على الرغم من أن منظري Web3 قد أشادوا لفترة طويلة بالميزات الأمنية الأصلية للبلوكشين، فإن تدفق الأموال إلى الصناعة يجعلها مشروعًا مغريًا للقراصنة والمحتالين واللصوص.
عندما ينجح الفاعلون السيئون في اختراق الأمن السيبراني لـ Web3، يكون ذلك غالبًا بسبب تجاوز المستخدمين لأكثر التهديدات شيوعًا مثل الجشع البشري، وفومو، والجهل، وليس بسبب عيوب في التكنولوجيا.
تعد العديد من الاحتيالات بالربح الكبير، والاستثمارات، أو المزايا الحصرية؛ وتسمى لجنة التجارة الفيدرالية هذه الفرص الربحية والاحتيالات الاستثمارية.
أنواع الهجمات الإلكترونية
يمكن أن تؤثر خروقات الأمان على كل من الشركات والأفراد. وعلى الرغم من أنها ليست قائمة كاملة، فإن الهجمات الإلكترونية التي تستهدف Web3 غالبًا ما تقع ضمن الفئات التالية:
تصيّد الاحتيال (Phishing): يُعد هذا أحد أقدم وأكثر أشكال الهجمات الإلكترونية شيوعًا. غالبًا ما تأتي هجمات التصيّد على شكل رسائل بريد إلكتروني، وتتضمن إرسال مراسلات احتيالية مثل الرسائل النصية والرسائل على وسائل التواصل الاجتماعي التي تبدو وكأنها صادرة عن مصدر موثوق. ويمكن أيضًا أن يتخذ هذا النوع من الجرائم الإلكترونية شكل موقع إلكتروني مُخترق أو مُشفّر بشكل خبيث يقوم بسرقة العملات المشفرة أو الـ NFT من محفظة متصفح مرتبطة بمجرد اتصال محفظة العملات المشفرة.
البرمجيات الخبيثة (Malware): اختصارًا لبرامج ضارة، يشير هذا المصطلح الشامل إلى أي برنامج أو كود يسبب ضررًا للأنظمة. قد تدخل البرمجيات الخبيثة إلى النظام عبر رسائل التصيّد الاحتيالي أو الرسائل النصية والمراسلات.
مواقع إلكترونية مخترقة: يتم الاستيلاء على هذه المواقع الشرعية من قبل المجرمين واستخدامها لتخزين برمجيات خبيثة يقوم المستخدمون غير المطمئنين بتحميلها بمجرد النقر على رابط أو صورة أو ملف.
انتحال عنوان URL: تعمل المواقع المخترقة على نشر نسخ مزيفة من مواقع شرعية. وتُعرف أيضًا باسم التصيّد عبر عناوين URL (URL Phishing). يمكن لهذه المواقع جمع أسماء المستخدمين وكلمات المرور وبطاقات الائتمان والعملات المشفرة وغيرها من المعلومات الشخصية.
إضافات المتصفح المزيفة: كما يوحي الاسم، تستخدم هذه الثغرات إضافات متصفح مزيفة لخداع مستخدمي العملات المشفرة لإدخال بيانات الاعتماد أو المفاتيح الخاصة بهم داخل إضافة تمنح مجرم الإنترنت إمكانية الوصول إلى البيانات.
كيف تحمي نفسك؟
أفضل طريقة لحماية نفسك من التصيّد الاحتيالي هي عدم الرد أبدًا على رسالة بريد إلكتروني أو رسالة SMS أو رسالة على Telegram أو Discord أو WhatsApp من شخص أو شركة أو حساب غير معروف.
إدخال بيانات اعتمادك أو معلوماتك الشخصية عند استخدام WiFi عام أو مشترك أو شبكات أخرى. إضافة إلى ذلك، لا ينبغي أن تشعر بالأمان الزائف لمجرد أنك تستخدم نظام تشغيل أو نوع هاتف معيّن.
حافظ على أصولك آمنة
عند الإمكان، استخدم المحافظ المادية أو المحافظ غير المتصلة (air-gapped) لتخزين الأصول الرقمية. تُوصف هذه الأجهزة أحيانًا باسم “التخزين البارد”، حيث تُبقي عملاتك المشفرة خارج الإنترنت حتى تكون جاهزًا لاستخدامها. وعلى الرغم من أن استخدام محافظ المتصفح مثل MetaMask شائع ومريح، تذكّر أن أي شيء متصل بالإنترنت لديه القدرة على التعرض للاختراق.
إذا كنت تستخدم محفظة هاتف محمول أو متصفح أو سطح مكتب، ويُشار إليها أيضًا بالمحفظة الساخنة (hot wallet)، فحمّلها من منصات رسمية مثل متجر Google Play أو App Store الخاص بشركة Apple أو مواقع الويب الموثّقة. لا تقم أبدًا بتحميلها من الروابط المرسلة عبر الرسائل النصية أو البريد الإلكتروني. وحتى لو أمكن للبرامج الضارة أن تتسلل إلى المتاجر الرسمية، فهي أكثر أمانًا من استخدام الروابط.
بعد إتمام معاملتك، افصل المحفظة عن الموقع الإلكتروني.
تأكد من الاحتفاظ بمفاتيحك الخاصة وعباراتك/بذورك الأولية (seed phrases) وكلمات المرور في مكان خاص. إذا طُلب منك مشاركة هذه المعلومات للمشاركة في استثمار أو سكّ (minting)، فهذا احتيال.
استثمر فقط في المشاريع التي تفهمها. إذا لم يكن واضحًا كيف يعمل المخطط، توقف وأجرِ المزيد من البحث.
تجاهل أساليب الضغط الشديد والمواعيد النهائية الضيقة. غالبًا ما يستخدم المحتالون ذلك لمحاولة إثارة الخوف من فوات الفرصة (FOMO) ودفع الضحايا المحتملين إلى عدم التفكير أو إجراء بحث فيما يُقال لهم.
وأخيرًا وليس آخرًا، إذا بدا الأمر جيدًا لدرجة يصعب تصديقها، فمن المحتمل أنه عملية احتيال.