کلاهبرداران با جعل پشتیبانی صرافی‌ها دارایی کاربران رمزارز را می‌ربایند

به گزارش شبکه اطلاع‌رسانی طلا و ارز، یک کارشناس بازار ارز دیجیتال نسبت به گسترش کلاهبرداری‌های مرتبط با انتقال رمزارز در ایران هشدار داد. بر اساس این هشدار، جعل هویت پشتیبانی صرافی‌ها و دستکاری آدرس مقصد تراکنش، از رایج‌ترین روش‌های ربودن دارایی کاربران به شمار می‌روند. نکته کلیدی این است که صحت فنی یک آدرس بیت‌کوین، به معنای درست بودن مقصد آن نیست؛ تراکنش می‌تواند بدون هیچ خطایی ثبت شود، اما دارایی به کیف‌پول یک کلاهبردار برسد.

مسموم‌سازی آدرس چگونه عمل می‌کند

یکی از روش‌های شناسایی‌شده، مسموم‌سازی آدرس است. در این شیوه، کلاهبردار آدرسی می‌سازد که چند کاراکتر ابتدایی و انتهایی آن، شبیه آدرس‌های واقعی مورد استفاده قربانی است. سپس با یک تراکنش بی‌ارزش، این آدرس جعلی را در تاریخچه کیف‌پول کاربر ثبت می‌کند. اگر کاربر برای کپی‌کردن آدرس مقصد، تنها به تاریخچه تراکنش‌ها اکتفا کند، ممکن است به‌اشتباه آدرس کلاهبردار را انتخاب کند.

بدافزارهای تغییردهنده مقصد تراکنش نیز خطر مشابهی دارند. این برنامه‌های مخرب، به‌محض کپی‌شدن یک آدرس کیف‌پول در حافظه موقت سیستم، آن را با آدرس متعلق به کلاهبردار جایگزین می‌کنند. کاربر روی صفحه آدرس اصلی را می‌بیند، اما آدرسی که در فرم پرداخت جای می‌گیرد، متفاوت است. از آن‌جا که تراکنش‌های رمزارزی برگشت‌ناپذیرند، بازگرداندن دارایی پس از انتقال عملاً ممکن نیست.

جعل هویت پشتیبانی صرافی‌ها

در روش دیگر، کلاهبرداران با معرفی خود به‌عنوان کارشناس پشتیبانی یک صرافی، از طریق پیام یا تماس با کاربران ارتباط می‌گیرند. آن‌ها معمولاً با بهانه رفع مشکل حساب یا تأیید هویت، درخواست اطلاعات ورود یا انتقال دارایی به یک آدرس «امن» را مطرح می‌کنند. صرافی‌های معتبر هیچ‌گاه از طریق پیام‌رسان‌ها یا تماس تلفنی، چنین درخواستی را مطرح نمی‌کنند.

کارشناسان توصیه می‌کنند کاربران پیش از هر انتقال، تمام کاراکترهای آدرس مقصد را با منبع اصلی مطابقت دهند، نه فقط چند کاراکتر ابتدایی و انتهایی آن. استفاده از کیف‌پول‌های سخت‌افزاری و فعال‌سازی احراز هویت دومرحله‌ای نیز از جمله اقداماتی است که احتمال قربانی‌شدن در این نوع کلاهبرداری‌ها را کاهش می‌دهد.

این الگوهای کلاهبرداری اختصاصی بازار ایران نیست و در سطح جهانی نیز در حال گسترش است. شرکت‌های تحلیل بلاک‌چین بارها نسبت به رشد حملات مسموم‌سازی آدرس در شبکه‌های بیت‌کوین و اتریوم هشدار داده‌اند. افزایش حجم معاملات رمزارزی در ماه‌های اخیر، دامنه هدف‌گیری این کلاهبرداران را نیز گسترده‌تر کرده است.