Ulaghai wa Address Poisoning: Kwa Nini Kunakili Anwani Isiyo Sahihi Kunaweza Kukugharimu Fedha Zako Zote

Fikiria umewahi kutuma USDT kwa rafiki au kwenye jukwaa unaloliamini. Kisha unapotaka kutuma tena, unanakili anwani kutoka kwenye historia ya miamala yako ili kuokoa muda. Inaonekana kama hatua ya kawaida na salama, lakini hiki ndicho hasa walaghai wanachosubiri katika ulaghai wa address poisoning kwenye pochi za sarafu za kidijitali. Wazo lenyewe ni rahisi lakini la kutisha: mshambuliaji hupanda anwani bandia ndani ya historia yako ili wewe mwenyewe uinakili.

Katika makala hii tutaeleza jinsi mbinu ya "kuchafua historia ya miamala" inavyofanya kazi hatua kwa hatua, na kufafanua kwa nini kuangalia herufi chache za mwanzo na mwisho tu hakutoshi kamwe. Pia tutatofautisha kati ya mbinu hii na aina nyingine ya shambulio ambayo mara nyingi huchanganywa nayo: clipboard hijacking.

Address Poisoning Ni Nini?

Address Poisoning ni mbinu ya udanganyifu inayotumia tabia iliyozoeleka kwa watumiaji wengi: kutumia tena anwani kwa kuzinakili kutoka kwenye historia, badala ya kuziandika au kuzithibitisha kila wakati.

Anwani za pochi kwenye mitandao kama TRC20 na BEP20 ni ndefu na ngumu, hakuna anayeweza kuzikariri. Kwa hivyo watu wamezoea kuangalia herufi 4 au 5 za mwanzo na herufi 4 au 5 za mwisho tu, na kudhani anwani ni sahihi endapo pande hizo mbili zinalingana. Mlaghai anaifahamu vizuri tabia hii, na anajenga shambulio lake juu yake.

Shambulio la Kuchafua Historia ya Miamala Linafanyaje Kazi?

Aina hii ya shambulio haihitaji kudukua kifaa chako wala programu haribifu yoyote. Kila kitu mlaghai anachofanya kinatokea kwenye mtandao wenyewe, waziwazi:

1. Uangalizi: Mlaghai hufuatilia pochi zenye shughuli na anwani zinazoshughulikiwa nazo mara kwa mara (kama anwani unayoweka amana mara kwa mara).
2. Kutengeneza anwani inayofanana: Kwa kutumia zana za "Vanity Address," mlaghai hutengeneza anwani ambayo mwanzo na mwisho wake vinalingana na anwani unayoiamini, ilhali sehemu ya kati ni tofauti kabisa.
3. Kuingiza muamala wa udanganyifu: Kutoka kwenye anwani hii inayofanana, mlaghai hutuma muamala wenye thamani ya sifuri au kiasi kidogo sana (kinachoitwa "Dust") kwenye pochi yako.
4. Uchafuzi: Muamala huu sasa unaonekana kwenye historia yako, hivyo anwani bandia inaonekana kana kwamba ni anwani ambayo umewahi kufanya nayo miamala kweli.
5. Mtego: Wakati ujao unaponakili anwani kutoka kwenye historia kwa kuzoea, unatuma fedha zako moja kwa moja kwa mlaghai badala ya marudio halisi.

Tofauti Kati ya Address Poisoning na Clipboard Hijacking

Watu wengi huchanganya address poisoning na programu haribifu za clipboard hijacking, lakini haya ni mashambulio mawili tofauti kabisa katika jinsi yanavyofanya kazi na mahali hatari inapotokea. (Programu haribifu za clipboard hijacking zina makala yake maalum tofauti.)

Kwa muhtasari: katika address poisoning, mtandao ni "safi" na kifaa chako hakina tatizo, lakini tabia yako ndiyo mwanya. Katika clipboard hijacking, kifaa chako mwenyewe ndicho kilichoambukizwa.

Kanuni ya Dhahabu: Thibitisha Anwani Nzima

Kosa hatari zaidi unaloweza kufanya ni kuridhika na kulinganisha herufi chache za mwanzo na mwisho tu. Mlaghai ameunda anwani yake mahususi ili ilingane katika pande hizo mbili.

• Linganisha anwani nzima, si mwanzo na mwisho tu. Tofauti daima huwa katikati.
• Thibitisha pia makundi ya herufi za katikati, kama herufi ya kumi hadi ya ishirini.
• Kadiri kiasi kinavyoongezeka, ndivyo tahadhari inavyopaswa kuongezeka — thibitisha tena kabla ya kukiri.

Jinsi ya Kujilinda Kivitendo

1. Usinakili anwani kutoka kwenye historia ya miamala kabisa. Hii ndiyo mlango unaotumika kuingiza shambulio.
2. Tumia kitabu cha anwani unachokiamini kwa kila mtu unayeshughulika naye mara kwa mara, na wape majina wazi.
3. Tuma muamala mdogo wa majaribio kwanza unaposhughulika na anwani kwa mara ya kwanza au baada ya muda mrefu wa kutoitumia, na hakikisha imefika kabla ya kutuma kiasi kizima.
4. Angalia miamala ya ajabu ya "Dust" yenye thamani ya sifuri au ndogo sana kutoka kwenye anwani usizozijua; ipuuze na usiingiliane nayo.
5. Hakikisha mtandao sahihi (TRC20 au BEP20) mbali na anwani, kwa sababu anwani sahihi kwenye mtandao usio sahihi pia inaweza kusababisha upotevu wa fedha.
6. Tumia kiskana rasmi cha QR code kutoka kwenye programu au jukwaa unaloliamini badala ya kunakili kwa mkono pale inapowezekana.

Hitimisho

Address poisoning ni shambulio la busara kwa sababu halishambulii teknolojia, bali linashambulia imani yako kwenye historia yako na tabia yako ya kunakili haraka. Hakuna programu haribifu wala udukuzi; ni anwani inayofanana tu iliyopandwa kwenye historia yako ikisubiri wakati wa kutokuwa makini wako.

Silaha yako yenye nguvu zaidi ni rahisi: acha kunakili kutoka kwenye historia, tegemea kitabu cha anwani unachokiamini, na thibitisha anwani kikamilifu kila wakati. Katika dunia ya sarafu za kidijitali, tahadhari ya papo hapo ni nafuu zaidi kuliko majuto ya kudumu.