فیشینگ در رمزارز چیست و چطور از آن در امان بمانیم؟
تعریففیشینگ رمزارز کلاه‌برداری‌ای است که خود را جای یک کیف پول، صرافی، پروژه یا کارمند پشتیبانی قابل اعتماد جا می‌زند تا شما عبارت بازیابی را بدهید یا یک تراکنش زیان‌آور را تأیید کنید. چون انتقال روی بلاک‌چین نهایی است، یک اشتباه میتواند کیف پول را خالی کند.
دام‌های رایج فیشینگ
فیشینگ رمزارز کمتر شبیه هک کردن است. بیشتر شبیه کمک، جایزه یا یک مشکل فوری است و شما را وادار می‌کند پیش از فکر کردن کاری بکنید.
- کارمندان پشتیبانی جعلی در چت‌ها یا کامنت‌ها که برای «درست کردن» یا «تأیید» کیف پول، عبارت بازیابی را می‌خواهند
- سایت‌ها و اعلانهای جستجوی مشابه که یک کیف پول یا صرافی واقعی را کاپی کرده‌اند و آدرس سایت‌شان یک حرف فرق دارد
- اپ‌های جعلی و فایل‌های APK دست‌کاری‌شده که همین که عبارت را بنویسید، آن را برای حملهکننده می‌فرستند
- پیام‌های ایردراپ یا جایزه که می‌خواهند کیف پول خود را در یک سایت وصل کنید یا توکن «دریافت» کنید
- هشدارهای فوری دربارهٔ حساب قفل‌شده، پرداخت ناموفق یا رخنهٔ امنیتی
فیشینگ عبارت بازیابی و فیشینگ اجازه (Approval)
قدیمی‌ترین ترفند، گرفتن عبارت بازیابی شماست. حملهکننده با آن کلمات میتواند کیف پول شما را روی دستگاه خود بازیابی کند و همه چیز را، در همهٔ شبکه‌ها، ببرد.
ترفند تازه‌تر اصلاً به عبارت نیاز ندارد. یک سایت مخرب از شما می‌خواهد یک اجازهٔ توکن (approval) یا پیام permit را امضا کنید که به یک قرارداد حق خرج کردن توکنهای شما را می‌دهد. ظاهرش یک تأیید معمولی است، اما پس از امضا، حملهکننده میتواند بعداً توکنهای اجازه‌داده‌شده را خالی کند.
چطور از خود محافظت کنید؟
بیشتر فیشینگ‌ها در برابر چند قاعدهٔ محکم شکست می‌خورند:
- هیچ تیم پشتیبانی واقعی هرگز عبارت بازیابی شما را نمی‌خواهد؛ هر کسی آن را بخواهد کلاه‌بردار است
- آدرس سایت‌ها را خودتان بنویسید یا از نشانه‌گذاری‌های خودتان باز کنید، نه از لینک پیامها یا اعلان‌ها
- اپ کیف پول را فقط از سایت یا فروشگاه رسمی نصب کنید و اول نوار آدرس را بررسی کنید
- عبارت را هرگز در سایت، فورم یا چت وارد نکنید
- اجازه‌هایی را که نمی‌فهمید امضا نکنید و به عجله و توکن رایگان بدگمان باشید
محافظت در برابر فیشینگ در ولتیفای
پشتیبانی ولتیفای هرگز عبارت بازیابی شما را نمی‌خواهد. اپ را فقط از waletifi.com دانلود کنید و پیش از نصب، نوار آدرس را بررسی کنید. در داخل اپ، عبارت هرگز روی کلیپ‌بورد نمی‌رود، صفحه‌های عبارت جلوی اسکرین‌شات را می‌گیرند و صفحهٔ بررسی پیش از ارسال دربارهٔ آدرس‌های مشابه و توکنهای جعلی هشدار می‌دهد.
