Web3 tərəfdarları blokçeyn texnologiyasının yerli təhlükəsizlik xüsusiyyətlərini uzun müddətdir övlad edirlər, lakin sektora axan pul axını onu hakerlər, fırıldaqçılar və oğrular üçün cəlbedici bir hədəf edir.

Pis niyyətli şəxslər Web3 kiber təhlükəsizliyini pozduqda, bu çox vaxt istifadəçilərin insan xəsisliyi, FOMO və ignorance kimi ən yaygın təhlükələri göz ardı etmələrindən irəli gəlir, texnologiyada nasazlıqlar səbəbindən deyil.

Bir çox fırıldaqçılıq böyük gəlir, investisiyalar və ya eksklüziv üstünlüklər vəd edir; FTC bunları pul qazanma imkanları və investisiya fırıldaqları adlandırır.

Kiberhücumların növləri

Kiberhücumlar həm şirkətlərə, həm də fərdlərə təsir edə bilər. Tam siyahı olmasa da, Web3-ə hədəflənən kiberhücumlar adətən aşağıdakı kateqoriyalara daxildir:

Fişinq: Ən qədim və ən çox rast gəlinən kiberhücum növlərindən biri olan fişinq hücumları çox vaxt e-mail formasında olur və nüfuzlu mənbədən gəldiyi kimi görünən saxta bildirişlər—məsələn, SMS-lər və ya sosial mediada mesajlar—göndərməklə həyata keçirilir. Bu kibercinayət həm də zərərli kodla hazırlanmış və ya komprometə olunmuş vebsayt şəklində ola bilər; belə bir sayt istifadəçinin kriptovalyutası və ya NFT-ni, kriptovalyuta brauzer əsaslı cüzdana qoşulduqdan sonra oğurlaya bilər.

Malware: Zərərli proqram təminatı (malware) qısaca zərərli proqram deməkdir; bu ümumi termin sistemlərə zərər verən hər hansı proqramı və ya kodu əhatə edir. Malware fişinq e-mail-ləri, SMS-lər və mesajlar vasitəsilə sistemə daxil ola bilər.

Komprometə olunmuş vebsaytlar: Bu legitim vebsaytlar cinayətkarlar tərəfindən ələ keçirilir və istifadəçinin linkə, şəkilə və ya fayla klik edən kimi yüklədiyi zərərli proqramı yerləşdirmək üçün istifadə olunur.

URL-ni saxtalaşdırma: Komprometə olunmuş vebsaytlara yönləndirmə; saxtalaşdırılmış vebsaytlar legitim vebsaytların klonları olan zərərli saytlardır. URL Fişinq də adlanır; bu saytlar istifadəçilərin istifadəçi adlarını, şifrələrini, kredit kartlarını, kriptovalyutaları və digər şəxsi məlumatları ələ keçirə bilər.

Saxta brauzer genişləndirmələri: Adından da göründüyü kimi, bu fəndlər saxta brauzer genişləndirmələrindən istifadə edərək kripto istifadəçilərini öz etimadnamələrini (credential) və ya açarlarını həmin genişləndirməyə daxil etməyə məcbur edir; bu genişləndirmə isə kibercinayətkarın məlumatlara çıxış əldə etməsinə imkan verir.

Özünüzü necə qorumalısınız?

Fişinqdən qorunmağın ən yaxşı yolu naməlum bir şəxsdən, şirkətdən və ya hesablardan gələn e-mail, SMS, Telegram, Discord və ya WhatsApp mesajına heç vaxt cavab verməməkdir.

İctimai və ya paylaşılan Wi‑Fi şəbəkələrindən istifadə edərkən etimadnamələrinizi və ya şəxsi məlumatlarınızı daxil etmək. Bundan əlavə, insanlar konkret bir əməliyyat sistemi və ya telefon növündən istifadə etdiklərinə görə təhlükəsizlik hissinə qapılmamalıdır.

Varlığınızı qoruyun

Mümkünsə rəqəmsal aktivləri saxlamaq üçün aparat (hardware) və ya “air-gapped” cüzdanlardan istifadə edin. Bəzən “soyuq saxlama” (cold storage) kimi təsvir edilən bu cihazlar kriptovalyutanızı istifadəyə hazır olana qədər internetdən ayırır. MetaMask kimi brauzer əsaslı cüzdanlardan istifadə etmək çox yaygın və rahatdır, amma unutmayın: internetə qoşulan hər şeyin sındırılma ehtimalı var.

Mobil, brauzer və ya desktop cüzdan (hot wallet də adlanır) istifadə edirsinizsə, onları Google Play Store, Apple’s App Store kimi rəsmi platformalardan və ya yoxlanılmış vebsaytlardan yükləyin. Heç vaxt SMS və ya e-mail vasitəsilə göndərilən linklərdən endirməyin. Zərərli tətbiqlər rəsmi mağazalara da yol tapa bilər, lakin linklərdən istifadə etməkdən daha təhlükəsizdir.

Tranzaksiyanı tamamladıqdan sonra cüzdanı vebsaytdan ayırın.

Şəxsi açarlarınızı (private keys), seed phrase-lərinizi və şifrələrinizi gizli saxladığınızdan əmin olun. Bu məlumatları investisiya və ya mintinqdə iştirak etmək üçün paylaşmağınız istənilərsə, bu bir fırıldaqçılıqdır.

Başa düşdüyünüz layihələrə yalnız investisiya qoyun. Əgər sxemin necə işlədiyi aydın deyilsə, dayanın və daha çox araşdırma aparın.

Yüksək təzyiq taktikalarını və sərt son tarixləri nəzərə almadan keçin. Çox vaxt fırıldaqçılar FOMO yaratmaq üçün bunlardan istifadə edir və potensial qurbanların deyilənləri düşünməməsinə və ya araşdırmamasına çalışır.

Sonda da olsa: həqiqətə uyğun gəlməyəcək qədər yaxşı səslənirsə, çox güman ki, fırıldaqdır.