کلاهبرداری تراست ولت در ارزهای دیجیتال

کلاهبرداری تراست ولت

کیف پول ارزشمندترین ابزار الکترونیکی برای دارندگان ارزهای دیجیتال است. در بیشتر جرایم حوزه ارز دیجیتال ، کلاهبرداران تمرکز خود را متوجه کیف پول دارندگان ارز دیجیتال می کنند. تراست ولت (Trust Wallet) یک نوع کیف پول در حوزه ارزهای دیجیتال است که به دلیل جا به جایی مبالغ زیاد سرمایه در آن بسیار مورد توجه مجرمان سایبری قرار دارد.

کلاهبرداران به روش های مختلفی می توانند بدون اجازه به این کیف پول دسترسی پیدا کنند؛ از این رو دارندگان تراست ولت برای پیشگیری از سرقت کیف پول خود باید نکاتی را مورد توجه قرار دهند. در این مطلب به صورت مفصل در مورد کلاهبرداری تراست ولت و روش های مقابله با آن صحبت می کنیم.

وکیل ارز دیجیتال

تراست ولت چیست؟

تراست ولت یکی از انواع کیف پول ارز دیجیتال است که بعضا مورد توجه دارندگان ارز دیجیتال قرار می گیرد. وظیفه آن ذخیره ایمن رمزارزها و مدیریت راحت کلیدهای خصوصی و دارایی کاربران است. در ابتدا به عنوان نرم افزار مخصوص گوشی های هوشمند با سیستم عامل اندروید و ios استفاده شد و به مرور افزونه های آن برای مرورگرها نیز توسعه داده شد.

 این کیف پول به دلیل داشتن ویژگی هایی همچون کاربری آسان، دسترسی رایگان به آن، قابلیت پشتیبانی از ده ها بلاکچین و هزاران ارز دیجیتال توانسته در دسته بهترین کیف پول های دیجیتال قرار بگیرد. قابلیت اتصال به اپلیکیشن های غیرمتمرکز و پشتیبانی از استیکینگ نیز از دیگر مزایای تراست ولت است.

آیا کیف پول تراست ولت قابلیت هک شدن را دارد؟

امکان اتصال تراست ولت به نرم افزارهای غیرمتمرکز سبب افزایش آسیب پذیری آن و سوء استفاده کلاهبرداران را فراهم می کند. غیرمتمرکز بودن تراست ولت به این معنی است که بعد از انجام تراکنش ، سرمایه شما برگشت ناپذیر می شود و در صورت کلاهبرداری تراست ولت راهی برای برگردان سرمایه از دست رفته وجود ندارد. همچنین به دلیل اینکه کاربری راحتی دارد باعث شده کاربران تازه کار بدون بررسی ریسک ها و خطرات بازار ارز دیجیتال به سادگی از تراست ولت استفاده کنند و به آسانی در دام هکرها بیفتند.

برخی افراد در مورد تراست ولت معتقدند تراست ولت به دلیل سطح امنیتی بالایی که دارد جزء بهترین کیف پول های ارز دیجیتال محسوب می شود؛ با این وجود، اغلب کلاهبرداریها از بی توجهی کاربران در استفاده از این کیف پول صورت می گیرد. در حالی که اگر کاربر برای ورود و استفاده از این کیف پول از روش های معتبر استفاده کند می تواند با امنیت بالاتری به فعالیت خود ادامه دهد.

انواع کلاهبرداری تراست ولت

روش های مختلف و پیچیده‌ای برای کلاهبرداری تراست ولت وجود دارد که از آن جمله می توان به ایردارپ های تقلبی، طراحی برنامه ها و سایت های ساختگی مشابه اپلیکیشن اصلی، سرقت از طریق نرم افزارهای غیرمتمرکز و دانلود اپلیکیشن های مخرب اشاره کرد. برای کاهش خطر هک کیف پول تراست ولت در ادامه به بررسی انواع کلاهبرداری تراست ولت می پردازیم.

۱. کلاهبرداری تراست ولت؛ حملات فیشینگ

رایج‌ترین شیوه کلاهبرداری سایبری و ارز دیجیتال، حملات فیشینگ است؛ مجرم خود را پشتیبان تراست ولت معرفی می کند و از کاربر می خواهد با ورود به سایت جعلی اطلاعات کاربری شامل عبارت بازیابی یا رمز عبور خود را وارد نماید. بلافاصله بعد از ورود به سایت تمام اطلاعات حساب کاربری کاربر برای هکر ارسال شده و کیف پول توسط هکر خالی می شود.

همان طور که گفتیم این کیف پول به دلیل رایگان بودن از پشتیبانی سریعی برخوردار نیست و هکرها به راحتی کیف پول کاربر را می توانند از طرق ساخت لینک ایمیل و صفحات ساختگی هک کنند. چنانچه کاربری مشکلی در مورد تراست ولت در شبکه های اجتماعی مثل توییتر مطرح نماید هکرها به سرعت از طرق مختلف حملات فیشینگ خود را به کیف پول کاربر آغاز می کنند.

2. سایت و اپلیکیشن های جعلی تراست ولت

ساخت آدرس URL، سایت و نرم افزار مشابه با نسخه اصلی کیف پول تراست ولت از لحاظ ظاهری از دیگر روش های کلاهبرداری تراست ولت است که به راحتی نمی توان آن‌ها را از نسخه اصلی تشخیص داد. این اتفاق زمانی می افتد که کاربر از منابع نامعلوم و نامعتبر اپلیکیشن تراست ولت را دانلود کند در این شرایط با وارد کردن اطلاعات خصوصی مجرم می تواند بدون اجازه به کیف پول واقعی کاربر دسترسی یابد.

۳. کلاهبرداری تراست ولت؛ آیس فیشینگ

نوع جدیدی از حملات فیشینگ برای کلاهبرداری تراست ولت که از طریق یک تراکنش ساده و مخرب اتفاق می افتد حمله آیس فیشینگ (Ice Phishing)  است. کلاهبرداران سایبری در این روش به صورت مستقیم اطلاعات کاربر را هدف قرار نمی دهند؛ بلکه برای حمله به کیف پول دیجیتال اقدام به ساخت صفحات جعلی مشابه صرافی‌ها یا پلتفرم‌ های دیفای، نمایش تبلیغات جعلی و ارسال ایمیل به کاربر می کنند.

در صفحات جعلی از کاربر می خواهند تراکنشی که در ظاهر معتبر است را امضا کند؛ در حالی که با امضای آن هکر به راحتی اجازه ورود به کیف پول و توکن های کاربر را می باید و دارایی کاربر را به سرقت می برد.

4.حملات  داستینگ کیف پول  (Wallet Dusting)

به خرده واحدهای باقی‌ مانده توکن در کیف پول ارز دیجیتال، داست می گویند و به حدی بسیار ناچیز است که کاربر متوجه آن‌ها نمی شود؛ ولی هکرها و کلاهبرداران از طریق آن اقدام به کلاهبرداری تراست ولت و سایر کیف پول های دیجیتال می کنند.

در حمله داستینگ مقادیر ناچیزی از ارزهای دیجیتال توسط  هکر به تعداد زیادی کیف پول ارسال می شود و از این طریق مجرم به بررسی سابقه تراکنش های کیف پول و شناسایی اهداف مورد نظر برای حملات فیشینگ می کند.

5.دانلود برنامه ‌های آلوده و بدافزار

ترغیب کاربر به دانلود بدافزار در قالب برنامه های مربوط به تراست ولت از دیگر روش های کلاهبرداری تراست ولت است؛ برای مثال زمانی که کاربر ایمیلی را دریافت می کند که از او می خواهد برای به روزرسانی امنیتی تراست ولت آن برنامه را دانلود نماید امکان حملات سایبری دور از انتظار نیست.

ایمیل های ارسالی در بیشتر موارد حاوی اپلیکیشن های آلوده به کی لاگر هستند که قادر به ضبط کلیک های کامپیوتر یا لمس روی صفحه گوشی بوده و این داده‌ها به صورت مخفیانه به هکر ارسال می شود و باعث به سرقت رفتن کلیدهای خصوصی و رمزهای عبور خواهد شد.

6. کلاهبرداری تراست ولت با وعده سودهای کلان

کلاهبرداری تراست ولت با وعده سود هنگفت به کاربر در ازای سرمایه‌گذاری اندک بیشتر در شبکه های اجتماعی از طریق جعل هویت افراد شناخته شده یا پروژه های رمزارز معروف اتفاق می افتد. در طی فرآیند این کلاهبرداری هکر از کاربر می خواهد برای دریافت هدیه، کیف پول خود را به سایت مورد نظر متصل نماید یا اینکه به عنوان هزینه تراکنش مقدار کمی توکن به هکر ارسال کند تا هدیه به کاربر فرستاده شود.

نکات مهم برای تشخیص نسخه جعلی تراست ولت

با اینکه روش‌های مختلفی برای کلاهبرداری تراست ولت وجود دارد؛ ولی از بهترین کیف پول های ارز دیجیتال به شمار می رود؛ بنابراین برای استفاده ایمن از تراست ولت پیشنهاد می کنیم نکات زیر را مدنظر قرار دهید.

• دانلود اپلیکیشن تراست ولت از سایت رسمی Trust Wallet
• از درست بودن نام توسعه‌دهنده تراست ولت اطمینان پیدا کنید؛ برای این کار نام توسعه دهنده را در هنگام باز شدن لینک اپ استور سایت اصلی و اپلیکیشن اصلی در گوگل پلی ببینید و به خاطر بسپارید.
• تعداد بازدیدها و مرورهای گوگل پلی از اپ تراست ولت به دلیل قابل کپی بودن با ربات‌ها معتبر نیستند؛ بلکه باید به بخش نظرات برای دانلود اپلیکیشن تراست ولت از گوگل پلی یا اپ استور توجه کرد.
• فقط از طریق سایت های قانونی در طرح های تشویقی مربوط به پروژه ها و صرافی های قانونی شرکت کنید.
• خودداری از در اختیار قرار دادن کلیدهای خصوصی خود به سایر افراد
• پرهیز از کلیک بر وری ایمیل، لینک و پیام های ناشناس
• برقراری ارتباط با پشتیبانی تراست ولت فقط از طریق راه‌های ارتباطی در خود اپلیکیشن تراست ولت
• بررسی دقیق آدرس سایت برای وارد کردن اطلاعات کاربری حساس کیف پول تراست ولت
• پرهیز از امضای هر نوع تراکنش و بررسی جزئیات تراکنش مثل آدرس فرستنده، نوع تراکنش و مبلغ
• عدم اتصال به کیف پول تراست ولت خود از طریق سایت یا لینک‌های ارسال شده در ایمیل و شبکه‌های اجتماعی
• در صورت مواجه با تراکنشی با مقدار کمی توکن غیرمنتظره در کیف پول خود از انتقال یا استفاده از آن خودداری کنید.

روش های پیگیری هک تراست ولت

کلاهبرداری تراست ولت با روش های متعددی صورت می گیرد؛ چنانچه با این مشکل مواجه شدید می توانید از طریق پلیس تا موضوع را پیگیری کنید. همچنین مشاوره حقوقی به شما کمک می کند که با انواع جرم های سایبری و روش های مقابله با آن‌ها آشنا شوید.

توجه کنید که پیگیری هک کیف پول تراست ولت و سایر رمزارزها دشوار است؛ زیرا بلاکچین و ارزهای دیجیتال ماهیت غیرمتمرکز هستند و از آنجایی که توسط هیچ نهادی کنترل و نظارت نمی شوند قابلیت بازیابی سرمایه به سرقت رفته در آن‌ها وجود ندارد. در این نوع کلاهبرداری فقط امکان پیگیری تراکنش رمز ارزها بین آدرس ها وجود دارد؛ بنابراین برای افزایش امنیت استفاده از تراست ولت فقط توجه و به کارگیری روش ها و نکاتی است که در قسمت قبل گفته شد.

1.پیگیری کلاهبرداری تراست ولت از طریق پلیس فتا

در بسیاری از کشورهای جهان و از جمله ایران برای مقابله با هک و کلاهبرداری تراست ولت قانون خاصی وضع نشده است؛ اما بهترین روش در صورت مواجهه با هک تراست ولت مراجعه به پلیس فتا و مراجع قانونی است. البته پیگیری موضوع از طریق پلیس فتا به عوامل مختلفی بستگی دارد؛ برای مثال قبل شناسایی بودن فرد هکر و امکان ارائه احضاریه برای او می تواند روی فرآیند پیگیری کیفری کلاهبرداری تراست ولت تاثیرگذار باشد. در حالی که اگر هویت فرد مجرم شناخته شده نباشد یافتن راهی برای پیگیری کلاهبرداری ارز دیجیتال از طریق قانونی دشوار و غیرممکن خواهد بود.

 2.مشاور حقوقی درباره کلاهبرداری تراست ولت

همان طور که می دانید پیگیری کلاهبرداری تراست ولت از طریق مراجع قانونی کاری زمان بر و دشوار و در برخی موارد بی فایده و ناممکن است؛ به همین دلیل پیشنهاد می شود برای بازیابی سرمایه دیجیتال از یک وکیل یا مشاور حقوقی آگاه و با تجربه در این زمینه مشورت بگیرید.

در این شرایط باید ابتدا آدرس کیف پول که دارایی را به آن انتقال داده اند پیگیری شود؛ چنانچه ارز دیجیتال سرقت شده به صرافی های ایرانی منتقل شده باشد پیگیری کلاهبرداری تراست ولت با کمک وکیل به راحتی قابل انجام است.

دو راهکار مهم برای جلوگیری از کلاهبرداری تراست ولت

در اینجا به معرفی دو راهکار ساده برای پیشگیری از هک تراست ولت اشاره می کنیم.

1.یادداشت کردن فیزیکی کلمات بازیابی تراست ولت

ذخیره آنلاین یا مجازی رمز عبور به صورت ذخیره در قسمت یادداشت یا گالری گوشی باعث هک کیف پول تراست ولت می شود؛ بنابراین برای جلوگیری از دسترسی افراد کلاهبردار سایبری و هکرها بهتر است کلمات بازیابی را به صورت فیزیکی بر روی کاغذ یادداشت نمایید.

2.آگاهی از آخرین روش های کلاهبرداری تراست ولت 

با گذشت زمان و پیشرفت تکنولوژی در روش های کلاهبرداری تراست ولت نیز تغییراتی به وجود می آید؛ برای مثال اخیرا برای تراست ولت، حفره امنیتی Imessage گرازش شده است که برای جلوگیری از این نوع کلاهبرداری تراست ولت باید کاربران اجازه به Imessage  گوشی‌ آیفون خود را مسدود کنند.

به همین دلیل برای اینکه کاربران فعال در بستر مالی ارز دیجیتال و کیف پول تراست ولت بتوانند در دراز مدت از خطر هک این کیف پول در امان بمانند باید به طور مداوم تهدیدات جدید و جرم های سایبری مربوط به تراست ولت را شناسایی کنند.

جمع بندی

بازارهای ارز دیجیتال به دلیل غیرمتمرکز بودن و عدم نظارت از آن‌ها از سوی هیچ نهاد قانونی از لحاظ امنیت بسیار حساس هستند و در صورت فعالیت در آن باید به نکات امنیتی توجه خاصی داشت.

کیف پول تراست ولت یکی از بهتری ابزارهای نگهداری رمزارزها و سرمایه های دیجیتال است که به راحتی می تواند هک شود و به سرعت دارایی کاربر به سرقت برود. ما در این مطلب ضمن معرفی انواع روش های کلاهبرداری تراست ولت به نکات امنتی و حفاظت از این کیف پول ارز دیجیتال نیز اشاره کردیم.