اختر منطقتك 
أصبحت عمليات التصيد الاحتيالي شائعة بشكل متزايد حيث يستخدم المجرمون رسائل البريد الإلكتروني والرسائل النصية والمكالمات الهاتفية لخداع الضحايا لتزويدهم بالمعلومات الشخصية.
وفقًا للمركز الوطني للأمن السيبراني في المملكة المتحدة، تم الإبلاغ عن 29 مليون عملية تصيد احتيالي منذ بداية عام 2024.
وجدت منصة أمان Blockchain Scam Sniffer أيضًا أن أكثر من 324000 مستخدم للعملات المشفرة وقعوا ضحية لعمليات التصيد الاحتيالي في عام 2023. وأشار “تقرير استنزاف المحفظة لعام 2023” إلى فقدان حوالي 295 مليون دولار من الأصول الرقمية بسبب استنزاف المحفظة في عام 2023.
مع تزايد عمليات التصيد الاحتيالي، بدأت بعض بورصات العملات المشفرة في تشجيع المستخدمين على دمج أجهزة معينة لحماية أموالهم.
توصي بورصات العملات المشفرة بطبقة أمان ثانية
صرح جاكوب كلاين، مدير ورئيس الثقة والسلامة في Coinbase، لكوينتيليغراف أن Coinbase كانت واحدة من أولى بورصات العملات المشفرة التي توفر التوافق مع YubiKey.
بينما قدمت Yubico أجهزة YubiKey في عام 2008، بدأت بعض بورصات العملات المشفرة في السماح للعملاء باستخدامها بعد أول موجة صعود كبيرة في عام 2019.
وقال كلاين: “إن أجهزة YubiKey هي أكثر أشكال المصادقة التي نقدمها أمانًا”.
وفقًا لكلاين، يمكن أن تكون أجهزة YubiKey بمثابة شكل من أشكال المصادقة الثنائية (2FA)، والتي تتطلبها Coinbase.
وقال: “هذا يعني أنه سيتعين على المستخدم استخدام جهاز YubiKey الفعلي للوصول إلى حسابه”.
يمكن أن يكون هذا مفيدًا، كما أشار كلاين إلى أن كلمات مرور الحساب يمكن أن تُفقد أو حتى يتم اختراقها في هجمات التصيد الاحتيالي.
“مع حدوث كل عمليات التصيد الاحتيالي، فإن السؤال الذي يجب على المستخدمين أخذه في الاعتبار هو: “كيف يمكنني تجنب التعرض للاختراق؟” ولهذا السبب قد يبدو YubiKey هو الحل الواضح والأفضل لحماية أموال العملات المشفرة.
الأخيرة: أدى الارتفاع الكبير في العملات المشفرة إلى زيادة قوائم الوظائف وزيادة الرواتب
قدمت منصة تبادل العملات المشفرة Binance أيضًا أجهزة YubiKey للمستخدمين في عام 2019.
قال جيمي سو، كبير مسؤولي الأمن في Binance، لكوينتيليغراف: “إن الوصول الفعلي إلى Yubikey هو ما يجعلها طريقة المصادقة الثنائية الأكثر أمانًا. الطريقة الوحيدة التي يمكن للمهاجم من خلالها تجاوز ذلك هي الوصول إلى YubiKey. وهذا على النقيض من تمرير رمز كلمة المرور لمرة واحدة عبر الرسائل القصيرة أو البريد الإلكتروني، وهو ما يكون أكثر عرضة لهجمات التصيد الاحتيالي.
يمكن لمفاتيح المرور أيضًا الحماية من هجمات التصيد الاحتيالي
في حين أن أجهزة YubiKey قد تكون واحدة من أفضل التدابير للحماية من التصيد الاحتيالي، فقد اعتمدت بورصات العملات المشفرة مؤخرًا حلولًا أحدث للمستخدمين.
على سبيل المثال، شارك كلاين أن Coinbase تدعم شكلاً جديدًا من MFA يسمى “مفاتيح المرور”، وهي “شكل من أشكال مصادقة المستخدم يستخدم تقنية تشفير مرتبطة بجهاز المستخدم، مثل هاتفه الذكي”.
وفقًا لكلاين، يمكن لأي مستخدم لـ Coinbase تشغيل خيار مفتاح المرور عند الوصول إلى حسابه.
صرح خاجة أحمد، كبير مسؤولي أمن المعلومات في بورصة العملات المشفرة جيميني، لكوينتيليغراف جيميني أيضًا مؤخرًا بإصدار دعم لمفاتيح المرور، قائلًا: “نظرًا لأن مفاتيح المرور لا تتضمن جهازًا ماديًا خارجيًا، فهي أكثر ملاءمة إلى حد ما من مفتاح يوبيكي الفعلي.”
صرح توم ديليتو، رئيس المنتج في منصة أمان العملات المشفرة Arculus، لكوينتيليغراف أنه في حين أن مفاتيح مرور البرامج تعد خطوة في الاتجاه الصحيح، فإن مفتاح المرور المرتبط بالأجهزة – سواء كان دونجل USB أو بطاقة تدعم تقنية NFC – هو الذهب معيار للأمن.
أوضح D'Eletto أن “FIDO2” هو معيار مفتوح يستخدمه كل من مفاتيح المرور وYubiKeys. وأشار إلى أن شركة Arculus نفذت مؤخرًا مفاتيحها الخاصة المعتمدة من FIDO2، والتي تأتي على شكل بطاقة ائتمان معدنية.
وقال ديليتو: “لم تحقق مفاتيح أجهزة USB (…) اعتماداً واسع النطاق على الرغم من وجودها في السوق لسنوات عديدة”. “تضع Arculus أداة مصادقة FIDO2 على شكل بطاقة ائتمان معدنية، مما يسمح للأشخاص الذين لديهم أداة مصادقة Arculus ببساطة النقر على بطاقتهم في الجزء الخلفي من هواتفهم للمصادقة.”
قال D'Eletto إن هذا يوفر للمستخدمين تجربة مألوفة أكثر: “فكر في هذا مثل تجربة ماكينة الصراف الآلي – عندما تذهب إلى ماكينة الصراف الآلي، للوصول إلى حسابك، يمكنك استخدام رقم التعريف الشخصي الخاص بك وبطاقتك المصرفية. يتيح Arculus نفس التدفق والمصادقة الآمنة على هاتفك.
الحماية ضد عمليات التصيد الاحتيالي، ولكن ليس أكثر من ذلك
صرح شاهار مادار، نائب رئيس منتجات الأمن والثقة في Fireblocks، لكوينتيليغراف أنه من الضروري أن نفهم أن YubiKey والأجهزة المادية المماثلة لا تحتوي على محفظة المستخدم أو المفتاح الخاص.
وقال مدار: “يتم استخدامه فقط من قبل المحفظة أو البورصة لمصادقة المستخدم النهائي والحصول على ترخيصه لإجراء المعاملة”.
وقال مدار إن حالة الاستخدام الأكثر إلحاحًا لهذه الأجهزة هي التخفيف من عمليات الاستيلاء على حساب المستخدم النهائي. وفي حين أن هذا يمكن أن يحمي المستخدمين من هجمات التصيد الاحتيالي، أكد مادار أن مفتاح YubiKey أو مفتاح المرور لا يمكن أن يحمي من اختراق تبادل العملات المشفرة.
الأخيرة: ارتفاع أسعار رموز الذكاء الاصطناعي: هل كل هذا مجرد ضجيج أم أن هناك إمكانات حقيقية؟
مع أخذ هذا في الاعتبار، قد يرغب مستخدمو العملات المشفرة في التفكير في الاحتفاظ بالأموال في محفظة الأجهزة. كما أوصت السلطات السنغافورية مؤخرًا باستخدام محافظ الأجهزة للأمان ضد هجمات استنزاف المحفظة.
ومع ذلك، فإن محافظ الأجهزة معرضة أيضًا لتحديات فريدة من نوعها. على سبيل المثال، إذا فقد مستخدم محفظة الأجهزة مفاتيحه الخاصة، فمن المحتمل أن تصبح أموال التشفير الخاصة به غير قابلة للاسترداد.
وأشار كلاين إلى أن مفتاح YubiKey المرتبط بحساب Coinbase يمكن أن يكون مفيدًا في هذه الحالة. وقال: “إذا فقد المستخدم جهاز YubiKey الخاص به، فلا يزال بإمكانه العودة إلى حساب Coinbase الخاص به، حيث توجد طريقة يمكن للمستخدمين اتباعها لاستعادة الوصول إلى الحساب”.
