تی‌او‌ان (TON) یا شبکه باز، پس از ادغام با تتر USDT و افزایش کاربران برنامه‌های کلیکی، به یکی از محبوب‌ترین پروژه‌های رمزارزی تبدیل شده است. این برنامه‌های کلیکی به عنوان مینی‌اپ در تلگرام ادغام شده‌اند و مسیر آسان‌تری برای کسب رمزارز توسط کاربران فراهم می‌کنند. با این حال، این پلتفرم نسبت به افزایش حملات فیشینگ در اکوسیستم هشدار داده است که می‌تواند مانعی برای کاربران باشد.

نکات برجسته:

هک‌ها و سوءاستفاده‌های رمزارزی منجر به سرقت 1.38 میلیارد دلار در نیمه اول سال 2024 شده است.
تی‌او‌ان به دلیل ماهیت "آزاد" تلگرام در آستانه حملات فیشینگ قرار دارد.
روش‌های رایج شامل فیشینگ هدفمند، ربات‌های فیشینگ، افزونه‌های مرورگر جعلی و هایجک DNS است.
برای جلوگیری از حملات فیشینگ، کاربران باید یاد بگیرند از اطلاعات شخصی خود محافظت کنند.

تی‌او‌ان در آستانه حملات فیشینگ

طبق گزارش TRM Labs، هوش بلاکچین، هک‌ها و سوءاستفاده‌های رمزارزی منجر به سرقت 1.38 میلیارد دلار در نیمه اول سال 2024 شده است که دو برابر مقدار سرقت شده در مدت مشابه سال 2023 است. پنج حمله برتر 70% از کل خسارات را تشکیل می‌دهند که DMM Bitcoin بزرگترین سرقت به ارزش بیش از 300 میلیون دلار را تجربه کرده است.

علاوه بر موسسات، کلاهبرداری‌هایی که افراد را هدف قرار می‌دهند نیز محبوب شده‌اند. تی‌او‌ان یا شبکه باز، یکی از پلتفرم‌هایی است که اخیراً برای فعالیت‌های فیشینگ مورد استفاده قرار گرفته و نگرانی جامعه را برانگیخته است.

بنیانگذار شرکت امنیت رمزارز برجسته، یو "کاس" شیان، گفت که تی‌او‌ان به دلیل ماهیت "آزاد" تلگرام می‌تواند در آستانه حملات فیشینگ قرار گیرد. او در پست X خود در 23 ژوئن اظهار داشت: "اکوسیستم تلگرام بیش از حد آزاد است و بسیاری از لینک‌های فیشینگ (یا فرم‌های ربات) از طریق گروه‌های پیام‌رسان، ایردراپ‌ها و سایر روش‌های فریبنده پخش می‌شوند."

او خاطرنشان کرد که خطرات فیشینگ در پیام‌رسان تلگرام برای کاربرانی که از شماره‌های ناشناس استفاده می‌کنند، که برای ایجاد حساب‌های تلگرام بدون ارتباط با سیم‌کارت استفاده می‌شود، بیشتر است.

روش‌های رایج حمله فیشینگ در تی‌او‌ان

برخی از روش‌های رایج حملات فیشینگ شامل فیشینگ هدفمند، ربات‌های فیشینگ، افزونه‌های مرورگر جعلی و هایجک DNS است.

فیشینگ هدفمند

فیشینگ هدفمند یکی از رایج‌ترین و رو به رشدترین انواع حملات فیشینگ در سال 2024 در میان پروژه‌های رمزارزی است. فیشینگ هدفمند نوعی حمله سایبری است که در آن هکرها ایمیل‌های جعلی ایجاد کرده و آن‌ها را برای هزاران کاربر ارسال می‌کنند به امید اینکه کسی در دام بیفتد. هکرها سپس می‌توانند به اطلاعات حساس آن‌ها، مانند عبارات کلیدی کیف پول و غیره دسترسی پیدا کنند.

هدف اصلی هکر ناشناس این است که کاربران را فریب دهد تا اطلاعات حساس خود را ارائه دهند یا نرم‌افزار مخرب را دانلود کنند. اکثر این ایمیل‌ها ممکن است حاوی لینک‌هایی به وب‌سایت‌های آلوده به بدافزار باشند.

این ایمیل‌ها همیشه با نام‌هایی که متعلق به گروه‌ها یا شرکت‌های معتبر هستند پوشانده می‌شوند تا واقعی‌تر و مشروع‌تر به نظر برسند، اما آن نام‌ها واقعاً درگیر نیستند. کاربران تحت آن نام‌های جعلی فریب می‌خورند و کاری را که مهاجم می‌خواهد انجام می‌دهند.

ربات‌های فیشینگ

ربات‌های فیشینگ یکی از هوشمندترین حملات فیشینگ در دنیای رمزارز هستند. این ربات‌ها سال‌هاست که مورد استفاده قرار می‌گیرند و میلیون‌ها کاربر را هدف قرار داده‌اند. حمله ربات فیشینگ همیشه از یک حساب جعلی که به نظر معتبر می‌رسد، صورت می‌گیرد. قربانیانی مانند MetaMask به کاربران خود در مورد حملات فیشینگ تحت نام خود هشدار داده‌اند.

هدف از این حملات، جمع‌آوری اطلاعات شخصی کاربر و عبارات کلیدی کیف پول است. شناسایی این حملات برای کاربران دشوار است. بررسی منبع پیام‌ها و شناسایی اینکه آیا از یک وب‌سایت معتبر هستند یا خیر، ضروری است.

افزونه مرورگر جعلی

افزونه‌های مرورگر جعلی شکل برجسته دیگری از فیشینگ رمزارز هستند. بسیاری از کاربران رمزارز از افزونه‌های مرورگر از پلتفرم‌های مختلف، مانند Phantom از سولانا و MetaMask، برای اتصال کیف پول‌های خود به صورت آنلاین استفاده می‌کنند. مجرمان سایبری این افزونه را هدف قرار می‌دهند و کاربران را در دام خود می‌اندازند.

این افزونه‌های مرورگر جعلی به مهاجمان کمک می‌کنند تا جزئیات ورود و عبارات کلیدی کیف پول کاربران را به دست آورند. یکی از راه‌های جلوگیری از این حملات، عدم دانلود افزونه از فروشگاه‌های وب تصادفی در اینترنت است. همچنین، حتماً قبل از دانلود، نظرات افزونه را بررسی کنید.

هایجک DNS

کاربران ممکن است به دلیل پیچیدگی آن به راحتی در دام هایجک DNS (سرور نام دامنه) بیفتند: مهاجمان وب‌سایت اصلی را هک کرده و آن را با یک وب‌سایت جعلی جایگزین می‌کنند تا جزئیات ورود شخصی کاربران را به دست آورند. این حمله همچنین به عنوان حملات جعل هویت شناخته می‌شود.

Pancakeswape و Cream Finance دو قربانی اخیر هایجک DNS بودند. هر دو حمله جعل هویت DNS را تجربه کردند، اگرچه جزئیات مربوط به هرگونه خسارت احتمالی نامشخص است. یکی از راه‌های جلوگیری از گرفتار شدن در هایجک DNS، استفاده از VPN یا تأیید URL وب‌سایت قبل از وارد کردن اطلاعات شما است.

چگونه می‌توانید از حملات فیشینگ جلوگیری کنید؟

در اینجا چند مرحله برای جلوگیری از حملات فیشینگ آورده شده است:

تأیید URL‌ها و وب‌سایت‌ها

کاربران باید قبل از وارد کردن اطلاعات خود، URL‌ها و وب‌سایت‌ها را تأیید کنند. URL‌ها و وب‌سایت‌های فیشینگ همیشه بسیار شبیه به نمونه‌های واقعی به نظر می‌رسند.

استفاده از کیف پول‌های قابل اعتماد

استفاده از کیف پول‌های قابل اعتماد در فضای رمزارز برای محافظت در برابر کلاهبرداری حیاتی است. کیف پول‌های مورد اعتماد ذخیره‌سازی امن وجوه را تضمین می‌کنند و خطر تقلب را به حداقل می‌رسانند. همچنین، آن‌ها می‌توانند خدمات قابل اعتمادی ارائه دهند و هنگامی که مورد هک قرار می‌گیرید، کمک ارائه دهند.

یادگیری در مورد حملات فیشینگ

با تاکتیک‌های رایج فیشینگ مانند ایردراپ‌های جعلی، هدایا یا درخواست‌های پشتیبانی آشنا شوید. یاد بگیرید که آن‌ها را از طریق دستور زبان ضعیف، سلام و احوالپرسی‌های عمومی و تاکتیک‌های فشار شناسایی کنید.

استفاده از افزونه‌های مرورگر

نصب افزونه‌های امنیتی مرورگر به شما امکان می‌دهد هرگونه حمله فیشینگ را تشخیص دهید. همچنین، ویژگی ضد فیشینگ را در مرورگر خود فعال کنید تا از خود در برابر این حملات محافظت کنید.

توجه به پیام‌های تصادفی

بسیاری از ربات‌های فیشینگ پیام‌های شما را با لینک‌ها و وب‌سایت‌های تصادفی اسپم می‌کنند. مطمئن شوید که برای جلوگیری از گرفتار شدن، روی هیچ یک از آن‌ها کلیک نکنید. این لینک‌ها اغلب طوری به نظ

سیل فیشینگ TON در تلگرام: چگونه از سرمایه‌گذاری خود محافظت کنیم