اختر منطقتك 
لماذا قام Coinbase بمقاضاة رجل ألماني على “coinbase.de؟”
قام Coinbase ، أحد أبرز تبادلات العملات المشفرة في العالم ، بمقاضاة Tobias Honscha ، وهو مواطن ألماني ، في محكمة اتحادية أمريكية ، متهمة به بإساءة استخدام اسم المجال “Coinbase.de”.
تزعم الشركة أن Honscha شاركت في الترشيح الإلكتروني ، وانتهت قواعد البرنامج التابعة وتشكل مخاطر التصيد كبيرة من خلال تشغيل خدمات البريد الإلكتروني من المجال.
التهديد المتزايد بانتحال النطاق
انتحال شخصية المجال هو تكتيك حيث يسجل المهاجمون مواقع الويب التي تبدو متطابقة تقريبًا مع مجالات الشركة الرسمية. غالبًا ما يستخدمون التغييرات الإملائية البسيطة ، ونهايات مجال مختلفة (مثل “.DE” بدلاً من “.com”) أو الواصلات الإضافية لخداع المستخدمين للاعتقاد بأنهم يزورون موقعًا مشروعًا.
عادة ما تستخدم هذه المجالات المزيفة:
- حصاد بيانات اعتماد تسجيل الدخول عبر صفحات تسجيل الدخول المستنسخة
- أرسل رسائل البريد الإلكتروني الخادعة التي تبدو وكأنها اتصالات الشركة الرسمية
- توزيع البرامج الضارة تحت ستار التطبيقات المشروعة أو تحديثات الأمان
- ضرر العلامة التجارية الثقة من قبل المستخدمين الذين يعتقدون أنهم يتفاعلون مع الشركة الرسمية.
في العملة المشفرة ، حيث تكون المعاملات لا رجعة فيها وغالبًا ما تكون مجهولة الهوية ، فإن الانتحار في المجال خطير بشكل خاص. يمكن أن تؤدي محاولة التصيد الناجحة الناجحة إلى خسارة مالية دائمة للضحايا.
لماذا هذا مهم بالنسبة إلى Coinbase ومستخدميها
تتولى عمليات تبادل التشفير مليارات الدولارات في المعاملات اليومية ، وتعتمد سمعة علامتها التجارية على الثقة والأمن. إذا كان المستخدمون يزورون عن طريق الخطأ مجالًا غير رسمي مثل “coinbase.de” ، فقد يكونون غير مدركين:
- مشاركة بيانات الاعتماد الحساسة أو مستندات الهوية
- تفويض المعاملات الاحتيالية
- تقع ضحية للبرامج الضارة المصممة لسرقة المفاتيح الخاصة أو التسوية.
بالنسبة إلى Coinbase ، فإن خسارة السيطرة على “coinbase.de” تشكل كل من المخاطر المالية (من خسائر التصيد المحتملة) والمخاطر السمعة (حيث قد يربط المستخدمون أي عملية احتيال مع Coinbase نفسها).
تبرز القضية مدى أهمية حماية العلامة التجارية الرقمية بالنسبة لشركات العملة المشفرة ولماذا لا يزال انتحال النطاق واحد من أكثر التهديدات الإلكترونية ثباتًا وإدمانًا في صناعة التشفير.
هل يوجد “coinbase.de” ، وهل يتم تشغيله بواسطة Coinbase؟
نعم ، “coinbase.de” هو اسم مجال حقيقي ، لكنه غير مملوك أو تديره Coinbase ، تبادل العملة المشفرة في الولايات المتحدة. وفقًا للدعوى القضائية ، تم تسجيل المجال والتحكم فيه من قبل فرد ألماني يدعى Tobias Honscha.
في البداية ، زُعم أن الموقع أعاد توجيه الزوار إلى منصة Coinbase الخاصة باستخدام رابط تابع ، مما يولد عمولات لهونسشا مع إعطاء المستخدمين الانطباع بأنه كان مجالًا رسميًا لل Coinbase. بعد أن أمره Coinbase بإيقاف هذا النشاط ، وبحسب ما ورد بدأ المجال في إعادة توجيه المستخدمين إلى منصة غير ذات صلة لتداول العملات المادية.
تدعي الدعوى أيضًا أن خدمة البريد الإلكتروني المرتبطة بـ “@coinbase.de” كانت تعمل ، والتي تشكل مخاطرة كبيرة. يمكن للأشخاص الذين يتلقون رسائل بريد إلكتروني من هذا المجال أن يخطئوا بسهولة في اتصالات Coinbase الرسمية ، مما قد يؤدي إلى هجمات التصيد.
لذلك ، في حين أن “coinbase.de” موجود ، فإنه ليس موقعًا شرعيًا لخطاة العملات ، ويجب عدم الوثوق به في معاملات العملة المشفرة أو الوصول إلى الحساب. تعمل خدمات Coinbase الرسمية التي تواجه الألمانية من مجالها الرئيسي ، CoinBase.com ، الذي يدعم التجارب المترجمة دون استخدام نطاقات الطرف الثالث.
مزاعم Coinbase ضد Honscha
يزعم أن Honscha انتهك البرنامج التابع لـ Coinbase باستخدام مجال “coinbase.de” لتحويل حركة المرور من خلال الروابط التابعة ، والمستخدمين المضللين ، وتشغيل “@coinbase.de” حسابات البريد الإلكتروني المحتملة للتصيد ، ويشير إلى Coinbase يجب شراء المجال لتجنب هذه التهديدات.
انتهاك البرنامج التابع
يدير Coinbase برنامجًا تابعًا يدفع عمولات لعلامات المستخدم. يُزعم أن Honscha استخدم مجال “coinbase.de” لتحويل حركة المرور من خلال الروابط التابعة ، مما يمنح المستخدمين انطباعًا بأنهم كانوا يشتركون من خلال Coinbase نفسها.
تنص الشركة على أن اتفاقها التابع يحظر:
- باستخدام كلمة “coinbase” أو الاختلافات في أسماء المجال
- يتنكر ككيان رسمي لل Coinbase.
بريد إلكتروني ومخاطر التصيد
بعد أن طالب Coinbase Honscha بإزالة الروابط التابعة ، زعم أن المجال أعاد توجيه المستخدمين إلى منصة لتداول العملات المادية. أكثر ما يثير القلق ، تدير Coinbase ادعاءات Honscha حسابات البريد الإلكتروني التي تنتهي في “@coinbase.de.”
قد يؤدي ذلك إلى تضليل المستخدمين وتمكين هجمات التصيد التي تتضمن طلبات التحقق من الهوية المزيفة ، وإعادة تعيين كلمة المرور وسرقة رمز المصادقة (2FA).
الإكراه المزعوم
تقول ملفات المحكمة إن Honscha ضمنيًا أن Coinbase يجب أن يشتري المجال لتجنب تهديدات التصيد ، والتي يصفها Coinbase بأنها محاولة للضغط أو “الاحتفاظ بالرهائن للشركة”.
هل تعلم؟ في عام 2019 ، سرقت مجالات “MyetherWallet” المزيفة أكثر من 150،000 دولار في Ether (ETH) في ساعتين فقط باستخدام تقنيات التعبئة المطبعية. تظل هذه الهجمات واحدة من أسرع أشكال عمليات الاحتيال في التصيد المشفرة.
ما هو cybersquatting؟
الإرسال الإلكتروني هو فعل تسجيل أو تهريب أو استخدام اسم مجال متطابق أو مشابه للعلامة التجارية المعمول بها ، بقصد الاستفادة منه.
تشمل الدوافع النموذجية:
- بيع المجال إلى حامل العلامات التجارية بسعر مضخم
- استخدام المجال لتضليل العملاء وقيادة إيرادات التابعة أو الإعلانات
- تشغيل حملات التصيد الخزلية عن طريق استغلال ثقة المستخدم في علامة تجارية معروفة.
قانون حماية المستهلك لمكافحة cyberquatting (ACPA)
في الولايات المتحدة ، تحمي ACPA مالكي العلامات التجارية من تسجيلات مجال الأديان السيئة. يسمح بـ:
- نقل المحكمة من النطاقات إلى المالكين الشرعيين
- الأضرار القانونية التي تتراوح بين 1000 دولار إلى 100000 دولار لكل مجال انتهاك.
لماذا الإرسال الإلكترونية أسوأ في التشفير
في التشفير ، يعتبر الإرسال الإلكتروني خطيرًا بشكل خاص لأن:
- غالبًا ما يثق المستخدمون على مواقع الويب القائمة فقط على الأسماء المعروفة.
- يمكن أن تؤدي هجمات التصيد من خلال مجالات التبادل المزيفة بشكل مباشر إلى سرقة الأموال والمفاتيح الخاصة.
- تعني العمليات العالمية امتدادات المجال المترجمة (مثل “.DE” لألمانيا) يتم تجاهلها بشكل متكرر من قبل الشركات ولكنها تستغلها المهاجمون.
هل تعلم؟ في عام 2001 ، رفعت Panavision دعوى قضائية ضد Cybersquatter قام بتسجيل “Panavision.com” وعرضت بيعها مقابل 13000 دولار. أصبحت القضية واحدة من أوائل انتصارات ACPA ، مما يثبت كيف يمكن للشركات استعادة المجالات التي يساء استخدامها.
مخاطر التشفير للمستخدمين وكيفية البقاء آمنة
تبرز حادثة “coinbase.de” مدى خطورة النطاقات المتشابهة لمستخدمي العملة المشفرة. غالبًا ما يحاكي المهاجمون مواقع التبادل الرسمية لتضليل المستخدمين وسرقة المعلومات الحساسة.
المخاطر الرئيسية يجب أن يكون مستخدمو التشفير على دراية
- هجمات التصيد: يمكن للمجالات المزيفة وعناوين البريد الإلكتروني (على سبيل المثال ، “[email protected]”) خداع المستخدمين في مشاركة بيانات اعتماد تسجيل الدخول أو مستندات الهوية أو رموز 2FA.
- سرقة الاعتماد: يلتقط المحتالون أسماء المستخدمين وكلمات المرور من خلال صفحات تسجيل الدخول المزيفة ، مما يسمح بالوصول غير المصرح به إلى محافظ التشفير أو حسابات التبادل.
- خسارة دائمة للأموال: معاملات العملة المشفرة لا رجعة فيها. إذا قمت بإرسال أموال إلى عنوان محفظة احتيالية ، فسيكون الاسترداد مستحيلًا تقريبًا.
- البريد الإلكتروني الخداع والاحتيال على الهوية: يمكن أن تظهر رسائل البريد الإلكتروني المرسلة من مجال تشبه Coinbase المزيف الثقة المشروعة والمدمرة وتؤدي إلى عمليات احتيال أكثر تطوراً.
- مخاطر البرامج الضارة: تستضيف المجالات المزيفة في بعض الأحيان البرامج الضارة المتنايرة كتطبيقات تشفير أو أدوات أمان ، وأجهزة إصابة وسرقة البيانات الحساسة.
كيف يمكن للمستخدمين البقاء آمنين
- تحقق من عناوين URL: موقع Coinbase الرسمي هو “coinbase.com”. تجنب استخدام المجالات ذات الحروف الإضافية أو الواصلات أو النهايات الخاصة بالبلد مثل “.DE” ما لم يتم تأكيدها رسميًا.
- مرجعية على المواقع الرسمية: قم دائمًا بالوصول إلى تبادلك من خلال الإشارات المرجعية الموثوقة بدلاً من النقر على الروابط في الإعلانات أو الرسائل.
- تمكين الأمن القوي: استخدم 2FA ، ويفضل عبر مفاتيح الأجهزة بدلاً من الرسائل القصيرة.
- تحقق من الحصول على شهادات HTTPS وشهادات الأمان: تستخدم مواقع تبادل التشفير الشرعية الاتصالات المشفرة (ابحث عن “https: //” ورمز القفل).
- تجاهل رسائل البريد الإلكتروني المشبوهة: لا تنقر فوق الروابط أو تنزيل المرفقات من مرسلين غير معروفين يزعمون أنهم من Coinbase.
- قم بتنزيل التطبيقات الرسمية فقط: استخدم متاجر التطبيقات التي تم التحقق منها مثل Google Play أو Apple App Store ؛ تجنب روابط تنزيل الطرف الثالث.
- ابق على اطلاع على الحيل: اتبع تحديثات أمنية Coinbase الرسمية وأخبار صناعة التشفير للبقاء على اطلاع بتكتيكات التصيد والاحتيال المشتركة.
