راهکارهای حفظ امنیت ارز دیجیتال و مقابله با کلاهبرداری

یکی از نیازهای اولیه ما انسان‌ها، احساس امنیت است؛ امنیت در قسمت‌های مختلف زندگی مانند جامعه، شغل، دارایی ها و غیره.

به همین دلیل از مباحث مورد توجه جهان در حال حاضر، امنیت فضای دیجیتال است، چرا که تقریبا زندگی تمام انسان ها به آن وابسته شده است. خود فضای دیجیتال قسمت های بسیار زیادی دارد که ما در این مقاله به بررسی راه های امنیت ارز دیجیتال می‌پردازیم.

در این مقاله با موضوعات زیر آشنا خواهید شد:

• چگونه امنیت ارز دیجیتال خود را حفظ کنیم؟
• روش های کلاهبرداری از ارز دیجیتال و راه حل های مقابله با آن
• سیستم های پانزی
• صرافی های تقلبی و نا امن
• فیشینگ
• بدافزارها
• عرضه اولیه سکه (ICO)
• کت فیشینگ (Cat Fishing)
• کیف پول دیجیتال (Wallet)
• صرافی ارز دیجیتال بیدارز، صرافی امن و مطمئن برای خرید و فروش ارز دیجیتال

چگونه امنیت ارز دیجیتال خود را حفظ کنیم؟

از ابتدای پیشرفت دنیای رمزارزها، یکی از مهمترین فاکتورهای مورد توجه همگان، امنیت این فضا بوده است چرا که به‌صورت مستقیم با دارایی افراد سروکار دارد. این امنیت باید در تمامی قسمت های این سیستم یعنی ایجاد رمزارز، انتقال ها و خرید و فروش ها و همچنین مکان های نگهداری آن (کیف پول دیجیتال) وجود داشته باشد. خصوصا که به دلیل قرارگیری کل این سیستم روی شبکه بلاکچین، درصورت انجام هرگونه کلاهبرداری یا سرقت اموال، تقریبا نمی‌توان به بازگشت آن امید داشت.

روش های کلاهبرداری از ارز دیجیتال و راه حل های مقابله با آن

در ادامه به تشریح چند نمونه از روش های مرسوم کلاهبرداری همچنین روش های حفظ امنیت ارزهای دیجیتالی می‌پردازیم.

1- سیستم های پانزی:

یکی از روش های رایج سو استفاده از دارایی های مردم، سیستم های پانزی است. کلاهبرداری پانزی به روشی گفته می‌شود که در آن یک فرد با وعده بازپرداخت سودهای هنگفت و با ریسک بسیار کم، از مشتریان خود می‌خواهد که در پروژه وی سرمایه‌گذاری کنند. در این روش شخص اول سیستم (صاحب پروژه) پس از دریافت پول از نفرات اول و با انجام تبلیغات و جذب مخاطب بیشتر، سرمایه تعداد افراد بیشتری را در اختیار می‌گیرد که به وسیله نفرات جدید بتواند تا مدتی سود سرمایه گذاران اول را تامین کند. اینکار که باعث ایجاد احساس خشنودی در نفرات اول وارد شده به سیستم می‌شود، این افراد را تشویق به جذب نفرات جدید می‌کند و به این شکل هرروز به تعداد افراد حاضر در پروژه افزوده می‌شود و سیستم به شکل هرمی رشد می‌کند. این برنامه تا زمانی ادامه پیدا می‌کند که نفر اول دیگر نتواند سود نفرات را پرداخت کند و در آن لحظه با مقدار زیادی پول سرمایه گذاران متواری شده و پروژه به اتمام رسیده و از بین می‌رود. با توجه به گسترش فراوان مباحث رمزارزها و این مهم که افراد زیادی هنوز اطلاعات کافی در زمینه امنیت ارز دیجیتال ندارند، پای کلاهبرداری های پانزی به این فضا نیز کشیده شده است. معروف ترین کلاهبرداری پانزی در رمزارزها مربوط به پروژه بیت کانکت (BitConnect) بود که به اسم سرمایه‌گذاری روی ارزهای دیجیتال و وام دهی، سرمایه میلیون دلاری جذب کرد اما در سال 2018 پس از بررسی های دقیق، پانزی بودن آن مشخص شد و پروژه کنسل شد و کلاهبرداری بسیار سنگینی اتفاق افتاد.

برای فرار از دست این کلاهبرداران همواره باید چند نکته را مدنظر قرار دهیم. اول اینکه همیشه این سیستم ها از سودهای فراوان و ریسک به شدت پایین حتی صفر صحبت می‌کنند. در حالی که می‌دانیم هیچگاه یک سرمایه گذاری، ضرر و زیان صفر نخواهد داشت. معمولا در این سیستم ها محصول خروجی یا خدمت مشخصی به کاربران ارائه نمی‌شود. همچنین یکی از فعالیت های مورد علاقه این دسته از کلاهبرداران، ایجاد زیرمجموعه و فرآیند عضوگیری است. و نکته آخر اینکه غالبا نفر اول پروژه ناشناس است و شما نمی‌توانید هیچ اطلاعاتی درباره صاحب پروژه پیدا کنید. 

2- صرافی های تقلبی و نا امن:

تمام مردم جهان همواره به مکانی برای خرید و فروش و داد و ستد نیازمند هستند، حال می‌تواند خرید و فروش نیازهای اولیه افراد باشد یا سرمایه ها و دارایی آنان یا حتی خدماتی مشخص. دنیای رمزارزها نیز از این قاعده مستثنی نیست. افراد باید بتوانند در مکانی مشخص با استانداردهای از پیش تعیین شده، به راحتی دارایی ها خود را ارزش‌گذاری کرده، سپس با افراد دیگر به خرید و فروش بپردازند. به همین جهت صرافی ها پا به دنیای دیجیتالی گذاشتند و امنیت صرافی های ارز دیجیتال به موضوعی مهم تبدیل شد. ویژگی اولیه‌ی آن ها، امنیت ارز دیجیتال بود اما با افزایش روزانه تعداد مخاطبان ارزهای دیجیتال، ارزش این صرافی ها نیز روز به روز بیشتر شده است و باعث شده این مجموعه ها در کنار افزایش کیفیت فاکتورهای اولیه خود از جمله سرعت و دقت ارزش‌گذاری ها، امکانات رفاهی بیشتری را نیز برای کاربران خود فراهم کنند. حال سوال اینجاست که آیا همه‌ی کاربران ارز دیجیتال با صرافی های معتبر آشنا هستند؟ اینجا کلاهبرداران وارد داستان می‌شوند. این افراد از طریق ایجاد صرافی های جعلی به سرقت اموال افراد می‌پردازند. مهمترین تفاوت صرافی معتبر و جعلی در تعداد مخاطبان آن هاست. درنظر بگیرید که بر اساس گزارشات تهیه شده از صرافی بایننس، تعداد کاربران این شرکت در سال 2021، بیش از 28.6 میلیون نفر بوده است و حجم مبادلات 7.7 تریلیون دلار را رد کرده است. از طرف دیگر معمولا صرافی های جعلی بیشتر از طریق شبکه های اجتماعی کوچک و ناشناخته اقدام به تبلیغات می‌کنند و هدفشان افراد بی اطلاع است. 

3- فیشینگ:

یکی از روش های رایج و قدیمی سرقت اطلاعات، فیشینگ است. در این روش هکر تلاش می‌کند از طرق مختلف مانند جعل کردن یک سایت یا ایمیل و غیره، اطلاعات گوناگونی مانند نام کاربری یا پسورد یا مشخصات حساب کاربری مخاطب در بانک را بدست آورد. در بحث امنیت ارز دیجیتال، فیشینگ به این شکل اتفاق می‌افتد که هکر یک سایت و آدرس ورود به آن را دقیقا مشابه یکی از سایت های پر مخاطب طراحی می‌کند. کاربر در صورتی که متوجه اختلافات بسیار کم این سایت از سایت اصلی نشود، اطلاعات خود شامل نام کاربری و پسورد ورود را وارد می‌کند و سارق با استفاده از آن ها حساب اصلی این فرد را در سایت اصلی تخلیه می‌کند. این عمل فقط به سایت ها اختصاص ندارد. دسته بعدی این نوع کلاهبرداری، بدافزارها هستند که بطور کامل به بررسی آن ها خواهیم پرداخت اما به طور خلاصه می‌توان گفت که هکرها از طریق ایجاد نرم افزارهای مخرب و یا کیف پول های جعلی، اطلاعات زیادی از کاربران را به سرقت برده و اموال آنان را جلو می‌گیرند. برخی ربات های نرم افزاری نیز با این ادعا که می‌توانند امور تجارتی و خرید و فروش با سود مناسب برای افراد انجام دهند، اطلاعات ورود به حساب کاربران را از آن ها می‌گیرند اما این اطلاعات را برای تولیدکنندگان خود ارسال می‌کنند. با اندکی دقت و به خاطر سپردن چند نکته مهم می‌توان از فیشینگ ها دوری کرد. به عنوان مثال همیشه آدرس سایت ها را با دقت وارد و بررسی کنید. از کلیک کردن روی لینک یا ورود به سایت هایی که نمی‌شناسید بپرهیزید. از تبلیغات (Ads) چه مربوط به گوگل باشند چه خیر، دوری کنید. هیچوقت اطلاعات حساس مانند کلید خصوصی کیف پول خود را در اختیار هیچ سرویسی قرار ندهید. تا حصول اطمینان از اصالت نرم افزارها، آن ها را روی کامپیوتر یا گوشی خود نصب نکنید. همچنین استفاده از نرم افزارهای ضد بدافزار و سایت های مخرب، می‌تواند تا حد زیادی در این زمینه به شما کمک کند.

4- بدافزارها:

بدافزار به نرم افزارهای کامپیوتری گفته می‌شود که هدف آن ها ایجاد اختلال در رایانه، سرور و سرویس گیرنده و یا افشای اطلاعات خصوصی و دسترسی غیرمجاز به اطلاعات یا سیستم ها است. بدافزارها انواع مختلفی دارند که از مهمترین آن ها می‌توان انواع ابزارهای تبلیغاتی مزاحم، بدافزارهای بدون فایل، ویروس ها، کرم ها، تروجان ها، ربات ها، باج افزارها و نرم افزارهای جاسوسی را نام برد. هر کدام از این ها به شکلی باعث ایجاد اختلال یا مزاحمت برای کاربر می‌شوند. در برخی موارد روبات ها و یا نرم افزارهایی با این عنوان که می‌توان از آن ها برای استخراج (Mine) رمزارزی خاص استفاده کرد، پس از نصب و راه اندازی روی دستگاه ها، باعث ایجاد مشکل در کارکرد دستگاه شده یا حتی شروع به انتقال اطلاعات مختلف از افراد به سرور خود می‌کنند. در ادامه چند راه حل برای مقابله با این دسته از نرم افزارها ارائه می‌کنیم:

نصب ضد بدافزار و آنتی ویروس را فراموش نکنید: یکی از مهمترین راه های مقابله با بدافزارها نصب آنتی ویروس ها است. این نرم افزارها می‌توانند جلو حجم زیادی از نرم افزارهای مخرب را بگیرند و از رایانه یا گوشی تلفن همراه شما محافظت کنند. آنتی ویروس ها بطور خودکار و پیوسته، دستگاه های شما را اسکن و بررسی کرده و درصورت یافتن هر بدافزاری آن را غیر فعال و پاک می کنند. همواره این نرم افزارها را بروز (Update) نگه دارید تا بالاترین کارایی ممکن را داشته باشند.

نرم افزارهای خود را مرتبا بروزرسانی کنید: علاوه بر نصب نرم‌افزار آنتی‌ویروس، اطمینان از اینکه نرم‌افزار شما به‌طور منظم به‌روزرسانی می‌شود، ضروری است تا از دسترسی مهاجمان به رایانه شما از طریق آسیب‌پذیری‌های سیستم‌های قدیمی‌تر جلوگیری شود.

فقط از منابع معتبر نرم افزار خرید یا دانلود کنید: خرید یا دانلود نرم افزارها از منابع قابل اطمینان، احتمال آلوده شدن دستگاه های شما را بسیار کاهش می‌دهد. چرا که برندهای معتبر بسیار مراقب هستند تا با انتشار بدافزار، اعتبار خود را خراب نکنند.

کلیک روی لینک های مشکوک و دانلود پیوست از منابع ناشناس، ممنوع: فیشینگ همچنان ساده ترین راه برای هکرها برای نصب بدافزار بر روی دستگاه شما است. کلاهبرداران فیشینگ افراد را ترغیب می‌کنند که روی لینک خاصی کلیک کنند یا فایل خاصی را دانلود کنند. لینک ها کاربران را به سایت های جعلی هدایت می‌کنند و می‌توانند مستقیما دستگاه ها را آلوده کنند، یا در بعضی موارد افراد را به وارد کردن اطلاعات خود ترغیب می‌کنند. روی لینک های مشکوک و تبلیغاتی کلیک نکنید!

دیوار آتش (Firewall): یک راه دیگر برای محافظت از دستگاه، استفاده از دیوار آتش است. فایروال با مسدود کردن تمام دسترسی های غیر مجاز برای ارسال یا دریافت به یک شبکه کامپیوتر خصوصی، از حملات مخرب جلوگیری می‌کند. در کنار نرم افزارهای ضد ویروس، فایروال می‌تواند یک مانع اضافی برای هکر ها باشد و احتمال حمله را کاهش دهد.

در آخر این نکته را فراموش نکنید که به طور مرتب از اطلاعات خود نسخه پشتیبان (Backup) تهیه کنید تا در صورت آلوده شدن دستگاه، بتوانید تمام داده ها و فایل های ارزشمند خود را بازیابی کنید.

5- عرضه اولیه سکه (ICO):

به نوعی می‌توان عرضه اولیه سکه را همان عرضه اولیه در بازار بورس خودمان دانست. ICO که خلاصه عبارت Initial Coin Offering می‌باشد به روشی محبوب تبدیل شده و بیشتر برای جذب سرمایه توسط بنیان گذاران یک پروژه یا رمزارز جدید انجام می‌شود؛ به این شکل که توسعه دهندگان یک پروژه برای جذب سرمایه، مقداری از رمزارز مربوط به پروژه را به عرضه اولیه اختصاص می‌دهند و مردمی که به آن پروژه علاقه مند باشند، با استفاده از رمزارزهایی مانند بیتکوین و اتریوم، به سرمایه گذاری در پروژه اقدام کرده و تعداد مشخصی از رمزارز آن پروژه را دریافت می‌کنند. با اینکه رمزارزهایی مانند اتریوم به همین شکل شروع به کار کرده اند، اما همچنان اکثر ICO ها نامعتبر و کلاهبرداری می‌باشند. پس باید حتما قبل از شرکت در یک عرضه اولیه سکه، از معتبر بودن آن اطمینان حاصل کنیم، همچنین اطلاعات کافی پیرامون دنیای رمزارزها داشته باشیم.

چند مورد از روش های بررسی یک ICO معتبر بدین شرح است: می‌توان از طریق گوگل و سایت های معتبری مانند coinmarketcap.com و یا topicolist.com به بررسی اطلاعات منتشر شده توسط صاحبان پروژه و مقایسه آن ها پرداخت. یک منبع دیگر کاغذ سفید (Whitepaper) پروژه است که روی صفحات اجتماعی پروژه ها و نیز سایت آنان قرار می‌گیرد و بحث امنیت ارز دیجیتال مربوط به پروژه در آن قید می‌شود. تحقیق درباره تیم سازنده و گذشته کاری و حرفه ای آنان نیز می‌تواند کمک کننده باشد. همچنین همیشه باید اهداف پروژه را در نظر گرفت. اینکه پروژه به چه دلیل بوجود آمده و چه آینده ای برای خود در نظر دارد، بسیار مهم است. شایان ذکر است که هرچه توسعه دهندگان در توضیح و تشریح موارد گفته شده شفافیت بیشتر داشته باشند، پروژه از درجه اعتبار بالاتری برخوردار است. ناگفته نماند که همیشه از دو کیف پول مجزا استفاده کنیم؛ یکی برای رمزارزها و توکن های اصلی خود، یکی مخصوص شرکت کردن در ICO ها.

6- کت فیشینگ (Cat Fishing):

کت فیشینگ به ایجاد ارتباط با هویت و عکس و اطلاعات جعلی با افراد مختلف در شبکه های اجتماعی و یا سایت ها و نرم افزارهای دوست یابی، سپس فریب دادن آن ها گفته می‌شود. در این روش، کلاهبردار شخص دیگری را به صورت آنلاین ملاقات می‌کند، هفته ها یا ماه ها با او چت می‌کند و سعی در ایجاد یک رابطه احساسی با وی دارد. هدف نهایی، سواستفاده مالی، عاطفی یا اخلاقی از قربانی است. امروزه این روش مورد توجه کلاهبرداران فضای رمزارزها قرار گرفته است. به این شکل که پس از ایجاد احساس اولیه بین دو طرف، کلاهبردار قربانی را مجاب می‌کند که روی رمزارز خاصی سرمایه گذاری کند. از این طریق سرمایه قربانی را سرقت می‌کند. گاهی حتی فرد خاطی، تلاش می‌کند که قربانی را به استفاده از یک صرافی خاص سوق دهد، حال آنکه آن صرافی جعلی است و تمام دارایی وی را جلو می‌گیرد. برای اینکه به دام این شیادان نیفتیم باید همواره به یاد داشته باشیم که هیچ وقت از صرافی های نامعتبر استفاده نکنیم حتی وارد سایت آن ها نشویم. از طرف دیگر هیچوقت با وعده‌ی یک شبه پول دار شدن روی سرمایه خود ریسک نکرده و به سمت رمزارزهای نامعتبر یا کوین های بدون پشتوانه و بی هدف (شت کوین ها) نرویم. از همه مهمتر اینکه هیچگاه اطلاعات حساب کاربری یا اطلاعات مربوط به صرافی خود را در دسترس هیچ فردی قرار ندهیم.

7- کیف پول دیجیتال (Wallet):

آخرین موردی که باید امنیت آن مورد توجه قرار گیرد، محل نگهداری رمزارزها یعنی کیف پول های دیجیتال (ولت ها) است. در ابتدا هدف پیدایش آن ها، ایجاد فضایی برای نگهداری از دارایی های رمزارزی بود، اما به مرور زمان ولت ها پیشرفت کرده و کاربردهای دیگری پیدا کردند. در حال حاضر کیف پول‌های دیجیتال، ابزاری ضروری برای خرید، تجارت و فروش رمزارزها هستند. معامله‌گران برای ذخیره ایمن رمزارزها و همچنین محافظت و اعتبارسنجی اطلاعات تراکنش به آن ها نیاز دارند. بهترین کیف پول های دیجیتال، آن هایی هستند که ترکیب خوبی از ابزارهای امنیتی و ویژگی های کاربردی با کارمزدی معقول باشند.

همواره چند نکته را برای امنیت کیف پول ارز دیجیتال خود در نظر داشته باشید: کلید خصوصی خود را در دسترس هیچ شخص دیگری قرار ندهید. کیف پول های گرم را فقط از منابع رسمی و اصلی دانلود کرده و همواره آن را بروزرسانی کنید. اگر از کیف پول تحت وب استفاده می‌کنید، حتما برای آن یک مرورگر مجزا در نظر بگیرید. و در آخر باید گفت که به شکل مدوّن نسخه پشتیبانی از کیف پول خود تهیه کنید تا در صورت ایجاد هر گونه مشکلی، بتوانید از دارایی خود حفاظت کنید.

در نهایت ممکن است شخصی بپرسد که چگونه کیف پول مناسب شرایطش را انتخاب کند؟ برای یافتن جواب و جمع بندی آن کافیست به نکات و سوالات زیر توجه کرده و پاسخ دهد:

کیف پولی انتخاب کنید که از بیشترین تعداد رمزارزها پشتیبانی کند. جزو پر مخاطب ترین و معتبرترین کیف پول های دنیا باشد. رابط کاربری ساده در عین حال کامل داشته باشد. 24 ساعت شبانه روز در 7 روز هفته پشتیبانی فعال برای کاربران داشته باشد. با انواع کیف پول های دیگر سازگار باشد (مخصوصا سازگاری با کیف پول های سخت افزاری).

سوالات: هر چند وقت یک بار معامله می کنم؟ آیا به صورت روزانه یا گه‌گاهی معامله خواهم داشت؟

چه چیزی را می خواهم معامله کنم؟ آیا فقط به دنبال خرید و ذخیره بیت کوین هستم یا به انواع مختلف ارزهای دیجیتال مانند آلت کوین و استیبل کوین علاقه مندم؟

چه میزان پول برای سرمایه‌گذاری در نظر گرفته ام؟ آیا قصد دارم در آینده مقادیر زیادی ارز دیجیتال جمع آوری کنم؟

به چه عملکردی در کیف پول نیاز دارم؟ آیا قصد دارم کار خاصی را با ارزهای دیجیتال به غیر از تجارت ساده انجام دهم؟

صرافی ارز دیجیتال بیدارز، صرافی امن و مطمئن برای خرید و فروش ارز دیجیتال:

امروزه امنیت ارزهای دیجیتال در ایران جزو مباحث مهم و مورد توجه قشر کثیری از افراد قرار گرفته است. صرافی ها باید امنیت خرید ارز دیجیتال همچنین فضای فروش آن را تامین کنند. صرافی بیدارز به عنوان صرافی پیشرو در ارائه متدهای گوناگون در بحث خرید و فروش، تضمین کننده امنیت ارز دیجیتال برای کاربران خود می‌باشد. این مجموعه در کنار قرار دادن 3 روش برای تبادل رمزارزها در پلتفرم خود (P2P، خرید و فروش فوری و ترید)، با ارائه سیستم پشتیبانی لحظه ای در تلاش است تا رضایت و امنیت کاربران خود را به بهترین شکل تامین کند.

سخن پایانی

با گسترش روزافزون دنیای رمزارزها، روش های کلاهبرداری و سواستفاده از کاربران آن نیز هرروز بیشتر و عجیب تر می‌شود. یادمان نرود که برای ورود به این فضا حتما اطلاعات کامل و مناسبی کسب کنیم، سپس به تجارت در این زمینه بپردازیم. اما با رعایت نکات گفته شده، می‌توان اطمینان داشت که تا حد بسیار زیادی از آسیب سارقان در امان خواهیم بود. همچنین شرکت ها و سیستم های زیادی بصورت شبانه روزی در تلاش هستند تا امنیت رمزارزها و تمامی قسمت های مربوط به آن ها را افزایش دهند.