Spear Phishing هو نوع من الهجمات السيبرانية التي تستخدم تقنيات الهندسة الاجتماعية لاستهداف فرد أو مؤسسة معينة. وهو يتضمن إرسال رسائل بريد إلكتروني ضارة، عادةً ما تكون متخفية على أنها قادمة من مصدر شرعي، من أجل الوصول إلى المعلومات الحساسة مثل أسماء المستخدمين وكلمات المرور. قد تحتوي رسائل البريد الإلكتروني هذه على روابط أو مرفقات يمكن استخدامها لتثبيت برامج ضارة على نظام الكمبيوتر الخاص بالمستلم.
الهدف من هجمات التصيد الاحتيالي هو عادةً سرقة الأموال أو سرقة الهوية بدلاً من تعطيل الخدمات أو التلاعب بالبيانات، مما يجعلها واحدة من أخطر التهديدات التي تواجه مستخدمي العملات المشفرة اليوم. وذلك لأن المهاجمين من المرجح أن ينجحوا عند استهداف أفراد محددين برسائل واستراتيجيات مخصصة تتمحور حول الوصول إلى حساباتهم الشخصية ومحافظهم.
يجب على مستخدمي العملات المشفرة اتخاذ خطوات إضافية تتجاوز التدابير الأمنية التقليدية من أجل حماية أنفسهم من هجمات التصيد الاحتيالي. تتضمن بعض هذه الخطوات ما يلي:
- عدم الرد بشكل مباشر (أو النقر فوق أي رابط/مرفق) عند تلقي رسالة بريد إلكتروني تبدو مشبوهة حتى لو كانت تبدو وكأنها من شخص تعرفه؛
– إنشاء أسماء مستخدمين فريدة وكلمات مرور قوية لجميع الحسابات عبر الإنترنت؛
– التحديث المنتظم لبرامج نظام التشغيل ومتصفحات الويب والمكونات الإضافية وبرامج مكافحة الفيروسات وما إلى ذلك؛ – الحد من كمية المعلومات الشخصية التي يتم مشاركتها عبر الإنترنت؛ – مراقبة الحسابات المصرفية بانتظام للتأكد من عدم وجود نشاط غير منتظم. – تجنب شبكات الواي فاي العامة كلما أمكن ذلك؛ - استخدام المصادقة الثنائية حيثما كان ذلك متاحًا (على سبيل المثال، Google Authenticator). في النهاية، على الرغم من عدم وجود طريقة مؤكدة لضمان الحماية ضد محاولات التصيد الاحتيالي، لذا يجب توخي الحذر دائمًا عند فتح رسائل بريد إلكتروني غير مألوفة أو الرد مباشرة عبر البريد الإلكتروني بمعلومات حساسة مثل بيانات اعتماد الحساب أو التفاصيل الخاصة الأخرى المتعلقة بأنشطة العملة المشفرة الخاصة بك.
