איך להימנע מהנדסה חברתית בעולם הקריפטו
בעולם המטבעות הקריפטוגרפיים, אבטחה אינה מסתכמת רק בהגנה על הארנק עם סיסמה או מפתח פרטי. אחד האיומים התחכניים והמסוכנים ביותר היום למשתמשי הקריפטו הוא הנדסה חברתית. בניגוד לפריצה טכנולוגית, שנעשית דרך חולשות טכניות, הנדסה חברתית מנצלת את הטבע האנושי. תוקפים משתמשים במניפולציה פסיכולוגית ובבניית אמון כדי להונות אנשים לחשוף מידע רגיש או לאפשר גישה לא מורשית. בעולם הקריפטו, הנדסה כזו מסוכנת במיוחד, שכן העסקאות אינן הפיכות, והאופי המבוזר של המטבעות מקשה על שחזור הכספים. בשנת 2024, פישינג והתחזות היו בראש טבלת פשעי הסייבר כפי שדווח בידי ה-FBI, עם אובדן של יותר מ-6.5 מיליארד דולר בהונאות השקעה בקריפטו.
**כיצד מתבצעת הנדסה חברתית? שלבים ותהליך**
תקיפות הנדסה חברתית מערימות על משתמשי הקריפטו על ידי בניית אמון, יצירת תחושת דחיפות ולאחר מכן גניבה של מידע רגיש.
**שלב 1: זיהוי מטרות**
הנוכלים מתחילים בחיפוש בפלטפורמות כמו X, דיסקורד, טלגרם ורדיט, שם הם מזהים:
- משתמשים חדשים שמבקשים עזרה
- אנשים שמתגאים ברווחים או ב-NFTs
- משתמשים החושפים בטעות כתובות ארנק או כתובות מייל.
**שלב 2: בניית אמון**
הנוכלים פונים אל המטרות כשהם מתחזים ל:
- נציגי תמיכה (כגון מ-MetaMask, Binance)
- משפיעני קריפטו ידועים
- חברי קהילה או מנהיגים.
הם משתמשים בתמונות פרופיל דומות, שמות משתמש קרובים ואף תגי אימות מזויפים כדי להיראות אמינים.
**שלב 3: יצירת דחיפות**
בעזרת הודעות מעוררות דחיפות או פחד הם מנסים להשיג תגובה מהירה:
- "הארנק שלך בסיכון - פעל עכשיו!"
- "חלוקת מטבעות בלעדית מסתיימת בעוד 5 דקות!"
- "גילינו פעילות חשודה - אנא אשר את חשבונך!"
זו הדרך לזרז אותך לפעול בלי לחשוב יתר על המידה.
**שלב 4: סחיטת מידע רגיש**
כאן התוקפים מנסים לגרום לך:
- לחשוף מפתח פרטי או ביטוי סיד
- ללחוץ על קישור לאתר פישינג שמחקה את MetaMask, Phantom או OpenSea
- לאשר פעולה בחוזה חכם חשוד
- לשלוח להם מעט קריפטו כדי “לאמת חשבון” או “לפתוח כספים”.
ברגע שנפלת למלכודת, הנזק כבר נעשה.
**שלב 5: השוד**
לאחר השגת המידע הרגיש, התוקפים:
- מרוקנים את הארנק שלך ממטבעות
- ממירים את הנכסים למטבעות פרטיים כדי להסתיר עקבות
- מלבינים את הכספים.
ברוב המקרים, הקורבנות מבינים את הגניבה מאוחר מדי, והכספים אובדים לנצח.
האם ידעת? אנליסט הבלוקצ'יין ZachXBT חשף גניבה של 45 מיליון דולר ממשתמשי קוינבייס במאי 2025 דרך הנדסה חברתית.