دليل أمان محفظة الأجهزة: كيفية الحماية من هجمات تضليل شائعة

في مجال العملات المشفرة، تعتبر الأمان دائمًا في صميم الاهتمام. يختار الكثيرون استخدام محفظة الأجهزة (المعروفة أيضًا باسم المحفظة الباردة) لحماية أصولهم الرقمية. الوظيفة الأساسية لهذا الجهاز الأمني المادي هي تخزين المفاتيح الخاصة التي تتحكم في الرموز في شريحة آمنة غير متصلة بالإنترنت. يتم تأكيد جميع المعاملات وتوقيعها داخل الجهاز، ولا تتعرض المفاتيح الخاصة أبدًا للأجهزة المتصلة بالشبكة، مما يقلل بشكل كبير من مخاطر الهجمات الإلكترونية.

ومع ذلك، فإن شرط هذه الأمان هو: يجب أن تكون محفظة الأجهزة التي تستخدمها موثوقة ولم يتم العبث بها. إذا كان المهاجم قد قام بالتلاعب بالجهاز قبل أن تحصل عليه، فإن هذه الحصن الأمني الذي كان من المفترض أن يحمي المفاتيح الخاصة، يفقد وظيفته الدفاعية منذ البداية، بل يصبح فخًا يمكن المحتالين من جمع شباكهم في أي وقت.

ستقدم هذه المقالة نوعين شائعين من هجمات تضليل محفظة الأجهزة، بالإضافة إلى مجموعة شاملة من إرشادات الوقاية الأمنية.

أنواع رئيسية من تضليل هجمات محفظة الأجهزة

حالياً، تنقسم هجمات محفظة الأجهزة إلى نوعين رئيسيين: الهجمات التقنية وتضليل كلمات المرور المحددة.

هجوم تقني

تكمن جوهر هذا الهجوم في تعديل الهيكل الفيزيائي لمحفظة الأجهزة. يقوم المهاجمون باستبدال الشرائح الداخلية أو زراعة برامج خبيثة يمكنها تسجيل أو إرسال عبارة الاسترداد بشكل سري، مما يؤدي إلى السيطرة على الوظائف الأساسية للجهاز. قد تبدو هذه الأجهزة التي تعرضت للهجوم مشابهة للمنتجات الأصلية، لكن وظيفة توليد وتخزين المفاتيح الخاصة في وضع عدم الاتصال قد تعرضت للتلف.

عادة ما يتنكر المهاجمون على وسائل التواصل الاجتماعي كجهات مشاريع معروفة أو علامات تجارية لمحفظة الأجهزة أو مؤثرين، من أجل استبدال مجاني أو إعادة نشر مسابقات، ويرسلون محفظة الأجهزة التي تم اختراقها ك"هدية" للضحايا.

في عام 2021، تم الإبلاغ عن أن أحد المستخدمين تلقى "تبديل مجاني" لمحفظة الأجهزة من جهة ادعت أنها العلامة التجارية الرسمية. عندما استخدم عبارة الاسترداد الخاصة به لاستعادة المحفظة على الجهاز، تم تحويل الرموز التي تبلغ قيمتها 78,000 دولار على الفور. بعد التحليل، تم اكتشاف أن هذا الجهاز قد تم زرع برنامج ضار فيه، قادر على سرقة عبارة الاسترداد عندما يدخلها المستخدم.

!

تضليل عبارة الاسترداد

هذا هو التضليل الأكثر شيوعًا والذي من السهل أن يقع فيه الناس. إنه لا يعتمد على تقنيات معقدة، بل يستغل الفجوات المعلوماتية وضعف نفسية المستخدمين. جوهره هو: المحتالون يقومون بإعداد مجموعة من كلمات المرور لك قبل أن تحصل على محفظة الأجهزة الخاصة بك، من خلال كتيبات مزيفة وأحاديث خادعة، مما يحفز المستخدمين على استخدام تلك المحفظة مباشرة.

عادةً ما يبيع المحتالون محافظ الأجهزة بأسعار منخفضة من خلال قنوات غير رسمية (مثل منصات التواصل الاجتماعي، التجارة المباشرة أو الأسواق الثانية). بمجرد أن يهمل المستخدم التحقق أو يسعى للحصول على صفقة رخيصة، فإنه من السهل أن يقع في الفخ.

سوف يقوم المحتالون بشراء محفظة الأجهزة الأصلية من القنوات الرسمية، ثم يقومون بفتحها وتفعيل الجهاز، وإنشاء وتسجيل عبارة الاسترداد الخاصة بالمحفظة، وتعديل الكتيبات وبطاقات المنتجات. بعد ذلك، يستخدمون معدات ومواد التعبئة الاحترافية لإعادة تغليفها، متظاهرين بأنها "محفظة أجهزة جديدة وغير مفتوحة" للبيع على منصات التجارة الإلكترونية.

تمت ملاحظة نوعين رئيسيين من تضليل الكلمات المساعدة الافتراضية.

1. تقديم عبارة استرداد مسبقة مباشرة: يأتي مع العبوة بطاقة مكتوبة مسبقًا لعبارة الاسترداد، مما يحفز المستخدمين على استخدام هذه العبارة لاستعادة المحفظة.

2. تقديم رمز PIN مسبق: تقديم بطاقة خدش، تدعي أنه يمكن رؤية "رمز PIN" أو "رمز تفعيل الجهاز" الفريد بمجرد خدش الطلاء، وتدعي زورًا أن محفظة الأجهزة لا تحتاج إلى عبارة استعادة.

بمجرد أن يتعرض المستخدم لهذا النوع من التضليل، فإنه يبدو أنه يمتلك محفظة الأجهزة، لكنه في الواقع لا يمتلك السيطرة الحقيقية على المحفظة. تظل السيطرة على المحفظة (عبارة الاسترداد) بيد المحتالين. بعد ذلك، فإن جميع الرموز المميزة التي ينقلها المستخدم إلى هذه المحفظة لا تختلف عن إهدائها مباشرة إلى جيب المحتال.

!

كيفية حماية محفظة الأجهزة الخاصة بك

لمنع المخاطر من المصدر إلى الاستخدام، يرجى الرجوع إلى قائمة التحقق الأمنية التالية:

الخطوة الأولى: الشراء من القنوات الرسمية وفحص الصندوق

• الالتزام بشراء محفظة الأجهزة من القنوات الرسمية.
• بعد استلام الجهاز، تحقق بدقة من أن العبوة الخارجية، والأختام، والمحتويات سليمة وبدون أضرار.
• تحقق من حالة تفعيل الجهاز على الموقع الرسمي، تأكد من أن الجهاز الجديد لم يتم تفعيله بعد.

!

الخطوة الثانية: إنشاء وحفظ الجملة المساعدة بشكل مستقل

• عند الاستخدام الأول، تأكد من إكمال عملية تفعيل الجهاز، إعداد رمز PIN ورمز الربط، وإنشاء ونسخ عبارة الاسترداد بشكل شخصي.
• قم بعمل نسخة احتياطية من عبارة الاستعادة بطريقة مادية (مثل الكتابة بخط اليد على الورق) أو باستخدام أدوات مخصصة، واحفظها في مكان آمن بعيدًا عن المحفظة. لا تقم أبدًا بالتقاط صور أو لقطات شاشة أو تخزينها على أي جهاز إلكتروني.

الخطوة الثالثة: اختبار الرموز الصغيرة

قبل إيداع رموز كبيرة، يجب أولاً إكمال اختبار استلام وتحويل كامل باستخدام رموز صغيرة. عند التوقيع على التحويل، تحقق بعناية من المعلومات المعروضة على شاشة الجهاز (مثل نوع العملة، وكمية التحويل، وعنوان الاستلام) لضمان توافقها مع ما يظهر في المحفظة البرمجية. بعد تأكيد نجاح تحويل الرموز، يمكنك القيام بعمليات الإيداع الكبيرة التالية.

!

الخاتمة

إن أمان محفظة الأجهزة لا يعتمد فقط على تصميم تقنيتها الأساسية، بل يعتمد أيضًا على قنوات الشراء الآمنة وعادات الاستخدام الصحيحة من قبل المستخدمين. الأمان على المستوى الفيزيائي هو عنصر لا يمكن تجاهله في حماية الرموز الرقمية.

في عالم التشفير الذي يتواجد فيه الفرص والمخاطر، يجب عليك أن تضع في اعتبارك مفهوم الأمان "عدم الثقة" - لا تثق بأي قنوات أو أشخاص أو أجهزة لم يتم التحقق منها رسمياً. كن حذراً للغاية بشأن أي "غداء مجاني"، فهذه هي أول وآخر خط دفاع لحماية أصولك الرقمية.