Web3 targ‘ibotchilari uzoq vaqtdan beri blokcheynning o‘ziga xos xavfsizlik xususiyatlarini olqishlab kelishsa-da, sohaga oqib kelayotgan katta miqdordagi mablag‘ uni xakerlar, firibgarlar va o‘g‘rilar uchun jozibador nishonga aylantiradi.
Yovuz niyatli shaxslar Web3 kiberxavfsizligini buzishga muvaffaq bo‘lganda, bunga ko‘pincha texnologiyadagi nuqsonlar emas, balki foydalanuvchilarning insonlarga xos ochko‘zlik, FOMO va bilimsizlik kabi eng keng tarqalgan tahdidlarni nazardan qochirishi sabab bo‘ladi.
Ko‘plab firibgarliklar katta daromad, investitsiyalar yoki faqat ayrimlar uchun mo‘ljallangan imtiyozlarni va’da qiladi; FTC bularni pul ishlash imkoniyatlari va investitsiya firibgarliklari deb ataydi.
Kiberhujum turlari
Xavfsizlik buzilishlari kompaniyalar va jismoniy shaxslarga ta’sir qilishi mumkin. Bu to‘liq ro‘yxat bo‘lmasa-da, Web3’ga qaratilgan kiberhujumlar odatda quyidagi toifalarga kiradi:
Fishing: Kiberhujumlarning eng qadimgi, ammo hanuz eng keng tarqalgan turlaridan biri. Fishing hujumlari odatda elektron pochta orqali amalga oshiriladi. Shuningdek, ishonchli manbadan yuborilgandek ko‘rinadigan soxta SMS va ijtimoiy tarmoq xabarlari ham shular jumlasiga kiradi. Bu kiberjinoyat buzib kirilgan yoki zararli kod bilan yaratilgan veb-sayt ko‘rinishida ham bo‘lishi mumkin. Bunday saytga kriptohamyon ulangach, u ulangan brauzer hamyonidagi kriptoaktivlarni yoki NFT’larni olib qo‘yishi mumkin.
Zararli dastur: Zararli dasturiy ta’minotning qisqartmasi bo‘lib, bu umumiy atama tizimlarga zarar yetkazadigan har qanday dastur yoki kodni anglatadi. Zararli dastur tizimga fishing elektron xatlari, SMS va xabarlar orqali kirishi mumkin.
Buzib kirilgan veb-saytlar: Jinoyatchilar qonuniy veb-saytlarni egallab olib, ularni zararli dasturlarni saqlash uchun ishlatadi. Foydalanuvchilar havola, rasm yoki faylni bosgach, bu dasturlarni o‘zlari bilmagan holda yuklab olishi mumkin.
URL’ni soxtalashtirish: Buzib kirilgan saytlardan farqli ravishda, soxta veb-saytlar qonuniy saytlarning nusxasi bo‘lgan zararli saytlardir. URL-fishing deb ham ataladigan bu saytlar foydalanuvchi nomlari, parollar, bank kartalari ma’lumotlari, kriptovalyuta va boshqa shaxsiy ma’lumotlarni qo‘lga kiritishi mumkin.
Soxta brauzer kengaytmalari: Nomidan ko‘rinib turibdiki, bu hujumlarda kriptofoydalanuvchilarni hisob ma’lumotlari yoki kalitlarini kiberjinoyatchiga ma’lumotlarga kirish imkonini beruvchi kengaytmaga kiritishga aldash uchun soxta brauzer kengaytmalaridan foydalaniladi.
O‘zingizni qanday himoya qilish mumkin?
Fishingdan himoyalanishning eng yaxshi yo‘li — notanish odam, kompaniya yoki akkauntdan kelgan elektron xat, SMS, Telegram, Discord yoki WhatsApp xabariga hech qachon javob bermaslik.
Umumiy foydalaniladigan yoki boshqalar bilan ulashiladigan Wi-Fi yoki tarmoqlardan foydalanganda hisob ma’lumotlaringizni yoki shaxsiy ma’lumotlaringizni kiritmang. Bundan tashqari, muayyan operatsion tizim yoki telefon turidan foydalanayotganingiz uchun o‘zingizni xavfsiz his qilmang.
Aktivlaringizni xavfsiz saqlang
Imkon bo‘lsa, raqamli aktivlarni saqlash uchun apparat hamyonlari yoki tarmoqqa ulanmagan hamyonlardan foydalaning. Ba’zan “sovuq saqlash” deb ataladigan bu qurilmalar kriptoaktivlaringizni ishlatishga tayyor bo‘lguningizcha internetdan uzib qo‘yadi. MetaMask kabi brauzer hamyonlaridan foydalanish odatiy va qulay bo‘lsa-da, internetga ulangan har qanday narsa buzib kirilish xavfi ostida ekanini yodda tuting.
Mobil, brauzer yoki kompyuter hamyonidan — “issiq hamyon” deb ham ataladi — foydalansangiz, uni Google Play Store, Apple App Store kabi rasmiy platformalardan yoki tasdiqlangan veb-saytlardan yuklab oling. SMS yoki elektron pochta orqali yuborilgan havolalardan hech qachon yuklab olmang. Zararli ilovalar rasmiy do‘konlarga ham kirib qolishi mumkin, ammo havolalardan foydalanishga qaraganda bu xavfsizroq.
Tranzaksiyani yakunlaganingizdan so‘ng hamyonni veb-saytdan uzing.
Maxfiy kalitlaringiz, boshlang‘ich iboralaringiz va parollaringizni sir saqlang. Sarmoya kiritish yoki NFT zarb qilishda qatnashish uchun bu ma’lumotlarni ulashishingizni so‘rashsa, bu firibgarlikdir.
Faqat o‘zingiz tushunadigan loyihalarga sarmoya kiriting. Loyiha qanday ishlashi noaniq bo‘lsa, to‘xtang va qo‘shimcha ma’lumot izlang.
Shoshiltirish va qisqa muddatlar bilan bosim o‘tkazish usullariga e’tibor bermang. Firibgarlar ko‘pincha bundan FOMO tuyg‘usini uyg‘otish va ehtimoliy qurbonlarni aytilgan gaplar haqida o‘ylamaslikka yoki tekshirib ko‘rmaslikka undash uchun foydalanadi.
Va nihoyat, agar biror taklif haqiqat bo‘lishi uchun haddan tashqari yaxshi tuyulsa, ehtimol bu firibgarlikdir.