هشدار CZ درباره تهدید امنیتی جدید کاربران کیف پول‌های دیجیتال
چانگ‌پنگ ژائو (CZ)، هم‌بنیان‌گذار بایننس، اخیراً نسبت به فعالیت یک وب‌سایت جعلی که به طرز مشکوکی شبیه Trust Wallet است، هشدار داده است. این وب‌سایت می‌تواند با سوءاستفاده از تعامل کاربران با کیف پول‌های دیجیتال، امنیت دارایی‌های آنها را به خطر بیندازد.
دامنه این تهدید چیست؟
گزارش‌ها نشان می‌دهند که این تهدید ممکن است به کاربران دیگر کیف پول‌ها مانند Phantom و OKX Wallet نیز گسترش یابد. بنابراین، لازم است مراقب باشید و اطلاعات بیشتری درباره مکانیسم‌های این تهدید کسب کنید.
مکانیسم تهدید
- استفاده از کدهای مخرب برای تعامل با کیف پول‌های متصل‌شده به سایت.
- تلاش برای فریب کاربران و دریافت مجوزهای دسترسی به دارایی‌های دیجیتال.
- انتشار گزارش‌هایی از یک رخداد امنیتی مرتبط با کاربران آیفون و انتقال حدود ۱.۱ میلیون دلار تتر.
حملات با جعل دامنه (URL Spoofing)
یکی از روش‌های رایج در حملات فیشینگ، ساخت دامنه‌هایی است که شباهت زیادی به آدرس وب‌سایت اصلی دارند. گاهی اوقات، تفاوت تنها در یک کاراکتر یا یک علامت است. بنابراین، تنها شبیه بودن آدرس به دامنه رسمی به معنای معتبر بودن سایت نیست. حتی ظاهر حرفه‌ای، لوگوی اصلی و اتصال امن HTTPS نیز نمی‌تواند ضمانتی برای اصالت وب‌سایت باشد.
چگونه از کیف پول خود محافظت کنیم؟
- آدرس سایت را از منابع رسمی پروژه بررسی کنید و به لینک‌های دریافتی اعتماد نکنید.
- قبل از اتصال کیف پول، مجوزهایی که سایت درخواست می‌کند را با دقت بررسی کنید.
- عبارت بازیابی (Seed Phrase) را تحت هیچ شرایطی در وب‌سایت‌ها وارد نکنید.
- از سیستم‌عامل و اپلیکیشن کیف پول خود نسخه به‌روز استفاده کنید.
- در صورت مشاهده اتصال یا مجوز مشکوک، دسترسی‌های غیرضروری را لغو کنید.
نکته پایانی
در دنیای کریپتو، همیشه هکرها نیازی به سرقت رمز عبور شما ندارند؛ گاهی کافیست با یک رابط کاربری جعلی، خودتان اطلاعات مورد نیاز را در اختیار آنها قرار دهید.
این پست را برای دوستانتان که از کیف پول‌های ارز دیجیتال استفاده می‌کنند، ارسال کنید.
#امنیت_دیجیتال #کریپتو #Phantom #TrustWallet