هجمات التصيد الاحتيالي في عالم الكريبتو: كيف تعمل وكيف تحمي نفسك

التصيد الاحتيالي (Phishing) أسلوب احتيال ينتحل فيه المهاجم صفة شركة أو شخص تثق به ليقنعك بأن تسلمه معلومات أو توافق على معاملة بيدك أنت. وفي عالم العملات المشفرة يكون الهدف عادة بيانات الدخول إلى منصة التداول، أو عبارة الاسترداد الخاصة بمحفظتك، أو توقيعا من المحفظة نفسها، وإذا وقع أي منها في يد المهاجم فقد تفرغ أموالك خلال دقائق.

في البنوك يمكن أحيانا إلغاء تحويل خاطئ، أما التحويل المؤكد على البلوكتشين فلا يمكن التراجع عنه. لذلك فإن أفضل دفاع ضد التصيد هو عادات تعمل قبل لحظة التنفيذ.

كيف يعمل التصيد

يتكون كل هجوم تصيد من ثلاثة أجزاء:

1. الطعم: رسالة مصممة لدفعك إلى التصرف، مثل "رصدنا تسجيل دخول مشبوها" أو "سحبك معلق" أو "تنتهي مكافأتك خلال 24 ساعة".
2. الصنارة: صفحة أو نموذج أو شاشة تطبيق تكاد تطابق الأصل.
3. الحصاد: كلمة المرور أو رمز التحقق أو عبارة الاسترداد التي تكتبها، أو التوقيع الذي توافق عليه، ويستخدمها المهاجم فورا.

تعتمد هذه الرسائل على الضغط النفسي، وأكثر أدواته شيوعا أربع: الاستعجال (تصرف الآن وإلا خسرت)، والخوف (سيغلق حسابك)، والمكافأة (توكنات مجانية أو مكافأة مالية)، والسلطة (فريق أمن المنصة أو جهة رسمية). وإذا اجتمعت أداتان منها في رسالة واحدة فهذا سبب كاف للتوقف والتفكير.

واقتصاديات الهجوم مفيدة للفهم أيضا. لنفترض أن رسالة بريد أرسلت إلى 100,000 شخص، ونقر 1% فقط على الرابط، ثم أدخل 5% من هؤلاء بياناتهم، فستكون النتيجة وقوع 50 شخصا في الفخ. ولأن الإرسال لا يكلف شيئا تقريبا، فلا يهم المهاجم أن معظم المستلمين لم ينخدعوا.

وجوه التصيد في عالم العملات المشفرة

تصل الهجمات عبر قنوات مختلفة:

• البريد الإلكتروني والرسائل النصية: إشعارات تبدو كأنها من منصة تداول أو مزود محفظة، ويسمى النوع الذي يأتي عبر الرسائل النصية أحيانا Smishing.
• إعلانات محركات البحث: عند البحث عن اسم منصة أو محفظة قد تقود النتيجة المدفوعة في الأعلى إلى موقع مزيف.
• وسائل التواصل ومجموعات الدردشة: ينشر "إعلان" من حساب مخترق لمشروع ما، أو يعرض عليك أحدهم "الدعم" في رسالة خاصة.
• النطاقات المتشابهة: عناوين غير فيها حرف أو حرفان، مثل "examp1eexchange.com" أو "exampleexchagne.com" بدلا من "exampleexchange.com".
• صفحات ربط المحفظة المزيفة: لا تطلب كلمة مرور، بل تطلب أن توقع معاملة بمحفظتك.

النوع الأخير خاص بعالم العملات المشفرة وهو خبيث بشكل خاص. فبعض التوقيعات تمنح عقدا ذكيا إذنا بإنفاق توكناتك. والعقد الذكي برنامج يعمل تلقائيا على البلوكتشين، ويبقى الإذن الذي تمنحه ساريا حتى بعد مغادرتك الموقع. وإذا لم تفهم ما تطلب منك شاشة التوقيع الموافقة عليه، فالرفض هو الخيار الأكثر أمانا.

وحسابات الدعم المزيفة وتسميم العناوين والبرمجيات الخبيثة التي تستبدل العنوان المنسوخ أقارب قريبة للتصيد، وكل منها واسع بما يكفي ليستحق مقالا مستقلا.

كيف تقرأ العنوان بشكل صحيح

تستغل معظم المواقع المزيفة عادتنا في قراءة أسماء النطاقات بسرعة. وتفيد هنا بعض القواعد:

• النطاق الحقيقي هو الجزء الذي يسبق الامتداد مباشرة. في العنوان "exampleexchange.com.login-verify.net" يكون الموقع في الحقيقة "login-verify.net"، أما "exampleexchange.com" في البداية فليس سوى نطاق فرعي.
• انتبه إلى الحروف المتشابهة. قد يبدو الحرفان "rn" متجاورين مثل "m" للوهلة الأولى، وفي خطوط كثيرة لا يمكن تمييز "I" الكبيرة من "l" الصغيرة.
• قد تستخدم حروف من أبجديات أخرى. فالحرف السيريلي "а" يبدو مطابقا للحرف اللاتيني "a". وتعرض المتصفحات أحيانا هذه العناوين بصيغة تبدأ بـ "xn--"، فإذا رأيت عنوانا كهذا فكن حذرا.
• رمز القفل ليس شهادة ثقة. إنه يدل فقط على أن الاتصال مشفر، ولا يدل على هوية مالك الموقع. والمواقع المزيفة تستخدم الاتصال المشفر بسهولة أيضا.

أكثر الطرق موثوقية أن تتحقق مرة واحدة من صفحات المنصات والمحافظ التي تستخدمها، وتحفظها في المفضلة بالمتصفح، ثم تدخل دائما عبر تلك الإشارات المرجعية. وعدم النقر أبدا على الروابط الواردة في الرسائل يرفع عنك معظم عبء التحقق من العناوين.

عادات تحميك

لا تكتب عبارة الاسترداد إلا في برنامج المحفظة نفسه أو جهازها عند استعادتها، ولا يوجد أي سبب مشروع لأن تطلبها صفحة ويب.

المصادقة الثنائية (2FA) طبقة حماية مهمة، لكنها لا توقف كل محاولات التصيد. فإذا مررت الصفحة المزيفة الرمز الذي تكتبه إلى الموقع الحقيقي في اللحظة نفسها، يستطيع المهاجم فتح الجلسة. أما مفاتيح الأمان المادية التي تتحقق من النطاق فهي أكثر مقاومة لهذا النوع من التمرير، لأنها لا تعمل على نطاق مزيف.

كما أن فصل الأموال يحد من الضرر. فإذا لم تحتفظ في محفظة الاستخدام اليومي إلا بما تحتاجه، فلن يذهب توقيع خاطئ واحد بكل مدخراتك.

إذا وقعت في الفخ

تحرك بسرعة وبالترتيب:

1. إذا شاركت عبارة الاسترداد فاعتبر تلك المحفظة مفقودة، وأنشئ محفظة جديدة وانقل إليها ما تبقى من أموال فورا.
2. إذا أدخلت كلمة مرور المنصة فغيرها وغير إعدادات 2FA، وأغلق جميع الجلسات المفتوحة، وراجع قائمة عناوين السحب.
3. إذا وافقت على توقيع فألغ أذونات الإنفاق الممنوحة من شاشة إدارة الأذونات في محفظتك.
4. تواصل مع المنصة فقط عبر تطبيقها الرسمي أو الموقع المحفوظ في المفضلة.
5. لا ترسل أموالا لمن يعدك "باسترداد خسائرك"، فهذه العروض تكون غالبا عملية احتيال ثانية.

الخلاصة

• ينتحل التصيد صفة جهة تثق بها للحصول على كلمة المرور أو عبارة الاسترداد أو توقيعك.
• الاستعجال والخوف والمكافأة والسلطة هي أكثر أدوات الضغط شيوعا.
• النطاق الحقيقي هو الجزء الذي يسبق الامتداد مباشرة، ورمز القفل لا يثبت أن الموقع أصلي.
• أكثر العادات فاعلية: استخدام المفضلة، وعدم كتابة عبارة الاسترداد في أي موقع، ورفض التوقيعات غير المفهومة.
• إذا وقعت في الفخ فابدأ بنقل أموالك إلى محفظة جديدة وإلغاء الأذونات.