سراب بهبود معیشت با همستر دیجیتال!

خطرات ایردراپ‌های جدید

حامد قاسمی نراقی، کارشناس حوزه ارز دیجیتال در این باره به «آرمان ملی»، گفت: استحصال رمزارزها به خودی خود دارای چالش و مشکل خاصی نیستند و این شامل حال ایردراپ‌های تلگرامی که در حال حاضر فراگیر شده است نیز می‌شود، اما آنچه  مهم است نحوه استفاده کاربران و کلاهبرداری‌های جانبی است که در این زمینه وجود دارد و چنانچه دقت لازم در خصوص لینک‌های ارسالی رمزارزها در مدل و گونه‌های مختلف نشود، قطعاً اطلاعات و کیف پول الکترونیکی کاربران در معرض جدی هک و کلاهبرداری قرار می‌گیرد. او افزود: ایردراپ‌ها در حال حاضر در همه جای دنیا فرصت استخراج رمزارزهایی را به کاربران می‌دهد که از طریق توکن‌هایی که به دست آورده‌اند، امکان تبدیل به چیزهای باارزش دیگری مانند رمزارزها، کالا، خدمات و... را فراهم کند، اما اپلیکیشن‌ها و گیم‌های موجود کنونی در برخی از موارد باعث آسیب‌هایی می‌شود که معمولاً از طرف برخی از بات‌های غیرمتعبر موجب می‌شود البته برخی از این گیم‌ها در بستر تلگرام مانند همستر و... به نوبه خود مشکلی را ایجاد نمی‌کنند، اما چنانچه کاربران لینک‌های غیرمعتبر دریافت و  روی آن کلیک کنند قطعاً با مشکلات در اطلاعات شخصی، مالی و... خود مواجه می‌شوند که آنها را با چالش‌های بسیاری روبه‌رو می‌کنند، البته در حال حاضر برخی از اپلیکیشن‌ها نیز حتی دارای تایید رسمی نیستند و استفاده از آنها علاوه بر هدررفت زمان کاربران باعث ایجاد مشکلات سخت افزاری و نرم افزاری می‌شود که آنها را متحمل هزینه‌های بسیاری می‌کند.

معایب اپلیکیشن‌های اتوکلیکر

او افزود: استفاده از برخی از اپلیکیشن‌های اتوکلیکر با توجه به زمان بسیار روشن ماندن صفحه نمایش و استفاده مداوم باتری باعث آسیب رساندن به پردازنده‌های گرافیکی و قسمت‌های دیگر می‌شود. البته نمی‌توان ادعا کرد که تمام اپلیکیشن‌ها غیرمعتبر و خطرناک هستند، چرا که در فضای واقعی نیز بسیاری از رمزارزها با معرفی و جلب اعتماد کاربران در صرافی‌های رمزارز دیجیتال حضور می‌یابد و قابلیت تبدیل و ارزش می‌یابد که نمونه مشابه آن را می‌توان در بورس و فرابورس ایران نیز مشاهده کرد که پس از معرفی اولیه در سطوح دیگر فعالیت می‌کنند، اپلیکیشن‌ها و بازی‌هایی چون همستر در بستر تلگرام و... نیز در همین قالب شکل گرفته است و به تدریج پس از مدتی ارزش بیشتری پیدا می‌کند و در مراحل اولیه مشکلی را ایجاد نمی‌کند، اما آنچه که از اهمیت بیشتری برخوردار است اینکه؛ کاربران باید مراقب بازی‌ها و توکن‌های غیررسمی و تقلبی باشند تا با مشکلات کلاهبرداری، فیشینگ و.... مواجه نشوند. قاسمی اضافه کرد: برخی از رمزارزها مانند نات کوین یا همستر در حال حاضر می‌توانند مستقیم در بازار ارز و صرافی‌های حضور پیدا کنند، اما مهم‌ترین امری که باید کاربران دقت کنند این است که؛ URL‌ها و یا آدرس‌های اینترنتی را به خوبی بشناسند و اطلاعات کامل در این باره را داشته باشند که در حال حاضر با https همراه است و چنانچه با s همراه نباشد به معنای این است که به احتمال زیاد لینک ناامن است. علاوه بر این می‌توان با مراجعه به سایت‌های مرجع مانند شاپرک و... دامنه‌های امن را جست‌وجو و پیدا کرد و به این ترتیب مانع از کلاهبرداری خرد و کلان درفضای مجازی شد که فقط کمتر از یک دقیقه زمان می‌برد اما سطح امنیت کاربران را تا حد زیادی افزایش می‌دهد.

جایگاه رمزارزها و قوانین آن در ایران

او درباره جایگاه رمزارزها و قوانین مناسب در کشور و ضرورت قوانین جامع و مدون با پشتوانه اجرایی و قضائی گفت: دنیای بلاگچین بر این استوار است که به سمت اصول و قواعد نامتمرکز حرکت کنیم و قواعد متمرکز پیشین را کنار نهیم و به این ترتیب قوانین سختگیرانه در این زمینه قطعاً دست و پاگیر خواهد بود و البته بسیار ضروری است که پیش از وضع قوانین فرهنگ سازی صحیح در این خصوص داشته باشیم و اینکه مردم به نحوه استفاده از رمزارزها که در حال گسترش جهانی است، را به خوبی بدانند و با دسترسی به صرافی‌های مجوزدار و قانونی شرایط و امکان حضور در بازار خرید و فروش رمزارزها را بدانند تا در سایه سنگین ممنوعیت‌ها دچار آسیب‌ها از سوی کلاهبرداران در فضای مجازی و غیرمجازی نشوند. به این ترتیب بسیاری مناسب است قوانین در این حیطه به شکل کانالیزه ایجاد شود تا جامعه در سطح کلان دچار مشکلات و چالش‌های مختلف نشود. این کارشناس اطلاع کامل افراد فعال در حوزه رمزارزها از قوانین ترید و کیف پول‌ها و صرافی را ضروری دانست و ادامه داد: انجام معاملات در سطح خرد و کلان با رمزارزها و کریپتوکارنسی‌ها یکی از راه‌های دور زدن تحریم‌ها در اندازه‌های بزرگ‌تر است که می‌تواند در حوزه اقتصادی نیز به کشورهای دچار تحریم کمک کند، از این رو تدوین قوانین جامع و همچنین فرهنگسازی در این خصوص ضرورتی است که دولت باید با همراهی مناسب مشکلات را در این زمینه رفع کند، در حالی که تنها راه حل ارائه شده از سوی دولت در این زمینه اِعمال فیلترینگ‌های در حوزه‌های مختلف است که البته راه‌های دورزدن نیز برای آن موجود است و به نظر می‌رسد بهتر است با وضع قوانین، فرصت استفاده از وی پی ان و فیلترشکن‌ها که راهی مناسب برای هک کردن و نفوذ و کاهش امنیت مالی و جاسوسی و... را در کشور افزایش می‌دهد را محدود کرد. قاسمی نراقی درباره نبود قوانین جامع و پایدار در حوزه قضائی گفت: قطعاً اگر قوانین بازدارنده در این زمینه کاهش یابد می‌تواند این فرآیند جهانی را به شکل مطلوبی اجرایی کرد اما مسلماً این امر با وجود فیلترینگ‌ها و... که باعث می‌شود هر کسی با‌ای پی‌های پنهان وارد شود، پیگیری و رصد فعالیت‌ها و... را مشکل می‌کند.

کلاهبرداری‌های رایج ایردراپ‌ها

بر اساس این گزارش؛ یکی از انواع ایردراپ کلاهبرداری دامپ است. در این مورد کلاهبرداران با سروصدا و تبلیغات مختلف درصدد این هستند تا قیمت یک توکن را افزایش داده و سپس اقدام به دزدیدن دارایی کاربران کنند. بارزترین نمونه آن، ایردراپ EDOGE در سال ۲۰۱۷ بود. توسعه دهندگان مدعی شدند که با ایجاد یک نسخه در بلاک‌چین اتریوم، زندگی تازه‌ای به دوج کوین خواهند داد. طی این پروژه ۵ میلیون‌ای دوج به کسانی که در این ایردراپ ثبت نام کرده بودند، اهدا شد و توسعه دهندگان موفق به ایجاد هیاهو پیرامون این مساله شدند. به محض رسیدن توکن‌ها به صرافی‌ها، ثبت نام کنندگان ایردراپ دریافتند که توکن‌هایشان قفل شده و قادر به ارسال آنها نیستند و در همین ازا میلیون‌ها‌ای دوج در صرافی‌ها در حال فروش بود. پس از آن قیمت‌ای دوج به سرعت کاهش یافت و کلا بی‌ارزش شد، پروژه رها شد و حساب‌های مربوط به آن در شبکه‌های اجتماعی از بین رفت.

فیشینگ و تخلیه اطلاعات

این روش رایج‌ترین روش کلاهبرداری در این زمینه است و در واقع نوعی فیشینگ به شمار می‌آید. در این روش پروژه‌ای کاملا شبیه یک پروژه واقعی برای جلب اعتماد کاربران ساخته می‌شود. بعد از اطمینان کاربران و ورود آنها به پروژه، کلاهبرداران از افراد بجای درخواست آدرس کیف پول عمومی آنها، کلیدهای خصوصی‌شان را می‌خواهند و از آنجا که اطمینان برای کاربر حاصل شده است، به سادگی این کار را انجام داده و گرفتار ایردراپ جعلی می‌شود. نوع دیگری از کلاهبرداری ایردراپ این است که توسعه دهندگان پروژه جعلی در تلاش برای به‌دست آوردن اطلاعات شخصی افراد و استفاده از آنها در موارد مختلف می‌باشند. هدف آنها دستیابی به آدرس ایمیل کاربران، آدرس کیف پول، اطلاعات رسانه‌های اجتماعی و غیره است. در ایردراپ طعمه، کلاهبرداران از شما می‌خواهند در پروژه‌ها ثبت نام کنید، در صرافی‌ها حساب باز کنید یا در گروهی تلگرامی عضو شوید که در واقع جعلی است. با گذشت زمان متوجه خواهید شد که هیچ توکنی به شما واگذار نخواهد شد و شما فقط در حال بازکردن حساب و عضو شدن در گروههای مختلف هستید. این روش به ظاهر ضرر مادی برای شما ندارد. بر اساس این گزارش؛ ورود به دنیای رمزارزها نیز مانند دنیای واقعی مالی نیاز به مراقبت‌هایی دارد که باید کاربران پیش از ورود به آن با کسب اطلاعات کامل خود را از آسیب‌های احتمالی در آن محافظت کنند و فرهنگ سازی از سوی دولت یکی از ضروریات در این حیطه تلقی می‌شود.