زیان ۱۲ میلیون دلاری کاربران کریپتو در آگوست: چگونه از حملات فیشینگ در امان بمانیم؟

افزایش نگران‌کننده کلاهبرداری‌های فیشینگ در آگوست

فضای ارزهای دیجیتال و وب۳ (Web3) همچنان با چالش‌های امنیتی جدی، به‌ویژه کلاهبرداری‌های فیشینگ، دست‌وپنجه نرم می‌کند. این حملات که با هدف سرقت دارایی‌ها و اطلاعات حساس کاربران طراحی می‌شوند، در ماه آگوست به شکل قابل‌توجهی افزایش یافته‌اند و زنگ خطری جدی را برای تمام فعالان این حوزه به صدا درآورده‌اند. گزارش‌های منتشرشده نشان می‌دهد که هوشیاری و اتخاذ تدابیر امنیتی شخصی بیش از هر زمان دیگری برای محافظت از دارایی‌های دیجیتال ضروری است. فیشینگ، حمله‌ای است که در آن کلاهبرداران خود را جای یک نهاد یا وب‌سایت معتبر جا می‌زنند تا قربانیان را فریب داده و اطلاعات کلیدی آن‌ها مانند عبارت بازیابی کیف پول (Seed Phrase) یا رمزهای عبور را به سرقت ببرند. تداوم این تهدیدها یادآوری می‌کند که امنیت در دنیای کریپتو یک مسئولیت فردی است و کاربران باید همواره با دیده‌ی شک و تردید با ارتباطات آنلاین برخورد کنند.
مطالعه اخبار ارزدیجیتال در بلاکچین نیوزپیپر
پیشنهاد مطالعه : قفل شدن توکن‌های پروژه کریپتوی مرتبط با ترامپ

آمار و ارقام هشداردهنده: نگاهی به خسارت‌های ماه آگوست

بر اساس گزارش منتشرشده توسط سرویس ضدکلاهبرداری وب۳، Scam Sniffer، آمار ماه آگوست تصویری نگران‌کننده از مقیاس حملات فیشینگ ترسیم می‌کند. در این ماه، بیش از ۱۲ میلیون دلار از کاربران کریپتو از طریق حملات فیشینگ به سرقت رفته است که این رقم نسبت به ماه جولای، افزایشی ۷۲ درصدی را نشان می‌دهد. تعداد قربانیان نیز با رشد ۶۷ درصدی به ۱۵,۲۳۰ نفر رسیده است. تکان‌دهنده‌تر آنکه در یکی از این حملات، یک کاربر به‌تنهایی بیش از ۳ میلیون دلار از دارایی خود را از دست داد. این آمار فقط بخشی از تصویر کلی است؛ در مجموع، فعالیت‌های مخرب در حوزه کریپتو در ماه آگوست منجر به سرقت بیش از ۱۶۳ میلیون دلار شده است. این اعداد و ارقام به‌خوبی نشان می‌دهند که روش‌های کلاهبرداران پیچیده‌تر شده و کاربران بیشتری را هدف قرار می‌دهند، بنابراین نمی‌توان اهمیت رعایت اصول امنیتی را نادیده گرفت.

روش‌های رایج کلاهبرداران و ظهور تهدید جدید EIP-7702

کلاهبرداران فیشینگ معمولاً از روش‌های مشابهی برای فریب کاربران استفاده می‌کنند. یکی از متداول‌ترین تاکتیک‌ها، ایجاد وب‌سایت‌های جعلی با آدرس‌هایی بسیار شبیه به صرافی‌ها یا پلتفرم‌های معتبر است. آن‌ها سپس از طریق ایمیل، پیامک یا حتی نامه‌های فیزیکی، پیام‌هایی ارسال می‌کنند که در آن خود را به‌عنوان پشتیبانی مشتری آن پلتفرم معرفی می‌کنند. سناریوی رایج این است که به کاربر هشدار می‌دهند حساب او با یک مشکل امنیتی فوری مواجه شده و برای رفع آن باید اطلاعات شخصی خود، به‌ویژه عبارت بازیابی (Seed Phrase)، را ارائه دهد. عبارت بازیابی کلید اصلی دسترسی به تمام دارایی‌های یک کیف پول ارز دیجیتال است و هرگز نباید با کسی به اشتراک گذاشته شود. علاوه بر این روش‌های کلاسیک، تیم Scam Sniffer به «تشدید شدید» کلاهبرداری‌های مرتبط با امضای EIP-7702 اشاره کرده است. EIP-7702 یک پیشنهاد بهبود برای شبکه اتریوم است که به حساب‌های تحت مالکیت خارجی (EOA) اجازه می‌دهد تا مانند کیف پول‌های قرارداد هوشمند عمل کرده و تراکنش‌ها را اجرا کنند. هکرها با بهره‌برداری از این قابلیت جدید، تنها در ماه آگوست موفق به سرقت بیش از ۵.۶ میلیون دلار در سه حمله جداگانه شده‌اند. این موضوع نشان می‌دهد که با پیشرفت فناوری بلاکچین، تهدیدهای امنیتی نیز تکامل می‌یابند.

چگونه از خود در برابر حملات فیشینگ محافظت کنیم؟

اگرچه روش‌های کلاهبرداران روزبه‌روز پیچیده‌تر می‌شود، اما با رعایت چندین نکته کلیدی می‌توان ریسک قربانی شدن را به حداقل رساند. هوشیاری و پیروی از اصول زیر بهترین سپر دفاعی شما در برابر حملات فیشینگ است:

• بررسی دقیق آدرس‌ها (URL): همیشه قبل از وارد کردن هرگونه اطلاعات، آدرس وب‌سایت را با دقت بررسی کنید. کلاهبرداران اغلب از تغییرات جزئی در آدرس (مانند یک حرف اضافه یا جابه‌جا) برای فریب شما استفاده می‌کنند. بهترین کار، ذخیره کردن (Bookmark) آدرس سایت‌های مهم و معتبر است تا از طریق جستجو یا کلیک بر روی لینک‌های مشکوک وارد آن‌ها نشوید.

• دقت به جزئیات پیام‌ها: پیام‌های فیشینگ اغلب حاوی غلط‌های املایی یا اشتباهات گرامری هستند. هرگونه پیام که حس فوریت ایجاد می‌کند و از شما اطلاعات حساس می‌خواهد، باید به‌عنوان یک پرچم قرمز در نظر گرفته شود.

• حفاظت از عبارت بازیابی و رمز عبور: این یک قانون طلایی است: هرگز و تحت هیچ شرایطی عبارت بازیابی (Seed Phrase) یا رمزهای عبور خود را در اختیار دیگران قرار ندهید. هیچ نهاد معتبری این اطلاعات را از شما درخواست نخواهد کرد.

• فعال‌سازی احراز هویت دوعاملی (2FA): برای تمام حساب‌های حساس خود، به‌ویژه صرافی‌ها، احراز هویت دوعاملی را فعال کنید. این لایه امنیتی اضافی، دسترسی غیرمجاز به حساب شما را حتی در صورت لو رفتن رمز عبور، دشوارتر می‌کند.

• استفاده از شبکه خصوصی مجازی (VPN): استفاده از VPN می‌تواند با پنهان کردن آدرس IP و موقعیت مکانی شما، یک لایه حفاظتی اضافی ایجاد کند.

• اجتناب از لینک‌ها و پیوست‌های ناشناس: هرگز روی لینک‌های موجود در ایمیل‌ها یا پیام‌های ارسال‌شده از منابع ناشناس کلیک نکنید و هیچ فایلی را از این منابع دانلود نکنید.

حملات EIP-7702: تهدیدی جدید برای کاربران

دنیای ارزهای دیجیتال و وب ۳ همواره با چالش‌های امنیتی جدیدی روبرو است و کلاهبرداران به طور مداوم در حال ابداع روش‌های پیچیده‌تر برای سرقت دارایی‌های کاربران هستند. در حالی که حملات فیشینگ سنتی همچنان یک تهدید جدی به شمار می‌روند، گزارش‌های اخیر از ظهور یک بردار حملهٔ نگران‌کننده و جدید خبر می‌دهند که بر پایهٔ یکی از پیشنهادهای بهبود اتریوم (EIP) به نام EIP-7702 شکل گرفته است. بر اساس گزارش سرویس ضدکلاهبرداری وب ۳، Scam Sniffer، کلاهبرداری‌های فیشینگ در ماه آگوست منجر به سرقت بیش از ۱۲ میلیون دلار از کاربران کریپتو شده که افزایشی ۷۲ درصدی نسبت به ماه قبل را نشان می‌دهد. در این میان، یک «تشدید شدید» در کلاهبرداری‌های مبتنی بر امضای EIP-7702 مشاهده شده است که به تنهایی در ماه آگوست، از طریق سه حملهٔ مجزا، بیش از ۵.۶ میلیون دلار خسارت به بار آورده است. این آمارها نشان می‌دهد که کاربران باید بیش از هر زمان دیگری هوشیار باشند و با درک ماهیت این تهدیدات نوظهور، از دارایی‌های دیجیتال خود محافظت کنند. این نوع حملات، پیچیدگی‌های فنی جدیدی را به کار می‌گیرند که حتی کاربران باتجربه را نیز ممکن است غافلگیر کند و نیازمند سطح جدیدی از دقت و آگاهی است.

EIP-7702 چیست و چگونه به ابزاری برای کلاهبرداری تبدیل شده است؟

EIP-7702 یک «پیشنهاد بهبود اتریوم» (Ethereum Improvement Proposal) است که با هدف افزایش کارایی و انعطاف‌پذیری کیف پول‌های استاندارد طراحی شده است. به طور معمول، در شبکه اتریوم دو نوع حساب وجود دارد: حساب‌های تحت مالکیت خارجی (Externally Owned Accounts یا EOA) که همان کیف پول‌های معمولی کاربران هستند و توسط کلید خصوصی کنترل می‌شوند، و حساب‌های قرارداد هوشمند (Smart Contract Accounts) که توسط کد کنترل می‌شوند. EIP-7702 به حساب‌های EOA اجازه می‌دهد تا به طور موقت مانند یک کیف پول قرارداد هوشمند عمل کنند. این قابلیت به آن‌ها امکان اجرای تراکنش‌های دسته‌ای (Batch Transactions) و انجام عملیات پیچیده‌تر را تنها با یک امضا می‌دهد. هدف اصلی این پیشنهاد، بهبود تجربه کاربری و کاهش هزینه‌های تراکنش است. اما همین ویژگی نوآورانه، متأسفانه توسط کلاهبرداران مورد سوءاستفاده قرار گرفته است. مهاجمان با فریب کاربر، او را وادار به امضای یک پیام مخرب می‌کنند که در ظاهر یک تراکنش عادی به نظر می‌رسد. با این امضا، کاربر ناآگاهانه به یک قرارداد هوشمند مخرب اجازه می‌دهد تا کنترل موقت کیف پول او را به دست گرفته و تراکنش‌هایی را از طرف او اجرا کند. این مکانیزم به مهاجم اجازه می‌دهد تا بدون نیاز به دسترسی مستقیم به کلید خصوصی یا عبارت بازیابی (Seed Phrase) کاربر، تمام دارایی‌های موجود در کیف پول، از جمله توکن‌ها و NFTها، را به آدرس خود منتقل کند. خطر اصلی در این است که این عملیات از دید بلاکچین کاملاً قانونی به نظر می‌رسد، زیرا با امضای خود کاربر تأیید شده است.

سناریوی یک حمله فیشینگ مبتنی بر امضای EIP-7702

یک حملهٔ مبتنی بر EIP-7702 معمولاً با یک طعمهٔ فیشینگ آغاز می‌شود. تصور کنید یک ایمیل یا پیام مستقیم در شبکه‌های اجتماعی دریافت می‌کنید که به نظر می‌رسد از طرف یک صرافی معتبر یا یک پروژه دیفای محبوب ارسال شده است. این پیام ممکن است شما را به دریافت یک ایردراپ انحصاری، به‌روزرسانی امنیتی کیف پول، یا رفع یک مشکل ساختگی در حسابتان دعوت کند. در این پیام، لینکی به یک وب‌سایت جعلی که از نظر ظاهری کاملاً شبیه به سایت اصلی است، قرار داده شده است. پس از ورود به این سایت، از شما خواسته می‌شود تا کیف پول خود را متصل کرده و برای تأیید هویت یا دریافت جایزه، یک پیام را امضا (Sign) کنید. اینجاست که تله اصلی کار گذاشته شده است. پیامی که در پنجرهٔ پاپ‌آپ کیف پول شما نمایش داده می‌شود، ممکن است مبهم یا فنی به نظر برسد، اما در واقع یک درخواست مجوز بر اساس استاندارد EIP-7702 است. کاربر با تصور اینکه در حال انجام یک تأیید ساده است، آن را امضا می‌کند. به محض امضا، مهاجم مجوزی قدرتمند برای اجرای تراکنش از کیف پول قربانی به دست می‌آورد. این مجوز به قرارداد هوشمند کلاهبردار اجازه می‌دهد تا به صورت خودکار و بدون نیاز به تأیید مجدد، دارایی‌های کاربر را خالی کند. این فرآیند می‌تواند در چند ثانیه رخ دهد و قربانی تا زمانی که موجودی کیف پول خود را بررسی نکند، متوجه سرقت نخواهد شد. نکتهٔ حیاتی این است که این حمله بر مهندسی اجتماعی و فریب کاربر برای کلیک روی دکمه «امضا» استوار است، نه بر هک کردن مستقیم کیف پول.

راهکارهای کلیدی برای محافظت از دارایی‌ها

اگرچه این حملات پیچیده به نظر می‌رسند، اما با رعایت اصول امنیتی اساسی می‌توان ریسک آن‌ها را به شدت کاهش داد. اولین و مهم‌ترین قانون این است: هرگز پیامی را که به طور کامل متوجه محتوای آن نیستید، امضا نکنید. هوشیاری و شکاکیت سالم، بهترین سپر دفاعی شما در فضای وب ۳ است. در ادامه به چند راهکار عملی اشاره می‌شود:

• بررسی دقیق جزئیات تراکنش: پیش از کلیک بر روی دکمه «تأیید» یا «امضا» در کیف پول خود، تمام جزئیات درخواست را با دقت بخوانید. به آدرس قرارداد هوشمندی که با آن تعامل می‌کنید و مجوزهایی که از شما می‌خواهد، توجه ویژه داشته باشید. اگر درخواستی مبهم است یا مجوزهای گسترده‌ای مانند دسترسی به تمام توکن‌های شما را می‌خواهد، آن را رد کنید.

• نشانه‌گذاری (Bookmark) سایت‌های معتبر: هرگز برای ورود به صرافی‌ها، پلتفرم‌های دیفای یا کیف پول‌های وب، از لینک‌های موجود در ایمیل‌ها، پیام‌ها یا نتایج موتورهای جستجو استفاده نکنید. همیشه آدرس وب‌سایت‌های مهم را در مرورگر خود نشانه‌گذاری (Bookmark) کرده و فقط از آن طریق وارد شوید.

• استفاده از شبیه‌ساز تراکنش: برخی ابزارها و افزونه‌های مرورگر وجود دارند که می‌توانند تراکنش‌ها را قبل از امضای نهایی شبیه‌سازی کنند و به شما نشان دهند که در صورت تأیید، دقیقاً چه اتفاقی برای دارایی‌های شما خواهد افتاد. این ابزارها می‌توانند به شناسایی درخواست‌های مخرب کمک کنند.

• فعال‌سازی احراز هویت دو عاملی (2FA): برای تمام حساب‌های آنلاین خود، به ویژه حساب‌های صرافی، احراز هویت دو عاملی را فعال کنید. اگرچه این اقدام مستقیماً از حملات امضای مخرب روی بلاکچین جلوگیری نمی‌کند، اما یک لایه امنیتی حیاتی برای محافظت از حساب‌های متمرکز شما فراهم می‌آورد.

• هرگز عبارت بازیابی خود را به اشتراک نگذارید: این یک قانون طلایی و همیشگی است. عبارت بازیابی (Seed Phrase) کلید اصلی تمام دارایی‌های شماست. هیچ پشتیبان یا نهاد معتبری هرگز آن را از شما درخواست نخواهد کرد.

در نهایت، آگاهی مداوم از جدیدترین روش‌های کلاهبرداری و حفظ آرامش در مواجهه با پیام‌هایی که حس فوریت یا ترس را القا می‌کنند، نقشی حیاتی در حفظ امنیت شما در این اکوسیستم پویا و در حال تحول ایفا می‌کند.

شیوه‌های رایج کلاهبرداران برای سرقت دارایی‌ها

کلاهبرداری‌های فیشینگ همچنان یکی از بزرگ‌ترین تهدیدها برای کاربران ارزهای دیجیتال و فضای وب۳ (Web3) محسوب می‌شوند. این حملات که با روش‌های پیچیده‌تر و هوشمندانه‌تر اجرا می‌شوند، سالانه میلیاردها دلار خسارت به سرمایه‌گذاران وارد می‌کنند. بر اساس گزارش‌ها، میزان دارایی‌های سرقت‌شده از طریق فیشینگ در حوزه کریپتو روندی صعودی داشته و این امر اهمیت هوشیاری و رعایت اصول ایمنی آنلاین را بیش از پیش نمایان می‌کند. کلاهبرداران با استفاده از تکنیک‌های مهندسی اجتماعی و بهره‌برداری از آسیب‌پذیری‌های فنی، تلاش می‌کنند تا به اطلاعات حساس کاربران، مانند عبارت بازیابی (Seed Phrase) و رمزهای عبور، دسترسی پیدا کرده و کیف پول‌های دیجیتال آن‌ها را خالی کنند. درک شیوه‌های عملکرد این مهاجمان، اولین و مهم‌ترین گام برای محافظت از دارایی‌های دیجیتال در این اکوسیستم نوظهور است.

جعل هویت و ارتباطات فریبنده: اولین لایهٔ حمله

یکی از رایج‌ترین و مؤثرترین روش‌های کلاهبرداران، جعل هویت برندها و پلتفرم‌های معتبر در دنیای کریپتو است. آن‌ها خود را به جای صرافی‌های ارز دیجیتال شناخته‌شده، ارائه‌دهندگان کیف پول یا پروژه‌های بلاکچینی جا می‌زنند تا اعتماد قربانی را جلب کنند. این ارتباطات فریبنده از کانال‌های مختلفی ارسال می‌شود که شامل ایمیل، پیامک (SMS) و حتی نامه‌های فیزیکی است. محتوای این پیام‌ها معمولاً با هدف ایجاد حس فوریت یا ترس در کاربر طراحی می‌شود. برای مثال، کلاهبردار ممکن است در نقش یک کارشناس پشتیبانی مشتری ظاهر شود و ادعا کند که حساب کاربری شما با یک مشکل امنیتی جدی مواجه شده یا در معرض خطر مسدود شدن قرار دارد. سپس برای «حل مشکل»، از شما می‌خواهند اطلاعات شخصی و حساس خود را ارائه دهید. مهم‌ترین اطلاعاتی که آن‌ها به دنبال آن هستند، عبارت بازیابی کیف پول شماست. عبارت بازیابی یا «سید فریز» (Seed Phrase)، کلید اصلی دسترسی به تمام دارایی‌های شما در یک کیف پول غیرمتمرکز است و هر کسی که آن را در اختیار داشته باشد، کنترل کامل دارایی‌های شما را به دست می‌آورد. به همین دلیل، کلاهبرداران با سناریوهای مختلف تلاش می‌کنند شما را متقاعد کنند که این عبارت را در اختیارشان قرار دهید؛ اقدامی که هرگز و تحت هیچ شرایطی نباید انجام دهید.

وب‌سایت‌های جعلی و بهره‌برداری از آسیب‌پذیری‌های فنی

علاوه بر ارتباطات مستقیم، مهاجمان وب‌سایت‌های جعلی می‌سازند که از نظر ظاهری کاملاً شبیه به پلتفرم‌های اصلی هستند. آن‌ها معمولاً از آدرس‌های اینترنتی (URL) استفاده می‌کنند که تفاوت بسیار جزئی و نامحسوسی با آدرس اصلی دارد؛ مثلاً یک حرف جابه‌جا شده یا یک کاراکتر اضافه دارد. کاربرانی که با عجله یا بی‌دقتی روی لینک کلیک می‌کنند، وارد این صفحات جعلی شده و با وارد کردن نام کاربری و رمز عبور خود، اطلاعاتشان را مستقیماً در اختیار کلاهبرداران قرار می‌دهند. فراتر از این، مهاجمان همواره در حال شناسایی و سوءاستفاده از فناوری‌های جدید و پروتکل‌های بلاکچینی هستند. برای مثال، گزارش‌ها از افزایش شدید کلاهبرداری‌های مرتبط با امضای EIP-7702 خبر می‌دهند. EIP-7702 یک پروپوزال بهبود در شبکه اتریوم است که به حساب‌های تحت مالکیت خارجی (EOA) - یعنی کیف پول‌های استاندارد کاربران - اجازه می‌دهد تا مانند یک کیف پول قرارداد هوشمند عمل کنند و تراکنش‌ها را به‌صورت دسته‌ای اجرا نمایند. هکرها با فریب کاربران برای امضای تراکنش‌های مخرب تحت این استاندارد، توانسته‌اند میلیون‌ها دلار دارایی را به سرقت ببرند. این نمونه نشان می‌دهد که با پیشرفت تکنولوژی، روش‌های حمله نیز پیچیده‌تر شده و کاربران باید همواره دانش خود را به‌روز نگه دارند.

راهکارهای کلیدی برای مقابله با حملات فیشینگ

اگرچه روش‌های کلاهبرداران روزبه‌روز پیچیده‌تر می‌شود، اما با رعایت مجموعه‌ای از اصول امنیتی می‌توان تا حد زیادی از این حملات در امان ماند. مهم‌ترین سپر دفاعی شما، دانش و هوشیاری خودتان است. در ادامه، به چند راهکار عملی و ضروری برای جلوگیری از افتادن در دام فیشینگ اشاره می‌کنیم:

• بررسی دقیق آدرس وب‌سایت (URL): همیشه قبل از وارد کردن هرگونه اطلاعات، آدرس وب‌سایت را با دقت بررسی کنید. به دنبال غلط‌های املایی کوچک یا تفاوت‌های جزئی با آدرس اصلی باشید. بهترین کار این است که آدرس سایت‌های مهم و پرکاربرد را در مرورگر خود بوکمارک (Bookmark) کنید تا از طریق جستجو یا کلیک بر روی لینک‌های ناشناس وارد آن‌ها نشوید.

• احتیاط در برابر پیام‌های ناخواسته: هرگز روی لینک‌ها کلیک نکرده و فایل‌های پیوست‌شده در ایمیل‌ها یا پیام‌های ناشناس را دانلود نکنید. به پیام‌هایی که حاوی غلط‌های املایی و نگارشی هستند با دیدهٔ تردید نگاه کنید، زیرا این موارد اغلب نشانه‌هایی از یک حمله فیشینگ هستند.

• حفاظت از اطلاعات حساس: هرگز و تحت هیچ شرایطی عبارت بازیابی (Seed Phrase) یا رمزهای عبور خود را در اختیار دیگران قرار ندهید. هیچ شرکت یا پشتیبانی معتبری این اطلاعات را از شما درخواست نخواهد کرد.

• فعال‌سازی احراز هویت دوعاملی (2FA): برای تمام حساب‌های آنلاین حساس خود، به‌ویژه حساب‌های صرافی، احراز هویت دوعاملی را فعال کنید. این قابلیت یک لایه امنیتی اضافه ایجاد می‌کند که حتی اگر رمز عبور شما به سرقت برود، دسترسی به حساب را برای مهاجم دشوار می‌سازد.

• استفاده از شبکه خصوصی مجازی (VPN): استفاده از VPN به مخفی کردن آدرس IP و موقعیت مکانی شما کمک کرده و یک لایه حریم خصوصی اضافی برای فعالیت‌های آنلاین شما فراهم می‌کند.

چگونه وب‌سایت‌ها و پیام‌های جعلی را بشناسیم؟

کلاهبرداری‌های فیشینگ (Phishing) یکی از بزرگ‌ترین و مداوم‌ترین تهدیدها برای کاربران ارزهای دیجیتال و فضای وب۳ (Web3) به شمار می‌روند. این حملات که در قالب وب‌سایت‌ها یا پیام‌های به ظاهر معتبر طراحی می‌شوند، با هدف سرقت اطلاعات حساس و دارایی‌های دیجیتال شما انجام می‌گیرند. آمارها نشان‌دهندهٔ ابعاد نگران‌کنندهٔ این مشکل هستند؛ طبق گزارش‌ها، تنها در یک ماه، بیش از ۱۲ میلیون دلار از کاربران کریپتو از طریق حملات فیشینگ به سرقت رفته است که رشد چشمگیری را نسبت به ماه‌های قبل نشان می‌دهد. این حملات هزاران قربانی گرفته و در یک مورد، کاربری بیش از ۳ میلیون دلار از دارایی خود را از دست داده است. با توجه به پیچیده‌تر شدن روزافزون این روش‌ها، هوشیاری و آگاهی از تکنیک‌های تشخیص حملات فیشینگ، نخستین و مهم‌ترین گام برای حفاظت از سرمایه در دنیای بلاکچین است. مهاجمان با سوءاستفاده از اعتماد کاربران و جعل هویت نهادهای معتبر، تلاش می‌کنند تا شما را وادار به افشای اطلاعاتی کنند که هرگز نباید با کسی به اشتراک بگذارید.

نشانه‌های کلیدی در پیام‌ها و ایمیل‌های مشکوک

یکی از رایج‌ترین روش‌های فیشینگ، ارسال پیام‌های جعلی از طریق ایمیل، پیامک و حتی نامه‌های فیزیکی است. این پیام‌ها معمولاً به گونه‌ای طراحی می‌شوند که شما را بترسانند یا هیجان‌زده کنند تا بدون فکر کردن، اقدامی فوری انجام دهید. یکی از واضح‌ترین نشانه‌های یک پیام جعلی، وجود اشتباهات املایی و دستوری است. شرکت‌ها و صرافی‌های معتبر ارز دیجیتال، تیم‌های حرفه‌ای برای تولید محتوا دارند و پیام‌های رسمی آن‌ها به‌ندرت حاوی چنین خطاهایی است. بنابراین، هرگونه غلط املایی یا نگارشی باید یک زنگ خطر جدی برای شما باشد. علاوه بر این، این پیام‌ها اغلب حاوی یک درخواست فوری و اضطراری هستند؛ برای مثال، ممکن است ادعا کنند که حساب شما در معرض خطر قرار گرفته و برای جلوگیری از مسدود شدن آن باید فوراً روی یک لینک کلیک کرده یا اطلاعات خود را وارد کنید. هدف از ایجاد این حس اضطرار، جلوگیری از تفکر منطقی و وادار کردن شما به واکنش سریع است. هرگز به پیام‌هایی که از شما می‌خواهند اطلاعات حساسی مانند رمز عبور یا عبارت بازیابی (Seed Phrase) کیف پولتان را ارائه دهید، اعتماد نکنید. هیچ نهاد معتبری هرگز این اطلاعات را از شما درخواست نخواهد کرد.

جعل هویت و وب‌سایت‌های تقلبی: شگرد اصلی کلاهبرداران

مهاجمان سایبری اغلب خود را به‌عنوان نمایندگان پشتیبانی مشتریان صرافی‌های رمزارزی شناخته‌شده یا توسعه‌دهندگان کیف پول‌های محبوب جا می‌زنند. آن‌ها یک وب‌سایت جعلی طراحی می‌کنند که از نظر ظاهری شباهت بسیار زیادی به وب‌سایت اصلی دارد، اما آدرس اینترنتی (URL) آن دارای تفاوت‌های جزئی و نامحسوس است. برای مثال، ممکن است یک حرف را جابجا کنند، حرفی اضافه کنند یا از دامنه‌ای مشابه استفاده نمایند. کاربران با کلیک روی لینک‌های موجود در ایمیل‌های فیشینگ، به این صفحات جعلی هدایت می‌شوند و با وارد کردن اطلاعات ورود خود، عملاً کلید دسترسی به دارایی‌هایشان را به سارقان تقدیم می‌کنند. سناریوی رایج دیگر، سوءاستفاده از قابلیت‌های فنی جدید در دنیای بلاکچین است. برای نمونه، کلاهبرداران با بهره‌گیری از پیشنهادهای بهبود اتریوم مانند EIP-7702، کاربران را فریب می‌دهند تا تراکنش‌هایی را امضا کنند که به نظر بی‌خطر می‌رسند، اما در واقع به هکرها اجازه می‌دهند کنترل حساب‌هایشان را به دست گرفته و وجوه را به سرقت ببرند. این نوع حملات فنی نشان می‌دهد که حتی کاربران باتجربه نیز باید همواره محتاط باشند و هر تراکنش یا امضای دیجیتالی را با دقت بررسی کنند.

راهکارهای عملی برای محافظت از دارایی‌های دیجیتال

برای در امان ماندن از حملات فیشینگ، رعایت مجموعه‌ای از اصول امنیتی ضروری است. این اصول نه تنها ریسک را کاهش می‌دهند، بلکه به شما کمک می‌کنند تا با اطمینان بیشتری در اکوسیستم وب۳ فعالیت کنید.

• بررسی دقیق آدرس وب‌سایت (URL): همیشه قبل از وارد کردن هرگونه اطلاعاتی، آدرس وب‌سایت را در نوار مرورگر خود به‌دقت بررسی کنید. به دنبال تفاوت‌های جزئی مانند حروف اضافه یا جابجا شده باشید.

• استفاده از بوکمارک (Bookmark): به جای جستجو در گوگل یا وارد کردن دستی آدرس صرافی‌ها و پلتفرم‌های مهم، آدرس صحیح آن‌ها را در مرورگر خود بوکمارک کنید و همیشه از طریق آن وارد شوید. این کار احتمال کلیک بر روی لینک‌های جعلی در نتایج جستجو را از بین می‌برد.

• هرگز عبارت بازیابی را به اشتراک نگذارید: عبارت بازیابی یا Seed Phrase کلید اصلی کیف پول ارز دیجیتال شماست. آن را در مکانی امن و آفلاین نگهداری کنید و تحت هیچ شرایطی در اختیار هیچ فرد یا وب‌سایتی قرار ندهید.

• فعال‌سازی احراز هویت دوعاملی (2FA): برای تمام حساب‌های آنلاین حساس خود، به‌ویژه حساب‌های صرافی، احراز هویت دوعاملی را فعال کنید. این لایه امنیتی اضافی، دسترسی غیرمجاز به حساب شما را حتی در صورت لو رفتن رمز عبورتان، بسیار دشوار می‌کند.

• اجتناب از کلیک روی لینک‌های مشکوک: از کلیک کردن روی لینک‌ها یا دانلود فایل‌های پیوست از منابع ناشناس و ایمیل‌های غیرمنتظره خودداری کنید. همیشه قبل از هر اقدامی، صحت منبع را تأیید کنید.

• استفاده از شبکه خصوصی مجازی (VPN): استفاده از VPN می‌تواند با پنهان کردن آدرس IP و موقعیت فیزیکی شما، یک لایه امنیتی دیگر به فعالیت‌های آنلاین شما اضافه کند.

در نهایت، مهم‌ترین سپر دفاعی شما در برابر فیشینگ، هوشیاری و شک سالم است. دنیای کریپتو پر از فرصت است، اما این فرصت‌ها با مسئولیت‌های امنیتی شخصی همراه هستند. با رعایت این نکات ساده اما حیاتی، می‌توانید از دارایی‌های دیجیتال خود در برابر تهدیدات روزافزون محافظت کنید.

اقدامات کلیدی برای محافظت از حساب کاربری

کلاهبرداری‌ها و حملات سایبری همچنان یکی از بزرگ‌ترین چالش‌ها در دنیای ارزهای دیجیتال و وب۳ به شمار می‌روند. گزارش‌ها نشان می‌دهد که تنها در ماه آگوست، بیش از ۱۲ میلیون دلار از طریق کلاهبرداری‌های فیشینگ از کاربران سرقت شده که این رقم افزایشی ۷۲ درصدی نسبت به ماه جولای را نشان می‌دهد. در این ماه، حدود ۱۵,۲۳۰ کاربر قربانی این حملات شدند و در یک مورد، یک کاربر به تنهایی بیش از ۳ میلیون دلار از دارایی خود را از دست داد. این آمارها تأکیدی بر اهمیت هوشیاری و به‌کارگیری اقدامات امنیتی قوی برای محافظت از دارایی‌های دیجیتال است. تهدیدهای مداوم و روش‌های پیچیده مهاجمان ایجاب می‌کند که هر کاربری دانش خود را در زمینه امنیت سایبری افزایش دهد و با بهترین شیوه‌های مقابله با فیشینگ آشنا شود.

شناسایی روش‌های رایج کلاهبرداری فیشینگ

فیشینگ نوعی حمله مهندسی اجتماعی است که در آن، مهاجمان خود را به عنوان یک نهاد یا فرد معتبر جا می‌زنند تا اطلاعات حساس شما را به سرقت ببرند. یکی از رایج‌ترین تاکتیک‌ها، ایجاد وب‌سایت‌های جعلی است که از نظر ظاهری کاملاً شبیه به صرافی‌های ارز دیجیتال یا کیف پول‌های معتبر هستند. این وب‌سایت‌ها اغلب آدرس‌هایی با تفاوت‌های جزئی نسبت به نسخه اصلی دارند که به‌راحتی از چشم دور می‌مانند. کلاهبرداران این آدرس‌ها را از طریق ایمیل‌های جعلی، پیامک یا حتی نامه‌های فیزیکی برای قربانیان ارسال می‌کنند.

یکی دیگر از شیوه‌های متداول، جعل هویت کارمندان پشتیبانی مشتریان است. در این سناریو، مهاجم با شما تماس می‌گیرد و ادعا می‌کند که حساب کاربری شما با یک مشکل امنیتی فوری مواجه شده است. سپس برای «حل مشکل»، از شما می‌خواهد اطلاعات حساسی مانند رمز عبور یا عبارت بازیابی کیف پولتان (Seed Phrase) را در اختیارشان قرار دهید. به خاطر داشته باشید که هیچ شرکت معتبری هرگز این اطلاعات را از شما درخواست نخواهد کرد.

بررسی دقیق آدرس‌ها و پیام‌های دریافتی

یکی از ساده‌ترین و مؤثرترین راه‌ها برای جلوگیری از افتادن در دام فیشینگ، بررسی دقیق جزئیات است. همیشه قبل از کلیک روی هر لینکی، آدرس اینترنتی (URL) آن را با دقت بررسی کنید. به دنبال غلط‌های املایی کوچک یا تغییرات نامحسوس در آدرس وب‌سایت‌های معتبر باشید. یک راهکار هوشمندانه، بوکمارک کردن آدرس وب‌سایت‌های مهمی است که مرتباً از آن‌ها استفاده می‌کنید، مانند صرافی‌ها و کیف پول‌ها. با این کار، دیگر نیازی به جستجوی آن‌ها در موتورهای جستجو نخواهید داشت و از کلیک تصادفی روی لینک‌های تبلیغاتی مخرب جلوگیری می‌کنید.

علاوه بر این، پیام‌های دریافتی را با دقت بخوانید. ایمیل‌ها و پیام‌های فیشینگ اغلب حاوی اشتباهات گرامری یا املایی هستند. وجود چنین خطاهایی یک زنگ خطر جدی است و نشان می‌دهد که پیام احتمالاً از یک منبع نامعتبر ارسال شده است. هرگز فایل‌های پیوست شده در ایمیل‌های مشکوک را دانلود نکنید و روی لینک‌های موجود در پیام‌هایی که از فرستندگان ناشناس دریافت می‌کنید، کلیک نکنید.

حفاظت از اطلاعات حساس و کلیدهای خصوصی

مهم‌ترین دارایی شما در دنیای کریپتو، کلیدهای خصوصی و عبارت بازیابی (Seed Phrase) شماست. عبارت بازیابی، یک رشته ۱۲ تا ۲۴ کلمه‌ای است که به عنوان کلید اصلی برای دسترسی به تمام دارایی‌های موجود در کیف پول شما عمل می‌کند. هرگز و تحت هیچ شرایطی این عبارت را در اختیار دیگران قرار ندهید و آن را به صورت آنلاین ذخیره نکنید. هر فردی که به این عبارت دسترسی داشته باشد، کنترل کامل دارایی‌های شما را به دست خواهد آورد.

اخیراً شاهد افزایش شدید کلاهبرداری‌های مربوط به امضای EIP-7702 نیز بوده‌ایم. EIP-7702 یک پیشنهاد بهبود برای شبکه اتریوم است که به کیف پول‌های معمولی (EOA) اجازه می‌دهد تا مانند کیف پول‌های قرارداد هوشمند عمل کنند. کلاهبرداران با سوءاستفاده از این قابلیت، کاربران را فریب می‌دهند تا تراکنش‌های مخربی را امضا کنند که به مهاجمان اجازه می‌دهد وجوه را از کیف پول آن‌ها تخلیه کنند. تنها در ماه آگوست، بیش از ۵.۶ میلیون دلار از طریق این روش به سرقت رفته است. بنابراین، همیشه با دقت بررسی کنید که چه تراکنشی را امضا می‌کنید.

فعال‌سازی لایه‌های امنیتی تکمیلی

برای افزایش امنیت حساب‌های خود، حتماً از لایه‌های امنیتی اضافی استفاده کنید. تأیید هویت دو مرحله‌ای (2FA) یک اقدام ضروری برای تمام حساب‌های آنلاین حساس، به ویژه حساب‌های صرافی ارز دیجیتال است. این قابلیت یک لایه امنیتی اضافی پس از رمز عبور شما ایجاد می‌کند و معمولاً شامل یک کد یکبار مصرف است که توسط یک اپلیکیشن روی گوشی هوشمند شما تولید می‌شود. فعال‌سازی 2FA به میزان قابل توجهی احتمال دسترسی غیرمجاز به حساب شما را کاهش می‌دهد.

استفاده از یک شبکه خصوصی مجازی (VPN) نیز می‌تواند به افزایش امنیت شما کمک کند. VPN آدرس آی‌پی و موقعیت مکانی شما را مخفی می‌کند و یک لایه حریم خصوصی اضافی ایجاد می‌کند. این کار می‌تواند شما را از حملات هدفمند که بر اساس موقعیت جغرافیایی یا شبکه اینترنت شما طراحی شده‌اند، محافظت کند. در نهایت، به یاد داشته باشید که در فضای کریپتو، امنیت یک مسئولیت فردی است و هوشیاری دائمی کلید اصلی برای محافظت از دارایی‌های شما در برابر تهدیدات روزافزون است.