© هر گونه کپی‌برداری جزئی یا کلی از مطالب وبلاگ تاپ تتر بدون کسب مجوز مکتوب ممنوع و پیگرد قانونی دارد.
© هر گونه کپی‌برداری جزئی یا کلی از مطالب وبلاگ تاپ تتر بدون کسب مجوز مکتوب ممنوع و پیگرد قانونی دارد.
فیشینگ در ارز دیجیتال چیست؟ راهنمای کامل جلوگیری از سرقت دارایی
فیشینگ در کریپتو چیست؟ با روش‌های سرقت اطلاعات کیف پول، لینک‌های جعلی، ایمیل‌های فیشینگ و راه‌های جلوگیری از هک دارایی‌های دیجیتال آشنا شوید.
امروزه یکی از بزرگ‌ترین تهدیدها برای کاربران بازار ارزهای دیجیتال، فیشینگ (Phishing) است. برخلاف تصور بسیاری از افراد، در بیشتر موارد هکرها بلاکچین را هک نمی‌کنند؛ بلکه کاربران را فریب می‌دهند تا خودشان اطلاعات حساس مانند رمز عبور یا عبارت بازیابی را در اختیارشان قرار دهند.
طبق گزارش‌های امنیتی، بخش قابل‌توجهی از سرقت‌های ارز دیجیتال ناشی از حملات فیشینگ است. به همین دلیل، آشنایی با این روش کلاهبرداری برای هر کاربری که از کیف پول ارز دیجیتال یا خدمات تاپ تتر و سایر صرافی‌های ارز دیجیتال استفاده می‌کند، ضروری است.
فیشینگ نوعی کلاهبرداری اینترنتی است که در آن مهاجم با ساخت یک وب‌سایت، ایمیل، پیامک یا اپلیکیشن جعلی، خود را به جای یک سرویس معتبر معرفی می‌کند و تلاش می‌کند اطلاعات محرمانه کاربر را به دست آورد.
در بازار کریپتو، هدف اصلی معمولاً موارد زیر است:
عبارت بازیابی (Seed Phrase)
کلید خصوصی (Private Key)
رمز عبور حساب
کد تأیید دو مرحله‌ای
دسترسی به کیف پول
سناریوی رایج به این شکل است:
کاربر پیامی دریافت می‌کند.
پیام ظاهراً از طرف یک صرافی یا کیف پول معتبر است.
لینکی برای ورود یا تأیید حساب ارائه می‌شود.
کاربر وارد سایت جعلی می‌شود.
اطلاعات خود را وارد می‌کند.
اطلاعات مستقیماً برای کلاهبردار ارسال می‌شود.
دارایی‌های کاربر در مدت کوتاهی تخلیه می‌شود.
هکر سایتی طراحی می‌کند که از نظر ظاهر تقریباً مشابه سایت اصلی است.
مثلاً:
Original
toptether.com
Fake
t0ptether.com
یا
toptether-login.com
در نگاه اول تفاوت بسیار جزئی است.
ایمیل‌هایی با مضمون:
حساب شما مسدود شده است.
برای جلوگیری از بسته شدن حساب وارد شوید.
جایزه دریافت کرده‌اید.
برداشت شما نیاز به تأیید دارد.
در حالی که لینک داخل ایمیل به سایت جعلی هدایت می‌شود.
افراد سودجو خود را به جای:
پشتیبانی صرافی
مدیر پروژه
مدیر کانال
معرفی می‌کنند و از شما می‌خواهند:
عبارت بازیابی را ارسال کنید.
روی لینکی کلیک کنید.
کیف پول خود را متصل کنید.
گاهی نسخه‌های تقلبی کیف پول‌هایی مانند:
Trust Wallet
MetaMask
در برخی وب‌سایت‌ها یا فروشگاه‌های غیررسمی منتشر می‌شوند.
گاهی مهاجم QR Code آدرس کیف پول را تغییر می‌دهد تا هنگام انتقال ارز، دارایی به حساب او ارسال شود.
اگر هر یک از موارد زیر را مشاهده کردید، احتیاط کنید:
درخواست عبارت بازیابی
درخواست کلید خصوصی
وعده دریافت جایزه فوری
ایجاد حس اضطرار
غلط‌های نگارشی در متن
دامنه عجیب سایت
استفاده از لینک کوتاه‌شده
درخواست پرداخت برای دریافت جایزه
آدرس را به صورت دستی وارد کنید یا آن را بوکمارک نمایید.
بیشترین تعداد قربانیان از همین طریق گرفتار می‌شوند.
به یاد داشته باشید:
هیچ صرافی یا کیف پول معتبری از شما Seed Phrase نمی‌خواهد.
این کار امنیت حساب شما را تا حد زیادی افزایش می‌دهد.
کیف پول‌ها را فقط از وب‌سایت رسمی یا فروشگاه‌های معتبر دریافت کنید.
هر سایتی که درخواست اتصال کیف پول می‌دهد، قابل اعتماد نیست.
اگر فقط وارد سایت شده‌اید و اطلاعاتی وارد نکرده‌اید، معمولاً جای نگرانی نیست.
اما اگر:
عبارت بازیابی
کلید خصوصی
رمز عبور
را وارد کرده‌اید، باید فوراً اقدام کنید.
دارایی را به یک کیف پول جدید منتقل کنید.
Seed Phrase جدید ایجاد کنید.
رمز عبور را تغییر دهید.
احراز هویت دو مرحله‌ای را فعال کنید.
دسترسی‌های مشکوک کیف پول را لغو کنید.
کلیک روی لینک‌های ناشناس
اعتماد به افراد ناشناس در تلگرام
نصب کیف پول از سایت‌های غیررسمی
وارد کردن عبارت بازیابی در صفحات جعلی
نادیده گرفتن آدرس دامنه
ذخیره Seed Phrase در فضای ابری
خیر. در فیشینگ، کاربر با فریب اطلاعات خود را در اختیار مهاجم قرار می‌دهد.
در بیشتر موارد خیر؛ زیرا تراکنش‌های بلاکچین برگشت‌ناپذیر هستند.
خیر. صرافی تاپ تتر و هیچ صرافی ارز دیجیتال معتبری هرگز عبارت بازیابی یا کلید خصوصی کاربران را درخواست نمی‌کند.
فیشینگ یکی از خطرناک‌ترین و رایج‌ترین روش‌های کلاهبرداری در بازار ارزهای دیجیتال است، اما خوشبختانه با رعایت چند اصل ساده می‌توان تا حد زیادی از آن جلوگیری کرد. بررسی دقیق آدرس سایت، خودداری از کلیک روی لینک‌های ناشناس، فعال کردن احراز هویت دو مرحله‌ای و محافظت از عبارت بازیابی، مهم‌ترین اقدامات امنیتی برای حفظ دارایی‌های دیجیتال هستند.
اگر قصد خرید و نگهداری ارزهای دیجیتال را دارید، استفاده از یک پلتفرم معتبر مانند تاپ تتر و رعایت اصول امنیتی، بهترین راه برای کاهش ریسک‌های احتمالی خواهد بود.
فیشینگ ارز دیجیتال
فیشینگ در کریپتو
فیشینگ کیف پول
لینک جعلی ارز دیجیتال
هک کیف پول
امنیت ارز دیجیتال
Seed Phrase
تاپ تتر
صرافی تاپ تتر
صرافی ارز دیجیتال تاپ تتر
