تاریخ انتشار: ۱۲:۲۳ - ۲۴ دی ۱۴۰۳

هشدار به کاربران درباره جعلی بودن کیف پول دیجیتال

یک گروه ایرانی فعال در حوزه ارز دیجیتال با ردگیری شرایط کیف پول دیجیتالِ یکی از قربانیان، متوجه پشتیبانی این والت و فیشینگ در استان فارس شدند. آنها همچنین دریافته‌اند والت جکس گردش از اول نوامبر تا به حال یعنی در کمتر از ۱.۵ ماه گردش مالی ۱.۵ میلیون دلاری داشته. گمان گروه کوینی‌کپ این است که بخش اصلی این مبلغ از کیف پول کاربران ایرانی فیشینگ شده است.

هشدار به کاربران درباره جعلی بودن والت جکس

اقتصاد۲۴- اگر Jaxx Liberty یا Jaxx را هر جا آنلاین و در دسترس دیدید، با یک کیف پول جعلی و تقلبی روبرویید که هدفش کلاهبرداری از شماست. دی‌سنترال (Decentral Inc) تنها سازنده‌ی والت جکس از ۲۷ مارس ۲۰۲۳ دیگر محصولش توسعه نمی‌دهد و نمی‌فروشد.

این پیامی است که با جستجوی دقیق و هوشمندانه می‌توان روی سایت اصلی والت جکس می‌بینید.

اما بسیاری از تریدر‌های ایرانی چنین جست‌و‌جو‌های دقیقی نمی‌کنند و اگر یک والت (کیف پول دیجیتال) در چند منبع معرفی شود، از آن استفاده می‌کنند. شاید نمی‌توان به خیلی از آنها خرده گرفت، وقتی حتی اپ مارکت‌های شناخته شده‌ی ایرانی یعنی بازار، مایکت و همین‌طور ایرانیکارت و صرافی‌های معتبر نیز چنین دقتی ندارند. با این‌که گوگل‌پلی و اپ‌استور پس از از اطلاعیه سازنده، والت جکس را حذف کرده بودند، چند ماه پیش کیف پول جعلی جکس با پشتیبانی یک آی‌پی در دانشگاه علوم پزشکی شیراز، فعال شد. هکر‌ها با سوءاستفاده از این موقعیت ناب، با روش (خرید نام دامنه/هک والت/نفوذ داخلی) ۱.۵ میلیون دلار از کاربران کلاه‌برداری کرده‌اند که احتمالا بیشتر آنها ایرانی هستند.

این والت پس از ثبت‌نام و ورود کاربر، او را به صفحه‌ی وبسایتی هدایت می‌کند و از او می‌خواهد که رمز ۱۲ حرفی را برای ریکاوری والت وارد کند. کاربر از همه جا بی‌خبر با اعتماد به منبع نصب (یعنی مایکت و کافه‌بازار) و سابقه قبلی اپ، کلمات کلیدی را وارد صفحه‌ای می‌کند که برای فیشینگ طراحی شده است و در چند ثانیه تمام دارایی‌اش تخلیه می‌شود.

یک گروه ایرانی فعال در حوزه ارز دیجیتال با ردگیری شرایط کیف پول دیجیتالِ یکی از قربانیان، متوجه پشتیبانی این والت و فیشینگ در استان فارس شدند. آنها همچنین دریافته‌اند والت جکس گردش از اول نوامبر تا به حال یعنی در کمتر از ۱.۵ ماه گردش مالی ۱.۵ میلیون دلاری داشته. گمان گروه کوینی‌کپ این است که بخش اصلی این مبلغ از کیف پول کاربران ایرانی فیشینگ شده است.

با حامد غلامی -فعال حوزه رمز ارز و یکی از اعضای این گروه- که رد کلاهبرداری را تا دانشگاه علوم پزشکی شیراز گرفته‌اند، گفت‌و‌گو کرده‌ایم.

بی‌توجهی اپ‌مارکت‌های ایرانی به جعلی بودن نرم‌افزار‌ها

- قبل از فیشنگ والت جکس در ایران، جعلی بودنش ثابت شده بود؟

بله، توسعه‌ی این اپ از مارس ۲۰۲۳ متوقف شد و سازنده پس از قطع سرویس خود به کاربران اعلام کرد دیگر از آن استفاده نکنند. اما از چند ماه پیش در ایران پشتیبانی شد و حتی عرضه‌ی آن در مایکت و کافه بازار ادامه پیداکرد و تریدر‌ها هنوز از آن استفاده می‌کنند، چون آن‌را از منابع معتبر و مشهور گرفته‌اند. ایرانیکارت و چند صرافی معروف هم آن‌را معرفی می‌کردند.

- مایکت و بازار قبل از ارائه‌ی نرم‌افزار و اپلیکیشن، سلامت و اعتبار آن‌را بررسی نمی‌کنند؟

متاسفانه خیر. وقتی محتوایی در یک بستر منتشر می‌شود و مسئولیت با گردانندگان است ولی بعضی از این نرم‌افزار‌ها که در اپ‌مارکت‌های ایرانی ارائه می‌شوند، از نظر ایمنی و اعتبار بررسی و چک نمی‌شوند. مایکت و بازار همان روز‌های اول درمورد فیشینگ در والت جکس کامنت گرفته و چند کاربر از دزدیده شدن پولشان نوشته بودند، ولی والت تا همین چند روز پیش حذف نشده بود.


بیشتر بخوانید:ژامِی وو حالت برعکس دژاوو چیست؟


بدتر این‌که نرم‌افزار هنوز روی گوشی کسانی که قبلا آن‌را دانلود و نصب کرده‌اند، وجود دارد و هر زمان کاربر بخواهد دارایی‌اش را جابجا کند، دارایی‌اش را از دست می‌دهد. موقع انتقال پیامی می‌گیرد که به او می‌گوید نرم‌افزار در دسترس نیست و باید به یک سایت برود و اطلاعاتت را وارد کند. این آدرس فیشینگ مرتب تغییر می‌کند و، چون زیاد سرچ می‌شود جزو رتبه‌های برتر گوگل، بالا می‌آید. با وارد کردن اطلاعات کاربر، فیشینگ و اسکم اتفاق می‌افتد.

هشدار به کاربران درباره جعلی بودن والت جکس

قربانیان شکایت کنند

- آیا اپ‌مارکت‌های ایرانی مسئولیتی در قبال کاربران ندارند؟

قطعا دارند و باید پیش و پس از حذف والت جکس به کاربران خود هشدار می‌دادند. الان هم باید هشدار داده شود. مایکت و بازار می‌دانند کدام کاربران والت را دانلود کرده‌اند، می‌توانند بر اساس اطلاعات خود به تمام آنها، نوتیفیکشن و اطلاع بدهند و بگویند که به هیچ وجه از والت استفاده نکنند.

- با این والت از چند نفر در ایران کلاهبرداری شده است؟

از اول نوامبر تا الان ۱.۵ میلیون دلار از طریق این والت فیشینگ شده است. اطلاع دقیقی از تعداد ایرانی‌ها و مقدار پولی که کلاهبرداری شده، نداریم ولی می‌دانیم بیش از ۱۳۰۰۰ نفر این کیف پول را از مایکت دانلود و نصب کرده‌اند. کسی که جکس را نصب کرده، حتما با آن کار داشته است.

- آیا امکان پیگیری این کلاهبرداری وجود دارد؟

بله. کسی که نرم‌افزار را در ایران حمایت کرد از یک آی‌پی در دانشگاه علوم پزشکی فارس استفاده می‌کرد. یا سرور دانشگاه هک و از آن استفاده شده یا یک نفر از همان‌جا مستقیما والت جعلی را عرضه کرده است. در هر صورت به محض این‌که متوجه شد ما آی‌پی را پیدا کرده‌ایم، آن‌را عوض کرد. ولی ما همه چیز را مستند کرده‌ایم و اگر نهاد‌های انتظامی و قضایی بخواهند در اختیارشان می‌گذاریم تا بتوانند آن‌را پیگیری کنند. با حذف اپ از روی مایکت و بازار، دسترسی ما به کسانی که از این اپ استفاده کرده‌اند سخت شد ولی هر کدام از قربانیان هم شکایت کند، طبیعتا قابل پیگیری است.

مهم‌تر این‌که، چون مبدأ اصلی در دانشگاه بود است، پلیس می‌تواند و وظیفه دارد که مستقیما آن‌را پیگیری کند.

پیشگیری از فیشینگ و اسکم

اگر تریدر و کاربر امنیت مرتبط با کار خود را یاد نگیرد و رعایت نکند، می‌تواند در دام فیشینگ و اسکم بیفتد و دارایی‌اش را از دست بدهد. در حوزه رمزارز دو نوع (والت) کیف پول دیجیتال وجود دارد که یکی سخت‌افزاری و دیگری نرم‌افزاری است. والت نرم‌افزاری روی موبایل، مرورگر یا ویندوز نصب می‌شود ولی امنیت آن کمتر است، چون از طریق لینک‌های الوده‌ای که روی سیستم قرار می‌گیرند، امکان هک دارند. اگر هکر به سیستم کاربر دسترسی پیدا کند، کلمات کلیدی و رمز هنگام تایپ شدن قابلیت خوانده شدن دارند.

والت سخت‌افزاری که با نام والت سرد هم شناخته می‌شود، دستگاهی است که به کامپیوتر یا گوشی وصل می‌شود و کاربر رمز عبور ۱۲ کلمه‌ای را از این طریق می‌بیند تا اگر هکر به دستگاه دسترسی پیدا کرد، نتواند اطلاعات‌شان را ببیند.

مهم‌تر آن‌که کاربران به هیچ‌وجه نباید رمز ۱۲ حرفی خود را به دیگران بدهند. قبل از استفاده هر نوع کیف پول دیجیتال، درباره‌ی آن در تمامی سایت‌های معتبر بخوانند و وقتی یک اپ یا سایت فرعی آنها را به صفحه دیگری (غیر از پلتفرم اصلی) می‌فرستد، رمز خود را وارد نکنند.

منبع: فرازدیلی
ارسال نظر
قوانین ارسال نظر
لطفا از نوشتن با حروف لاتین (فینگلیش) خودداری نمایید.
از ارسال دیدگاه های نا مرتبط با متن خبر، تکرار نظر دیگران، توهین به سایر کاربران و ارسال متن های طولانی خودداری نمایید.
لطفا نظرات بدون بی احترامی، افترا و توهین به مسئولان، اقلیت ها، قومیت ها و ... باشد و به طور کلی مغایرتی با اصول اخلاقی و قوانین کشور نداشته باشد.
در غیر این صورت، «اقتصاد24» مطلب مورد نظر را رد یا بنا به تشخیص خود با ممیزی منتشر خواهد کرد.

صفحه اول روزنامه‌های سیاسی امروز

قیمت میوه در میادین تره بار امروز + جدول

پیش‌بینی هواشناسی تهران و ایران امروز + جدول

قیمت لیر ترکیه امروز در بازار + جزئیات

وضعیت هواشناسی امروز

قیمت دینار عراق امروز در بازار + جزئیات

قیمت خودرو‌های شرکت کیا در بازار ایران + جدول

قیمت مرغ، گوشت سفید و تخم مرغ در بازار + جدول

قیمت All-in-One اپل امروز + جدول

قیمت انواع لپ تاپ ام اس آی MSI امروز + جدول

قیمت سکه و طلا امروز شنبه ۲۰ بهمن ۱۴۰۳ + جدول

عکس/ ناصرالدین شاه قاجار ۱۳۵ سال پیش در ارتفاعات پلور مازندران

قیمت خودرو‌های سایپا امروز شنبه ۲۰ بهمن ۱۴۰۳ + جدول

قیمت سکه و طلا امروز یکشنبه ۲۱ بهمن ۱۴۰۳ + جدول

قیمت دلار و یورو امروز شنبه ۲۰ بهمن ۱۴۰۳ + جدول

عکس/ دروازه دولاب تهران ۱۲۰ سال پیش و اواخر دوره قاجار

عکسی دیده نشده از ناصرالدین شاه قاجار با عینک حدود ۱۳۰ سال پیش

عکس/ تمرین تیم فوتبال استقلال بدون حضور مربی

عکس/ استوری آتیلا حجازی خطاب به‌هواداران استقلال

عکس/ مقایسه تاسف برانگیز ایران با قطر

خواندنی‌ها
خودرو
فناوری
آخرین اخبار

فیلم/ محمدرضا گلزار از اعتیاد خود پرده برداشت

قیمت انواع لپ تاپ ام اس آی MSI + جدول

قیمت All-in-One اپل

قیمت میوه در میادین تره بار + حدول

قیمت خودرو‌های شرکت کیا + جدول

قیمت دینار عراق امروز + جزئیات

عکس/ نگرانی رائفی‌پور درباره قیمت بالای پراید در عراق

قیمت لیر ترکیه امروز + جزئیات

عکس/ توییت عجیب المیرا شریفی‌مقدم درباره قیمت دلار

عکس/ استقبال خبرنگاران از ظریف در جشنواره فیلم فجر

بارش برف سنگین در الیگودرز

بهره‌مندی کارکنان و بازنشستگان بانک صادرات از خدمات مطلوب و بهنگام، از اولویت‌های اصلی بیمه سرمد

رمزارز‌ها کمکی به دور زدن تحریم‌ها می‌کنند؟

فیلم/ واکنش وزیر نفت به تهدید نفتی ترامپ

عکس/ هدیه جنجالی نخست وزیر ژاپن به ترامپ

هشدار مدیرعامل بورس درباره پلتفرم‌های فروش آنلاین طلا

فیلم/ تخریب و تصرف کلبه‌های جنگلی در هیرکانی

عکس/ توئیت محمد شریعتمداری درباره بیانات اخیر رهبری

پیش‌بینی یک بانک آمریکایی از روند قیمت طلا

عکس/ بارش دومتر برف ارتفاعات املش گیلان

عکس/ اعلام شرایط فروش خودرو کرمان موتور A۵

فیلم/ ظریف: ما در مذاکرات درباره موشک صحبت نکردیم

عکس/ بیانیه اعضای کادر‌های فنی اکادمی استقلال

اینفوگرافی/ مسیر‌های ۱۲گانه راهپیمایی ۲۲ بهمن

انواع استند بنر و کاربردهای آن در بازاریابی و تبلیغات

فیلم/ باهنر: ایران خودرو در آستانه ورشکستگی است

فیلم/ خبر مهم ظریف درباره ساخت سلاح هسته‌ای

گزارش بورس امروز یکشنبه ۲۱ بهمن ۱۴۰۳

هر آنچه باید در خصوص باتری شارژی دانست

عکس/ قاب عاشقانه ساعد سهیلی و گلوریا هاردی در جشنواره

عکس/ حضور ظریف در جشنواره فیلم فجر

ماجرای قتل هولناک دختر ۷ ساله اصفهانی

افشاگری ایلان ماسک درباره وزارت خزانه‌داری آمریکا

عکس/ استوری باشگاه پرسپولیس برای کارتال

جزییات جدید از ثبت نام ایران خودرو دهه فجر ۱۴۰۳

عکس/ جمعی از وزرا و درباریان ناصرالدین شاه در مهمانی خانۀ صدراعظم

سهمیه خارجی پرسپولیس سوخت!

بازوی کارتال در پرسپولیس جواب داد

نامه رئیس اسکودا به وزیر علوم درباره آسیب های جذب بی رویه دانشجوی رشته حقوق

مصرف برق کشور به ۴۷هزار و ۲۵۶ مگاوات رسید

عکس/ قیمت دلار ۱۳ سال پیش ۱۴۰۰ تومان!

اینترنت استارلینک ۵.۵ برابر سریع‌تر از سرعت اینترنت ایران

عکس/ اردوی ناصرالدین شاه در کنار دریاچۀ سیاه‌بیشه ۱۰۰ سال پیش

علت افزایش قیمت برنج ایرانی چیست؟

استقلال و پرسپولیس در آزادی بازی می‌کنند

فیلم/ بارش برف در حرم امام رضا (ع)

سفر قریب‌الوقوع جولانی به کویت

جزئیات تازه پلیس درباره واژگونی اتوبوس دانش‌آموزان

ریسک‌های سیاسی محرک قیمت دلار شدند

مبلغ طرح ترافیک سال ۱۴۰۴ اعلام شد+ جزییات