فیشینگ چیست و در دنیای رمزارز چطور از آن در امان بمانیم؟
تعریففیشینگ نوعی کلاهبرداری است که در آن مهاجم با سایت، اپ، پیام یا تماس جعلی خودش را جای یک شرکت یا آدم مورد اعتماد جا می‌زند تا عبارت بازیابی، رمز یا امضای یک تراکنش را از تو بگیرد.
فیشینگ در رمزارز چه شکل‌هایی دارد؟
در کیف پول غیرامانی کسی نمی‌تواند تراکنش را برگرداند یا حساب را مسدود کند، برای همین کلاهبردارها مستقیم سراغ خود تو می‌آیند. رایج‌ترین روش‌ها این‌هاست:
- سایت جعلی کیف پول یا صرافی با نشانی‌ای که فقط یک حرفش فرق دارد، گاهی با تبلیغ در نتایج جست‌وجو.
- فایل APK دستکاری‌شده‌ی یک کیف پول که در کانال‌ها و گروه‌ها دست‌به‌دست می‌شود.
- پیام یا تماس از طرف «پشتیبانی» که برای حل مشکل یا «همگام‌سازی کیف پول» عبارت بازیابی می‌خواهد.
- ایردراپ، جایزه یا توکن رایگانی که برای گرفتنش باید کیف پول را به یک سایت وصل کنی و چیزی را امضا کنی.
- سایتی که از تو مجوز خرج نامحدود توکن‌هایت را می‌گیرد و بعد آن‌ها را خالی می‌کند.
نشانه‌های یک تلاش فیشینگ
بیشتر حمله‌های فیشینگ الگوی مشترکی دارند: عجله، وعده‌ی سود یا ترساندن، و درخواست چیزی که هیچ سرویس واقعی لازم ندارد. اگر کسی عبارت بازیابی‌ات را خواست، بدون استثنا کلاهبردار است.
به نشانی سایت دقت کن، نه فقط ظاهرش. صفحه‌ی جعلی میتواند مو به مو شبیه نسخه‌ی اصلی باشد، ولی نشانی‌اش فرق دارد.
چطور از خودت محافظت کنی؟
این قواعد را همیشه رعایت کن:
- عبارت بازیابی را فقط روی کاغذ نگه دار و جز موقع بازیابی در خود کیف پول، هیچ‌جا تایپ نکن.
- اپ را فقط از سایت یا فروشگاه رسمی بگیر و پیش از دانلود نشانی را در نوار مرورگر چک کن.
- روی لینک‌هایی که در پیام خصوصی، ایمیل یا گروه‌ها برایت فرستاده‌اند کلیک نکن؛ نشانی را خودت تایپ کن.
- پیش از هر امضا بخوان دقیقاً چه چیزی را تأیید می‌کنی؛ اگر نمی‌فهمی، امضا نکن.
- برای سایت‌های ناشناس، کیف پول جدایی با موجودی کم داشته باش.
ولتیفای و فیشینگ
پشتیبانی ولتیفای هرگز عبارت بازیابی را نمیخواهد و پنل وب فروشنده هم هیچوقت رمز عبور یا عبارت بازیابی نمی‌پرسد؛ اگر صفحه‌ای اینها را خواست، جعلی است. فایل نصبی را فقط از waletifi.com دانلود کن. داخل اپ هم صفحه‌های عبارت بازیابی جلوی اسکرین‌شات را می‌گیرند و عبارت هیچوقت در کلیپ‌بورد قرار نمی‌گیرد.
