جهان دائماً در حال پیشرفت و استفاده روزافزون از فناوری می باشد سرقت ارز دیجیتال و یا بیت کوین به دلیل فرامرزی بودن در سال های اخیر مشتاقان زیادی پیدا کرده و مورد سوءاستفاده افراد قرار گرفته است. فرامرزی بودن سبب دشواری نظارت بر آنها و تعیین قانون لازم الاجرا شده است. گسترش رمز ارزها در دنیای امروز سبب شده است که دارندگان آنها جهت حفظ آنها دستبرد افراد متخلف با چالش و مشکل مواجه شوند زیرا این رمز ارزها به گونه ای هستند که احتمال سرقت در آنها بسیار است.در سرقت رمز ارزها کیف پول دارندگان آنها هک می شود زیرا همانگونه که می دانید لازمه نگهداری ارز دیجیتال ،داشتن کیف پول می باشد.
روش های سرقت بیت کوین و ارزهای دیجیتال
روش های سرقت بیت کوین و ارز دیجیتال مختلف می باشد که در ادامه به چند مورد از آنها می پردازیم:
1 . باج افزار
براین اساس هکر پیامی را برای صاحب ارز و بیت کوین ارسال نموده و سیستم صاحب آن با باز کردن پیام مربوطه ویروسی می شود،با ویروسی شدن سیستم تواسط هکر از دارنده درخواست مبلغ می شود در صورت عدم پرداخت مبلغ ،اسناد صاحب رمز ارز برای همیشه قفل می شود.
2 . کیف پولهای تقلبی
صاحبان رمز ارز می بایست موجودی کیف پول خود را مدنظر داشته باشند تا به این وسیله در دام استفاده از کیف پول های تقلبی نیفتند زیرا سارقان ارزهای دیجیتال ممکن است کیف پول های تقلبی را در اختیار صاحبان آن قرار دهند.
3 . کلاهبرداری شرکتهای آی سی او ( i.c.o)
شرکتهای آی سی او جایی هستند که میتوانید خرید و فروش ارز رمزی خود را از آنجا آغاز کنید. درنتیجه افراد تازهکار میتوانند پول جمع کرده و پروژههای خود را گسترش دهند. ازآنجاییکه شهرت ارزهای دیجیتال رفتهرفته افزایش مییابد، سارقین برای سرقت بیت کوین از این شرکتها کلاهبرداری میکنند.
4 . هک کردن استخرهای بیت کوین ماینینگ
یکی از اولین تکنیکها برای سرقت ارز رمزی هک کردن استخرهای بیت کوین ماینینگ است. هکرهای با مهارت با استفاده از زیرساختارهای آی اس پی با استفاده از دستگاه شما برای خود بیت کوین استخراج میکنند، آنها از تمام نیروی کامپیوتر شما استفاده میکنند و شما هم متوجه چیزی نخواهید شد.
5 . کپی کردن کلیدهای شخصی
داشتن کلیدهای شخصی جهت دسترسی به ارز دیجیتال برای هرکاربر ضرورت دارد و این کلید که از آن به عنوان گذرواژه یاد می شود می تواند شامل حرف و عدد باشد هکرها با حمله به وب سایت هایی که از طربق آن می توانند کد گذرواژه اشخاص را به دست آورند نسبت به سرقت اقدام می نمایند.
6 . کلاهبرداری ایمیلها
در این روش هکرها ایمیل های متعددی به صاحبان ارزهای رمزی ارسال میکنند تا اطلاعات مالی شخصیشان برملا شود. این ایمیلها هم معمولاً قابل اعتماد به نظر میرسند.
7 . سرقت گذرواژههای ایمیل
علاوه بر سرقت کد گذرواژه رمز ارزها ممکن است سارقان از طریق دست یابی به کد گذرواژه ایمیل صاحب ارز اقدام نمایند به این صورت که با دست یابی به رمز ایمیل اشخاص ایمیل های او را چک کرده و اطلاعات مربوط به بیت کویت را از آن استخراج می کنند.
8 . وبسایتهای تقلبی
وبسایتهای تقلبی درست همانند کلاهبرداری ایمیلی عمل میکنند. تنها تفاوت این است که هکرها از ایمیلهای کلاهبردارانه استفاده نمیکنند. بهجای آن از وبسایتهایی استفاده میکنند که قابلاعتماد به نظر رسیده اما در اصل تقلبی هستند. پس از ورود به این وبسایتها از شما اطلاعات شخصی پرسیده شده و سپس به دیتابیس بیت کوینتان دسترسی پیدا میکنند.
9 . کازینوهای بیت کوین تقلبی
کازینوهای بیت کوین با توجه به اینکه سبب سرگرمی افراد شده و سوی دیگر در استفاده از آنها افراد نیاز به معرفی خود ندارند بسیار مورد توجه و استقبال هستند اما همین کازینوها می توانند مورد سوءاستفاده سارقین ارزهای دیجیتال قرارگرفته و آن هم زمانی است که کاربر بیت کوین برنده می شود، در این حالت هکرها عملیات کاربر را متوقف می کنند و نسبت به برداشت بیت کوین او اقدام می نمایند.
10 . طرحهای هرمی
کلاهبردارن در این روش با استفاده از تشویق صاحبان بیت کوین برای شرکت در پروژه ها اقدام می کنند همچنین از سرمایهگذاران نیز دعوت به عمل میآورند،سرمایهگذاران تازهکار فعالیت خود را آغاز کرده اما تا رسیدن به نقطهای، فعالیتشان متوقف شده و بیت کوین آنها در اختیار کلاهبرداران قرار میگیرد.
11 . ارزهای رمزی تقلبی
برای ایجاد ارزهای رمزی جدید در هر شرکت باید گروهی از متخصصین فعالیت داشته باشند برای انتخاب ارز رمزی خود باید متخصصین مربوطه را بررسی کنید و سابقه آنها را جویا شوید، این مورد هم مانند طرح هرمی است زیرا این ارزهای رمزی پشتوانه حقیقی ندارند.
12 . سرقت از فروشگاههای آنلاین
برخی از فروشگاههای آنلاین در سیستم پرداخت خود بیت کوین نیز میپذیرند. برخی از هکرها به این فروشگاهها حمله کرده و فایلها و دیتابیسهای آنها را سرقت میکنند. درنتیجه تنظیمات را تغییر داده و بیت کوینها را به کیف پول خود انتقال میدهند.
13 . سرقت از توسعهدهندگان
دلیل شکست برخی از پروژهها کلاهبرداری از سرمایهگذاران نیست بلکه خودِ توسعهدهندگان دقت کافی به خرج نمیدهند. اگر در پروژه شکافهایی وجود داشته باشد (مانند محافظت آنتی ویروسی ضعیف یا اشتباه ساده در کدگذاری)، هکرها از این شکاف استفاده کرده و از این کمپینها بیت کوین سرقت میکنند.
14 . کلاهبرداری تبادل P2P
تبادلات در تجارت بیت کوین چیز تازهای نیست و فرصتی در اختیار مجرمین قرار میدهند تا پولهای شما را سرقت کنند. آنها در حین مبادله P۲P با هک کردن حسابهای پی پال یا کارتهای اعتباری سرقت شده، کار خود را انجام میدهند. آنها میتوانند از کارت اعتباری خود استفاده کرده، تراکنش را انجام داده و بیت کوین یا پولهایتان را سرقت کنند.
15 . کلاهبرداری خودپرداز بیت کوین
درست است که تعداد خودپردازهای بیت کوینی زیاد نیست اما با توجه به رشد قیمت آنها مبلغ چشم گیری می باشد تا مجرمین را به سمت سرقت از خودپردازها و دریافت بیت کوین به جای پول نقد سوق دهد.
راهکارهایی برای پیشگیری از سرقت رمزارزها
با توجه به ماهیت خاص رمز ارزها ،در صورتی که این رمز ارزها به سرقت بروند امکان بازیابی و پیگیری بسیار دشوار و چه بسا ناممکن باشد بنابراین بهترین راه پیشگیری و استفاده از ابزار های پیشگیری کننده شامل استفاده از کیف پول مناسب، محافظت از رمز و گذرواژه های شخصی می باشد که در ادامه هریک از آنها را شرح می دهیم.
برخی از مهمترین راههای پیشگیری از سرقت ارزهای دیجیتال به شرح زیر است:
1 . انتخاب کیف پول دیجیتال مناسب
کیف پولهای مختلفی برای نگهداری ارز دیجیتال وجود دارد که شامل کیف پول سخت افزاری، نرم افزاری، موبایل، آنلاین و حتی کاغذی است. امنیت این کیف پولها متفاوت است؛ به عنوان مثال یک کیف پول آنلاین امنیت کمتری نسبت به کیف پول آفلاین دارد. به طور کلی، کیف پولهای سخت افزاری دارای امنیت بیشتری هستند، هکرها از طریق کیف پول جعلی اقدام به سرقت رمز ارز میکنند و برای این کار از نامهای مشابه کیف پولهای اصلی استفاده میکنند. برای اینکه دچار مشکل نشوید، برنامه را از وب سایت رسمی کیف پول دانلود نمایید.
2 . محافظت از کلیدهای خصوصی، رمز عبور و عبارت بازیابی
صاحب رمز ارز دارای گذرواژه و رمز شخصی جهت ورود می باشد و نباید به هیچ عنوان این رمز را در اختیار دیگران قرار دهد.
3 . اجتناب از حمله فیشینگ
حمله فیشینگ با هدف تله گذاری برای هک کیف پول دیجیتال از طریق ایجاد وب سایت های مشابه انجام میشود افراد باید از ورود به لینک های نامعتبر اکیداً خودداری و به این وسیله از حملات فیشینگ در امان باشند.
4 . مقابله با بدافزارها
در این روش هکرها به طریقی برنامه مخرب را بر روی موبایل یا لپ تاپ شما نصب میکنند و هنگام انتقال ارز دیجیتال، آدرس کیف پول خود را قرار میدهند و شما ناخواسته به حساب این فرد ارز دیجیتال ارسال میکنید.کی لاگرها (keylogger) بد افزارهایی هستند که کلید خصوصی و رمز عبور وارد شده در دستگاه شما را ذخیره کرده و در اختیار هکرها قرار میدهند. در صورت شک به وجود بدافزارها بهترین کار پاکسازی سیستم و تغییر رمز ها می باشد.
روش بازیابی ارز دیجیتال دزدیده شده
تبادل ارزهای دیجیتال در بستر شبکهای به نام بلاکچین انجام میشود که بر اساس مفاهیم کلید خصوصی و کلید عمومی کار میکند. به عبارت دیگر، برای خرج کردن ارز دیجیتال یا ارسال آن به کیف پول دیگر تنها به کلید خصوصی نیاز است. کلید خصوصی یک رشته متنی ۲۵۶ بیتی محرمانه است که از ترکیبت تعدادی حروف (بزرگ و کوچک) و اعداد (هگزادسیمال) تشکیل شده است. وقتی که شما یک کیف پول میسازید، برای آن یک کلید خصوصی به صورت تصادفی تولید میگردد. با توجه به اینکه اطلاعات هویتی در بلاکچین ثبت نمی شود، هر فردی که کلید خصوصی مربوط به یک کیف پول را در اختیار داشته باشد، مالک ارزهای دیجیتال موجود در آن تلقی میشود،بنابراین اگر فردی بتواند به هر طریقی به کلید خصوصی کیف پول شما دسترسی پیدا کند، ارزهای شما را از آن خود کرده و بازیابی ارزهای به سرقت رفته بسیار مشکل و در بیشتر موارد غیر ممکن خواهد بود با این وجود، اگر سارق پس از سرقت ارز دیجیتال سعی کند آن را در یک صرافی نقد نماید، شاید بتوان بر اساس سرنخهایی که از خود به جای میگذارد، وی را شناسایی کرد.
در صورتیکه دارایی شما به یک صرافی انتقال داده شده باشد، اطلاعات سارق در سایت صرافی ثبت شده و قابل ردگیری است.در این صورت باید سریعاً موضوع به صرافی جهت پیگیری اطلاع داده شود تا جهت پیگیری قانونی سارق از طریق اطلاع به ضابطین و مرجع قضایی اقدام شود.
سخن پایانی
همانگونه که اشاره کردیم رمز ارزها نیز قابل سرقت می باشند اما نباید این نکته را نادیده گرفت که در صورت به سرقت رفتن رمز ارزها امکان بازیابی و پیگیری آنها با دشواری مواجه است(مگر در صورت انتقال از طریق صرافی) زیرا علاوه بر اینکه سارقان آثار کمی از خود به جای می گذارند ،سیستم های پیگیری در این خصوص نیز از قدرت کافی برخوردار نمی باشد بنابراین بهتر است صاحبان این رمز ارزها نکات امنیتی را مدنظر قرارداده و با پیشگیری و محافظت خود مانع از بروز حوادث جبران ناپذیر شوند.