السفر للعمل يجب الحذر من WiFi "Evil Twin": الشبكات العامة تصبح فخًا جديدًا لسرقة كلمات مرور العملات المشفرة

1月19日消息، مع استمرار توسع استخدام الأصول المشفرة في السيناريوهات المختلفة، أصبح نوع من الهجمات الشبكية المعروف باسم “Evil Twin WiFi” يشكل خطراً خفياً يواجهه المسافرون ورجال الأعمال والمستخدمون للعملات المشفرة. حذر العديد من خبراء أمن الشبكات من أن استخدام WiFi مجاني في الأماكن العامة مثل المطارات والفنادق والمقاهي قد يؤدي إلى سرقة محافظ العملات المشفرة، بيانات الحسابات، أو حتى الأموال.

ما يُعرف بـ “Evil Twin” WiFi هو أن المهاجمين يقومون باستنساخ اسم الشبكة اللاسلكية العامة الشرعية، ويغررون المستخدمين بالاتصال التلقائي. بمجرد اتصال الجهاز، يمكن للمهاجم مراقبة حركة المرور، عرض صفحات تصيد، أو تزوير صفحات تسجيل الدخول والتحديثات، مما يسمح بسرقة المعلومات الحساسة. في السابق، كشفت الشرطة الأسترالية أن بعض الأشخاص غير القانونيين قاموا بإنشاء شبكات WiFi وهمية مجانية في المطارات لجمع البيانات الشخصية للمسافرين.

أشار ستيفن والبرول، الشريك المؤسس لشركة الأمن السيبراني Halborn، إلى أن هذا النوع من الهجمات شائع بشكل خاص في المطارات، ومراكز النقل، والفنادق، وأماكن الاجتماعات، لأن المستخدمين غالباً ما يكونون في عجلة من أمرهم للاتصال بالإنترنت ويتجاهلون التحقق من صحة الشبكة. كما ذكر 23pds، كبير مسؤولي أمن المعلومات في SlowMist، أن “Evil Twin” ليس نادراً، وأن العديد من المستخدمين لا يزالون يكشفون عن معلومات حساسة دون وعي.

أكد الخبراء أن الاتصال بشبكة WiFi وهمية لا يسبب بالضرورة خسائر فورية للأصول، لكن الخطر الحقيقي يكمن في إدخال المستخدم لمفاتيح خاصة، كلمات مرور البريد الإلكتروني، أو رموز التحقق ذات العاملين بعد الاتصال. بمجرد سيطرة المهاجم على الحساب المركزي أو البريد الإلكتروني المرتبط، يمكنه بسرعة نقل الأصول المشفرة.

تشمل طرق الهجوم الشائعة تزوير صفحات تسجيل الدخول، وانتحال تحديثات النظام، وحتى إقناع المستخدمين مباشرة بإدخال كلمات المرور الخاصة بهم. أشار 23pds إلى أن هذه الهجمات تعتمد على الهندسة الاجتماعية أكثر من الاختراق التقني، وتركز على استغلال التعب، والقلق، وغيرها من الحالات لإحداث أخطاء من قبل المستخدمين.

نصائح الأمان بشكل عام، ينصح الخبراء بعدم إجراء عمليات تحويل، أو تعديل الإعدادات الأمنية، أو الاتصال بتطبيقات لامركزية جديدة على شبكات WiFi العامة. من الطرق الأكثر أمانًا استخدام نقطة اتصال شخصية، وإيقاف وظيفة الاتصال التلقائي، والوصول إلى الخدمات عبر العلامات المرجعية أو إدخال عنوان الموقع يدويًا، مع التحقق دائمًا من صحة العنوان. إذا كان من الضروري استخدام شبكة عامة، يُنصح باستخدام VPN موثوق به، والتأكد من اسم الشبكة من قبل الموظفين في الموقع.

بالإضافة إلى ذلك، يمكن اعتماد استراتيجية إدارة الأصول متعددة الطبقات أثناء السفر: الاحتفاظ بالأصول الرئيسية غير متصلة بالإنترنت، وإنشاء محفظة سفر صغيرة بشكل منفصل، بحيث يمكن تقليل الخسائر بشكل فعال في حالة وقوع حادث.