COLDCARD، یکی از شرکت‌های شناخته‌شده در حوزه کیف پول سرد بیت‌کوین، هشدار داده که کاربران باید در برابر یک کلاهبرداری فیشینگ جدید در پلتفرم ایکس (توییتر سابق) بسیار محتاط باشند.
این شرکت اعلام کرد که در حال بررسی یک پست جعلی است که از حساب رسمی خود COLDCARD منتشر شده بود. این پست کاربران بیت‌کوین را به یک صفحهٔ دروغین «امنیت کیف پول» هدایت می‌کرد و ظاهراً تلاش داشت با ایجاد حس فوریت، آن‌ها را فریب دهد. پست مذکور پس از کشف، سریعاً حذف شد.
کوین تودی به کاربران توصیه می‌کند تا انتشار گزارش کامل بررسی، فقط به کانال‌های رسمی اعتماد کنند، روی لینک‌های ناآشنا کلیک نکنند و هرگز عبارت بازیابی یا کلید خصوصی خود را در هیچ وب‌سایتی وارد نکنند.
به نقل از کوین تودی
این اتفاق نشان می‌دهد که حتی برندهای معتبر امنیتی هم از سوءاستفاده از اعتماد کاربران در پلتفرم‌های اجتماعی مصون نیستند. فیشینگ مدرن دیگر فقط به ایمیل‌های ضعیف محدود نمی‌شود؛ مهاجمان تلاش می‌کنند با استفاده از نام آشنا، طراحی سایت‌های جعلی و ایجاد فوریت، کاربران را به اشتباه بیندازند. وقتی پیام از حساب رسمی منتشر می‌شود، اعتبار آن به صورت طبیعی افزایش می‌یابد و همین موضوع خطر را برای کسانی که بدون بررسی لینک‌ها کلیک می‌کنند، چند برابر می‌کند.
در بخش کیف پول‌های سرد، کلید خصوصی باید هرگز از دستگاه خارج نشود و عبارت بازیابی نیز نباید در هیچ سایت یا فرم آنلاین وارد شود. صفحه‌های جعلی «بررسی امنیت» دقیقاً همین نقطه ضعف را هدف قرار می‌دهند و می‌توانند با فریب کاربران، اطلاعات حساس یا دسترسی‌های جعلی را استخراج کنند. حذف پست تنها یک اقدام فوری است و اصل مهم‌تر، شفافیت درباره علت انتشار، شناسایی دامنه مخرب و اطمینان از اینکه کلیدها در معرض خطر قرار نگرفته‌اند، است.
به احتمال زیاد COLDCARD و دیگر تولیدکنندگان کیف پول در روزهای آینده بیشتر روی راستی‌آزمایی پیام‌ها، آموزش کاربران و هشدارهای سریع تمرکز خواهند کرد. کاربران هم باید بررسی کنند که آدرس سایت رسمی است، لینک‌های کوتاه را باز نمی‌کنند و در صورت تردید، از کانال‌های پشتیبانی مستقل استفاده می‌کنند. در دنیای بیت‌کوین، امنیت هم یک محصول نیست و هم یک عادت روزانه است. بهتر است کاربران هشدارهای مشابه را به صورت پیام مستقیم به تیم پشتیبانی گزارش کنند و تا زمان تأیید رسمی، هیچ فایل یا برنامه جانبی را نصب نکنند.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/1711
کپی شد!