فیشینگ کولدکارد بعد از انتشار یک لینک مشکوک در حساب رسمی این شرکت در شبکه اجتماعی X خبرساز شده و تیم پروژه حالا در حال بررسی نحوه انتشار این پست است. کولدکارد از کاربران خواسته روی لینک کلیک نکنن و اعلام کرده تنها وب سایت رسمی این شرکت coldcard.com است.
کولدکارد، سازنده کیف پول سخت افزاری مخصوص بیت کوین، روز یکشنبه ۱۱ اکتبر اعلام کرد که یک لینک فیشینگ از حساب رسمی این شرکت در X منتشر شده و پست مربوطه بعد از آن حذف شده است. این شرکت هنوز علت انتشار لینک رو مشخص نکرده و گفته بررسی دسترسی های حساب و نحوه انتشار پست ادامه داره. برای کاربرانی که اخبار امنیتی و تغییرات مرتبط با بیت کوین رو دنبال میکنن، اخبار بیت کوین میتونه منبعی برای پیگیری تحولات این حوزه باشه. نکته مهم اینه که انتشار لینک از حساب رسمی به معنی تایید اعتبار اون نیست. حتی اگر یک پست از حساب شناخته شده یک شرکت منتشر بشه، باز هم باید آدرس مقصد و محتوای پیام رو بررسی کرد. در این مورد، خود کولدکارد صریحا از کاربران خواسته با لینک مورد نظر تعامل نداشته باشن.
فیشینگ کولدکارد چطور از حساب رسمی منتشر شد؟
کولدکارد گفته از سال ۲۰۱۷ برای حساب X خودش از احراز هویت دومرحله ای آفلاین و محدودیت های سخت گیرانه برای دسترسی استفاده کرده است. با وجود این تدابیر، لینک مشکوک از حساب رسمی منتشر شده و شرکت هنوز نمی دونه این اتفاق دقیقا چطور رخ داده. این شرکت اعلام کرده با تیم X تماس گرفته و در حال بررسی تمام دسترسی های حسابه. تا زمان انتشار گزارش، جزئیات بیشتری درباره عامل انتشار پست یا روش احتمالی دسترسی غیرمجاز اعلام نشده است.
در این مرحله، خبر منتشرشده درباره حساب شبکه اجتماعی کولدکارد است و نباید آن رو به معنی نفوذ قطعی به دستگاه های سخت افزاری یا سرقت دارایی کاربران در نظر گرفت. برای شناخت بهتر روش های شناسایی لینک های جعلی و محافظت از دارایی های دیجیتال، آموزش امنیت ارز دیجیتال میتونه به درک بهتر این خطرها کمک کنه.
کاربران کولدکارد برای جلوگیری از فیشینگ چه کاری انجام دهند؟
مهم ترین اقدام فعلی، باز نکردن لینک منتشرشده در پست حذف شده و خودداری از وارد کردن اطلاعات در صفحه های مشکوکه. کولدکارد تاکید کرده وب سایت رسمی آن فقط coldcard.com است. بنابراین، کاربران باید آدرس سایت رو مستقیما بررسی کنن و به لینک هایی که در پیام ها یا پست های غیرمنتظره دیده میشن اعتماد نکنن. این هشدار در شرایطی منتشر شده که کولدکارد پیش از این هم با یک رخداد امنیتی بزرگ مرتبط با سرقت بیت کوین روبه رو شده بود. با این حال، اطلاعات فعلی ارتباطی میان آن رخداد قبلی و پست فیشینگ جدید اعلام نمیکنه و این دو موضوع نباید با هم اشتباه گرفته بشن.
کولدکارد گفته هر اطلاعات تاییدشده تازه درباره این اتفاق رو منتشر میکنه. تا روشن شدن نتیجه بررسی، بهتره کاربران فقط به اطلاعیه های قابل تایید شرکت و وب سایت رسمی آن تکیه کنن. برای پیگیری تحولات امنیتی و هشدارهای تازه در بازار، اخبار ارز دیجیتال رو دنبال کنید.
