لقد أصبحت طفرة العملات المشفرة أكبر وأكبر مع كل عام ، منذ أن وصل سعر البيتكوين إلى مستويات غير متوقعة. ومع ذلك ، فإن الشيء المتعلق بطفرة العملة المشفرة هذه هو أنها تجذب الكثير من المستثمرين عديمي الخبرة الذين لديهم القليل من المعرفة حول كل من الاستثمار في العملات المشفرة وجعل حساباتهم آمنة. لذلك في حين أن تداول العملات المشفرة آمن بشكل لا يصدق بسبب التدابير الأمنية ، فإن المستخدمين عرضة جدا للاختراق.
بشكل عام ، عندما يبدأ الناس في تداول العملات المشفرة ، يكون لديهم خياران. يمكنهم استخدام خدمات مختلفة مثل Coinbase لتخزين العملات المشفرة الخاصة بهم ، أو استخدام المحافظ. الأول هو خيار أكثر بساطة ، خاصة بالنسبة للمستثمرين الجدد لأن هذه الخدمات تخزن العملة المشفرة نيابة عن المشتري وهي مسؤولة عن الحفاظ عليها آمنة. إذا اختار المستخدمون خيار المحفظة ، فلديهم السيطرة الكاملة عليه ، وبالتالي فهم مسؤولون عن تأمينه. لكن فقدان الوصول إلى المحفظة يعني فقدان كل العملة المشفرة الموجودة عليها. هناك عدد لا يحصى من القصص حول الأشخاص الذين اشتروا بيتكوين عندما كان الأمر يستحق بضعة دولارات فقط لعدم القدرة على الوصول إلى محافظهم عندما ارتفع سعر البيتكوين إلى عشرات الآلاف من الدولارات لأنهم نسوا أين وضعوا بيانات اعتمادهم. لذلك في حين تعتبر المحافظ عموما خيارا أكثر أمانا ، إلا أنها تأتي مع مخاطرها الخاصة.
ومثلما تجذب العملات المشفرة العديد من المتداولين والمستثمرين الجدد، فإنها تجذب أيضا الكثير من مجرمي الإنترنت. كانت سرقة العملات المشفرة في ارتفاع لسنوات حتى الآن ، ويفقد الناس المزيد والمزيد من الأموال بسبب النشاط الإجرامي الذي ينطوي على العملات المشفرة. غالبا ما تستهدف الجهات الفاعلة الخبيثة محافظ العملات المشفرة وحسابات التشفير الخاصة بالمستخدمين. في حين أنه من الممكن حماية نفسك من مثل هذه الهجمات ، فإن الكثير من المستخدمين إما ليسوا على دراية بكيفية تأمين حساباتهم أو مهملين للغاية. في كلتا الحالتين ، فإن عدم أخذ الوقت الكافي لتعلم كيفية الاستثمار الآمن في العملات المشفرة يمكن أن يكون له عواقب مالية خطيرة.
فيما يلي بعض النصائح حول كيفية منع الوصول غير المصرح به إلى حساب تشفير ، وكذلك كيفية تأمين محفظة.
كيف يمكن اختراق حسابات العملات المشفرة على خدمات التخزين
- التصيد الاحتيالي
التصيد الاحتيالي هو طريقة مفضلة من قبل مجرمي الإنترنت للوصول إلى حسابات التشفير ، وليس فقط البريد الإلكتروني ووسائل التواصل الاجتماعي. الطريقة التي يعمل بها التصيد الاحتيالي ، في معظم الحالات ، هي قيام الجهات الفاعلة الضارة بإرسال رسائل بريد إلكتروني تحتوي على روابط لمواقع ويب مزيفة. على سبيل المثال ، قد يرسلون رسائل بريد إلكتروني للمستخدمين يتظاهرون بأنهم Coinbase. قد يدعي مثل هذا البريد الإلكتروني أن هناك خطأ ما في الحساب. سيتم توفير رابط إلى موقع Coinbase المفترض في البريد الإلكتروني ، وإذا تم النقر فوقه ، فسوف يأخذ المستخدمين إلى موقع يشبه إلى حد كبير موقع Coinbase الشرعي. إذا قام المستخدمون بوضع تفاصيل تسجيل الدخول الخاصة بهم ، نقلهم على الفور إلى الجهات الفاعلة الضارة التي ستستخدمها بعد ذلك للوصول إلى حساب Coinbase الخاص بالمستخدم. يمكن أيضا بيع بيانات الاعتماد المسروقة في منتديات القراصنة إلى مجرمي الإنترنت الآخرين.
- حسابات خدمة البريد الإلكتروني / العملات المشفرة غير الآمنة
في بعض الحالات ، تسمح عادات كلمة المرور السيئة للمستخدمين للجهات الفاعلة الضارة باختراق حساباتهم. ينطبق ذلك على جميع الحسابات ، بما في ذلك وسائل التواصل الاجتماعي والبريد الإلكتروني وخدمات العملات المشفرة.
الكثير من المستخدمين مذنبون بوجود كلمات مرور ضعيفة. والأسوأ من ذلك ، يتم إعادة استخدام كلمات المرور الضعيفة هذه لحسابات متعددة. ما قد لا يدركه الناس هو مدى سهولة كسر كلمات المرور. لا يحاول مجرمو الإنترنت إدخال كلمات مرور عشوائية يدويا فحسب ، بل لديهم برنامج خاص يجرب الآلاف من كلمات المرور ومجموعات مختلفة في غضون ثوان. على سبيل المثال ، تستغرق كلمة المرور “كلمة المرور” ثوان حتى تتصدع. كلما كانت كلمة المرور أكثر شيوعا ، كان من الأسهل كسرها.
وعندما تتم إعادة استخدام كلمة المرور نفسها لحسابات متعددة، إذا تمكنت الجهات الفاعلة الضارة من الوصول إلى حساب واحد، فستصل إلى جميع الحسابات بنفس كلمة المرور. البريد الإلكتروني هو واحد من أهم الحسابات التي يحتاج المستخدمون إلى تأمينها. إنه يحتوي على كمية هائلة من المعلومات فيه. علاوة على ذلك ، قد يسمح اختراق حساب بريد إلكتروني للجهات الفاعلة الضارة بإعادة تعيين كلمات المرور للحسابات الأخرى.
- البرامج الضارة
هناك أنواع مختلفة من البرامج الضارة ذات القدرات المختلفة. لسوء الحظ ، هناك برامج ضارة يمكنها تسجيل ضغطات المفاتيح. يمكن أن تظل هذه البرامج الضارة ، المعروفة عادة باسم keyloggers ، دون أن يلاحظها أحد على جهاز كمبيوتر لفترة طويلة ، أثناء تسجيل ضغطات مفاتيح المستخدمين عندما يحاولون تسجيل الدخول إلى حساب ما.
يمكن لبعض البرامج الضارة أيضا عرض صفحات تسجيل دخول مزيفة فوق الصفحات الشرعية ، مما يخدع المستخدمين لكتابة بيانات اعتمادهم على مواقع مزيفة.
كيفية منع اختراق حساب العملة المشفرة الخاص بك
- لا تنقر أبدا على الروابط في رسائل البريد الإلكتروني
كقاعدة عامة ، يجب على المستخدمين تجنب النقر على الروابط في رسائل البريد الإلكتروني. معظم رسائل البريد الإلكتروني الاحتيالية واضحة جدا ، عادة بسبب الأخطاء النحوية / الإملائية ، ولكن بعضها يمكن أن يكون أكثر تطورا. قد تكون المواقع التي تؤدي إليها رسائل البريد الإلكتروني الاحتيالية هذه متطابقة تقريبا مع المواقع الشرعية ، مما يجعل من الصعب على المستخدمين ملاحظتها. تجدر الإشارة إلى أنه بغض النظر عن مدى شرعية موقع التصيد الاحتيالي ، فإن عنوان URL لن يكون هو نفسه أبدا. لذلك يجب على المستخدمين دائما التحقق من صحة عنوان URL قبل كتابة بيانات اعتماد تسجيل الدخول الخاصة بهم. ولكن عدم النقر على الروابط في البريد الإلكتروني هو فكرة أفضل. إذا تلقى المستخدمون بريدا إلكترونيا يطلب منهم تسجيل الدخول لإصلاح بعض المشكلات في حساباتهم، فيجب عليهم الوصول إلى الحساب يدويا بدلا من النقر على الرابط الموجود في البريد الإلكتروني.
- تطوير عادات جيدة لكلمة المرور
يعد امتلاك عادات جيدة لكلمة المرور أحد أهم الأشياء عندما يتعلق الأمر بتأمين الحسابات. كلمة المرور القوية هي كلمة المرور التي تتضمن مزيجا من الأحرف الكبيرة والصغيرة ، بالإضافة إلى الأرقام والرموز. كلما كانت كلمة المرور أكثر تعقيدا ، كان ذلك أفضل. كما يجب عدم إعادة استخدام كلمات المرور. بالنسبة للمستخدمين الذين قد يجدون صعوبة في التوصل إلى كلمات مرور قوية أو تتبعها ، يعد استخدام مدير كلمات مرور جدير بالثقة فكرة جيدة. لن يقوم مدير كلمات المرور الجيد بإنشاء كلمات مرور وتخزينها فحسب ، بل سيمنع المستخدمين أيضا من الوقوع في محاولات التصيد الاحتيالي.
- تمكين المصادقة الثنائية
تعد المصادقة الثنائية (2FA) طريقة رائعة لتأمين الحسابات. يضيف طبقة إضافية من الأمان لأنه من الضروري وضع رمز بالإضافة إلى كلمة المرور عند تسجيل الدخول. هناك طرق 2FA مختلفة ، وعلى الرغم من أن رموز الرسائل القصيرة غير مستحسنة بشكل عام ، إلا أن خيارات التحقق المستندة إلى التطبيق هي خيار جيد. يوصى بإعداد 2FA لجميع الحسابات المهمة، إن أمكن.
- استخدام برامج مكافحة البرامج الضارة
في حين أن وجود عادات جيدة عبر الإنترنت أمر في غاية الأهمية لتجنب الإصابة بالبرامج الضارة ، فإن برنامج مكافحة البرامج الضارة الذي يحمي جهاز كمبيوتر مهم بنفس القدر ، إن لم يكن أكثر. يمكن أن تكون الكثير من البرامج الضارة متسللة تماما ولا تظهر أي علامات واضحة على وجودها. على سبيل المثال ، يمكن أن يعمل كلوغر دون اكتشاف لعدة أشهر. من شأن برنامج قادر على مكافحة البرامج الضارة أن يمنع دخول هذه الإصابات.
كيف يمكن سرقة محفظة العملة المشفرة الخاصة بك
لدى مستثمري / متداولي العملات المشفرة خيار الاحتفاظ بعملاتهم المشفرة في برنامج أو محفظة أجهزة. سواء كانت برامج أو أجهزة ، فإن وجود هذا النوع من المحفظة يعني أن المستخدم مسؤول عن الحفاظ على أمانها. ينطوي امتلاك محفظة عملة مشفرة على تتبع سلسلتين مختلفتين من الشخصيات. وهي معروفة باسم المفاتيح ، العامة والخاصة. العام هو في الأساس عنوان المحفظة المستخدم لنقل العملة المشفرة إلى المحفظة. المفتاح الخاص هو في الأساس كلمة مرور. لا يمكن سرقة المحفظة إلا إذا تمكن المجرمون من الوصول إلى المفتاح الخاص. أو في حالة وجود محفظة أجهزة ، فإن الجهاز الفعلي أيضا. تخمين المفاتيح الخاصة ليس من المحتمل جدا ، إن لم يكن مستحيلا ، لذلك سيتعين على المستخدمين الكشف عن مفاتيحهم بأنفسهم.
على سبيل المثال، إذا تم الاحتفاظ بالمفتاح الخاص في رسالة بريد إلكتروني، فإن الوصول إلى البريد الإلكتروني سيسمح للجهات الفاعلة الضارة بالوصول إلى المفتاح أيضا. أو إذا كان المفتاح الخاص مكتوبا على قطعة من الورق ومحفوظا في مكان ما حيث يمكن لأي شخص رؤيته ، فيمكن للأطراف الضارة سرقة الأموال بسهولة.
كيفية حماية محفظة العملة المشفرة الخاصة بك
إذا كتب المستخدمون المفتاح الخاص ، فيجب تخزين قطعة الورق في مكان لا يمكن الوصول إليه من قبل أشخاص آخرين ، مثل صندوق الودائع أو الخزنة. وينطبق الشيء نفسه على محافظ العملات المشفرة للأجهزة.