كاسبرسكي تسجل زيادة بنسبة 40 في المائة في هجمات التصيد الاحتيالي للعملات المشفرة خلال عام

أثناء أحد أسوأ فصول الشتاء في العملات المشفرة، استغل القراصنة والمحتالون التصيد الاحتيالي للعملات المشفرة لخداع المستثمرين. وفيما يتعلق بهجمات القرصنة المتعلقة بالعملات المشفرة، يبدو أن الجهات الفاعلة السيئة قد غيرت تركيزها من التهديدات المالية التقليدية مثل برمجيات البنوك الخبيثة لأجهزة الكمبيوتر والهواتف المحمولة إلى التصيد الاحتيالي. 

في عام 2022، أفادت شركة كاسبرسكي الروسية للأمن السيبراني ومكافحة الفيروسات بزيادة بنسبة 40 في المائة في هجمات التصيد الاحتيالي للعملات المشفرة مقارنة بالعام السابق. حددت الشركة 5,040,520 هجمة تصيد احتيالي للعملات المشفرة، مقارنة بـ 3,596,444 هجمة في عام 2021.

ما هو التصيد الاحتيالي للعملات المشفرة؟

يشير التصيد الاحتيالي للعملات المشفرة إلى نوع من هجمات القرصنة حيث يستخدم المحتالون أساليب خادعة لخداع الأفراد وكشف معلوماتهم الحساسة، مثل المفاتيح الخاصة، أو عبارات البذور، أو بيانات اعتماد تسجيل الدخول. يتم ذلك بهدف الحصول على وصول غير مصرح به إلى محافظهم أو حساباتهم للعملات المشفرة. 

يشتق مصطلح "التصيد" من مفهوم "الصيد"، حيث يرمي المهاجمون شبكة واسعة وينتظرون أن يعض الضحايا الطعم.

غالباً ما تحدث هجمات التصيد الاحتيالي في العملات المشفرة عبر رسائل البريد الإلكتروني أو الرسائل أو المواقع الإلكترونية الاحتيالية التي صُممت لتبدو شرعية. على سبيل المثال، قد يرسل المحتالون رسائل بريد إلكتروني تبدو وكأنها قادمة من منصة تبادل عملات مشفرة أو مزود محفظة مشفرة شهير، ويطالبون المستخدمين بالنقر على رابط وتقديم معلوماتهم الشخصية.

بمجرد أن يقع المستخدمون في فخ محاولة التصيد الاحتيالي ويكشفون عن معلوماتهم الحساسة، يمكن للمحتالين استخدام تلك المعلومات لسرقة عملات الضحايا المشفرة أو الحصول على وصول غير مصرح به إلى حساباتهم. يمكن أن تكون هجمات التصيد الاحتيالي للعملات المشفرة مدمرة مالياً، حيث قد يفقد الضحايا جميع احتياطياتهم من العملات المشفرة، وقد تؤدي أيضاً إلى سرقة الهوية ومخاطر أمنية سيبرانية أخرى.

تزايد حالات التصيد الاحتيالي للعملات المشفرة وسط فصل الشتاء في العملات المشفرة

كان فصل الشتاء في العملات المشفرة لعام 2022 هو الأسوأ في تاريخ التمويل اللامركزي. للبقاء على قيد الحياة في السوق، بحث مستثمرو العملات المشفرة عن فرص استثمارية جديدة. ومع ذلك، وفقاً لكاسبرسكي، واجه هؤلاء المستثمرون هجمات تصيد احتيالي للعملات المشفرة على مدار العام. 

على الرغم من أن كاسبرسكي لم تتمكن من التنبؤ بما إذا كان هذا الاتجاه سيزداد في عام 2023، إلا أن هجمات التصيد الاحتيالي تواصل اكتساح الأرض في عام 2023. أصدرت شركة ترزور (Trezor)، وهي مزودة لمحافظ عملات مشفرة عتادية، تحذيراً في مارس ضد محاولات سرقة عملات المستخدمين المشفرة من خلال خداع المستثمرين لإدخال عبارة الاسترداد الخاصة بهم على موقع ترزور مزيف.

في استطلاع أجرته كاسبرسكي في عام 2022، اعترف واحد من بين كل سبعة مستجيبين بأنه أصبح ضحية للتصيد الاحتيالي في العملات المشفرة. في حين أن معظم هجمات التصيد الاحتيالي تتضمن عمليات نصب عبر الجوائز أو صفحات تصيد احتيالي مزيفة للمحافظ، فإن استراتيجيات المهاجمين تستمر في التطور.

وفقاً لكاسبرسكي، "تظل العملات المشفرة رمزاً للثراء السريع بحد أدنى من الجهد"، مما يشجع المحتالين على ابتكار تقنيات وقصص جديدة لخداع مستثمري العملات المشفرة غير الحذرين.

بالإضافة إلى ذلك، تعرض مستثمرو أربيترم (Arbitrum) مؤخراً لرابط تصيد احتيالي عبر خادم ديسكورد الرسمي للشركة. وبحسب ما ورد، اخترق أحد المخترقين حساب ديسكورد لأحد مطوري أربيترم، والذي تم استخدامه بعد ذلك لتوزيع إعلان مزيف يحتوي على رابط تصيد احتيالي.

كيفية التفوق في صناعة تشهد زيادة في هجمات التصيد الاحتيالي

مع تزايد شعبية التمويل اللامركزي (DeFi)، يزداد خطر هجمات التصيد الاحتيالي في العملات المشفرة. يمكن أن تؤدي هذه الهجمات إلى فقدان عملاتك المشفرة ومعلوماتك الشخصية القيمة. للتفوق في مساحة التمويل اللامركزي مع حماية نفسك من هجمات التصيد الاحتيالي، اتبع الخطوات الأساسية التالية:

1. علم نفسك: ابقَ على اطلاع بأحدث تكتيكات وتقنيات التصيد الاحتيالي. افهم كيف تعمل هجمات التصيد الاحتيالي والعلامات الحمراء الشائعة التي يجب الانتباه إليها، مثل عناوين URL المشبوهة، أو رسائل البريد الإلكتروني أو الرسائل غير المرغوب فيها، وطلبات المعلومات الحساسة.

2. تحقق من عناوين URL والمواقع الإلكترونية: تحقق دائماً من عناوين URL للمواقع الإلكترونية التي تزورها وتأكد من شرعيتها. كن حذراً من عناوين URL التي تبدو مشابهة لمنصات التمويل اللامركزي الشهيرة ولكن تحتوي على اختلافات طفيفة أو أخطاء إملائية. احفظ المواقع الإلكترونية الرسمية لمنصات التمويل اللامركزي واستخدمها للوصول إلى المنصات بدلاً من النقر على الروابط من مصادر غير معروفة.

3. استخدم محافظ عتادية: توفر المحافظ العتادية طبقة إضافية من الأمان لعملاتك المشفرة. إنها أجهزة مادية تخزن مفاتيحك الخاصة دون اتصال بالإنترنت، مما يجعل من الصعب على المخترقين الوصول إليها بشكل غير مصرح به. استخدم محفظة عتادية لتخزين عملاتك المشفرة بأمان وتجنب تخزينها على منصات عبر الإنترنت عرضة لهجمات التصيد الاحتيالي.

4. مصادقة ثنائية (2FA): تضيف المصادقة الثنائية طبقة حماية إضافية لحساباتك. فعّل المصادقة الثنائية (2FA) حيثما أمكن ذلك، باستخدام تطبيقات المصادقة مثل Google Authenticator أو مفاتيح الأمان القائمة على العتاد. يساعد ذلك في منع المخترقين من الوصول إلى حساباتك حتى لو كان لديهم كلمة المرور الخاصة بك.

5. كن حذراً من الاتصالات غير المرغوب فيها: كن حذراً من رسائل البريد الإلكتروني أو الرسائل أو المكالمات الهاتفية غير المرغوب فيها التي تطلب معلومات حساسة أو تطلب منك النقر على روابط. تجنب النقر على الروابط أو تنزيل المرفقات من مصادر غير معروفة، ولا تقدم أبداً مفاتيحك الخاصة أو كلمات المرور أو أي معلومات حساسة أخرى لأي شخص ما لم تكن متأكداً تماماً من شرعيته.

6. الإبلاغ عن الأنشطة المشبوهة: إذا اشتبهت في أنك أصبحت ضحية لهجوم تصيد احتيالي أو تلقيت اتصالات مشبوهة، فأبلغ المنصة ذات الصلة بالتمويل اللامركزي، وكذلك وكالات إنفاذ القانون. يمكن أن يساعد الإبلاغ عن مثل هذه الأنشطة في منع الآخرين من الوقوع ضحايا لهجمات مماثلة.

باتباع هذه الخطوات الأساسية، يمكنك التفوق في مساحة التمويل اللامركزي مع حماية عملاتك المشفرة ومعلوماتك الشخصية من هجمات التصيد الاحتيالي. كن يقظاً، علم نفسك، واولِ الأولوية للأمان لحماية استثماراتك في عالم التمويل اللامركزي.