IG Japan تجعل المصادقة الثنائية إلزامية مع تصاعد تهديدات التصيد ضد الوسطاء الإلكترونيين

ستجعل IG Securities Japan المصادقة الثنائية 2FA إلزامية لجميع العملاء في يونيو، لتنقل هذه الخاصية من خيار اختياري إلى خطوة مطلوبة لتسجيل الدخول.

وقالت الشركة إن القرار يأتي بعد ارتفاع محاولات التصيد والوصول غير المصرح به التي تستهدف حسابات التداول عبر الإنترنت. وبعد دخول القاعدة الجديدة حيز التنفيذ، لن يتمكن العملاء الذين لم يفعّلوا المصادقة الثنائية من تسجيل الدخول.

الفهرس

01

المصادقة الثنائية تصبح شرطًا للوصول إلى الحساب

02

مخاطر التصيد تضغط على أنظمة تسجيل الدخول

03

مشكلات معالجة البيانات تبقى في الخلفية

04

ضوابط الأمان تقترب من التشغيل اليومي

05

حول WikiFX

المصادقة الثنائية تصبح شرطًا للوصول إلى الحساب

العملاء الذين فعّلوا المصادقة الثنائية بالفعل لن يحتاجوا إلى اتخاذ أي إجراء إضافي. أما من لم يكملوا الإعداد بعد، فسيُطلب منهم القيام بذلك قبل الموعد المحدد لتجنب أي انقطاع في الوصول إلى الحساب.

تتطلب عملية الإعداد استخدام تطبيق مصادقة مثل Google Authenticator أو Microsoft Authenticator. وبعد ذلك، يمكن تفعيل المصادقة الثنائية من خلال قسم الإعدادات في تطبيق التداول الخاص بـ IG.

كما حذّرت IG Japan من احتمال زيادة طلبات الدعم خلال فترة التطبيق، ما يعني أن من يؤجلون الإعداد إلى اللحظة الأخيرة قد يواجهون تأخيرًا.

مخاطر التصيد تضغط على أنظمة تسجيل الدخول

عادة ما تستهدف هجمات التصيد بيانات تسجيل الدخول من خلال مواقع مزيفة، أو رسائل بريد إلكتروني، أو رسائل مباشرة، أو صفحات تبدو مشابهة لبوابات التداول الرسمية. وبمجرد سرقة بيانات الدخول، قد يحاول المهاجمون الوصول إلى حسابات التداول، أو الاطلاع على البيانات الشخصية، أو التدخل في نشاط الحساب.

ولهذا أصبحت الحماية المعتمدة على كلمة المرور وحدها أقل موثوقية بالنسبة للوسطاء عبر الإنترنت. أصبحت المصادقة الثنائية جزءًا من حماية الحسابات القياسية، خاصة عندما يتعلق الأمر بأموال العملاء، وصلاحيات التداول، والبيانات الشخصية.

مشكلات معالجة البيانات تبقى في الخلفية

يأتي تطبيق المصادقة الثنائية أيضًا بعد أن كشفت IG Japan عن مشكلتين منفصلتين تتعلقان بمعالجة بيانات العملاء.

في الحالة الأولى، تمكن بعض الموظفين داخل المجموعة الأوسع من الاطلاع على سجلات العملاء عبر نظام داخلي من دون تفويض مناسب. وشملت المعلومات التي كان يمكن الوصول إليها الأسماء، وتواريخ الميلاد، والعناوين، وبيانات الاتصال، وبيانات رقم التعريف الياباني My Number.

وفي الحالة الثانية، تم تخزين بيانات العملاء على خادم خارجي تديره جهة أخرى داخل المجموعة من دون موافقة مسبقة من IG Securities Japan. وقالت الشركة إن ذلك كان مرتبطًا بإغفال من أحد المتعاقدين.

هذه المشكلات منفصلة عن تطبيق المصادقة الثنائية المرتبط بمخاطر التصيد. لكنها تضع شرط تسجيل الدخول الجديد ضمن سياق أوسع للأمن، حيث يواجه الوسطاء ضغوطًا ليس فقط لحماية الوصول إلى حسابات التداول، بل أيضًا لتعزيز التحكم في البيانات داخل أنظمتهم.

ضوابط الأمان تقترب من التشغيل اليومي

بالنسبة للعملاء، التغيير المباشر واضح: يجب تفعيل المصادقة الثنائية لمواصلة الوصول إلى الحساب بعد الموعد المحدد.

أما بالنسبة للوسطاء، فإن هذا التحول جزء من تعديل تشغيلي أوسع. لم تعد حماية الحسابات مسألة تقنية تعمل في الخلفية فقط، بل أصبحت تؤثر في فتح الحسابات، وتصميم تسجيل الدخول، وقدرة فرق الدعم، وحوكمة البيانات، وطريقة استجابة المنصات لمحاولات الاحتيال.

لن تقضي هذه الخطوة على مخاطر التصيد وحدها. لكنها تقلل احتمال أن تكون كلمة مرور مسروقة كافية للوصول إلى الحساب، وتجعل حماية تسجيل الدخول أقل اعتمادًا على بيانات اعتماد واحدة فقط.

حول WikiFX

WikiFX هي منصة عالمية لمعلومات الوسطاء، توفر ملفات تعريف الشركات، وسجلات التراخيص، وتنبيهات المخاطر، وبيانات شكاوى المستخدمين، والتحديثات التنظيمية، لمساعدة المستخدمين على مراجعة الخلفية العلنية للمنصات من ناحية الامتثال.