لطالما تم التعامل مع محركات البحث كنقاط بداية محايدة للنشاط عبر الإنترنت، لكن خبراء أمن العملات الرقمية يحذرون بشكل متزايد من أن صفحات النتائج نفسها يمكن تسليحها. بدلاً من اختراق المحافظ عبر البرامج الضارة أو بيانات الاعتماد المسروقة، يمكن للمحتالين استغلال الطريقة التي يجد بها المستخدمون المواقع ويتحققون منها - تحويل استعلامات البحث ونقرة واحدة مهملة إلى سلسلة هجوم.
تسلط التقارير الأخيرة الضوء على كيف يمكن للإدراجات المدفوعة المزيفة والواجهات المقلدة خداع المستخدمين للموافقة على أذونات الرموز التي تمكن لاحقًا من سحب الأموال. مع تطور هذه الاحتيالات، قد لا يكون الخطر الأكبر هو "اقتحام" النظام - بل قد يكون إقناع المستخدم باتخاذ الإجراء المحدد الذي يحتاجه المهاجمون.
الوجبات الرئيسية
- يمكن أن تكون نتائج البحث والإعلانات المدفوعة بمثابة نقطة دخول مباشرة للتصيد الاحتيالي وسرقة الموافقات في العملات الرقمية.
- غالبًا ما تنجح هذه الهجمات دون برامج ضارة أو سرقة عبارة البذور - فالضحايا يأذنون بأنفسهم بإجراءات ضارة.
- تحمي المحافظ الأجهزة المفاتيح لكنها لا تستطيع الحكم بشكل موثوق على ما إذا كانت الموافقة في مصلحة المستخدم.
- حتى المستخدمون الذين يتجنبون الإعلانات المدفوعة قد يتعرضون للخطر عبر تسميم SEO، وانتحال النطاق، والنطاقات المشابهة.
- يتعلق تقليل المخاطر إلى حد كبير بسير عمل المستخدم: وضع إشارة مرجعية على المواقع الرسمية، وفحص عناوين URL، وإبطاء الموافقات على المعاملات.
نتائج البحث أصبحت الآن جزءًا من نموذج تهديد العملات الرقمية
تميل إرشادات أمان العملات الرقمية التقليدية إلى التأكيد على حماية عبارات البذور، واستخدام محافظ الأجهزة، وتمكين المصادقة متعددة العوامل، وتجنب الروابط المشبوهة. يظل هذا التركيز مهمًا - لكنه قد يغفل نقطة ضعف متزايدة: مسار محرك البحث الذي يوصل المستخدمين إلى المكان الخطأ في المقام الأول.
لسنوات، كانت منصات مثل Google تُعتبر بوابات موثوقة للمعلومات. غالبًا ما يفترض المستخدمون أن الإدراجات في أعلى صفحة النتائج جديرة بالثقة، خاصة عند ظهور علامة "مُموَّل". ومع ذلك، تم تصميم محركات البحث لتقديم نتائج تتطابق مع نية المستخدم وتحقيق الدخل من الرؤية - وهي ظروف يفهمها المحتالون جيدًا.
نظرًا لأن معاملات العملات الرقمية يمكنها نقل القيمة على الفور ويصعب عكسها عادةً، فقد يحدث الخطأ الأكثر ضررًا في وقت مبكر: استعلام بحث عادي متبوع بنقرة خاطئة واحدة. بعبارة أخرى، لا يبدأ الهجوم بالضرورة على الموقع الضار - بل يمكن أن يبدأ على صفحة النتائج.
انتحال Uniswap يوضح كيف تجعل الموافقات السرقة سهلة
مثال مستشهد به على نطاق واسع يتضمن إعلانات Google مزيفة انتحلت شخصية Uniswap ويُزعم أنها أدت إلى سرقة ما لا يقل عن 400,000 دولار من متداول. كما ورد في تغطية سابقة من Cointelegraph، ظهر الاحتيال عندما بحث مستخدم عن "Uniswap" ووجد إدراجًا مدفوعًا بدا شرعيًا بما يكفي للثقة به.
بعد النقر، تم توجيه الضحايا إلى واجهة مقلدة مصممة لتشبه المنصة الحقيقية عن كثب. تم تنظيم التجربة بحيث يتمكن المستخدمون من توصيل محافظهم وإكمال ما بدا وكأنه معاملات قياسية. جاء التحول الحاسم لاحقًا: منح المستخدمون دون علمهم أذونات سمحت للمهاجمين بسحب الأموال مباشرة من محافظهم.
ما يميز هذه الاحتيالات عن الاختراقات التقليدية هو أنها غالبًا لا تتطلب أي اختراق تقني على الإطلاق. يمكن للمهاجمين الاعتماد على موافقات الضحية نفسها - باستخدام واجهات وتوقيت مألوفين - لذا فإن السرقة مصرح بها بدلاً من أن تكون مفروضة.
لماذا لا تحل الخبرة والمحافظ الأجهزة المشكلة بالكامل
حتى مستخدمو العملات الرقمية ذوو الخبرة يمكن أن يقعوا في هذه المخططات لأن الثقة مبنية في عاداتهم. يلعب تحيز السلطة دورًا: يُنظر إلى Google، على وجه الخصوص، بشكل شائع كطريقة موثوقة لتحديد الخدمات المشروعة. قد يسيء المستخدمون أيضًا قراءة المواضع المدفوعة كإشارات على الشرعية، بافتراض أن الإعلانات يتم فحصها بعناية أكبر مما هي عليه في الواقع.
هناك أيضًا حقيقة سير العمل. يتحرك العديد من مستخدمي DeFi بسرعة بين البورصات وأدوات التجميد وصفحات الحوكمة والجسور. عندما تكون الإلحاحية عالية، يصبح التحقق من كل التفاصيل أسهل في التخطي - وهو ما يخطط له المحتالون بالضبط. يمكن للنسخة المقلدة المقنعة أن تقلل الاحتكاك وفحوصات الثقة، خاصة إذا كان المستخدم مشتتًا أو يحاول التصرف فورًا.
تضيف محافظ الأجهزة حماية قوية ضد الوصول غير المصرح به إلى المفاتيح، لكنها لا تقضي على المخاطر البشرية. لا تستطيع محفظة الأجهزة عمومًا تحديد ما إذا كانت المعاملة أو الموافقة مفيدة للمستخدم. إذا أقنعت واجهة تصيد شخصًا ما بتوقيع موافقة ضارة، فسينفذ الجهاز عادةً هذا الطلب كما تم تقديمه.
كما أشار Cointelegraph في سياق تعليمي ذي صلة، فإن تقنيات التصيد تسبق Bitcoin بعقود؛ التحريف الحديث أقل حول سرقة بيانات الاعتماد من خلال الاختراقات التقنية المباشرة وأكثر حول توجيه المستخدمين لتفويض الإجراءات الخاطئة. تساعد محافظ الأجهزة في جزء "المفاتيح" من الأمان، لكنها لا تستطيع إصلاح عملية اتخاذ القرار التي تحدث قبل التوقيع.
اقتصاديات الاحتيال تفضل الإعلانات المدفوعة - وسطح الهجوم يمتد إلى ما بعد Google
الإعلانات المدفوعة في البحث جذابة للمحتالين لعدة أسباب عملية. إنها توفر وصولاً واسعًا، والأهم من ذلك، نية عالية: الأشخاص الذين يبحثون عن منتجات عملات رقمية محددة أو تطبيقات محافظ غالبًا ما يكونون بالفعل يتطلعون إلى اتخاذ إجراء. وهذا يعني أن المهاجمين لا يحتاجون إلى خلق الفضول من الصفر.
يمكن أن تكون الإعلانات المدفوعة أيضًا مرنة من الناحية التشغيلية. عند إزالة الإدراجات المزيفة، يمكن للمهاجمين الظهور مرة أخرى باستخدام حسابات جديدة أو نطاقات مسجلة حديثًا أو اختلافات صغيرة من نفس المخطط. في بيئة سريعة الحركة حيث يمكن أن تكون مرات الظهور في البحث فورية، يمكن أن تعمل الاقتصاديات لصالح المحتالين.
الاحتيال القائم على البحث لا يقتصر على Google أيضًا. أشارت التغطية السابقة لـ Cointelegraph إلى قضايا أوسع عبر المنصات - مثل الإعلانات المزيفة التي تظهر بالقرب من مناقشات المجتمع على Reddit، وهدايا انتحال الشخصية على YouTube، وحسابات الدعم الاحتيالية على القنوات الاجتماعية وتطبيقات المراسلة. عبر هذه البيئات، يظل النمط مشابهًا: الأنظمة المبنية لتوزيع المحتوى المشروع وتحسين التفاعل يمكن أن تساعد أيضًا في توسيع نطاق الاحتيال عن طريق إضعاف ثقة المستخدم.
تسميم SEO، وانتحال النطاق، ولماذا "مجرد تجنب الإعلانات" ليس كافيًا
يفترض بعض المستخدمين أن التهديد يكمن بشكل أساسي في المواضع المدفوعة ويحاولون تجنب النتائج المدفوعة. لكن المحتالين تكيفوا من خلال التلاعب برؤية البحث العضوي. يشير تسميم SEO إلى تكتيكات تدفع الصفحات الضارة إلى أعلى نتائج البحث دون دفع ثمن الإعلانات التقليدية - على سبيل المثال عن طريق نشر محتوى مزيف يهدف إلى الترتيب للمصطلحات الشائعة أو باستخدام نطاقات منتهية الصلاحية ذات سلطة بحث موجودة.
تشمل الاستراتيجيات الأخرى انتحال النطاق: تسجيل نطاقات بتغييرات إملائية طفيفة يصعب ملاحظتها بسرعة. يمكن للاختلافات الأكثر تقدمًا استخدام أحرف مشابهة من أبجديات أخرى، مما يجعل عناوين URL الاحتيالية تبدو أصلية للوهلة الأولى. بالنسبة للعديد من المستخدمين، الفرق دقيق بما يكفي لدرجة أنه حتى الباحثين الحذرين يمكن أن ينتهي بهم الأمر على صفحة تصيد من خلال النتائج العادية.
هذا تحول رئيسي لأمن العملات الرقمية: قد تكون الحلقة الأضعف هي رحلة المستخدم نفسها - البحث والنقر والثقة في الأنماط المألوفة - بدلاً من شاشة ضارة واحدة. إذا كان الخداع مضمنًا في المنبع، فقد لا يكون تجنب فئة واحدة من النتائج كافيًا.
نصائح الأمان أصبحت تخصصًا في تجربة المستخدم
لسنوات، ركزت إرشادات سلامة العملات الرقمية على حماية المعلومات الحساسة: حماية عبارات البذور، واستخدام كلمات مرور قوية، وتمكين المصادقة الثنائية، وإدارة النسخ الاحتياطية بشكل آمن. لا تزال هذه الخطوات مهمة.
لكن اليوم، تحدث العديد من الخسائر من خلال الخداع الذي يبدو مألوفًا. في هذه الحالات، الخطر ليس دائمًا قاعدة بيانات بيانات اعتماد مخترقة - بل هو توجيه المستخدم من خلال واجهة تبدو صحيحة وتطلب منه تنفيذ إجراءات لا رجعة فيها.
وهذا يدفع أمن العملات الرقمية نحو تحدي تجربة المستخدم. تتطلب الحماية الحقيقية تقليل الارتباك في كل خطوة: من كيفية عثور المستخدمين على المواقع، إلى كيفية التحقق من الروابط، إلى كيفية مراجعة الموافقات قبل التوقيع.
خطوات عملية لتقليل التعرض لعمليات الاحتيال القائمة على البحث
لا يتطلب تقليل المخاطر مهارات تقنية متقدمة؛ بل يتطلب تشديد سير العمل الذي يعتمد عليه المهاجمون. تشمل التدابير العملية التي يمكن أن تقلل التعرض بشكل ملموس ما يلي:
- وضع إشارة مرجعية على المواقع الرسمية بدلاً من البحث عنها في كل مرة، مما يزيل نقطة دخول رئيسية للإدراجات المزيفة.
- تجنب الروابط المدفوعة للمحافظ والبورصات وتطبيقات DeFi؛ تعامل مع أي إعلان يوجهك إلى تدفق اتصال على أنه مشبوه.
- فحص عناوين URL بعناية قبل توصيل المحفظة - انتبه للأخطاء الإملائية والأحرف غير العادية وهيكل النطاق غير المتوقع.
- الاتصال فقط عبر قنوات المشروع الموثقة (مثل الوثائق الرسمية أو الحسابات) كلما أمكن.
- مراجعة طلبات المعاملات وعدم الموافقة بسرعة لمجرد ظهور موجه مألوف.
- استخدام أدوات المحفظة عند توفرها لمحاكاة المعاملات أو الإبلاغ عن الأذونات غير العادية، وإلغاء أذونات الرموز التي لم تعد بحاجة إليها بشكل دوري.
- الإبطاء عندما يبدو الطلب عاجلاً. غالبًا ما يعتمد المحتالون على السرعة والتشتيت لدفع المستخدمين لتجاوز فحوصات السلامة الخاصة بهم.
بالنسبة للمستثمرين والمتداولين والمشاركين اليوميين في DeFi، الخلاصة واضحة: التفاعل الأكثر أمانًا مع العملات الرقمية لا يتحدد فقط بتقنية المحفظة - بل يتحدد بالطريق الذي يسلكه دماغ المستخدم للوصول إلى شاشة الموافقة على المحفظة.
السؤال التالي الذي يجب على القراء متابعته عن كثب هو مدى سرعة انتقال المحتالين بين الإدراجات المدفوعة والتلاعب بالنتائج العضوية مع زيادة عمليات الإزالة. إذا استمر نفس نمط السرقة القائم على الموافقة، فمن المرجح أن تكون الدفاعات الأكثر فعالية هي تغييرات سير العمل - خاصة وضع الإشارات المرجعية، والتحقق من عنوان URL، ومراجعة الموافقة المتعمدة - بدلاً من الاعتماد على أي طبقة واحدة من الأمان.
نُشرت هذه المقالة في الأصل كـ عمليات البحث في Google قد تعرض المستخدمين لمخاطر محافظ العملات الرقمية على Crypto Breaking News – مصدرك الموثوق لأخبار العملات الرقمية وأخبار البيتكوين وتحديثات البلوكشين.