کلاهبرداران میتوانند کلاهبرداریها را برنامهریزی کرده و از فناوری برای سوءاستفاده از اعتماد کاربران استفاده کنند. بسیاری از سرمایهگذاران ارزهای دیجیتال قربانی این ترفندها شدهاند.
حملات فیشینگ پیشرفته
حملات فیشینگ که کیف پولهای ارز دیجیتال و حسابهای صرافیها را هدف قرار میدهند، میتوانند از طریق تاکتیکهای پیچیدهی متنوعی انجام شوند و از اعتماد کاربران برای سرقت کلیدهای خصوصی یا اطلاعات ورود به سیستم سوءاستفاده کنند.
برای انجام این حملات، مجرمان وبسایتهای جعلی ایجاد میکنند که شبیه پلتفرمهای قانونی هستند. سپس ایمیلهای فیشینگ را با جعل هویت سازمانهای معتبر ارسال میکنند تا قربانیان را برای به اشتراک گذاشتن اطلاعات حساس فریب دهند.

کلاهبرداران میتوانند وبسایتهای جعلی ایجاد کنند که ظاهری شبیه به پلتفرمهای قانونی داشته باشند (عکس: روزنامه اقتصاد ملی).
مهاجمان میتوانند از تاکتیکهای پیچیده زیر استفاده کنند:
- تخلیهکنندگان کیف پول: اینها برنامههای مخربی هستند که در حملات فیشینگ استفاده میشوند. به محض اینکه قربانی کیف پول را به سایت فیشینگ متصل میکند و یک تراکنش مخرب را تأیید میکند یا مجوزهای توکن را اعطا میکند، مهاجم میتواند به طور خودکار وجوه را از کیف پول خارج کند.
- مصادره: کلاهبرداران از کدهای QR مخرب قرار داده شده در ایمیلها، پیامکها یا اماکن عمومی استفاده میکنند. هنگام اسکن، این کدها کاربران را به وبسایتهای جعلی هدایت میکنند یا دانلودهای مخربی را که قصد سرقت اطلاعات شخصی، مالی یا احراز هویت را دارند، آغاز میکنند.
فیشینگ هدفمند: این روش افراد یا سازمانهای خاصی را هدف قرار میدهد. کلاهبردار پیامهای شخصیسازیشدهای را ارسال میکند که اغلب از عبارات فوری مانند «اقدام فوری لازم است» برای ایجاد حس وحشت و تحت فشار قرار دادن قربانی برای ارتکاب اشتباه استفاده میکند.
در ماه آگوست، کیف پول ارز دیجیتال یک توسعهدهنده اتریوم پس از نصب یک افزونه مخرب، خالی شد. پس از سرقت کلیدهای خصوصی او، تمام ارزهای دیجیتال او منتقل شد.
برداشت نقدینگی (Rug pull)
کلاهبرداران اغلب از پلتفرمهای مالی غیرمتمرکز (DeFi) و پروژههای NFT برای انجام این کار استفاده میکنند. کلاهبرداریهای گسترده یک تاکتیک رایج است که در آن توسعهدهندگان ناگهان نقدینگی را خارج کرده و با پول سرمایهگذاران ناپدید میشوند.
این پروژهها همیشه نوید بازده غیرمعمول بالا یا داراییهای دیجیتال انحصاری را میدهند. بسیاری از پروژهها در سایتهای رسانههای اجتماعی بیش از حد تبلیغ میشوند اما ارزش واقعی ارائه نمیدهند.

کلاهبرداری یک تاکتیک رایج است که در آن توسعهدهندگان ناگهان نقدینگی را خارج کرده و با پول سرمایهگذاران ناپدید میشوند (عکس: CNN).
نشانههای هشداردهندهی یک پروژهی حذف سرمایه شامل وعدههای بازده بالا و غیرواقعبینانه با ریسک پایین، یک تیم ناشناس که تمایلی به اشتراکگذاری هویت خود ندارد، یا فقدان حسابرسی شفاف است.
طبق گزارش کوین تلگراف ، از ابتدای سال ۲۰۲۵، کلاهبرداریهای اینترنتی نزدیک به ۶ میلیارد دلار خسارت به اکوسیستم وب ۳ وارد کرده است. نمونه بارز آن توکن لیبرا در شبکه سولانا است. ارزش بازار این توکن پس از اشاره رئیس جمهور آرژانتین در شبکه اجتماعی X به شدت افزایش یافت. پس از حذف پست، قیمت این توکن بیش از ۹۴ درصد کاهش یافت که منجر به اتهامات کلاهبرداری اینترنتی شد.
جعل هویت
جعل هویت یک مشکل رایج در رسانههای اجتماعی است. کلاهبرداران خود را به عنوان اینفلوئنسرها، توسعهدهندگان یا کارکنان پشتیبانی مورد اعتماد در پلتفرمهایی مانند X معرفی میکنند.
سپس آنها چتها را میربایند یا پروفایلهای جعلی ایجاد میکنند تا از کاربرانی که به دنبال سود سریع هستند سوءاستفاده کنند. کلاهبرداران اغلب هدایای جعلی ارائه میدهند و برای ارسال یک پرداخت کوچک برای «تأیید»، سود دو برابر را وعده میدهند.
آنها همچنین میتوانند حسابهای جعلی ایجاد کنند که از افراد مشهور تقلید میکنند یا پیامهای مستقیمی ارسال کنند که وانمود میکنند پشتیبان صرافی هستند تا به کیف پولها دسترسی پیدا کنند یا درخواست انتقال فوری وجه داشته باشند.
تا سال ۲۰۲۴، کلاهبرداریهای کریپتو در سطح جهان ۹.۹ میلیارد دلار هزینه خواهد داشت و کلاهبرداریهای جعل هویت چهار برابر افزایش مییابد.
کلاهبرداری دیپفیک با هوش مصنوعی
کلاهبرداریهای دیپفیک مبتنی بر هوش مصنوعی به عنوان یک تهدید بزرگ ظهور کردهاند و از فناوری پیشرفته برای فریب کاربران و سرقت داراییها استفاده میکنند. مجرمان از هوش مصنوعی (AI) برای ایجاد ویدیوها یا کلونهای صوتی فوقالعاده واقعگرایانه از مدیران، اینفلوئنسرها و افراد مشهور استفاده میکنند.

کلاهبرداریهای دیپفیک مبتنی بر هوش مصنوعی به عنوان یک تهدید بزرگ ظهور کردهاند (عکس: GlobalNews).
این دیپفیکها بسیار گمراهکننده هستند و میتوانند حتی کاربران محتاط را نیز فریب دهند. آنها مرز بین ارتباط واقعی و جعلی را محو میکنند، از اعتماد سوءاستفاده میکنند و ترس از دست دادن (FOMO) را ایجاد میکنند.
در آگوست ۲۰۲۴، نیویورک تایمز، دیپفیک ایلان ماسک را «بزرگترین کلاهبردار اینترنتی» نامید. استیو بوشامپ، ۸۲ ساله، چنان تحت تأثیر ویدیوی دیپفیک قرار گرفت که تمام پسانداز ۶۹۰ هزار دلاری خود را طی چند هفته سرمایهگذاری کرد. سپس پول ناپدید شد.
پشتیبانی جعلی کریپتو
کلاهبرداریهای جعلی پشتیبانی ارز دیجیتال یک تهدید رو به رشد هستند. کلاهبرداران اغلب خود را به عنوان کارمند پشتیبانی مشتری از صرافیهای معتبر یا ارائه دهندگان کیف پول معرفی میکنند.
آنها از طریق پلتفرمهای رسانههای اجتماعی مانند X، تلگرام یا وبسایتهای جعلی که شباهت زیادی به دامنه رسمی دارند، با قربانیان تماس میگیرند. با ارائه کمکهای ظاهراً واقعی، از اعتماد کاربران سوءاستفاده میکنند.
برخی از ترفندهای رایج مورد استفاده شامل اشتراکگذاری لینکهای فیشینگ در قالب پورتالهای پشتیبانی، درخواست کلیدهای خصوصی یا عبارات بازیابی و غیره است.
منبع: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm
نظر (0)