هک و سرقت ارز دیجیتال با استفاده از ارسال پستی

هکرها با نامه های پستی دست به سرقت ارز دیجیتال می زنند!

احتمالاً وقتی صحبت از هک ارز دیجیتال می شود، همه ذهن ها می رود سمت حملات سایبری پیچیده، بدافزارها یا فیشینگ ایمیلی. اما به طرز عجیبی، اخیراً گروهی از هکرها تصمیم گرفته اند مسیر برعکس را بروند: یعنی به جای نفوذ دیجیتالی، بروند سراغ نامه های پستی! بله درست شنیدید؛ حملات فیزیکی با هدف سرقت کیف پول های رمزنگاری شده حالا به جدیدترین روش مجرمان سایبری بدل شده اند.

در این روش، هکرها از اطلاعات شخصی کاربران کریپتو مثل آدرس خانه یا محل کارشان استفاده می کنند تا از طریق نامه های جعلی، بسته های اداری یا حتی کارت های پستی ظاهراً رسمی، اقدام به دزدیدن عبارت بازیابی یا Seed Phrase کنند. این یعنی چیزی بین دنیای قدیم و جدید: ترکیب کلاهبرداری های کلاسیک با فناوری مدرن بلاکچین!

مطالعه مقاله قبلی در دسته بندی تکنولوژی با عنوان هک مدیران رمزعبور و راه های افزایش امنیت پسوردها.

چرا هکرها دوباره سراغ روش های سنتی رفته اند؟

دلیل این تغییر مسیر خیلی ساده است: امنیت دیجیتالی کاربران روزبه روز بالاتر می رود. وقتی صرافی ها احراز هویت چندمرحله ای و ذخیره سازی سرد (Cold Storage) را اجباری می کنند، نفوذ به حساب ها از راه دیجیتال سخت تر می شود. بنابراین هکرها برای دور زدن سدهای امنیتی، از ساده ترین روش ممکن استفاده می کنند — یعنی خود انسان! ارسال نامه یا بسته ای که در ظاهر از طرف بانک، شرکت مالی، یا خدمات کیف پول دیجیتال باشد می تواند قربانی را به دام بیندازد تا خودش اطلاعات مهم را فاش کند.

این روش ها اغلب با جعل لوگوها، طراحی حرفه ای و حتی شماره تماس های ظاهراً واقعی همراه اند. قربانی وقتی بسته را باز می کند یا فرم را پر می کند، در واقع کلید ورود به دارایی دیجیتالی خود را به هکر هدیه داده است!

چطور می توان جلوی این نوع سرقت را گرفت؟

برای مقابله با سرقت ارز دیجیتال به روش پستی، کاربران باید از چند اصل ساده پیروی کنند. اول از همه، به هیچ عنوان عبارات بازیابی یا رمزهای عبور را در اختیار هیچ شخص یا نهادی نگذارند — حتی اگر نامه یا بسته از سوی شرکتی معتبر به نظر می رسد. نکته دوم: هر ارتباط فیزیکی یا پستی با حساب کیف پول دیجیتال مشکوک است! شرکت های واقعی معمولاً چنین اطلاعاتی را از طریق نامه پستی نمی خواهند.

همچنین بهتر است آدرس محل سکونت یا محل کار مرتبط با حساب های دیجیتال خود را در هیچ پلتفرم عمومی به اشتراک نگذارید. هرچه دسترسی به اطلاعات شخصی کمتر باشد، احتمال هدف قرار گرفتن توسط هکرهای سنتی هم پایین تر می آید.

تلفیق دنیای فیزیکی و دیجیتال، تهدیدی جدید

جالب است بدانید در برخی موارد حتی دستگاه های سخت افزاری جعلی مانند کیف پول Ledger تقلبی نیز از طریق پست ارسال شده اند. هکرها این دستگاه ها را برای قربانی ارسال می کنند، با این امید که او اطلاعات خود را در دستگاه جعلی وارد کند تا کلید خصوصی اش فاش شود. این اتفاق نشان می دهد که مرز بین هک دیجیتال و فریب فیزیکی، روزبه روز محوتر می شود.

جمع بندی: همیشه شکاک بمانید

دنیای امنیت سایبری هر روز ترسناک تر می شود، نه فقط در فضای آنلاین بلکه حتی پشت درب منزل تان! روش های جدید هکرها ثابت می کند که هوشمندترین افراد هم ممکن است با ساده ترین ترفندها فریب بخورند. پس همیشه قبل از اعتماد کردن، بررسی کنید و به هیچ عنوان اطلاعات حساس مربوط به کیف پول رمزنگاری شده تان را در اختیار دیگران قرار ندهید. امنیت دیجیتال با آگاهی و هوشیاری شما معنا پیدا می کند.

برای دریافت جدیدترین اخبار تکنولوژی با مجله هوش مصنوعی با ما همراه باشید