Phishing don Kuɗi: Jagorar Karshe don Gano da Gujewa Zamba na Kuɗi

Ka yi tunani akan wannan: kana shan kofi na safe, kana duba imel dinka, sannan ka ga saƙo daga kasuwar kuɗin ka na dijital. “Gargadi na Tsaro!” taken saƙon ya yi ihu. “An yi wa asusunka barazana. Danna nan don tabbatar da shaidarka nan da nan.”

Hankalinka ya tashi. Ba tare da wani tunani ba, ka danna. Shafin yana bayyana cikakken—logo mai kyau, tsarin launi, filayen shiga. Ka shigar da bayanan ka. Kuma haka kawai, dukiyar ka ta rayuwa a cikin Bitcoin da Ethereum ta bace. Ta ɓace. A cikin zurfin dijital.

Wannan ba wani yanayi daga fim bane; hanya ce ta gaskiya da ake kira phishing, kuma yana daga cikin hanyoyin da suka fi shahara da kuma mummuna da masu zuba jari na crypto ke fuskanta. A cikin duniya mai hada-hadar kudi mai zaman kanta, kai ne bankinka. Kuma tare da babban iko yana zuwa da babban nauyi—musamman idan ya shafi tsaro.

A [Sunan Kasuwancin ku], mun yi imani cewa mai amfani da ya san ya fi karfi wajen kare kanmu. Wannan jagorar ba kawai jerin shawarwari ba ne; yana zurfafa cikin tunanin zamba na phishing, yana koya muku yadda za ku gano alamomin hatsari da gina kamar katanga mai ƙarfi a kusa da kadarorin ku na dijital.

Menene Phishing, Gaskiya? Bayan Bayyanar Imel
A cikin asalin sa, phishing hari ne na yanar gizo wanda ke amfani da sadarwar dijital da aka ɓoye—kamar imel, sakonni, ko shafukan yanar gizo—don yaudarar ku wajen bayyana bayanan sirri. Ku yi tunanin wannan a matsayin mai kamun kifi na dijital yana jefa kifi mai ɗauke da abinci (wanda ake kira “phish”) a cikin babban teku, yana fatan wani zai ci.

A cikin duniya na crypto, haɗarin yana da girma fiye da samun kalmar sirrin Netflix naka. Manufar koyaushe ita ce:

Takardun shiga musayar

Maɓallan sirri da jumlolin shuka

Kododin Tabbatar da Hanya Biyu (2FA)

Kalmar wucewa ta walat

Ma'amaloli na crypto ba za su iya dawowa ba. Da zarar an tura waɗannan kuɗaɗen zuwa adireshin mai zamba, suna sunan suna. Babu banki da za a kira, babu sashen zamba da zai dawo da kudin. Wannan karshe ne wanda ke sa zamba ta yanar gizo ta zama mai ban tsoro sosai.

Fuskokin Yawa na Zamban Crypto
Zamba ta yanar gizo ta ci gaba da canzawa daga imel din da ba a rubuta shi da kyau daga wani “sarkin Najeriya.” Yanzu zambobin suna da inganci, suna da nufin kai tsaye, kuma suna da ban tsoro sosai.

Classic Email Phish: Nau'in mafi yawan gaske. Kana karɓar imel wanda ke kwaikwayon shahararren musayar kudi (kamar Binance, Coinbase, ko mu, [Sunan Musayar Ku]). Yana yawan haifar da jin gaggawa: wani hari na tsaro, yunƙurin shiga da ba a san shi ba, ko kuma tabbatar da KYC da ke ƙarewa. Hanyar tana kaiwa ga shafin yanar gizo na jabu mai kyau.

Spear Phishing: Hanyar Sniper: Wannan hari ne mai tsanani da aka nufa. Masu zamba binciken ku musamman. Zai iya amfani da sunan ku na cikakke, ya ambaci wane musayar kuke amfani da shi, ko ma ya kawo hujja kan wata sabuwar mu'amala. Yana jin kamar na kashin kai, yana sa ku fi yawan amincewa da shi.

Smishing (SMS Phishing): Kuna samun saƙon rubutu daga lamba da ta bayyana kamar goyon bayan musayar ku, tana ɗauke da haɗin zuwa wani app ko shafin yanar gizo mai cutarwa. Waɗannan yawanci suna alkawarin ƙarya kyaututtuka ko iska drops.

Aikace-aikacen Wayar Salula na Karya: Kuna bincika aikace-aikacen musayar ku a kan Google Play ko Apple App Store kuma kuna sauke wani kwafi mai kama da gaskiya. Da zarar kun shigar da bayanan shiga ku, ana tura su kai tsaye ga mai zamba.

Fasahar Satar Bayani ta Hanyar Kafofin Sadarwa: Asusun masu kwaikwayo a kan Twitter, Telegram, da Discord suna kwaikwayon goyon bayan hukuma na musayar ko shahararrun masu tasiri na crypto. Suna bayar da kyaututtuka na karya (“Aika 1 ETH, sami 5 ETH a baya!”) ko “tallafin abokin ciniki” don taimaka maka da wata matsala, a ƙarshe yana tambayar ka game da jumlar tsarinka.

Masu kwashewa na Browser & Wallet: Wannan sabuwar barazana ce, mai ci gaba. Kana mu'amala da wani aikace-aikacen rarrabawa (dApp) ko shafin yanar gizo mai cutarwa, kuma yana baka umarnin ka sanya hannu kan wata ma'amala da take bayyana kamar mai inganci. Maimakon haka, ba ka sani ba yana izini ga mai zamba don ya cire dukkan kadarorin daga walat ɗin ku da aka haɗa.

Yadda Ake Gano Yunƙurin Zamba: Littafin Alamu Masu Ja
Horon idanunku don gano waɗannan alamun ja shine ƙarfin ku. Koyaushe ku kasance masu shakku.

Alama Mai Ja #1: Jin Gaggawa Mai Ƙarfi
Masu zamba ba sa son ku yi tunani. Sunaso ku yi aiki. Jimloli kamar “Yi Aiki Yanzu!”, “Za a dakatar da asusunka cikin awanni 24”, “Ana bukatar gaggawa”, ko “Sanarwa ta gaggawa kan tsaro” an tsara su don haifar da fargaba da wuce kwakwalwarka mai hankali.

Maganin: Kamfanoni masu inganci ba sa yawan bukatar gaggawa ta hanyar imel. Dakata. Yi numfashi mai zurfi. Kada ka danna hanyar haɗi a cikin saƙon da ba ka nemi ba.

Alamar Ja ta #2: Mummunan Nahawu da Rubutu
Yayinda yawancin zamba yanzu suna da kyau sosai, har yanzu akwai da yawa da ke dauke da kurakurai masu laushi—maganganu masu wahala, kuskuren rubutu, ko kuma tsarin da ba na al'ada ba. Kungiyoyin kwararru suna da ƙungiyoyin masu gyara; masu zamba yawanci ba su da su.

Alamar Ja #3: URLs Masu Jituwa ko Masu Zargi
Wannan shine hanya ta #1 don kama zamba. Koyaushe, koyaushe a danna linzamin kwamfuta a kan hanyar haɗi (ba tare da danna ba!) don ganin ainihin URL na manufa.

Ka duba don kuskuren rubutu na ingantaccen yankin (misali, binance.com vs. bínance.com ko binance-support.com).

Ka duba don HTTP da HTTPS. Shafukan shiga na gaskiya koyaushe suna amfani da https:// (harafin ‘s’ yana nufin tsaro). Duk da haka, wasu zamba masu wayo suna amfani da HTTPS, don haka wannan kadai ba ya isa.

Ka yi hattara da masu gajarta URL (kamar bit.ly ko t.co) da ke ɓoye gaskiya wurin tafiye-tafiye.

Alamar Ja #4: Tayin “Mai Kyau Fiye da Gaskiya”
Idan wani tweet daga “Elon Musk” ya yi alkawarin ninka duk wani crypto da aka aiko zuwa asusunsa, wannan zamba ce. Idan ka ci nasara a wani kyautar da ba ka shiga ba, wannan zamba ce. Kishi babban dalili ne da ke iya hargitsa hukunci.

Alamar Ja #5: Bukatun Kalmar Sirrinka ko Mabuɗan Kafofin Ka
Wannan shine zinariya dokar crypto: Babu wata hukuma mai inganci da za ta taɓa neman kalmar sirri ta dawo da ku (kalmar iri) ko maɓallan sirri. Ba na musayar ku ba, ba ƙungiyar tallafin walat ba, ba Elon Musk ba. Duk wanda ya nemi wannan yana ƙoƙarin sace daga gare ku.

Gina Kayan Gidan Ku na Dijital: Tsare-Tsaren Karewa na Gaba
Sanin abin da za a guje wa rabin yaki ne. Rabin sauran shine gina tsaro mai ƙarfi halaye.

Ajiyewa Shafukan Hukuma: Kada ku yi amfani da Google don neman musayar ku. Rubuta URL kai tsaye a cikin sandar adireshi ko kuma ku yi amfani da hanyar haɗi da kuka adana wanda kuka tabbatar da ingancinsa. Wannan yana hana ku sauka kan sakamakon bincike na talla wanda zai iya zama shafukan bogi.

Kunna Tabbatar da Hujja Ta Biyu (2FA) A KO'INA: Wannan ba za a tattauna ba. Amma ba duk 2FA ne aka ƙirƙira daidai ba.

Guji SMS 2FA: Harin canza SIM na iya wucewa this.

Yi amfani da Manhajar Tabbatarwa: Yi amfani da Google Authenticator ko Authy. Wadannan suna haifar da lambobin a kan na'urarka kuma suna da tsaro sosai.

Ma'aunin Zinariya: Mabuɗin Tsaro na Kayan Aiki: Don samun tsaro mafi girma, yi amfani da mabuɗin jiki kamar YubiKey don 2FA.

Yi Amfani da Imel Mai Musamman: Kirkiri adireshin imel na daban wanda aka yi amfani da shi kawai don asusun musayar ku na crypto. Wannan yana rage ganewar sa da yiwuwar na samun kamawa a cikin hare-haren bayanan phishing.

Shigar da Ingantaccen Manajan Kalmar Sirri: Kayan aiki kamar Bitwarden ko LastPass suna cika bayanan shaidar shiga da aka adana kai tsaye. Ba za su cika bayanai a shafin yanar gizo na bogi wanda URL ɗin sa ba ya dace ba, suna ba da kyakkyawan tsarin gargadi na farko.

Dubawa Sau Biyu Adireshin Walat: Kafin aika kowanne ma'amala, koyaushe duba sau biyu adireshin farko da ƙarshe haruffa hudu na adireshin walat na mai karɓa. Mafi kyau, yi amfani da walat wanda ke goyon bayan yankunan ENS (kamar sunanka.eth) don aikawa zuwa sunaye masu karantawa maimakon dogayen jerin haruffa.

Tabbatar da Huldar Kwantiragi: Lokacin haɗa walat ɗinka da dApp, duba sosai izinin da kake bayarwa. Yi amfani da kayan aiki kamar Revoke.cash lokaci-lokaci don duba da sake duk wani izinin kashe kudi da ba a bukata ba da ka bayar a baya.

Abin da za a Yi Idan An Yi Maka Fashi
Lokaci yana da matukar muhimmanci. Idan kana jin cewa ka fada cikin wata zamba, yi aiki nan take:

Kar Ka Yi Fargaba: Ka kasance a kwance don daukar mataki mai inganci.

Ka Shiga Nan Take: Idan ka bayar da bayanan shiga na musayar, shiga cikin shafin yanar gizon hukuma kai tsaye (ba ta hanyar kowane link!) kuma canza kalmar sirrinka da saitunan 2FA nan da nan.

Tsara Walatinka: Idan kana zargin cewa walatinka an yi masa kutse, dole ne ka motsa kudadenka zuwa sabon walati mai lafiya nan da nan. Wannan yana nufin ƙirƙirar sabon walati tare da sabuwar kalmar sirri da kuma canja dukkan kadarorin. Tsohon walat din an yi masa kutse har abada.

Tuntuɓi Musayar Ka: Ka bayar da rahoton lamarin ga hukumomin goyon bayan resmi ƙungiyar musayar da aka haɗa. Zasu iya sa ido kan ayyukan da ba su dace ba a kan asusunka.

Yi Rahoton Zamba: Yi rahoton yunƙurin zamba ga hukumomi kamar IC3.gov na FBI. Wannan yana taimakawa wajen bin diddigin masu zamba.

Tunani na Ƙarshe: Yi Amana, amma Tabbatar
Fannin crypto yana ginuwa akan sabbin fasahohi da 'yanci, amma kuma yana jan hankalin mummunan 'yan wasa. Tafiyarka ba lallai ta ƙare da asara ba. Karɓi wani manhajar “Ka yarda, amma ka tabbatar.” Tambayi komai. Duba kowanne mahaɗi. Ka yi hankali.

A Exbix, tsaro ba kawai wani abu bane; tushenmu ne. Muna da niyyar ba ku ba kawai ingantaccen dandamali na ciniki ba har ma da ilimin amfani da shi cikin tsaro. Tsaron ku na crypto alhakinmu ne tare, kuma ta hanyar kasancewa a faɗake, zamu iya gina mafi aminci

tsarin halittu ga kowa.