ظهور اپلیکیشن‌های ارزهای دیجیتال جعلی و نحوه اجتناب از آنها

از زمان ظهور این فناوری، کلاهبرداران از ماهیت غیرمتمرکز و تغییرناپذیر بلاک چین برای کلاهبرداری از سرمایه گذاران ارزهای دیجیتال استفاده کرده اند.

و طبق آخرین گزارش کلاهبرداری FBI، کلاهبرداران از برنامه های ارز دیجیتال جعلی برای کش رفتن پول از سوی سرمایه گذاران ناآگاه ارز دیجیتال این نشان می‌دهد که سرمایه‌گذاران آمریکایی تقریباً 42.7 میلیون دلار به کلاهبرداران از طریق برنامه‌های جعلی ضرر کرده‌اند.

طبق گزارش‌ها، این طرح‌ها از افزایش علاقه به ارزهای ارز دیجیتال شده، به‌ویژه در زمان اجرای بازار صعودی، برای فریب دادن کاربران کریپتو استفاده می‌کنند.

چگونه کلاهبرداران برنامه های ارز دیجیتال جعلی کاربران را فریب می دهند

کلاهبرداران برنامه های ارز دیجیتال جعلی از تکنیک های بی شماری برای جذب سرمایه گذاران استفاده می کنند. در ادامه به بررسی برخی از آنها می پردازیم.

طرح های مهندسی اجتماعی

برخی از شبکه های کلاهبردار برنامه های ارز دیجیتال جعلی از استراتژی های مهندسی اجتماعی برای جذب قربانیان استفاده می کنند.

در بسیاری از موارد، کلاهبرداران از طریق پلتفرم‌های اجتماعی مانند سایت‌های دوستیابی با قربانیان دوست می‌شوند و سپس آنها را فریب می‌دهند تا برنامه‌هایی را دانلود کنند که به نظر می‌رسد اپلیکیشن‌های معاملاتی ارزهای دیجیتال کاربردی هستند.

سپس کلاهبرداران کاربران را متقاعد می کنند که وجوه خود را به برنامه منتقل کنند. با این حال، پس از انجام انتقال، وجوه “قفل” می شود و قربانیان هرگز اجازه برداشت پول را ندارند.

در برخی موارد، کلاهبرداران با استفاده از ادعاهای عجیب و غریب با بازده بالا، قربانیان را فریب می دهند. این حیله زمانی به پایان می رسد که قربانیان متوجه می شوند که نمی توانند وجوه خود را بازخرید کنند.

در اوایل این هفته، ریک هالند، مدیر ارشد امنیت اطلاعات Digital Shadows – یک شرکت حفاظت از ریسک دیجیتال – در صحبت با Cointelegraph تاکید کرد که مهندسی اجتماعی همچنان یک استراتژی برتر در بین کلاهبرداران است زیرا به حداقل تلاش نیاز دارد.

او گفت: “تکیه بر روش آزمایش شده و واقعی مهندسی اجتماعی بسیار کاربردی تر و سودآورتر است.”

مدیر امنیت سایبری اضافه کرد که مهندسی اجتماعی به کلاهبرداران این امکان را می دهد که افراد با ارزش خالص بالا را هدف قرار دهند.

نام های تجاری قابل تشخیص

برخی از کلاهبرداران برنامه های ارز دیجیتال جعلی به دلیل اعتماد و قدرتی که دارند، به استفاده از نام های تجاری قابل تشخیص برای فشار دادن برنامه های جعلی متوسل شده اند.

در یکی از مواردی که در آخرین گزارش جنایات ارز دیجیتال FBI برجسته شده است، مجرمان سایبری که خود را به عنوان کارمندان YiBit نشان می‌دهند، اخیراً سرمایه‌گذاران را پس از متقاعد کردن آنها برای دانلود یک برنامه تجارت ارز دیجیتال جعلی YiBit، از حدود 5.5 میلیون دلار فریب دادند.

سرمایه گذاران نمی دانند، شرکت صرافی واقعی YiBit در سال 2018 فعالیت خود را متوقف کرد. نقل و انتقالات وجوه انجام شده به برنامه جعلی به سرقت رفت.

در مورد دیگری که در گزارش FBI ذکر شده است، فیشرهایی که از نام تجاری Supay که با یک شرکت ارز دیجیتال استرالیایی مرتبط است، از 28 سرمایه گذار از میلیون ها دلار کلاهبرداری کردند. این ترفند که بین 1 نوامبر و 26 نوامبر اجرا شد، 3.7 میلیون دلار ضرر داشت.

چنین طرح‌هایی برای سال‌ها در جریان بوده‌اند، اما بسیاری از موارد به دلیل نبود کانال‌های مراجعه مناسب، به‌ویژه در حوزه‌هایی که از ارزهای دیجیتال اجتناب می‌کنند، گزارش نمی‌شوند.

اخیر: چگونه NFT ها می توانند تعامل طرفداران را در صنعت ورزش افزایش دهند

علاوه بر ایالات متحده، تحقیقات در سایر حوزه های قضایی مهم مانند هند در گذشته اخیر طرح های پیچیده برنامه های ارز دیجیتال جعلی را کشف کرده است.

طبق گزارشی که شرکت امنیت سایبری CloudSEK در ماه ژوئن منتشر کرد، به تازگی کشف شده طرح برنامه‌های ارز دیجیتال جعلی شامل برنامه‌ها و دامنه‌های شبیه‌سازی‌شده متعدد باعث شد سرمایه‌گذاران هندی حداقل ۱۲۸ میلیون دلار از دست بدهند.

توزیع برنامه های جعلی از طریق فروشگاه های برنامه رسمی

کلاهبرداران برنامه های ارز دیجیتال جعلی گاهی اوقات از فروشگاه های برنامه رسمی برای توزیع برنامه های کاربردی استفاده می کنند.

برخی از برنامه‌ها برای جمع‌آوری اطلاعات کاربری طراحی شده‌اند که سپس برای باز کردن قفل حساب‌های ارز دیجیتال شده در پلتفرم‌های رسمی مربوطه استفاده می‌شوند. برخی دیگر ادعا می‌کنند که راه‌حل‌های کیف پول امنی را ارائه می‌کنند که می‌توان از آنها برای ذخیره طیف متنوعی از ارزهای دیجیتال استفاده کرد، اما پس از واریز وجه، پول را به سرقت می‌برند.

در حالی که پلتفرم‌هایی مانند فروشگاه Google Play به طور مداوم برنامه‌ها را برای مشکلات یکپارچگی بررسی می‌کنند، هنوز هم ممکن است برخی از برنامه‌های جعلی از بین بروند.

یکی از جدیدترین روش‌هایی که کلاهبرداران برای انجام این کار استفاده می‌کنند، ثبت نام به‌عنوان توسعه‌دهنده برنامه در فروشگاه‌های محبوب اپلیکیشن موبایل مانند Apple App Store و Google Play Store و سپس آپلود برنامه‌هایی با ظاهر قانونی است.

در سال 2021، یک برنامه جعلی Trezor خود را به عنوان کیف پول ایجاد شده توسط SatoshiLabs از این استراتژی برای انتشار در فروشگاه App Apple و Google Play Store استفاده کرد. این برنامه ادعا می کرد که دسترسی آنلاین مستقیم به کیف پول سخت افزاری Trezor را بدون نیاز به اتصال دانگل Trezor به رایانه برای کاربران فراهم می کند.

قربانیانی که برنامه جعلی Trezor را دانلود کرده‌اند، موظف بودند عبارت اولیه کیف پول خود را برای شروع استفاده از این سرویس ارسال کنند. عبارت seed رشته‌ای از کلمات است که می‌توان از آن برای دسترسی به کیف پول ارزهای دیجیتال در بلاک چین استفاده کرد.

جزئیات ارسال شده به سارقان برنامه جعلی اجازه می دهد تا وجوه کاربران را غارت کنند.

طبق بیانیه ارائه شده توسط اپل، برنامه جعلی Trezor بود منتشر شده در فروشگاه خود از طریق یک مانور فریبنده طعمه و سوئیچ. ادعا می شود که توسعه دهندگان برنامه ابتدا برنامه را به عنوان یک برنامه ارز دیجیتال طراحی شده برای رمزگذاری فایل ها ارائه کرده اند اما بعداً آن را به یک برنامه کیف پول ارز دیجیتال تبدیل کرده اند. اپل گفت که تا زمانی که کاربران آن را گزارش نکرده اند، از این تغییر آگاه نبوده است.

اوایل این هفته، کریس کلاین، یکی از بنیانگذاران Bitcoin IRA – یک سرویس سرمایه گذاری بازنشستگی ارزهای دیجیتال – در صحبت با کوین تلگراف گفت که علیرغم چنین حوادثی، شرکت های فناوری بزرگ در این فضا به دلیل آسیب احتمالی به یکپارچگی آنها در مبارزه با برنامه های ارز دیجیتال جعلی مصمم هستند. . او گفت:

شرکت های فناوری همیشه به دنبال آموزش و امنیت بهتر برای کاربران خود هستند. معتبرترین بازیکنان امروز امنیت را سرلوحه نقشه راه خود قرار می دهند. کاربران باید اطمینان حاصل کنند که دارایی های دیجیتال آنها ایمن است و ارائه دهندگان امنیت را در سرلوحه کار خود نگه می دارند.

با این حال، مشکل اپلیکیشن جعلی در فروشگاه های اپلیکیشن غیر رسمی بیشتر دیده می شود.

چگونه یک برنامه ارز دیجیتال جعلی را تشخیص دهیم

برنامه‌های ارزهای دیجیتال جعلی به گونه‌ای طراحی شده‌اند که تا حد امکان شبیه برنامه‌های قانونی باشند. به عنوان یک سرمایه گذار کریپتو، باید قادر به تشخیص برنامه های قانونی و جعلی باشد تا از ضررهای غیر ضروری جلوگیری شود.

در زیر به برخی از مواردی که هنگام تلاش برای اطمینان از صحت یک برنامه ارز دیجیتال موبایل باید به آن توجه کنید، توضیح داده شده است.

املا، نمادها و توضیحات

اولین قدم برای اطمینان از قانونی بودن یک برنامه، بررسی املا و نماد است. برنامه‌های جعلی معمولاً نام و نمادی دارند که شبیه به نماد قانونی است، اما چیزی معمولاً خاموش است.

برای مثال، اگر نام برنامه یا برنامه‌نویس اشتباه نوشته شده باشد، به احتمال زیاد نرم‌افزار ساختگی است. جستجوی سریع در مورد برنامه در اینترنت به تایید مشروعیت آن کمک می کند.

همچنین مهم است که در نظر بگیرید که آیا برنامه دارای نشان انتخاب Google Editor است یا خیر. این نشان تمایزی است که توسط تیم تحریریه Google Play برای شناسایی توسعه‌دهندگان و برنامه‌های با کیفیت فوق‌العاده ارائه شده است. برنامه های دارای این نشان بعید است که جعلی باشند.

مجوزهای برنامه

برنامه‌های تقلبی معمولاً بیش از حد لازم مجوز درخواست می‌کنند. این تضمین می کند که آنها تا حد امکان داده های بیشتری را از دستگاه های قربانی جمع آوری می کنند.

به این ترتیب، کاربران باید مراقب برنامه‌هایی باشند که به مجوزهای خارج از مرکز نیاز دارند، مانند امتیازات سرپرست دستگاه. چنین مجوزهایی می‌تواند به مجرمان سایبری امکان دسترسی نامحدود به یک دستگاه را بدهد و به آنها اجازه دهد تا داده‌های حساسی را که می‌تواند برای باز کردن قفل حساب‌های مالی، از جمله کیف پول‌های ارز دیجیتال، مورد استفاده قرار گیرد، رهگیری کنند.

مجوزهای برنامه مزاحم را می توان از طریق تنظیمات حریم خصوصی سیستم تلفن مسدود کرد.

تعداد دانلود

تعداد دفعاتی که یک برنامه دانلود شده است معمولاً نشان دهنده محبوبیت آن است. برنامه های توسعه دهندگان معتبر معمولاً میلیون ها بارگیری و هزاران بررسی مثبت دارند.

برعکس، برنامه‌هایی که فقط چند هزار بار دانلود دارند، نیاز به بررسی دقیق‌تری دارند.

تایید اصالت با تماس با پشتیبانی

اگر در مورد یک برنامه مطمئن نیستید، تماس با پشتیبانی از طریق وب سایت رسمی شرکت می تواند به جلوگیری از ضررهای مالی ناشی از کلاهبرداری کمک کند.

علاوه بر این، برنامه های معتبر را می توان از وب سایت رسمی یک شرکت دانلود کرد.

اخیر: سرایت کریپتو در کوتاه مدت سرمایه‌گذاران را باز می‌دارد، اما عوامل بنیادی قوی باقی می‌مانند

ارزهای ارز دیجیتال شده توسط فناوری نسبتاً جدید پشتیبانی می‌شوند، بنابراین طبیعی است که هنگام استفاده و پذیرش مشکلاتی وجود داشته باشد. متأسفانه، در سال‌های اخیر، کلاه‌های سیاه با استفاده از برنامه‌های ارز دیجیتال جعلی، علاقه‌مندان به ارزهای دیجیتال ساده را هدف قرار داده‌اند.

در حالی که این مشکل احتمالاً برای چندین سال ادامه خواهد داشت، افزایش بررسی توسط شرکت‌های فناوری احتمالاً در دراز مدت این موضوع را تعدیل خواهد کرد.