به گزارش مجله خبری نگار، نیمکین در بیانیهای به RIA Novosti گفت: «فیشینگ یکی از رایجترین تهدیدها برای دارندگان کیف پول ارزهای دیجیتال است، زیرا مهاجمان قصد دارند کاربران را فریب دهند تا کلیدهای خصوصی، عبارات بذر یا ورود به کیف پول را فاش کنند.
نیمکین خاطرنشان کرد: «کلاهبرداران اغلب از وب سایتهای جعلی استفاده میکنند که به طور کامل نمای پلتفرمهای محبوب ارزهای دیجیتال را تقلید میکنند.
کافی است کاربر دادههای خود را در چنین سایت جعلی وارد کند تا مهاجمان بتوانند به کیف پول آنها دسترسی داشته باشند.»
نکنم تاکید کرد که اگر کاربر ایمیلی را دریافت کند که به دروغ به صرافی ارزهای دیجیتال یا کیف پول الکترونیکی نسبت داده شده است و از آنها میخواهد دادههای خود را تأیید کنند، نباید مستقیما روی لینک کلیک کند، بلکه باید به صورت دستی از طریق نشانکها یا جستجوی دستی به وب سایت رسمی مراجعه کند. او همچنین استفاده از کیف پولهای جامد و فعال سازی احراز هویت دو مرحلهای را برای محافظت از کیف پولهای الکترونیکی در برابر سرقت توصیه کرد.
او همچنین هشدار داد که کلاهبرداران ممکن است به عنوان یک سرویس پشتیبانی برای پلتفرمهای ارزهای دیجیتال از طریق رسانههای اجتماعی و برنامههای پیام رسان ظاهر شوند و کمکهای جعلی ارائه دهند.
او گفت: «یکی از مهمترین روشهای حفاظت، استفاده از کیف پولهای سخت افزاری است که در آن این دستگاهها کلیدهای خصوصی را در یک محیط ایزوله ذخیره میکنند و سرقت آنها را حتی اگر کاربر در دام یک سایت فیشینگ بیفتد، غیرممکن میکند.»
وی با اشاره به اهمیت فعال کردن احراز هویت دو مرحلهای (۲FA) برای همه خدمات مربوط به ارزهای دیجیتال و وارد نکردن عبارت اولیه در هیچ وب سایتی و توضیح داد که سرویسهای واقعی هرگز این دادهها را درخواست نمیکنند.
نیمکین تاکید کرد که حفاظت نه تنها به رویههای فنی محدود میشود، بلکه شامل ترویج فرهنگ الکترونیکی و همگام شدن با آخرین روشهای کلاهبرداری نیز میشود.
فیشینگ به طور فزایندهای پیچیده و پیچیده میشود و کلاهبرداران از برنامههای جعلی، تبلیغات موتورهای جستجوی پولی و حسابهای افراد مورد اعتماد استفاده میکنند. بنابراین، قبل از انجام هر تراکنش مرتبط با رمزنگاری، باید مطمئن شوید که با سرویس اصلی سر و کار دارید و نه با کلاهبرداران.
نیمکین در پایان گفت: «حفاظت به رویههای فنی محدود نمیشود، بلکه شامل ترویج فرهنگ الکترونیکی و همگام شدن با آخرین روشهای کلاهبرداری نیز میشود.» او خاطرنشان کرد که «فیشینگ با استفاده از برنامههای جعلی، تبلیغات جعلی در موتورهای جستوجو و حسابهای هک شده افراد مورد اعتماد پیچیدهتر شده است. بنابراین، همیشه باید قبل از انجام هر گونه تراکنش مربوط به ارزهای دیجیتال حتما با خدمات رسمی سر و کار داشته باشید.»
منبع: نووستی