیٹ/بازیابی عمل، جو عموماً شناخت دوبارہ جانچنے کا تقاضا کرتا اور وقت لیتا۔ اسی لیے ہم زور دیتے: آتھینٹیکیٹر سیٹ کرتے ہی بیک اپ کی کہیں آف لائن کاپی کریں۔
شبہ ہے کہ اکاؤنٹ ہیک ہو گیا، سب سے پہلے کیا کروں؟
ترتیب سے تیزی کریں: پہلے لاگ اِن پاس ورڈ بدلیں، پھر تمام ڈیوائسز سے سائن آؤٹ کریں اور ٹو فیکٹر تصدیق ری سیٹ کریں؛ پھر نکالنے کی وائٹ لسٹ اور API جانچیں کہ کوئی انجان ایڈریس شامل یا نکالنے کی اجازت والی کی چپکے سے تو نہیں بنائی گئی، ہو تو ڈیلیٹ کریں؛ کوائن موجود ہوں تو فوراً کسی محفوظ تصدیق شدہ ایڈریس پر منتقل کریں۔ یہ سب اپنے محفوظ کردہ آفیشل بک مارک سے ہیلپ سینٹر میں جا کر کریں — کبھی کسی اجنبی کا دیا لنک یا رابطہ نہیں۔
اینٹی فشنگ کوڈ بھول جاؤں یا بدلوں، کیا اکاؤنٹ سیکیورٹی متاثر ہوتی؟
اینٹی فشنگ کوڈ لاگ اِن کی سند نہیں۔ بھولنے یا بدلنے پر خود جانچی آفیشل سائٹ سے اکاؤنٹ سیکیورٹی پیج کھول کر موجودہ ری سیٹ اختیار دیکھیں۔ درست کوڈ بھی صرف ایک اشارہ ہے؛ بھیجنے والے ڈومین، لنک اور اکاؤنٹ نوٹس کو اپنے بک مارک سے الگ جانچیں۔
کیا 2FA کے لیے SMS اور آتھینٹیکیٹر دونوں آن کرنا ضروری؟
دونوں چلانا لازم نہیں، مگر آتھینٹیکیٹر مرکزی لائن ہونا چاہیے۔ صرف SMS کمزور (سم سویپ خطرہ)؛ مثالی ترتیب آتھینٹیکیٹر بنیادی اور SMS بیک اپ، تاکہ آتھینٹیکیٹر والے فون کو کچھ ہو تو ایک راستہ باقی رہے۔ کون سے امتزاج سپورٹڈ، یہ بائنانس کے سیکیورٹی سیٹنگ پیج کے اُس وقت کے اختیارات کے مطابق۔
اکاؤنٹ میں موجود مضبوط ترین ٹو فیکٹر اختیار استعمال کریں اور بازیابی کی آف لائن رکھیں۔ اینٹی فشنگ کوڈ اضافی اشارہ ہے، ثبوت نہیں؛ وائٹ لسٹ بھی ہر ایڈریس کی جانچ کی جگہ نہیں لیتی۔ ویریفکیشن کوڈ، 2FA بیک اپ کی، سیڈ فریز اور پرائیویٹ کی کسی کو نہ دیں، اور ڈیوائس یا اکاؤنٹ بدلنے کے بعد سیٹنگ پھر دیکھیں۔