Bitcoin Forum

Local => إستفسارات و أسئلة المبتدئين => Topic started by: Mor254 on July 25, 2020, 08:44:44 PM



Title: تجنب فقد عملاتك من خلال النسخ واللصق
Post by: Mor254 on July 25, 2020, 08:44:44 PM
السلام عليكم ساقدم في هذا الموضوع معلومات قد تكون بسيطة لكن معظمنا قد لا ينتبه لهذا الامر عند ارسال العملات .
لا يزال إستخدام العملات الرقمية يتطلب من المستخدمين إرسال العملات إلى عناوين طويلة يصعب تذكرها.  ونتيجة لذلك عند إرسال العملات الرقمية سيقوم العديد من المستخدمين ببساطة بنسخ العنوان في الذاكرة من تطبيق واحد ولصقه في تطبيق آخر يستخدمونه لإرسال العملات.

 يدرك المهاجمون أن المستخدمون يقومون بنسخ العناوين ولصقها وأنشأوا برامج ضارة للاستفادة من ذلك.  يعمل هذا النوع من البرامج الضارة ، الذي يُطلق عليه Hijackers CryptoCurrency Clipboard عن طريق مراقبة حافظة Windows لعناوين العملات المشفرة وإذا تم اكتشاف أحدها فسيتم استبداله بعنوان يتحكم فيه.  ما لم يتحقق المستخدم من العنوان مرتين بعد لصقه ستذهب العملات المعدنية المرسلة إلى عنوان تحت سيطرة المهاجمين بدلاً من المستلم المقصود.

كيف يتم ذلك:
1. بعد تحديد عنوان Bitcoin ، والضغط على CTRL-C.
2. تغير البرامج الضارة العنوان إلى عنوان يملكه المخترق / المخادع.
3. بعدها تضغط CTRL-V وتفقد أي أموال ترسلها.
حتى إذا قمت بالتحقق من جزء من عنوان Bitcoin الذي تم لصقه ، فمن المحتمل أن الأحرف القليلة الأولى هي نفسها ، ولكن لن تلاحظ تغيير العنوان اذا لم تدقق بشكل جيد.

كيف يمكن تجنب هذا

1. لا تستخدم Windows لكن نعلم ان هذا الامر لا يمكن الاستغناء عنه بسهولة
2. تحقق من العنوان بالكامل بعد النسخ / اللصق ، وليس فقط الأحرف القليلة الأولى (أو القليلة الأخيرة). تحقق من بعض في الوسط ايضا او كل العنوان لانه من المحتمل أنك لن تفعل ذلك الامر.
3. لا تقم بنسخ عنوان Bitcoin بالكامل ، وانسخ جزءًا فقط ، واكتب الأحرف القليلة الأخيرة يدويًا. حتى إذا بدلت البرامج الضارة عنوان Bitcoin غير المكتمل بمفردها ، فلن تقبل محفظتك العنوان ( سيكون عنوان غير صالح) إذا قمت بكتابة بضعة أحرف أخرى بنفسك.
ستظل بحاجة إلى اتباع الخطوة 2 بعد ذلك: تحقق من العنوان مرة اخيرة
4. استخدم النسخ / اللصق للتحقق من جزء من عنوانك. افترض أنك تريد إرسال أموال إلى العنوان 1PjpEgknyKxQKXtMcYFDym8odkfohFGkui.
بعد النسخ / اللصق ، حدد "yKxQKXtMc" من الملصق العنوان ، ثم اضغط على CTRL-C. ثم استخدم CTRL-F متبوعًا بـ CTRL-V لمعرفة ما إذا كان العنوان الجزئي يطابق المصدر الأصلي للعنوان. وتأكد من أن المصدر أصلي.

5. هذا اقتباس اضافي  o_e_l_e_o (https://bitcointalk.org/index.php?action=profile;u=1188543) :
في كل مرة أقوم فيها بإرسال عملات من أي محفظة ، أضع العنوان الذي أعرفه  بشكل صحيح من المصدر مباشرة بجوار العنوان الذي أدخلته للإرسال إليه. وهذا يعني عادةً إمساك محفظتي أو هاتفي بجوار شاشة الكمبيوتر ، أو تغيير حجم نافذتين على هاتفي أو جهاز الكمبيوتر لوضع العنوانين بشكل فعلي بجوار بعضهما البعض. بمجرد أن يكون لديك عنوانان بجوار بعضهما ، من السهل جدًا التحقق من العنوان بالكامل وليس مجرد أحرف قليلة في البداية أو النهاية.

لذلك ابق متيقظ دائما

تم الترجمة والتعديل من هذه المصادر:
مصدر 1 (https://bitcointalk.org/index.php?topic=5190776.0)
مصدر2 (https://www.bleepingcomputer.com/news/security/clipboard-hijacker-malware-monitors-23-million-bitcoin-addresses/)


Title: Re: تجنب فقد عملاتك من خلال النسخ واللصق
Post by: a7mdan on July 26, 2020, 04:29:01 AM
شكرا على تحذيرك وفعلاً حدثت معي في ما مضى