מניעת הונאות 101: איך לזהות ולהימנע מסיכוני קריפטו נפוצים

1.2 מתקפות האקרים

• נטרו כתובות ליבה של הפרוטוקול ו-TVL בזמן אמת באמצעות לוחות מחוונים כמו DefiLlama, והגדירו התראות.
• השתמשו בכלי AI כדי לסרוק את ערוצי Discord, Telegram או X (Twitter) הרשמיים של הפרויקט לאיתור מילות מפתח כגון ניצול, פריצה או בעיה.

• בדקו באופן קבוע כתובות שמקיימות אינטראקציה עם החוזים שלכם כדי לוודא שאין פעילות לא מורשית.
• חלקו כספים לסכומים קטנים יותר ואחסנו אותם בארנקים או בפלטפורמות שונות כדי להפחית את הסיכון לאובדן סך הכל.
• אחסנו סכומים גדולים בארנקי חומרה והימנעו מהחזקת כל הנכסים לטווח ארוך ב-DEXs.
• בדקו דוחות ביקורת מחברות צד שלישי בעלות מוניטין (למשל, Certik, SlowMist) והשתמשו ב-AI כדי לסייע בפירוש הממצאים המרכזיים, כדי להבין טוב יותר את סיכוני החוזה ואת האבטחה.

2. מתקפות דיוג

2.1 תרחישי דיוג נפוצים

• השתמשו בכלי AI של מודל שפה גדול (LLM) כדי לנתח את תוכן ההודעה ולזהות דפוסי שפה שנועדו ליצור תחושת דחיפות.
• בדקו את כותרת הדוא"ל לתוצאות אימות SPF/DKIM; אימות שנכשל הוא דגל אדום משמעותי.
• השתמשו בכלים מבוססי AI כדי לסרוק קבצים מצורפים לאיתור סיכונים פוטנציאליים.
• כמשתמשים, הימנעו מלחיצה ישירה על תוכן הדוא"ל, והפעילו קודי אנטי-פישינג (כגון קוד נגד פישינג של MEXC) כדי לאמת את מקוריות הדוא"ל.

• השתמשו בכלי AI כדי לנתח את קוד ה-Front-end של דף אינטרנט לאיתור הוקים מוסווים או פונקציות בסיכון גבוה.
• כמשתמשים, תמיד בדקו עם ארנק משני לפני שימוש בארנק הראשי. אם אישרתם בטעות את הארנק הראשי, בטלו מיד את ההרשאות והעבירו נכסים לכתובת חדשה.
• דווחו על דומיינים זדוניים ל-Cloudflare או לפלטפורמות החברתיות הרלוונטיות כדי להפחית את הסיכון לכלל הקהילה.

• השתמשו ב-AI כדי לבדוק אם פונקציות החוזה מכילות רכיבים בסיכון גבוה (למשל, הרשאות הטבעה בלתי מוגבלות).
• כמשתמשים, סרבו לכל בקשה להפקדות מראש או לדמי הפעלה.
• השתמשו בכלים לקריאה בלבד כמו DeBank כדי לאמת זכאות לתצלום מצב במקום לבדוק ישירות עם הארנק הראשי שלכם.

3. הונאות השקעה בתשואה גבוהה

• היזהרו מטענות מפתות. התייחסו בספקנות לכל פרויקט השקעה שמפרסם "תשואות גבוהות מובטחות" או "רווחים ללא הפסד", וחשבו בקפידה את התשואות השנתיות המשתמעות.
• בדקו בסכומים קטנים ופזרו סיכונים. התחילו תמיד בהשקעות ניסיון קטנות עד לאימות מלא. הימנעו מהתחייבות לסכומים גדולים או מסיכון כל הכספים בפרויקט אחד. פזרו בין פלטפורמות או נכסים שונים כדי להפחית את החשיפה הכוללת לסיכון.
• השתמשו בכלים חכמים. נצלו חיפושים אונליין כדי לבדוק את אמינות הפרויקט ומשוב משתמשים. אגרגטורים מבוססי AI יכולים גם לסייע בזיהוי אותות אזהרה מוקדמים.

4. סיכונים של העברות חריגות ותנועות בסכומים גדולים

• תוכנות זדוניות או אפליקציות מזויפות: משתמשים עלולים להתקין בלי לדעת תוכנה שמכילה סוסים טרויאניים, ללחוץ על קישורים זדוניים או להזין את ביטוי הזרע שלהם באפליקציות ארנק הונאתיות. במקרים כאלה, מפתחות פרטיים עלולים להיפגע בשקט, מה שמאפשר לתוקפים לנטר את הארנק ולהעביר החוצה נכסים משמעותיים ברגע מתאים.
• הפקדות אסימונים חשודות: משתמשים עשויים לקבל באופן בלתי צפוי אסימונים ממקורות לא מוכרים. לעיתים זהו מה שמכונה מתקפת "הרעלת אסימונים", שבה נוכלים מבצעים איירדרופ של אסימונים הונאתיים כדי לפתות משתמשים ליצור איתם אינטראקציה. ניסיון לסחור או למכור את האסימונים הללו בדרך כלל מפנה את המשתמש לאתר דיוג שדורש הרשאה זדונית, מה שעלול להוביל לאובדן מלא של הנכסים.

• שפרו את אבטחת המפתח הפרטי: לעולם אל תאחסנו או תזינו מפתחות פרטיים או ביטוי זרע בסביבות מקוונות. השתמשו בארנקי חומרה או בארנקים מרובי-חתימות כדי להבטיח שהמפתחות הפרטיים יישארו מבודדים במכשירים פיזיים. הימנעו מהזנת מידע רגיש באפליקציות או באתרים לא מאומתים.
• בטלו הרשאות באופן קבוע: קבעו שגרה של בדיקת אישורי חוזים בארנק ובטלו במהירות הרשאות מיותרות או חשודות כדי לצמצם חשיפה לסיכון לטווח ארוך.
• טפלו באסימונים לא מוכרים בזהירות: אם מופיעים בארנק שלכם אסימונים בעלי ערך גבוה באופן חריג או אסימונים חשודים, אל תנסו לבצע איתם אינטראקציה. אלה לרוב אסימונים הונאתיים. התגובה המתאימה היא להסתיר אותם או להסיר את הרשומות שלהם מממשק הארנק.
• נצלו כלי אבטחה מבוססי AI: השתמשו בכלי אבטחת ארנק מבוססי AI שפותחו על ידי צוותי אבטחה בעלי מוניטין כדי לסרוק סביבות ארנק ובקשות עסקה, וכך לסייע בזיהוי ובהפחתה של סיכונים פוטנציאליים.

5. סיכוני אבטחת חשבון

• הפעילו אימות רב-גורמי: אבטחו תמיד חשבונות בבורסה באמצעות Google Authenticator או מפתחות דינמיים חזקים יותר המבוססים על חומרה. הימנעו מהסתמכות בלעדית על אימות SMS, הפגיע לחטיפה.
• הימנעו משימוש חוזר בסיסמאות: הקפידו על היגיינת סיסמאות חזקה בכך שלא תשתמשו באותן סיסמאות בפלטפורמות שונות. השתמשו במנהל סיסמאות כדי ליצור ולאחסן סיסמאות חזקות במיוחד ואקראיות.
• הגבילו גישת התחברות לפי IP: קשרו חשבונות למכשירים מהימנים ולכתובות IP מוכרות, והשביתו התחברויות מכתובות IP לא מזוהות.
• נטרו פעילות חשבון: הפעילו התראות התחברות והתראות על שינוי מכשיר. אם מזוהה פעילות חריגה, כגון התחברויות ממיקומים לא מוכרים או ניסיונות התחברות כושלים חוזרים, החליפו את הסיסמה מיד וצרו קשר עם הבורסה כדי להקפיא את החשבון.

סיכום