الجواب السريع
كيف تحمي حساب المسجّل من الاستيلاء عليه؟
احمِ حساب المسجّل بكلمة مرور عشوائية طويلة لا تستعملها في أي مكان آخر، ومصادقة ثنائية، وأقل عدد ممكن من المستخدمين، ومسار استرداد لا تستطيع مكالمة دعم تجاوزه. Wardmint أحصى حادثتين في جدوله، في يوليو 2024 وفبراير 2026، كانت نقطة الضعف فيهما تسجيل دخول أو إجراء دعم لدى المسجّل أو المنصة، لا سجلات DNS.
ضوابط الحساب والحادثة التي تجيب عنها كل ضابطة
| الضابط | ما الذي يمنعه | الحالة العلنية التي يجيب عنها |
|---|---|---|
| طالب بحساب كل نطاق منقول لنفسك | أن ينشئ المهاجم الحساب قبلك | عمليات نقل Squarespace، من 9 إلى 12 يوليو 2024 (ضعف OAuth) |
| قاعدة مكالمة الدعم: لا تغييرات بناء على طلب صوتي | الهندسة الاجتماعية لموظف الدعم | Avantis، فبراير 2026 (استيلاء على الحساب بعد مكالمة دعم) |
| المصادقة الثنائية على الحساب | تسجيل الدخول بكلمة مرور مسروقة | نصيحة Name.com بعد إعادة التوجيه في 30 إلى 31 أكتوبر 2026 |
| كلمة مرور طويلة وفريدة في خزنة | إعادة استخدام بيانات الاعتماد والتخمين | ممارسة عامة |
| عدد قليل من المستخدمين المسمّين، وإزالة من يغادر | وصول داخلي وأعضاء سابقون | تغيّر الفريق في DAO والمساهمين |
| عنوان تسجيل دخول مضاف إلى المفضلة | تصيّد بيانات دخول المسجّل | ممارسة عامة |
لماذا يكون حساب المسجّل هو الهدف؟
لأنه يستطيع تغيير خوادم الأسماء وسجل DS والمالك، ولا يستطيع أي كود على سلسلتك أن يلغي ذلك. يستطيع المهاجم الذي يسجّل الدخول باسمك أن يوجّه النطاق إلى أي مكان يريد، ثم يطلب شهادة للوجهة الجديدة.
يُظهر السجل العلني هذا النمط. فقد ذكرت Krebs on Security في يوليو 2024 أن النطاقات المنقولة من Google Domains إلى Squarespace كانت مفتوحة أمام مهاجم ينشئ حسابا ببريد مرتبط بالنطاق قبل أن يفعل المالك ذلك، ونسبت Squarespace الأمر إلى ضعف مرتبط بتسجيل الدخول عبر OAuth. وكتبت Blockaid في فبراير 2026 أن Avantis اخترقت عبر حساب Squarespace استولى عليه المهاجمون بعد استخراج تفاصيل الفوترة في مكالمة دعم. وفي 30 و31 أكتوبر 2026 أُعيد توجيه نطاقات لعشرة مواقع DeFi مسجّلة لدى مسجّل واحد؛ واستعاد المسجّل النطاقات، وحثّ على فحوص DNS والمصادقة الثنائية.
وفق إحصاء Wardmint بتاريخ 12 نوفمبر 2026، فإن حادثتين من بين السبع في جدوله (موجة يوليو 2024 وحالة Avantis في فبراير 2026) تدوران حول تسجيل دخول أو إجراء دعم لدى مسجّل أو منصة. والمجموعة الكاملة موجودة في أي مشاريع العملات المشفرة فقدت مستخدميها بسبب اختطاف DNS.
ما إعداد كلمة المرور وتسجيل الدخول الذي ينبغي أن تستعمله؟
استعمل كلمة مرور عشوائية من 20 حرفا على الأقل، يولّدها مدير كلمات المرور ويحفظها، ولا تعد استعمالها أبدا. رسالة دردشة مشتركة أو جدول بيانات ليست خزنة. وإن احتاج أكثر من شخص إلى الوصول، فاستعمل خزنة فريق لها سجل تدقيق، وسجّل من رأى السر.
فعّل المصادقة الثنائية للحساب. ومفتاح الأمان الصلب هو أقوى عامل ثانٍ شائع، لأنه لا يسلّم رمزا لصفحة تصيّد. ويأتي تطبيق المصادقة في المرتبة التالية؛ ويعد الرمز المرسل بالرسالة النصية الأضعف. احفظ رموز الاسترداد بعيدا عن الإنترنت، في مكانين، ودوّن من يستطيع الوصول إليها.
لدى Wardmint تسجّل الدخول برقم الحساب وكلمة المرور، ويمكنك تفعيل المصادقة الثنائية في منطقة العميل؛ رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة. ولأن التسجيل نفسه يحتاج إلى بريد إلكتروني موثّق واحد فقط لكل نطاق، احتفظ ببريد الحساب في صندوق تتحكم فيه، واحمِ ذلك الصندوق بالصرامة نفسها التي تحمي بها الحساب.
من ينبغي أن يملك الوصول، وكيف تتعامل مع مكالمة الدعم؟
عيّن مالكا واحدا وبديلا واحدا، ووثّقهما، واكتب قاعدة مفادها أنه لا يُجرى أي تغيير بناء على مكالمة. تُظهر حالة Avantis السبب. فإن استطاع الدعم تغيير حساب بعد محادثة هاتفية، فقوة كلمة المرور لم تعد مهمة.
بالنسبة إلى منظمة DAO أو مؤسسة، حدّد مسبقا من يحتفظ ببيانات الاعتماد، وكيف تشحن الخزينة الرصيد، وكيف يتغير الوصول حين يغادر مساهم. وتوجد ممارسات الحراسة المشتركة في كيف ينبغي لمنظمة DAO أن تحتفظ بنطاقاتها وتدفع ثمنها. وألغِ الوصول في اليوم نفسه الذي يغادر فيه أحد الفريق، وغيّر كلمة المرور المشتركة حينها.
بالنسبة إلى أهم النطاقات، فكّر في حماية النطاق بسعر +29 US$/سنة لكل نطاق: يُسجَّل النطاق باسم DomaineGoat LLC، وتبقى أنت المستفيد مع إعادة مجانية إلى اسمك، ويكون قفل النقل مفعّلا، ويقرأ شخص كل شكوى قبل أي إجراء. والخيار موصوف في ما هي حماية النطاق. وهو يقلل ما يحتويه الحساب، ولا يحل محل تسجيل دخول قوي.
كيف تحمي حساب المسجّل في سبع خطوات
جرد كل حساب ونطاق
اكتب كل حساب مسجّل، والنطاقات الموجودة فيه، والأشخاص الذين يستطيعون تسجيل الدخول. واذكر الحسابات الموروثة من عمليات النقل.
طالب بالحسابات المنقولة
إن استوعب مسجّل حسابك القديم، فسجّل الدخول وتأكد من أنك أنت لا غريب من يملك الحساب لكل نطاق.
استبدل كلمة المرور
أنشئ كلمة مرور عشوائية من 20 حرفا أو أكثر في خزنة، واستعملها لهذا الحساب وحده.
فعّل المصادقة الثنائية
فضّل مفتاح العتاد، ثم تطبيق المصادقة. واحفظ رموز الاسترداد بعيدا عن الإنترنت في مكانين.
قلّل الوصول وسجّله
عيّن مالكا واحدا وبديلا واحدا، وأزل الآخرين، ودوّن تاريخ كل تغيير وسببه.
اكتب قاعدة مكالمة الدعم
اتفق على أن لا أحد يغيّر DNS أو المالك أو جهات الاتصال بناء على مكالمة أو محادثة، وأبلغ فريقك بذلك.
ضع تسجيل الدخول في المفضلة، واحذر التصيّد
افتح المسجّل من مفضلتك فقط. واعتبر أي بريد يطلب منك تسجيل الدخول إلى مسجّل محاولة تصيّد محتملة.
كيف تكتشف صفحة تصيّد تنسخ مسجّلك؟
تحقق من العنوان قبل أن تكتب أي شيء، ولا تتبع أبدا رابط تسجيل دخول من بريد إلكتروني. يعتمد تصيّد المسجّلين على الاستعجال: رسالة تقول إن النطاق على وشك الانتهاء أو عليه شكوى. افتح المسجّل من مفضلتك وابحث عن الإشعار نفسه داخل الحساب.
استعمل مدير كلمات مرور يملأ بيانات الاعتماد فقط على العنوان المحفوظ بالضبط، فلا تحصل صفحة تسجيل دخول مشابهة على شيء. وتضيف مفاتيح العتاد الحماية نفسها للعامل الثاني. وإن أدخلت كلمة مرور في صفحة مشكوك فيها، فغيّرها فورا، وأنهِ كل الجلسات، وراجع سجلات DNS والبريد الإلكتروني للاتصال.
الطبقة الثانية هي الانتهاء. فالنطاق المنتهي يستطيع أي شخص التقاطه، وواجب التجديد مغطى في كيف توقف انتهاء نطاقاتك. وخطة التحصين الأوسع موجودة في كيف تؤمّن نطاقك ضد اختطاف DNS.
أسئلة عن أمن حساب المسجّل
هل تكفي المصادقة الثنائية؟
هي ضرورية لكنها غير كافية وحدها. تمرّ حالة Avantis عبر مكالمة دعم. أضف قاعدة بعدم التغيير بالمكالمة، واحصر عدد المستخدمين.
هل يحمي قفل النقل الحساب؟
لا. يوقف النقل إلى مسجّل آخر، ولا يوقف شخصا يملك بيانات الدخول من تغيير خوادم الأسماء أو السجلات.
هل ينبغي أن يستعمل الحساب بريدا مشتركا للفريق؟
استعمل صندوق بريد يتحكم فيه الفريق ومحميّا بالمصادقة الثنائية، لا بريدا شخصيا لعضو واحد. ويحتاج كل نطاق أيضا إلى بريد موثّق واحد للتسجيل.
ماذا لو غادر مساهم له وصول؟
غيّر كلمة المرور، وأزل وصوله، ودوّر رموز الاسترداد، وراجع سجلات DNS، كل ذلك في اليوم نفسه.
هل تستطيع حماية النطاق أن تحل محل تسجيل دخول قوي؟
لا. تضع النطاق باسم الشركة وتضيف مراجعة بشرية للشكاوى، ويبقى الحساب بحاجة إلى تسجيل دخول قوي.
خلاصة
- يستطيع حساب المسجّل تغيير خوادم الأسماء وسجلات DS والمالك.
- الاختطافات العلنية لعامي 2024 و2026 مرّت عبر ضعف في تسجيل الدخول أو عبر مكالمة دعم.
- استعمل كلمة مرور عشوائية من 20 حرفا أو أكثر، في خزنة، ولا تستعملها في مكان آخر.
- فعّل المصادقة الثنائية، ويفضّل بمفتاح عتاد.
- عيّن مالكا واحدا وبديلا واحدا؛ وأزل من يغادر في اليوم نفسه.
- اكتب قاعدة بأنه لا يُجرى أي تغيير بناء على مكالمة وحدها.
- حماية النطاق تكلّف +29 US$/سنة ولا تحل محل تسجيل دخول قوي.
المصادر (3)
- باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace — Krebs on Security (تاريخ القراءة 2026-11-12)
- اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3 — Blockaid (تاريخ القراءة 2026-11-12)
- قراصنة يختطفون عشرة مواقع DeFi مسجّلة لدى Name.com — The Block (تاريخ القراءة 2026-11-12)