فیشینگ در کریپتو؛ تشخیص و پیشگیری
فیشینگ در کریپتو چگونه رخ می‌دهد؟ تشخیص دامنهٔ جعلی، ایمیل و پیام تقلبی، تبلیغات تلهٔ موتور جست‌وجو و افزونه‌های مخرب، به‌همراه چک‌لیست پیشگیری عملی.
فیشینگ در کریپتو قدیمی‌ترین ابزار دزدی است با جدیدترین ظاهر: ایمیلی شبیه صرافی، پیامی از «پشتیبانی»، تبلیغی که بالای نتیجهٔ جست‌وجو می‌نشیند. منطق همه یکی است — به‌جای شکستن زنجیرهٔ بلاکچین، اعتبارنامهٔ خودِ تو را می‌گیرند و با دست خودت وارد حسابت می‌شوند. چون تراکنش‌های این بازار برگشت‌ناپذیرند، ضربهٔ فیشینگ این‌جا فوری و کامل است. چارچوب کلی دفاع را در درس امنیت کریپتو؛ از فیشینگ تا کلاهبرداری خواندی؛ این نوشته فقط همین یک تکنیک را عمیق باز می‌کند: تشخیص و پیشگیری.
چهار چهرهٔ اصلی فیشینگ در کریپتو
- دامنهٔ مشابه: نشانی‌ای که فقط یک حرف با اصل متفاوت دارد یا پسوندی جابه‌جا؛ با نگاه گذرا خوانده نمی‌شود — فقط نگاه حرف‌به‌حرف.
- ایمیل و پیام تقلبی: «حسابت در خطر است، همین حالا وارد شو»؛ فشار زمانی، امضای همیشگی تله است.
- تبلیغ موتور جست‌وجو: نتیجهٔ پرداختیِ بالای صفحه، نشانیِ خریدنی است نه نشانیِ درست؛ جست‌وجو راه ورود نیست.
- اپ و افزونهٔ جعلی: نسخهٔ تقلبی کیف پول مرورگر یا اپ قیمت که رمز و عبارت را مستقیم جمع می‌کند.
چگونه دامنهٔ جعلی را پیش از کلیک بخوانیم؟
نشانی اینترنتی را از کنارِ نقطه‌ها بخوان: نام اصلی سایت، درست پیش از اولین خط‌واژه می‌آید و هر بخشی که پیش از آن و بعد از یک نقطهٔ دیگر نشسته، می‌تواند زیردامینهٔ هر کسی باشد. نشان قفلِ کنار نشانی فقط می‌گوید مسیر رمز است؛ دربارهٔ هویت صاحب سایت سکوت می‌کند — سایت کلاهبردار هم قفل سبز دارد. برای سرویس‌های پولی، روش ورود همیشه یکی باشد: نشانی را خودت بنویس یا از بوکمارک شخصی‌ات باز کن — نه از پیام، نه از تبلیغ، نه از نتیجهٔ جست‌وجو. همین یک عادت، بیشترِ فیشینگ‌ها را بی‌اثر می‌کند.
قصهٔ واقعی‌نما؛ تبلیغی که بالای نتیجهٔ جست‌وجو نشست
صحنه‌ای واقعی‌نما: نگار صبح دنبال صفحهٔ ورود صرافی گشت؛ اولین نتیجه — با برچسب «تبلیغ» — دامنه‌ای یک‌حرفی متفاوت داشت و صفحهٔ ورودش بی‌نقص طراحی شده بود. رمز و کد دومرحله‌ای همان‌جا ارسال شد؛ چهار دقیقه بعد ایمیلِ «ورود از دستگاه جدید» رسید. تنها خطای واقعی، ورود از مسیرِ جست‌وجو بود؛ اگر نشانی از بوکمارک باز می‌شد، تله همان اول دیده می‌شد و بی‌اثر می‌ماند. داستان‌های فیشینگ تقریباً همیشه همین یک انشعاب کوچک را دارند: مسیر ورود.
پدافند عملی؛ از بوکمارک تا اپ احراز
سه لایهٔ کم‌هزینه، بیشترِ فیشینگ‌ها را متوقف می‌کند: اول، بوکمارک رسمی برای هر سرویس پولی؛ دوم، افزونهٔ کیف پول را فقط از فروشگاه رسمی مرورگر نصب کن — راهنمای کاملش در درس متامسک؛ کیف پول مرورگر و شبکه‌ها است؛ سوم، هر نشانی و شناسهٔ تراکنش را پیش از امضا با بلاکچین اکسپلورر؛ ردیابی تراکنش و کیف پول راستی‌آزمایی کن. و اگر احساس کردی رمز یا کدت را در صفحه‌ای مشکوک وارد کرده‌ای: بلافاصله از مسیر رسمی رمز را عوض کن، نشست‌های فعال را قطع کن و دومرحله‌ای را بازبینی کن؛ نقشهٔ کامل واکنش را در هک شدی چه کنی؟ نوشته‌ایم.
چک‌لیست پیشگیری؛ شش عادت روزمره
- نشانی سایت‌های پولی همیشه از بوکمارک باز می‌شود، نه از پیام و نتیجهٔ جست‌وجو.
- ایمیل‌های فوریت‌آلود را با چند دقیقه تأخیر می‌خوانم؛ فشار زمانی، پرچم قرمز است.
- پیش از ورود، دامنه را حرف‌به‌حرف می‌خوانم؛ قفل سبز ملاک نیست.
- افزونهٔ والت فقط از فروشگاه رسمی مرورگر؛ اپ فقط از فروشگاه برنامهٔ گوشی.
- کد دومرحله‌ای با اپ احراز، نه پیامک.
- هر پیام «پشتیبانی» که اولِ کار رمز یا عبارت بخواهد، حذف و مسدود می‌شود.
کلاهبردار زنجیرهٔ بلاکچین را نمی‌شکند؛ منتظر می‌ماند تا خودت کلید را تحویل بدهی.
مطالب مرتبط
ساختار کامل تحلیل و مدیریت ریسک را در مسیر آموزشی یاد بگیر — از سطح یک، رایگان.