أمان محفظة الأجهزة: تحليل نوعين شائعين من أساليب الاحتيال

لطالما كانت التخزين الآمن للعملات المشفرة محور اهتمام المستثمرين. تُعتبر محفظة الأجهزة كجهاز مادي مصمم خصيصًا وسيلة موثوقة لحماية الأصول المشفرة. يقوم هذا الجهاز بتخزين المفاتيح الخاصة في وضع عدم الاتصال من خلال شريحة أمان مدمجة، مما يضمن للمستخدمين السيطرة الكاملة على عملاتهم المشفرة. نظرًا لأن محفظة الأجهزة تعمل عادةً في حالة عدم الاتصال، فإن هذا يقلل بشكل كبير من خطر التعرض للهجمات الإلكترونية.

على الرغم من ذلك، بسبب نقص الفهم العميق لمحفظة الأجهزة من قبل العديد من المستثمرين، لا تزال بعض الاحتيالات التي تستهدف المستخدمين الجدد شائعة، مما يؤدي إلى خسارة الأصول المخزنة في محفظة الأجهزة. ستتناول هذه المقالة بالتفصيل أسلوبين شائعين في احتيال محفظة الأجهزة: احتيال الكتيبات وتزييف تعديل الأجهزة.

أساليب الاحتيال في الكتيبات

تستفيد هذه الطريقة من الاحتيال بشكل رئيسي من عدم معرفة المستثمرين العاديين بكيفية استخدام محفظة الأجهزة. يقوم المحتالون بتبديل الكتيبات المزيفة، مما يحث الضحايا على تحويل الأموال إلى عنوان تصيد محدد مسبقًا. على وجه التحديد، بعد أن يشتري الضحايا محفظة الأجهزة من قنوات غير رسمية، يقومون بتنشيط الجهاز وفقًا ل"رقم PIN الأولي" الموجود في الكتيب المزيف داخل العبوة، ويقومون بعمل نسخة احتياطية من "عبارة الاستعادة" المقدمة في الكتيب. بعد ذلك، يقومون بإيداع مبالغ كبيرة من الأموال في عنوان المحفظة، مما يؤدي في النهاية إلى سرقة الأموال.

من المهم أن نلاحظ أن هذا النوع من الاحتيال لا يتم من خلال اختراق أجهزة المحفظة، ولكن المحتالين يقومون بتفعيل الجهاز مسبقاً والحصول على عبارة الاسترداد، ثم يقومون بتزوير التعليمات لإعادة التعبئة. بمجرد أن يقوم الضحية بتحويل الأصول المشفرة إلى العنوان المحدد مسبقاً، فإنه يقع في فخ سرقة العملات من المحفظة المزيفة.

حذرت إحدى الشركات المصنعة المعروفة لمحفظة الأجهزة المستخدمين من أن بعض القنوات غير الرسمية التي تبيع محفظة الأجهزة "المفعلة" قد تقوم بتعديل كتيب التعليمات، مما يحث المستخدمين على إيداع الأموال في عنوان المحفظة الذي تم تعيينه مسبقًا. وهذا يبرز أهمية شراء محفظة الأجهزة من القنوات الرسمية.

خدعة التمويه لتعديل الأجهزة

في حالة أخرى، تلقى أحد المستخدمين طردًا لم يطلبه، يحتوي على محفظة الأجهزة جديدة ورسالة. تقول الرسالة إنه بسبب تعرض الشركة لهجوم إلكتروني أدى إلى تسرب بيانات المستخدمين، تم إرسال أجهزة جديدة للعملاء المتأثرين، وطُلب من المستخدمين استبدال الجهاز لضمان الأمان.

ومع ذلك، فإن مصداقية هذه الرسالة محل شك. حيث صرح الرئيس التنفيذي لشركة تصنيع محفظة الأجهزة بوضوح أن الشركة لن تقدم أي تعويض عن حوادث تسرب البيانات الشخصية. كما يعتقد المستخدم أن هذا خدعة، وشارك المزيد من الصور التي تظهر وجود علامات واضحة على التلاعب داخل تعبئة الجهاز.

بالإضافة إلى ذلك، أبلغت إحدى فرق الأمان عن حالة لنسخ مزيفة من محفظة الأجهزة. اشترى الضحية جهازًا من قنوات غير رسمية، لكن تم استبدال البرنامج الثابت الداخلي للجهاز من قبل المهاجمين، مما سمح لهم بالوصول إلى أصول المستخدم المشفرة، وبالتالي تنفيذ سرقة العملات.

نصائح لاستخدام آمن

في مواجهة هذه الهجمات على سلسلة التوريد، يجب على المستثمرين العاديين ومصنعي محفظة الأجهزة أن يكونوا في حالة تأهب. فيما يلي بعض النصائح الفعالة لتجنب المخاطر:

1. الإصرار على شراء أجهزة الأجهزة من قنوات رسمية، حيث أن الأجهزة المشتراة من قنوات غير رسمية تحمل مخاطر أمنية.

2. تأكد من أن المحفظة التي تم شراؤها في حالة غير مفعلة. يجب أن تكون الأجهزة الصلبة المباعة رسميًا غير مفعلة. إذا تم اكتشاف أن الجهاز قد تم تفعيله، أو إذا كانت التعليمات تشير إلى "كلمة المرور الأولية" أو "العنوان الافتراضي"، يجب التوقف عن الاستخدام على الفور وإبلاغ الجهة الرسمية.

3. تأكد من أن جميع الخطوات الرئيسية تتم بواسطة المستخدم نفسه، بما في ذلك تفعيل الجهاز، إعداد رمز PIN، إنشاء رمز الربط، إنشاء العنوان والنسخ الاحتياطي. أي خطوة يقوم بها طرف ثالث قد تعرض الأموال للخطر.

من خلال اتباع هذه النصائح الأمنية، يمكن للمستخدمين حماية أصولهم المشفرة إلى أقصى حد، وتجنب أن يصبحوا ضحايا للاحتيال.