פישינג הוא רק דלת הכניסה. מסביבו צמח עולם שלם של מתקפות שמכוונות ישירות לארנק שלכם — חלקן מתוחכמות, חלקן פשוט מנצלות רגע של חוסר תשומת לב. הבשורה הטובה: כמעט כולן נשענות על אותה חולשה אנושית — פזיזות — ולכן אותה סבלנות שמגנה מפני פישינג מגנה גם כאן. נעבור על שש המתקפות הנפוצות, ולכל אחת: איך זה עובד ואיך מתגוננים.
1. מרוקני ארנקים (Wallet Drainers)
איך זה עובד: זו לא תוכנה שפורצת לארנק — זה אתר שמשכנע אתכם לחתום על הרשאה שמעניקה לו גישה לנכסים שלכם. מגיעים לאתר שמבטיח airdrop (חלוקת מטבעות חינם), "בדיקת זכאות" או מינט של NFT, מחברים ארנק, ונפתח חלון חתימה שנראה טכני ותמים. החתימה הזו היא בעצם ייפוי כוח: ברגע שאישרתם, הסקריפט מעביר אליו את המטבעות בשנייה. יש ערכות מוכנות שנמכרות לרמאים בדיוק למטרה הזו.
איך מתגוננים: לא מחברים ארנק לאתרים שהגעתם אליהם מקישור בהודעה, מפרסומת או מ"הזדמנות דחופה". כשאתם כן חותמים — קוראים מה כתוב בחלון החתימה. אם מבקשים אישור על סכום לא מוגבל או על העברת נכס שלא ביקשתם — עוצרים. לפעולות יומיומיות עדיף ארנק "חם" קטן עם סכום קטן, והחזקות גדולות בארנק קר שלא מתחבר לאתרים.
2. הרעלת כתובת (Address Poisoning)
איך זה עובד: הרמאי שם לב שהעברתם כסף לכתובת מסוימת, ושולח לכם עסקה זעירה מכתובת שנראית כמעט זהה לזו — אותן אותיות ראשונות, אותן אותיות אחרונות, שונה רק באמצע. המטרה: שבפעם הבאה תעתיקו את הכתובת מהיסטוריית העסקאות שלכם, "תזהו" אותה, ותשלחו את הכסף ישר לגנב.
איך מתגוננים: לעולם לא מעתיקים כתובת מהיסטוריית העסקאות. את כתובת היעד לוקחים מהמקור המקורי בלבד (הבורסה, האדם, פנקס הכתובות השמור). בודקים את הכתובת במלואה, לא רק ההתחלה והסוף. ולנמענים קבועים — שומרים את הכתובת ברשימת אנשי קשר של הארנק ומשתמשים רק בה.
3. מתקפת אבק (Dust Attack)
איך זה עובד: מקבלים לארנק כמות זעירה של מטבע שלא ביקשתם — "אבק" (dust). זו לא מתנה: המטרה היא לעקוב אחרי האבק הזה כשהוא זז, לקשר בין כמה מהכתובות שלכם ולזהות מי אתם — שלב מקדים לפישינג ממוקד או לסחיטה. לפעמים האבק מגיע עם "טוקן" שמזמין אתכם לאתר לתבוע אותו — וזה כבר מרוקן ארנקים מסעיף 1.
איך מתגוננים: לא נוגעים באבק. לא שולחים אותו, לא מחליפים אותו, ובעיקר לא נכנסים לשום אתר כדי "לתבוע" טוקן שהופיע פתאום. פשוט מתעלמים — רוב הארנקים מאפשרים גם להסתיר טוקנים לא מוכרים. עצם קבלת האבק לא מסכנת אתכם; מה שמסכן זה להגיב אליו.
4. חטיפת לוח (Clipboard Hijacking)
איך זה עובד: תוכנה זדונית במחשב או בטלפון (שהגיעה מהורדה מפוקפקת) יושבת ברקע ומחכה. ברגע שאתם מעתיקים כתובת ארנק ללוח ההעתקה, היא מחליפה אותה בשקט בכתובת של הגנב. אתם מדביקים, הכתובת נראית "כמו כתובת קריפטו רגילה", מאשרים — והכסף הלך.
איך מתגוננים: אחרי כל הדבקה של כתובת, בודקים לפחות את 4 התווים הראשונים ואת 4 האחרונים ומשווים למקור לפני שמאשרים. מתקינים תוכנות רק ממקורות רשמיים, שומרים על מכשיר נקי ומעודכן, ולסכומים גדולים — משתמשים בארנק חומרה שמציג את הכתובת על מסך המכשיר עצמו לאישור.
5. תמיכה מזויפת ו"מתנות" (Fake Support & Airdrops)
איך זה עובד: שתי גרסאות לאותו רעיון. באחת, אחרי ששאלתם שאלה בקבוצה ציבורית, "נציג תמיכה" פונה אליכם בפרטי ומציע לעזור — עד שהוא מבקש את משפט השחזור או קישור ל"אימות". בשנייה, מודעה או הודעה מכריזה על airdrop נדיב של פרויקט מוכר, ומפנה לאתר שמבקש לחבר ארנק ולחתום.
איך מתגוננים: תמיכה אמיתית לעולם לא פונה ראשונה בהודעה פרטית, ולעולם לא מבקשת משפט שחזור — אף גורם בעולם לא צריך אותו כדי "לעזור". airdrop אמיתי לא דורש ממכם לחתום על גישה לארנק או לשלוח מטבעות "לאימות". כל בקשה כזו = הונאה, בלי יוצא מהכלל. מאמתים הכרזות רק דרך הערוצים הרשמיים של הפרויקט, שאליהם מגיעים מהסימנייה — לא מקישור בהודעה.
6. מלכודות דבש (Honeypots)
איך זה עובד: מטבע חדש שהמחיר שלו רק עולה, גרף מפתה, קהילה שמריעה. אתם קונים — ואז מגלים שאי אפשר למכור. קוד החוזה החכם (smart contract) תוכנן כך שרק היוצר יכול למכור, בעוד כל השאר "לכודים" בפנים. הגרף היפה היה פיתיון; בסוף היוצר מושך את כל הנזילות ונעלם (משיכת שטיח, rug pull).
איך מתגוננים: חשד בריא כלפי מטבע חדש ש"רק עולה" ושכולם דוחקים בכם לקנות עכשיו. בודקים אם הנזילות נעולה, אם החוזה עבר ביקורת (audit), ומי מחזיק ברוב המטבעות. אם המידע לא זמין או לא ברור — לא נכנסים. וכלל על: אף גרף לא שווה סכום שלא תוכלו להרשות לעצמכם לאבד.
המשפט לזכור
כמעט כל מתקפה כאן מבקשת ממכם דבר אחד: לפעול מהר. ההגנה כולה בהאטה — לקרוא מה חותמים, לבדוק כל כתובת, ולחשוד בכל "הזדמנות" שמופיעה מעצמה.
נתקלתם במתקפה שלא מופיעה כאן, או לא בטוחים אם משהו הוא הונאה? צלמו מסך ושאלו בפורום לפני שאתם פועלים.
מדריך · אבטחה · קריפטו וועלט — התוכן לימודי בלבד ואינו מהווה ייעוץ השקעות.