تراستولت جعلی برای ایرانیها آمد؛ مراقب سرقت ارز دیجیتال خود باشید
پلیس فتا درباره نسخههای جعلی Trust Wallet با ادعای جلوگیری از فریز شدن دارایی ایرانیان هشدار داده است. این بدافزارها میتوانند برای سرقت اطلاعات و رمزارز کاربران استفاده شوند.
نسخههای جعلی Trust Wallet با ادعای جلوگیری از فریز شدن دارایی کاربران ایرانی، بهانهای برای انتشار بدافزار و سرقت اطلاعات کیف پول شدهاند؛ پلیس فتا درباره نصب این نسخهها هشدار داده است.
در حالی که نگرانی درباره محدودیتهای برخی خدمات رمزارزی برای کاربران ایرانی میتواند زمینه مناسبی برای سوءاستفاده کلاهبرداران ایجاد کند، پلیس فتا نسبت به تبلیغ نسخههای جعلی کیف پول Trust Wallet هشدار داده است.
بر اساس این هشدار، مجرمان سایبری با انتشار نسخههایی با عنوانهایی مانند «نسخه قدیمی تراستولت برای جلوگیری از فریز شدن ارزهای دیجیتال ایرانیان» تلاش میکنند کاربران را به نصب یک برنامه غیررسمی و آلوده ترغیب کنند. هدف این بدافزارها میتواند سرقت اطلاعات کیف پول و داراییهای دیجیتال کاربران باشد.
ماجرای تراستولت جعلی چیست؟
پلیس فتا اعلام کرده است که در روزهای اخیرِ زمان صدور هشدار، بدافزارهای موبایلی با سوءاستفاده از نگرانی کاربران ایرانی درباره غیرفعال شدن Trust Wallet و فریز شدن ارزهای دیجیتال منتشر شدهاند.
ترفند کلاهبرداران ساده اما خطرناک است: ابتدا با ایجاد نگرانی درباره از دست رفتن دسترسی به داراییها، کاربر را متقاعد میکنند که باید یک نسخه خاص یا قدیمی از Trust Wallet را نصب کند.
در مرحله بعد، کاربر به دانلود برنامهای خارج از مسیرهای معتبر هدایت میشود. چنین برنامهای ممکن است در ظاهر همان کیف پول شناختهشده را شبیهسازی کند، اما در عمل یک بدافزار باشد.
بنابراین ادعای «نسخه ضد فریز تراستولت» یا «نسخه مخصوص کاربران ایرانی برای جلوگیری از مسدودی» نباید بهعنوان یک راهکار امنیتی تلقی شود.
آیا نصب نسخه جعلی میتواند باعث سرقت رمزارز شود؟
بله، در صورتی که برنامه آلوده بتواند اطلاعات حساس کیف پول را به دست آورد، خطر از دست رفتن دارایی وجود دارد.
Trust Wallet یک کیف پول خودحضانتی (Self-Custody) است و طبق توضیحات رسمی این سرویس، مسئولیت نگهداری از کلید خصوصی و عبارت بازیابی بر عهده خود کاربر است. Trust Wallet اعلام کرده که عبارت بازیابی و کلید خصوصی کیف پول کاربران را در اختیار ندارد.
به همین دلیل، اگر یک نسخه جعلی بتواند Secret Phrase / عبارت بازیابی یا کلید خصوصی را از کاربر دریافت یا سرقت کند، مهاجم میتواند به کیف پول دسترسی پیدا کند.
Trust Wallet نیز صراحتاً تأکید کرده که از کاربران عبارت بازیابی یا کلید خصوصی را درخواست نمیکند و درخواست چنین اطلاعاتی از سوی فرد یا حسابی که خود را نماینده Trust Wallet معرفی میکند، نشانه کلاهبرداری است.
چرا کاربران ایرانی هدف مناسبی برای این ترفند هستند؟
اصل حمله بر پایه یک نگرانی واقعی یا قابلباور طراحی شده است.
کاربر ممکن است درباره محدودیت خدمات، تحریم، مسدود شدن برخی قابلیتها یا آینده دسترسی خود به کیف پول نگرانی داشته باشد. مهاجم نیز از همین نگرانی استفاده میکند و راهکاری فوری پیشنهاد میدهد:
«برای جلوگیری از فریز شدن داراییها، این نسخه را نصب کنید.»
مشکل از جایی آغاز میشود که کاربر برای جلوگیری از یک تهدید احتمالی، نرمافزاری را نصب میکند که خودش میتواند تهدید اصلی باشد.
این همان الگوی کلاسیک مهندسی اجتماعی است: ایجاد ترس، ارائه یک راهحل فوری و هدایت قربانی به سمت اقدام خطرناک.
از کجا بفهمیم نسخه Trust Wallet جعلی است؟
کاربران باید پیش از نصب کیف پول به چند نشانه توجه کنند:
۱. لینک نصب از کانال یا سایت ناشناس آمده است
اگر لینک نصب Trust Wallet از طریق یک کانال تلگرامی، پیام خصوصی، گروه، سایت ناشناس یا تبلیغ مشکوک ارسال شده، نباید صرفاً به دلیل استفاده از نام و لوگوی Trust Wallet به آن اعتماد کرد.
Trust Wallet مسیر رسمی دانلود خود را در وبسایتش ارائه میکند و نسخههای موبایل و افزونه مرورگر را از مسیرهای مشخص معرفی کرده است.
۲. برنامه ادعا میکند «ضد فریز» یا «مخصوص ایرانیان» است
عبارتهایی مانند:
- نسخه ضدتحریم Trust Wallet
- نسخه ضد فریز تراستولت
- نسخه مخصوص ایرانیها
- نسخه قدیمی برای جلوگیری از مسدودی
- فعالسازی کیف پول بدون محدودیت
باید برای کاربر یک علامت هشدار باشند؛ بهخصوص اگر نصب برنامه از لینک غیررسمی پیشنهاد شود.
۳. برنامه عبارت بازیابی را درخواست میکند
عبارت بازیابی کیف پول یکی از حساسترین اطلاعات امنیتی کاربر است.
آن را نباید در اختیار افراد، پشتیبانیهای ناشناس، رباتها، فرمهای اینترنتی یا برنامههای مشکوک قرار داد.
Trust Wallet نیز تأکید کرده که عبارت بازیابی و کلید خصوصی باید محرمانه باقی بمانند.
۴. کاربر برای «باز کردن» یا «رفع فریز» کیف پول باید پول پرداخت کند
Trust Wallet در راهنمای رسمی خود هشدار داده که ادعاهایی درباره «Unlock» کردن کیف پول یا پرداخت برای دسترسی به داراییها میتواند نشانه کلاهبرداری باشد.
اگر نسخه جعلی Trust Wallet را نصب کردیم چه کنیم؟
اگر کاربر یک نسخه مشکوک را نصب کرده اما هنوز عبارت بازیابی خود را وارد نکرده است، باید فوراً ارتباط با برنامه مشکوک را قطع کرده و آن را از دستگاه حذف کند.
اما اگر عبارت بازیابی یا کلید خصوصی داخل برنامه جعلی وارد شده است، موضوع جدیتر است.
در این شرایط نباید تصور کرد که صرفاً حذف برنامه، امنیت کیف پول را برمیگرداند؛ زیرا ممکن است اطلاعات محرمانه قبلاً در اختیار مهاجم قرار گرفته باشد.
کاربر باید از یک دستگاه و محیط مطمئن، وضعیت کیف پول و تراکنشها را بررسی کند و برای داراییهای در معرض خطر، اقدامات فوری امنیتی انجام دهد.
Trust Wallet را از کجا دانلود کنیم؟
Trust Wallet در وبسایت رسمی خود صفحه دانلود دارد و مسیرهای دریافت نسخههای iOS، Android و افزونه مرورگر را معرفی میکند.
نکته مهم: صرف مشاهده لوگو، نام Trust Wallet یا حتی ظاهر مشابه برنامه به معنی اصل بودن آن نیست. مسیر دریافت برنامه و ناشر آن باید بررسی شود.
اگر دارایی من در Trust Wallet است، آیا باید به خاطر این هشدار آن را منتقل کنم؟
این هشدار به خودی خود به معنی آن نیست که همه کاربران Trust Wallet باید داراییهای خود را منتقل کنند.
موضوع اصلی هشدار پلیس فتا، نسخههای جعلی و بدافزارهایی است که با ادعای جلوگیری از فریز شدن داراییهای کاربران ایرانی منتشر شدهاند.
کاربر نباید برای مقابله با یک شایعه یا پیام اضطراری، اقدام عجولانهای مانند نصب یک APK ناشناس یا وارد کردن عبارت بازیابی در برنامهای غیررسمی انجام دهد.
جمعبندی
کلاهبرداری جدید بر یک نقطه حساس دست میگذارد: ترس از دست دادن دارایی دیجیتال.
مهاجم ابتدا درباره فریز شدن یا از دست رفتن دسترسی به ارزهای دیجیتال هشدار میدهد و سپس یک «راهحل فوری» یعنی نصب نسخهای غیررسمی از Trust Wallet را پیشنهاد میکند.
اما همین راهحل میتواند مسیر اصلی سرقت باشد.
اگر پیامی با عنوان «نسخه ضد فریز Trust Wallet برای ایرانیان» یا عناوین مشابه دریافت کردید، آن را نصب نکنید و عبارت بازیابی یا کلید خصوصی خود را در اختیار هیچ فرد یا برنامهای قرار ندهید.
پرسشهای متداول
آیا نسخه ضد فریز Trust Wallet وجود دارد؟
پلیس فتا درباره نسخههایی که با ادعای جلوگیری از فریز شدن دارایی کاربران ایرانی منتشر میشوند هشدار داده و آنها را پوششی برای انتشار بدافزار و سرقت داراییها معرفی کرده است.
آیا Trust Wallet میتواند عبارت بازیابی من را ببیند؟
طبق شرایط رسمی Trust Wallet، این سرویس عبارت بازیابی، کلید خصوصی رمزنگارینشده یا رمز کیف پول کاربر را در اختیار ندارد و مسئولیت حفاظت از این اطلاعات بر عهده کاربر است.
آیا دادن عبارت بازیابی به پشتیبانی Trust Wallet مجاز است؟
خیر. Trust Wallet اعلام کرده که هر فردی که خود را نماینده این سرویس معرفی کند و عبارت بازیابی یا کلید خصوصی درخواست کند، قابل اعتماد نیست.
آیا حذف نسخه جعلی مشکل را حل میکند؟
اگر اطلاعات حساس کیف پول قبلاً در برنامه جعلی وارد شده باشد، حذف برنامه بهتنهایی تضمین نمیکند که دارایی امن باقی مانده است. در چنین شرایطی باید وضعیت کیف پول و تراکنشهای آن فوراً بررسی شود.
Trust Wallet را از کجا نصب کنیم؟
مسیر رسمی دانلود Trust Wallet در وبسایت این شرکت قرار دارد و نسخههای رسمی برای سیستمعاملها و افزونه مرورگر را معرفی میکند.
اتاق تحلیل ۲۴ نیوز | دیدگاه تحلیلی بهراد یوسفی
نقطه خطر در این پرونده خودِ نگرانی کاربر نیست؛ بلکه تبدیل این نگرانی به یک تصمیم عجولانه است. وقتی مهاجم به کاربر میگوید «داراییات ممکن است فریز شود» و بلافاصله یک فایل یا اپلیکیشن برای حل مشکل ارائه میکند، مرز میان هشدار امنیتی و مهندسی اجتماعی از بین میرود. برای کاربر، قاعده ساده است: ترس از فریز شدن نباید باعث شود کنترل کلید خصوصی و عبارت بازیابی به یک برنامه ناشناس سپرده شود.
منابع:
- پلیس فتا / گزارش هشدار درباره نسخه جعلی Trust Wallet
- Trust Wallet – صفحه رسمی دانلود
- Trust Wallet – هشدار درباره کلاهبرداری و عبارت بازیابی
