تله‌ای یخی در دنیای ارزهای دیجیتال؛ آیس فیشینگ چیست؟

مجموعه: سرمایه های دیجیتالی

آیس فیشینگ نوعی کلاهبرداری است که در دنیای ارزهای دیجیتال رخ می‌دهد

آیس فیشینگ چیست و چگونه از آن جلوگیری کنیم؟ 

در دنیای رو به رشد تهدیدات سایبری، اصطلاحی به نام "آیس فیشینگ" به ویژه در جوامع بلاکچین و ارزهای دیجیتال سر و صدای زیادی ایجاد کرده است. این شکل پیچیده از حملات فیشینگ در حال افزایش است و هدف آن افرادی است که از ارزهای دیجیتال و فناوری بلاکچین استفاده می‌کنند. درک اینکه آیس فیشینگ چیست و چگونه از خود محافظت کنید در دنیای وب3 بسیار مهم است. در این مقاله، به بررسی پیچیدگی‌های حملات آیس فیشینگ و ارائه نکات ضروری برای محافظت از دارایی‌های دیجیتال خود می‌پردازیم.

هدف اصلی آیس فیشینگ سرقت دارایی‌های دیجیتال کاربران است

آیس فیشینگ چیست؟

آیس فیشینگ، که به عنوان فیشینگ در بلاکچین نیز شناخته می‌شود، نوعی کلاهبرداری است که برای سوءاستفاده از کاربران پلتفرم‌های ارز دیجیتال و بلاکچین طراحی شده است. برخلاف فیشینگ سنتی که در آن مهاجمان سعی در سرقت اطلاعات شخصی یا اعتبارنامه‌های ورود دارند، آیس فیشینگ مسیری مستقیم‌تر برای دستیابی به دارایی‌های دیجیتال شما دارد.

هدف اصلی یک حمله آیس فیشینگ فریب دادن کاربران برای تأیید یک تراکنش مخرب است. پس از امضا، این امر به مهاجم اجازه می‌دهد تا توکن‌های ارز دیجیتال را از کیف پول قربانی سرقت کرده و آن‌ها را به کیف پول خود منتقل کند و در نتیجه وجوه را از مالک اصلی آن منحرف کند.

چگونه آیس فیشینگ کار می‌کند؟

برای درک کامل آیس فیشینگ، ضروری است که مکانیزم این حمله را درک کنیم. در اینجا یک مرور ساده از نحوه وقوع یک حمله آیس فیشینگ آمده است:

• تراکنش فریبنده: مهاجم یک درخواست تراکنش را برای قربانی ارسال می‌کند که اغلب به عنوان یک تعامل ظاهراً بی‌ضرر یا قانونی در یک برنامه غیرمتمرکز (dApp) یا قرارداد هوشمند پنهان شده است.

• درخواست تأیید: از قربانی خواسته می‌شود تا تراکنش را تأیید کند، معمولاً تحت پوشش یک اقدام معمول در داخل dApp. این درخواست قانونی به نظر می‌رسد و ممکن است بلافاصله سوء ظن ایجاد نکند.

• تراکنش تغییر یافته: بدون اطلاع قربانی، مهاجم جزئیات تراکنش را به طور نامحسوس تغییر داده است، مانند آدرس گیرنده. به جای مقصد مورد نظر، وجوه به کیف پول مهاجم هدایت می‌شود.

• تأیید اعطا شده: قربانی تراکنش را امضا می‌کند و معتقد است که ایمن است. پس از تأیید، توکن‌های ارز دیجیتال به آدرس مهاجم منتقل می‌شوند.

آیس فیشینگ با فیشینگ معمولی متفاوت است و به تکنیک‌های پیچیده‌تری نیاز دارد

نحوه شناسایی و جلوگیری از آیس فیشینگ

اگر با تراکنشی مشکوک در کیف پول خود مواجه شدید، ضروری است بررسی کنید که آیا به حساب کاربری با مالکیت خارجی (EOA) که تراکنش را آغاز کرده است، مجوزهای لازم برای استفاده از توکن‌های شما اعطا شده است یا خیر. شما می‌توانید به راحتی با مراجعه به پلتفرم‌های اسکن مانند Etherscan، این بررسی را خودتان انجام دهید.

اگر آدرسی را مشاهده کردید که نمی‌شناسید یا آدرسی که بدون تأیید شما تراکنش‌هایی را آغاز کرده است، باید مجوزهای آن را لغو کنید. شما می‌توانید این کار را با مراجعه به سایت‌هایی مانند revoke.cash یا اتصال کیف پول خود به سایت اسکن برای لغو مجوزها انجام دهید.

در اینجا نحوه لغو مجوزها در سایت‌های اسکن مانند BscScan آورده شده است:

1. از طریق آدرس https://bscscan.com/tokenapprovalchecker به بخش بررسی مجوز توکن بروید و به دنبال کیف پول خود بگردید.

به بخش بررسی مجوز توکن بروید

2. کیف پول خود را متصل کنید.

کیف پول را متصل کنید

3. روی برگه BEP-20 کلیک کنید و آدرسی را که می‌خواهید مجوز آن را لغو کنید، پیدا کنید.

4. روی دکمه revoke کلیک کنید.

روی دکمه ابطال کلیک کنید

محافظت از خود در برابر آیس فیشینگ

اکنون که ما روش کار حملات آیس فیشینگ را درک می‌کنیم، بیایید مراحل مهمی را برای محافظت از خود در برابر قربانی شدن بررسی کنیم:

• استفاده از URL‌های تأیید شده: هنگام دسترسی به dApp یا خدمات بلاکچین، اطمینان حاصل کنید که از URL‌های تأیید شده و تأیید شده استفاده می‌کنید تا از طعمه شدن در تلاش‌های فیشینگ یا اشغال دامنه جلوگیری کنید.

• بررسی دقیق جزئیات تراکنش: قبل از تأیید هر تراکنش، جزئیات را به دقت بررسی کنید، به ویژه آدرس گیرنده. اگر چیزی مشکوک به نظر می‌رسد، مراقب باشید.

• ممیزی قرارداد هوشمند: در نظر بگیرید که برای ارزیابی امنیت و صحت قراردادهای هوشمندی که با آن‌ها تعامل دارید، از خدمات ممیزی قرارداد هوشمند استفاده کنید. قراردادهای ممیزی شده معمولاً ایمن‌تر هستند.

• تأیید تراکنش: هنگام امضای تراکنش‌ها با استفاده از کیف پول‌هایی مانند Metamask، جزئیات تراکنش را با دقت بررسی کنید تا مطمئن شوید که با اهداف شما همسو هستند.

• ذخیره سرد: برای نگهداری بلندمدت، مانند NFT‌های با ارزش یا دارایی‌های رمزنگاری قابل توجه، در نظر بگیرید که آن‌ها را در کیف پول‌های ذخیره سرد ذخیره کنید. برای تراکنش‌های روزمره و تعاملات dApp، از کیف پول‌های داغ با موجودی حداقل استفاده کنید.

• نظارت بر قراردادهای هوشمند: بررسی کنید که آیا قراردادهای هوشمندی که با آن‌ها تعامل دارید دارای مکانیزم‌های پاسخگویی به حادثه مانند توابع مکث/لغو هستند یا خیر. اینها می‌توانند کنترل و امنیت بهتری را فراهم کنند.

• تأیید هش قرارداد: هنگام ارسال پرداخت یا اعطای دسترسی به دارایی‌های رمزنگاری، هش قرارداد را با استفاده از کاوشگرهای بلاکچین مانند Etherscan تأیید کنید تا مطمئن شوید که موجودیت صحیح است.

• ارتباطات معتبر: همیشه با نمایندگان رسمی پروژه‌های بلاکچین تعامل داشته باشید. مراقب افرادی باشید که ادعا می‌کنند پشتیبانی مشتری هستند در پلتفرم‌های رسانه‌های اجتماعی یا دیسکورد. اصالت آن‌ها را از طریق ایمیل شناخته شده و کانال‌های رسمی رسانه‌های اجتماعی تأیید کنید.

آیس فیشینگ می‌تواند خسارات مالی زیادی به کاربران وارد کند

سوالات متداول درباره آیس فیشینگ

1. چه چیزی آیس فیشینگ را از فیشینگ معمولی متمایز می‌کند؟

در حالی که هر دو نوع حمله، هدفشان فریب دادن کاربران است، آیس فیشینگ به طور خاص به دنیای بلاکچین و ارزهای دیجیتال مربوط می‌شود. در آیس فیشینگ، مهاجمان از قراردادهای هوشمند و پروتکل‌های بلاکچینی سوء استفاده می‌کنند تا کاربران را به امضای تراکنش‌هایی فریب دهند که منجر به سرقت دارایی‌های دیجیتال می‌شود.

2. چه علائمی نشان می‌دهد که ممکن است هدف یک حمله آیس فیشینگ قرار گرفته باشید؟

دریافت پیام‌های مشکوک از افراد یا پروژه‌های ناشناخته.

درخواست‌های غیرمنتظره برای تأیید تراکنش‌ها.

تغییرات غیرمنتظره در موجودی کیف پول شما.

مشاهده تراکنش‌های غیرعادی در تاریخچه کیف پول.

3. آیا می‌توان دارایی‌های سرقت شده در اثر آیس فیشینگ را بازیابی کرد؟

در بسیاری از موارد، بازیابی دارایی‌های سرقت شده در اثر آیس فیشینگ بسیار دشوار و گاهی اوقات غیرممکن است. بنابراین، پیشگیری بهتر از درمان است.

نتیجه‌گیری

حملات آیس فیشینگ تهدیدی رو به رشد در دنیای بلاکچین و ارزهای دیجیتال است. با درک تاکتیک‌های مورد استفاده توسط مهاجمان و اتخاذ شیوه‌های امنیتی هوشیارانه، می‌توانید خطر قربانی شدن در این کلاهبرداری‌ها را به میزان قابل توجهی کاهش دهید. محافظت از دارایی‌های دیجیتال خود در عصر وب3 نه تنها نیازمند توانمندی‌هایی است که سیستم‌های غیرمتمرکز ارائه می‌دهند، بلکه نیازمند هوشیاری و احتیاط در برابر خطرات پنهان حملات آیس فیشینگ است. در محیطی که وعده آزادی مالی و خودمختاری فراوان است، آگاه ماندن و هوشیاری بهترین دفاع شما در برابر خطرات پنهان حملات آیس فیشینگ است.

گردآوری:بخش سرمایه های دیجیتال بیتوته