بعد أزمة أمن سلسلة التوريد التي طالت محفظة Ledger للأجهزة، استهدف المحتالون مجددًا حالة الذعر لدى المستخدمين.
في 17 أكتوبر، أفادت التقارير بأن شركة SlowMist حذّرت من أن مجموعة من المحتالين تنشئ رسائل بريد إلكتروني مزيفة بعنوان «تحديث البرنامج الثابت»، وتدفع المستخدمين إلى زيارة صفحات مزيفة وتوصيل محافظهم للأجهزة وتنفيذ ما يُسمى بعملية التحديث، بذريعة الوقاية من تهديدات برامج التجسس.
أخطر ما في هذا النوع من الهجمات ليس مدى تعقيدها التقني، بل استغلالها ثقة المستخدمين بالعلامات التجارية المعروفة. فبمجرد تسريب العبارة الاستردادية، قد تُسرق الأصول حتى عند استخدام محفظة للأجهزة.
لحماية أصولك، تذكّر ثلاث نقاط: لا تُحدّث البرنامج الثابت إلا عبر القنوات الرسمية؛ لا تكشف أبدًا عن عبارتك الاستردادية لأي موقع أو موظف خدمة عملاء؛ وعند تلقي تحذير أمني، تحقّق أولًا ولا تتسرع في النقر على الروابط.
في عالم العملات المشفرة، المفتاح الخاص والعبارة الاستردادية هما أساس التحكم الفعلي في الأصول. يمكن للمحفظة توفير الحماية، لكنها لا تستطيع تمييز جميع عمليات الاحتيال نيابةً عن المستخدم.
برأيك، ما الخطر الأكبر على محافظ الأجهزة: ثغرات سلسلة التوريد أم أخطاء المستخدمين بعد استدراجهم عبر التصيّد؟
في 17 أكتوبر، أفادت التقارير بأن شركة SlowMist حذّرت من أن مجموعة من المحتالين تنشئ رسائل بريد إلكتروني مزيفة بعنوان «تحديث البرنامج الثابت»، وتدفع المستخدمين إلى زيارة صفحات مزيفة وتوصيل محافظهم للأجهزة وتنفيذ ما يُسمى بعملية التحديث، بذريعة الوقاية من تهديدات برامج التجسس.
أخطر ما في هذا النوع من الهجمات ليس مدى تعقيدها التقني، بل استغلالها ثقة المستخدمين بالعلامات التجارية المعروفة. فبمجرد تسريب العبارة الاستردادية، قد تُسرق الأصول حتى عند استخدام محفظة للأجهزة.
لحماية أصولك، تذكّر ثلاث نقاط: لا تُحدّث البرنامج الثابت إلا عبر القنوات الرسمية؛ لا تكشف أبدًا عن عبارتك الاستردادية لأي موقع أو موظف خدمة عملاء؛ وعند تلقي تحذير أمني، تحقّق أولًا ولا تتسرع في النقر على الروابط.
في عالم العملات المشفرة، المفتاح الخاص والعبارة الاستردادية هما أساس التحكم الفعلي في الأصول. يمكن للمحفظة توفير الحماية، لكنها لا تستطيع تمييز جميع عمليات الاحتيال نيابةً عن المستخدم.
برأيك، ما الخطر الأكبر على محافظ الأجهزة: ثغرات سلسلة التوريد أم أخطاء المستخدمين بعد استدراجهم عبر التصيّد؟