Ag iascaireacht do do Chrypta: An Treoir Deiridh chun Aithint agus a Sheachaint ar Scamaí Airgeadais

Samhlaigh é seo: tá tú ag ól do chaife maidine, ag scrollaigh trí do ríomhphoist, agus feiceann tú teachtaireacht ó do mhalartán cript-airgid. “Fógra Tábhachtach Slándála!” a deir an líne ábhair. “Tá do chuntas comhoibrithe. Cliceáil anseo chun do shíniú a fhíorú láithreach.”

Cuireann do chroí preabadh. Gan aon smaoineamh eile, cliceáil tú. Tá an leathanach ag feiceáil foirfeacht—an lógó a bhfuil aithne air, an scéim dathanna, na réimsí logála. Cuireann tú do chreidiúnachtaí isteach. Agus díreach mar sin, tá do shócmhainní saoil i Bitcoin agus Ethereum imithe. Imithe. I dtreo an aibhs digiteach.

Ní scéne ó scannán é seo; tá sé ina straitéis i ndáiríre ar a dtugtar phishing, agus is é seo ceann de na bealaí is coitianta agus is tubaisteacha a gcuirtear scam ar infheisteoirí crypto. Sa domhan deonach na n-airgeadraí, is tusa do bhanc féin. Agus le cumhacht mhór tagann freagracht mhór—go háirithe nuair a bhaineann sé le slándáil.

Ag [Ainm do Mhalartáin], creidimid gurb é úsáideoir oideachtaigh an líne cosanta is láidre atá againn. Ní liosta leideanna atá sa treoir seo; tá sé mar thumadh domhain isteach i psich-eolaíocht na gcluichí phishing, ag múineadh duit conas na comharthaí dearga a aithint agus a thógáil scáth impenetrable timpeall do shócmhainní digiteacha.

Cad é Phishing, i ndáiríre? Thar na rudaí atá soiléir
Ar a bun, is ionradh cibear é phishing a úsáideann cumarsáid dhigitigh atá camouflaged—mar ríomhphoist, téacsanna, nó suíomhanna gréasáin—chun tú a chur ar an eolas faoi eolas íogair a nochtadh. Smaoinigh air mar angler digiteach ag caitheamh greamaithe (an “phish”) isteach i n-aigéan mór, ag súil bheidh orthu.

Sa domhan crypto, tá na geallta i bhfad níos airde ná mar a bheadh ag duine do phasfhocal Netflix a fháil. Is é an sprioc i gcónaí do:

Creidiúnachtaí logála isteach ar an mhalartán

Conas príobháideacha agus frásaí síl

Cóid Fíoraithe Dhá-Factor (2FA)

Pasfhocail sparán

Tá trádálacha crypto neamh-inathraithe. Nuair a sheoltar na cistí sin chuig seoladh scammer, bíonn siad tá imithe go deo. Níl aon bhanc le glaoch, níl aon roinn calaoise ann chun an táille a chur ar ais. Is é an críoch seo a dhéanann go bhfuil an phising chomh héifeachtach sin go scanrúil.

Na Go leor Aghaidh atá ar Chalaois Phishing Cripto
Tá phising tar éis éabhlóid a dhéanamh i bhfad níos faide ná an ríomhphost go dona scríofa ó "prionsa na Nigéire." Tá na calaoisí inniu sofisticiúla, dírithe, agus go scanrúil creidiúnach.

An Clasaiceach Ríomhphost Phishing: An cineál is coitianta. Faigheann tú ríomhphost ag déanamh aithris ar mhalartán maith aithnidiúil (mar Binance, Coinbase, nó sinn, [Ainm do Mhalartáin]). Cruthaíonn sé go minic mothúchán práinne: sárú slándála, iarracht logála amhrasach, nó bailíochtú KYC atá ag dul in éag. Treoraíonn an nasc chuig láithreán gréasáin bréige foirfe.

Spear Phishing: Cur chuige an Sniper: Seo ionsaí atá an-dírithe. Déanann na scamadóirí taighde a dhéanamh ort go sonrach. D'fhéadfadh siad do ainm iomlán a úsáid, tagairt a dhéanamh don mhalartán a úsáideann tú, nó fiú tagairt a dhéanamh do dhíol a bhí déanta le déanaí. Cuireann sé le mothú pearsanta, rud a fhágann go bhfuil tú i bhfad níos dóchúla a bheith muiníneach ann.

Smishing (Sceimhlitheoireacht SMS): Faigheann tú teachtaireacht téacs ó uimhreacha a chumaíonn a bheith ag tacaíocht do do mhalartán, ag cur nasc le feidhmchlár nó suíomh gréasáin mailíseach. Geallann na rudaí seo go minic duais bhréige nó aer drops.

Apps Soghluaiste Bréige: Cuardaigh an aip do do mhalartán ar Google Play nó Apple App Store agus íoslódáil clón a looks cosúil le réalaíoch. Nuair a chuireann tú do chuid faisnéise logála isteach, seoltar é go díreach chuig an scammer.

Phishing ar na Meáin Shóisialta: Tá cuntais a dhéanann gníomhú mar dhaoine eile ar Twitter, Telegram, agus Discord ag déanamh mar thacaíocht oifigiúil do mhalartán nó mar thionchair crypto cáiliúla. Tairgeann siad bréagacha brabús. (“Seol 1 ETH, faigh 5 ETH ar ais!”) nó “tacaíocht do chustaiméirí” chun cabhrú leat le fadhb, ag iarraidh do fhocal síosa ar deireadh.

Drainers Brabhsálaí & Póca: Is bagairt níos nuaí, níos sofaisticiúla í seo. Déanann tú idirghníomhú le hiarratas díláraithe (dApp) nó le suíomh gréasáin mailíseach, agus cuireann sé brú ort conradh a shíniú a looks legit. Ina áit sin, tá tú gan a bheith ar an eolas aghaidh a thabhairt ar chead don scammer do na sócmhainní go léir a bhaint as do phóca ceangailte.

Conas Aithint a Dhéanamh ar Iarratas Fhíorúil: An Leabhar Comharthaí Dearg
Is é do shúile a traenáil chun na comharthaí dearga seo a aithint do do shaoirse. Bí i gcónaí amhrasach.

Comhartha Dearg #1: Mothú Dóchasach Mór
Ní theastaíonn ó scammer go smaoiníonn tú. Teastaíonn uathu go gníomhóidh tú. Frásaí cosúil le “Gníomhigh Anois!”, “Beidh do chuntas ar fionraí i 24 uair an chloig”, “Gníomh láithreach riachtanach”, nó “Fógra slándála práinneach” atá deartha chun faitíos a spreagadh agus do inchinn loighciúil a shárú.

An Antidote: Ní éilíonn comhlachtaí dlisteanacha gníomh láithreach tríd an ríomhphost go minic. Bíodh sos agat. Tóg anáil dhomhain. Ná cliceáil ar nasc i teachtaireacht nach bhfuil tú ag súil léi.

Bratach Dhearg #2: Gramadach míchruinn agus Litriú
Cé go bhfuil go leor scamaí anois go maith scríofa, tá go leor fós ann a bhfuil laigeanna beaga iontu—frásaí a bhfuil drochchiall orthu, earráidí litrithe, nó formáidiú neamhghnách. Tá foirne eagarthóirí ag eagraíochtaí gairmiúla; níl foirne ag scamaireacha go minic.

Bratach Dhearg #3: URLanna Neamhoiriúnachta nó Amhrasacha
Is é seo an bealach #1 chun iasc a ghabháil. I gcónaí, i gcónaí, fan ar do chursor os cionn na naisc (gan cliceáil!) chun an fíor grianghraf URL.

Féach ar earráidí litreach an domhain dlisteanach (m.sh., binance.com i gcomparáid le bínance.com nó binance-support.com).

Seiceáil an bhfuil HTTP nó HTTPS ann. Úsáideann leathanach logála isteach dlisteanach i gcónaí https:// (seasann an ‘s’ do shlán). Mar sin féin, úsáidtear HTTPS freisin ag roinnt scéimeanna casta, mar sin ní leor é seo amháin.

Tabhair aire do ghearrthóirí URL (cosúil le bit.ly nó t.co) a cheilt an spriocdháta fíor.

Bratach Dhearg #4: An tOifig “Ró-Mhaith-Chun-Bheith-Fíor”
Má tá tweet ó “Elon Musk” ag gealladh go ndéanfadh sé dúbailt ar aon chrypto a sheoltar chuig a sparán, is scam é. Má bhuann tú comórtas nach raibh tú riamh páirteach ann, is scam é. Tá laige i gceist le greed a chuireann ceisteanna ar an gciontacht.

Bratach Dhearg #5: Iarratais ar do Fhocal Síne nó do Chlúdaigh Príobháideacha
Is é seo an ór rialtacht na gcripte: Ní iarrfaidh aon eagraíocht dlisteanach riamh ort do frása athchóirithe rúnda (frása síl) nó do eochracha príobháideacha. Ní do mhalartán, ní foireann tacaíochta sparán, ní Elon Musk. Duine ar bith a iarrann ar seo tá sé ag iarraidh goid uait.

Ag Tógáil Do Fhort Knox Digiteach: Stráitéisí Cosanta Gníomhacha
Tá a fhios agat cad atá le seachaint, is é sin leath an chatha. Is é an leath eile ná slándáil láidir a thógáil gníomhaíochtaí.

Conas Suíomhanna Oifigiúla a Leagan síos: Ná cuardaigh do mhalartán ar Google. Clóscríobh an URL go díreach sa bharra seolta nó bain úsáid as nasc leagtha síos atá ar eolas agat a bhfuil sé ceart. Cuireann sé seo cosc ar do thiontú ar thorthaí cuardaigh urraithe a d'fhéadfadh a bheith bréagach.

Gníomhachtaigh Dóthain Dhá-Fachtóir (2FA) I ngach áit: Ní féidir é seo a phlé. Ach ní cruthaítear gach 2FA ar an gcaoi chéanna.

Seachain 2FA SMS: Is féidir le hionsaithe SIM-swapping dul thart ar seo-friendly, no keyword stuffing.

Úsáid Aip Dheimhniú: Úsáid Google Authenticator nó Authy. Cruthaíonn na huirlisí seo códanna ar do ghléas agus tá siad i bhfad níos sábháilte.

An Caighdeán Ór: Eochair Slándála Crua: Chun slándáil uasta a bhaint amach, bain úsáid as eochair fhisiciúil cosúil le YubiKey le haghaidh 2FA.

Úsáid Ríomhphost Dírithe: Cruthaigh seoladh ríomhphoist ar leith a úsáidtear go heisiach do do chuntais malartaithe cripto. Cuireann sé seo laghdú ar a infheictheacht agus ar na seansanna a bheith gafa i gcionta sonraí phishing.

Suiteáil Bainisteoir Pasfhocail Aitheanta: Cuireann uirlisí cosúil le Bitwarden nó LastPass do chuid creidiúnachtaí logála sábháilte isteach go huathoibríoch. Ní líonfaidh siad faisnéis ar shuíomh bréige a bhfuil URL difriúil aige, ag soláthar córas rabhadh luath iontach.

Déan Seiceáil Dúbailte ar Sheoltaí Sparán: Sula seolfaidh tú aon idirbheart, déan seiceáil dúbailte ar an na chéad agus na ceithre carachtar deireanacha atá ag seoladh an seoladh sparán. Is fearr fós, bain úsáid as sparán a thacaíonn le hionaid ENS (mar doainm.eth) chun seoladh a dhéanamh chuig ainmneacha inléite seachas sreangacha fada carachtar.

Deimhnigh Idirghníomhachtaí Conradh Cliste: Nuair a bhíonn tú ag ceangal do sparán le dApp, déan athbhreithniú cúramach ar na ceadanna atá á gcur ar fáil agat. Bain úsáid as uirlisí cosúil le Revoke.cash go tréimhsiúil chun athbhreithniú a dhéanamh agus bain úsáid as na ceadanna caitheamh neamh-inmhianaithe a thug tú i dtaca le do stair.

Cad atá le déanamh má tá tú tógtha le gníomh phishing
Is é an t-am an tábhacht. Má tá eagla ort go bhfuil tú tar éis dul i ngleic le scam, gníomhigh láithreach:

Ná Bíodh Imní Ort: Fan suaimhneach chun gníomh éifeachtach a thógáil.

Logáil isteach láithreach: Má thug tú do chuid creidiúnachtaí malartaithe, logáil isteach go díreach ar an suíomh gréasáin oifigiúil (ní trí aon link!) agus athraigh do phasfhocal agus socruithe 2FA láithreach.

Cosain Do Phóca: Má tá amhras ort go bhfuil do phóca contúirteach, caithfidh tú do chuid airgid a bhogadh go póca nua, sábháilte láithreach. Ciallaíonn sé seo póca nua a chruthú le frása síl nua agus gach sócmhainn a aistriú. Tá an póca sean comhoibrithe go deo.

Teagmháil le Do Mhalartán: Tuairiscigh an t-eachtra don tacaíocht oifigiúil foireann an mhalartaithe atá bainteach. Is féidir leo faire ar gníomhaíocht amhrasach ar do chuntas.

Tuairiscigh an Scam: Tuairiscigh an iarracht phósta do na húdaráis cosúil le IC3.gov na FBI. Cuireann sé seo le rianú na n-ionsaitheoirí.

Smaointe Deireanacha: Creid, ach Déan Seiceáil
Tá an spás crypto bunaithe ar nuálaíocht agus saoirse, ach tarraingíonn sé gníomhairí dona freisin. Ní gá go gcríochnóidh do thuras i gcaillteanas. Glac le a meon na “Muinín, ach Déan Seiceáil.” Ceistigh gach rud. Déan seiceáil ar gach nasc. Tóg do chuid ama.

Ag Exbix, níl slándáil ach gné amháin; is é ár gcur chuige bunúsach é. Táimid tiomanta do sholáthar ardán trádála cumhachtach duit, ach freisin don eolas chun é a úsáid go sábháilte. Is freagracht roinnte é do shlándáil crypto, agus trí bheith aireach, is féidir linn timpeallacht níos sábháilte a thógáil. éiceachshláinte do chách.