هجوم الرجل في المنتصف: التهديد غير المرئي الذي يراقبك

هل فكرت يومًا أن شخصًا ما قد يتجسس على محادثاتك حول العملات الرقمية؟ حسنًا، قد يكونون كذلك بالفعل! كشخص تعرض للأذى بسبب هذا بنفسي، يجب أن أحذرك من هجمات MITM - وهي أكثر شيوعًا مما يدركه معظم الناس.

عندما تتحدث مع صديقك عن العملة الأخيرة التي اشتريتها، أو ترسل المفاتيح الخاصة إلى محفظتك، قد يكون هناك ضيف غير مدعو يختبئ بينكما. هؤلاء المتنصتون الرقميون يتواجدون في منتصف محادثتكما، يراقبون بصمت وأحيانًا يغيرون ما تقولونه!

أكثر شيء مخيف؟ لن تعرف أبداً أنه يحدث. كلا الجانبين يعتقدان أنهما يتحدثان مباشرةً إلى بعضهما البعض، بينما يتسلل هذا الطرف الثالث الماكر ويعترض كل شيء. إنه مثل وجود شخص يقرأ رسائلك الشخصية، ثم يعيد ختمها قبل التوصيل!

لقد رأيت عددًا لا يحصى من المتداولين يفقدون ممتلكاتهم بهذه الطريقة. هؤلاء الهاكرز ليسوا مجرد مراقبين سلبيين - إنهم يسرقون بنشاط بيانات تسجيل الدخول والمفاتيح الخاصة، ويتجسسون على معاملاتك، وأحيانًا يقومون بتعطيل الاتصالات تمامًا.

أسوأ منصات التداول لا تتخذ حتى تدابير أمان مناسبة! سيسمحون لك بالاتصال عبر شبكة WiFi غير الآمنة، وهو ما يعد دعوة عمليًا لهذه الهجمات. الأسماء الكبيرة في الصناعة تدعي أن تشفيرها يحميك، لكن الحقيقة هي أن المهاجمين الأذكياء يقومون ببساطة بإعادة توجيه حركة المرور الخاصة بك إلى مواقع مزيفة مقنعة تبدو مماثلة تمامًا للمواقع الحقيقية.

لكي تنجح هجمات MITM، يجب أن يتمكن الجاني من انتحال شخصيتي الطرفين بشكل كافٍ لخداعهما. تدعي معظم بروتوكولات التشفير أنها تمنع ذلك من خلال مصادقة الطرفين، لكنني رأيت العديد من الإخفاقات التي تجعلني أشك في موثوقيتها.

لا تخلط بين هذه الهجمات وهجمات "اللقاء في المنتصف" - فهي وحوش مختلفة تمامًا، على الرغم من كونها خطيرة بنفس القدر بطريقتها الخاصة.

الخلاصة: لا تثق أبداً بشبكات الواي فاي العامة في أنشطة العملات الرقمية الخاصة بك، تحقق دائماً من عناوين URLs بعناية، وتذكر - إذا شعرت أن هناك شيئاً مريباً، فمن المحتمل أن يكون كذلك. هؤلاء اللصوص الرقميون يصبحون أكثر تطوراً كل يوم، وقد تكون ثروتك من العملات الرقمية هي هدفهم التالي.