صفر تا‌‌ صد امنیت

آیا می‌دانستید سیستم نام دامنه (DNS) که مسیریابی اینترنت را ممکن می‌سازد، می‌تواند هدف حملات سایبری قرار گیرد؟ حمله ربایش DNS یا DNS Hijacking با تغییر مسیر درخواست‌های اینترنتی به سمت سرورهای مخرب، اطلاعات کاربران را به سرقت می‌برد. هکرها با روش‌هایی مانند نصب بدافزار، در اختیار گرفتن کنترل روترها یا رهگیری و نفوذ به ارتباطات DNS، درخواست‌ها را تغییر داده و به سایت‌های مخرب هدایت می‌کنند.

از آنجا که ارزهای دیجیتال به‌صورت غیرمتمرکز فعالیت می‌کنند، مسئولیت حفظ امنیت آن‌ها بر عهده مالک است. اگر دارایی دیجیتال شما از بین برود یا به سرقت برود، هیچ نهادی برای بازگرداندن آن وجود ندارد. به همین دلیل، بسیاری از کاربران آگاه به مسائل امنیتی از کیف پول سرد برای نگهداری دارایی‌های خود استفاده می‌کنند. این روش، کلیدهای خصوصی را به‌صورت آفلاین ذخیره می‌کند و از خطرات ناشی از حملات سایبری جلوگیری می‌نماید.

یکی از ارکان مهم حفظ امنیت در دنیای کریپتو مفهوم کلید عمومی و خصوصی است. ترکیب این دو کلید منجر به رمزنگاری اطلاعات شما می‌شود؛ به‌نحوی که بدون در اختیار داشتن هردو دسترسی به دیتای شما به‌هیچ‌وجه ممکن نیست.

با اختلاف خطرناک‌ترین پر تکرارترین نوع کلاهبرداری در دنیای سایبری و ارزهای دیجیتال فیشینگ (Phishing) است. عملکرد این نوع کلاهبرداری بسیار ساده است و همین مسئله باعث می‌شود خیلی راحت گولشان را بخورید. یادتان نرود وقتی ندانید فیشینگ چیست، ساده‌تر خام می‌شوید!

تغییر و نوسان قیمت‌ها در بازار ارزهای دیجیتال باعث شده است تا حتی تریدر‌ها و سرمایه‌گذارهای حرفه‌ای نیز با احتیاط بیشتری قدم در راه پرپیچ‌و‌خم معاملات بگذارند. بر کسی پوشیده نیست که امنیت معاملات بازار موضوعی مهم و تأثیرگذار است؛ به‌همین‌دلیل، پلتفرم‌های گوناگونی تأسیس شده‌اند تا با هدف کاهش ریسک سرمایه‌گذاری و افزایش امنیت معاملات بازار خدمات متنوعی ارائه کنند. یکی از این خدمات «بیمه ارز دیجیتال» است.

اگر هنگام مطالعه صفحه اخبار جنایی وب‌سایتی معتبر ناگهان باتری تلفن‌همراهتان داغ کرد یا جهشی در کارکرد CPU کامپیوتر خود مشاهده کردید، احتمال دارد یک نفر بدون اجازه شما در حال استفاده از دستگاهتان برای استخراج ارز دیجیتال باشد! در این‌ صورت، دستگاه شما دچار حمله کریپتوجکینگ (Cryptojacking) شده است. حال کریپتوجکینگ چیست و چطور می‌توان از آن جلوگیری کرد؟

بیت کوین و ارزهای دیجیتال در ایران قانونی است؟ هم بله هم نه. در واقع پاسخ این سوال بستگی به این دارد که به‌دنبال انجام چه کاری باشید؟

اگر تاکنون در بازار ارزهای دیجیتال معامله کرده باشید، حتماً متوجه شده‌اید که با چه بازار پیش‌بینی‌نشدنی و پرنوسانی روبه‌رو هستید. این ویژگی به‌ همان‌ اندازه که می‌تواند برای تریدرها سودآور باشد، برای کلاه‌برداری و سودجویی در بازار هم بستری مناسب فراهم می‌کند. در چنین فضایی، کلاه‌برداران می‌توانند معامله‌گران تازه‌وارد را که دانش کافی درباره این بازار ندارند و ممکن است گرفتار احساسات بازار شوند، با راهکارهای گوناگون غیراخلاقی یا غیرقانونی به‌دام بیندازند. یکی از این روش‌ها تکنیکی موسوم به اسپوفینگ (Spoofing) است.

صنعت ارزهای دیجیتال یکی از صنایع جذاب‌ حال حاضر دنیاست. طبیعی است که چنین صنعتی برای هکرها و کلاهبردارها هم جذابیت داشته باشد. آنان با انواع روش‌های کلاهبرداری مثل فیشینگ از کاربران ناآگاه سوءاستفاده می‌کنند. یکی از روش‌های جدیدتر و شاید بتوان گفت هیجان‌انگیزتر برای کلاهبرداری در دنیای کریپتو، کلاهبرداری هانی‌پات (Honeypot) است.

فناوری بلاک چین به‌دلیل ماهیت رمزنگاری‌شده‌اش باید امن باشد؛ اما این عرصه با برخی مشکلات امنیتی و حمله‌های سایبری مواجه است. یکی از مشکلات بلاک چین و ارزهای دیجیتال حمله داستینگ است. این حمله نوعی راهبرد تهاجمی است و به‌منظور کشف هویت مالکان کیف پول‌های ارزهای دیجیتال انجام می‌شود. بازیگران مخرب حمله داستینگ را لزوماً با اهداف خراب‌کارانه انجام نمی‌دهند؛ بلکه گاهی نیروهای قانون نیز این حمله را با هدف کشف مالکان کیف پول‌های مجرمان انجام می‌دهند.

روش‌های کلاه‌برداری در دنیای ارزهای دیجیتال بسیار متنوع است و همگام با توسعه این فضا، بر تعداد آن نیز افزوده می‌شود. برخی از این تهدیدها به‌طورمشخص خریداران و دارندگان ارزهای دیجیتال را هدف قرار می‌دهند و برخی دیگر تلاش می‌کنند از مفاهیم نوپایی همچون توکن‌های غیرمثلی (NFT) سوءاستفاده کنند. روش اسلیپ مینتینگ (Sleep Minting) یکی از شیوه‌های جدید کلاه‌برداری در فضای بلاک چین و ارزهای دیجیتال محسوب می‌شود که قربانیان خود را در حوزه توکن‌های غیرمثلی پیدا می‌کند.