پلیس فتا تهران بزرگ درباره انتشار بدافزارهای موبایلی با پوشش نسخه قدیمی تراست‌ولت هشدار داده است؛ برنامه‌هایی که با ادعای جلوگیری از غیرفعال شدن کیف پول یا فریز شدن دارایی‌های کاربران منتشر می‌شوند. به گفته پلیس، این ادعا جعلی است و نصب نسخه‌های آلوده می‌تواند اطلاعات حساس کیف پول و دارایی‌های دیجیتال کاربران را در معرض سرقت قرار دهد.
ماجرای بدافزار جدید ارز دیجیتال چیست؟
در روزهای اخیر، نسخه‌هایی جعلی از نرم‌افزارهای مرتبط با ارز دیجیتال در فضای مجازی منتشر شده‌اند که تلاش می‌کنند کاربران را با یک ادعای نگران‌کننده فریب دهند: اینکه برای جلوگیری از غیرفعال شدن تراست‌ولت یا فریز شدن رمزارزهای ایرانیان باید نسخه قدیمی این کیف پول را نصب کنند.
رئیس پلیس فتا تهران بزرگ تأکید کرده این ادعا کاملاً جعلی است و مجرمان سایبری از چنین سناریویی برای توزیع نسخه‌های آلوده و جعلی نرم‌افزارهای رمزارزی استفاده می‌کنند.
در واقع، هدف اصلی این حملات می‌تواند دستیابی به اطلاعات حساس کیف پول یا هدایت قربانی به صفحات و سرویس‌های جعلی باشد.
نسخه جعلی تراست‌ولت چگونه دارایی کاربران را تهدید می‌کند؟
خطر اصلی فقط نصب یک برنامه ناشناس نیست. اگر کاربر نرم‌افزار آلوده‌ای را روی گوشی مورد استفاده برای مدیریت رمزارز نصب کند، اطلاعات حساس او ممکن است در اختیار مهاجمان قرار گیرد.
پلیس فتا همچنین نسبت به لینک‌هایی هشدار داده که کاربران را به سمت صرافی‌های نامعتبر، کانال‌های جعلی خریدوفروش ارز دیجیتال و صفحات فیشینگ هدایت می‌کنند. چنین روش‌هایی می‌توانند برای سرقت اطلاعات و دارایی‌های ریالی و دیجیتال مورد استفاده قرار بگیرند.
مهم‌ترین نشانه‌های یک تله رمزارزی
کاربران باید در مواجهه با پیام‌ها یا لینک‌هایی که یکی از موارد زیر را مطرح می‌کنند، محتاط باشند:
- ادعای فریز شدن یا غیرفعال شدن کیف پول
- درخواست نصب نسخه قدیمی یا غیررسمی یک کیف پول
- ارسال لینک دانلود از کانال‌ها و سایت‌های ناشناس
- درخواست عبارت بازیابی یا کلید خصوصی
- وعده جلوگیری از مسدود شدن دارایی‌ها
- معرفی صرافی یا پشتیبانی خارج از کانال‌های رسمی
- درخواست اتصال کیف پول به یک سایت ناشناس
پلیس فتا چه توصیه‌ای به کاربران رمزارز دارد؟
پلیس فتا مجموعه‌ای از اقدامات امنیتی را برای کاهش احتمال سرقت دارایی‌های دیجیتال پیشنهاد کرده است. مهم‌ترین موارد عبارت‌اند از:
- عبارت بازیابی (Seed Phrase) را فقط روی کاغذ نگهداری کنید و آن را در گوشی، فضای ابری یا پیام‌رسان‌ها ذخیره نکنید.
- کلید خصوصی را به هیچ فرد، سایت یا پشتیبانی غیررسمی ندهید.
- برای صرافی‌ها و کیف پول‌ها، احراز هویت دومرحله‌ای (2FA) را فعال کنید.
- اپلیکیشن کیف پول را تنها از منبع رسمی دریافت کنید.
- قبل از ورود به سایت‌های رمزارزی، آدرس اینترنتی آن‌ها را با دقت بررسی کنید.
- مراقب لینک‌های فیشینگ، پیام‌های جعلی و وعده سودهای غیرواقعی باشید.
- برای نگهداری مبالغ بالا، استفاده از کیف پول سخت‌افزاری را در نظر بگیرید.
- سیستم‌عامل، مرورگر و نرم‌افزار کیف پول را به‌روز نگه دارید.
- روی دستگاهی که برای مدیریت رمزارز استفاده می‌کنید، برنامه‌ها و افزونه‌های ناشناس نصب نکنید.
- قبل از تأیید تراکنش، آدرس مقصد و مبلغ را چند بار بررسی کنید.
- برای انتقال مبالغ سنگین، ابتدا یک تراکنش آزمایشی با مبلغ کم انجام دهید.
- قبل از اتصال کیف پول به پروژه‌های جدید، اعتبار آن را بررسی کرده و فقط مجوزهای ضروری را صادر کنید.
مهم‌ترین نکته: عبارت بازیابی را به هیچ‌کس ندهید
حتی اگر فردی خودش را نماینده صرافی، کیف پول یا پشتیبانی یک سرویس رمزارزی معرفی کند، عبارت بازیابی و کلید خصوصی نباید در اختیار او قرار بگیرد.
پلیس فتا نیز مشخصاً تأکید کرده که کاربران نباید برای جلوگیری از فریز شدن دارایی‌های دیجیتال، Seed Phrase یا Private Key خود را در اختیار دیگران قرار دهند.
این نکته اهمیت زیادی دارد، زیرا در بسیاری از سناریوهای سرقت رمزارز، مهاجم تلاش می‌کند قربانی را متقاعد کند که برای «رفع مشکل» یا «فعال‌سازی مجدد حساب» اطلاعات حساس خود را وارد کند.
کاربران قبل از نصب کیف پول چه کاری انجام دهند؟
اگر با پیام یا لینکی درباره تراست‌ولت یا هر کیف پول رمزارزی دیگری مواجه شدید، این روند ساده را دنبال کنید:
پیام را بازبینی کنید → روی لینک کلیک نکنید → نرم‌افزار را از منبع رسمی دریافت کنید → آدرس سایت را بررسی کنید → از وارد کردن Seed Phrase خودداری کنید → در صورت نیاز، موضوع را از کانال رسمی سرویس پیگیری کنید.
اگر برنامه‌ای را از یک منبع ناشناس نصب کرده‌اید و پس از آن اطلاعات حساس کیف پول را وارد کرده‌اید، موضوع را جدی بگیرید و پیش از انجام هر تراکنش جدید، وضعیت امنیت کیف پول و دارایی‌هایتان را بررسی کنید.
جمع‌بندی
هشدار پلیس فتا درباره بدافزارهای جدید ارز دیجیتال بار دیگر نشان می‌دهد که ایجاد ترس از فریز شدن دارایی‌ها می‌تواند بهانه‌ای برای هدایت کاربران به سمت نرم‌افزارهای آلوده و صفحات جعلی باشد. کاربران باید از نصب نسخه‌های غیررسمی کیف پول خودداری کنند و تحت هیچ شرایطی Seed Phrase یا کلید خصوصی خود را در اختیار دیگران قرار ندهند.
