امنیت مالی در بازار نزولی: چگونه از آدم‌ربایی، سرقت از منزل و اخاذی در فضای کریپتو پیشگیری کنیم

عنوان اصلی مقاله: من صدها مورد آدم‌ربایی و سرقت کریپتو را بررسی کردم، اینگونه ایمن بمانید
نویسنده اصلی: @beausecurity
ترجمه: پگی، BlockBeats

یادداشت سردبیر: با گسترش مقیاس دارایی‌هایارز دیجیتال، خطرات امنیتی دیگر محدود به حملات سایبری نیستند. آدم‌ربایی، سرقت از منزل، اخاذی و حتی خشونت علیه اعضای خانواده، تهدیدهای دنیای واقعی هستند که بی‌سروصدا به سراغ سرمایه‌گذاران ارز دیجیتال می‌آیند. پرونده‌های اخیر نشان داده‌اند که مجرمان نه تنها افراد با دارایی خالص بالا و رهبران صنعت، بلکه سرمایه‌گذاران عادی را نیز هدف قرار می‌دهند.

این مقاله بر اساس موارد متعدد واقعی، سناریوهای خطر حملات فیزیکی (Wrench Attacks) را به‌طور سیستماتیک تحلیل کرده و راهکارهای حفاظتی برای امنیت دیجیتال و فیزیکی ارائه می‌دهد. از حریم خصوصی در شبکه‌های اجتماعی گرفته تا امنیت محل سکونت، و همچنین حفاظت در سفر و راهکارهای نگهداری شخصی (Self-custody)، امیدواریم به خوانندگان کمک کنیم تا با ایجاد آگاهی امنیتی جامع، از پرداخت هزینه‌های سنگین به دلیل یک لحظه غفلت جلوگیری کنند.

امنیت به معنای وحشت‌زدگی نیست، بلکه به معنای آمادگی است.

در ادامه متن اصلی آمده است:

آدم‌ربایی، سرقت از منزل، قطع انگشت، بستن با نوار چسب، جعل هویت مامور تحویل کالا، ردیابی آنلاین، نشت اطلاعات شخصی... این‌ها ممکن است شبیه به طرح‌های یک فیلم جنایی به نظر برسند، اما در واقعیت به‌طور مکرر رخ می‌دهند.

آن‌ها یک وجه اشتراک دارند: همگی روش‌های حمله علیه دارندگان ارز دیجیتال در سال جاری هستند.

همین چند روز پیش، یک سارق با جعل هویت مامور تحویل کالا، به خانه‌ای در سان‌فرانسیسکو نفوذ کرد، صاحب‌خانه را با تهدید اسلحه گروگان گرفت، او را بست و در نهایت ۱۱ میلیون دلار ارز دیجیتال سرقت کرد.

این یک مورد استثنایی نیست. در طول سال گذشته، جرایم خشونت‌آمیز مشابهی در سطح جهانی رخ داده است و مجرمان با استفاده از حملات فیزیکی، صدها میلیون دلار دارایی دیجیتال را از قربانیان بی‌خبر سرقت کرده‌اند. منطقی است که فرض کنیم موارد گزارش‌نشده بسیاری وجود دارد (تا جایی که من می‌دانم، امسال حداقل سه حادثه گزارش‌نشده در ایالات متحده رخ داده است).

قبل از بررسی عمیق‌تر، لازم است به سال‌ها تلاش @lopp در ردیابی «حملات فیزیکی» اشاره کنیم. او صدها مورد شناخته‌شده را در گیت‌هاب گردآوری کرده است و بسیاری از این نمونه‌ها در تدوین این راهنما برای نحوه اجتناب و پاسخ به چنین حملاتی مورد استفاده قرار گرفته‌اند.

بسیاری از دارندگان دارایی‌های دیجیتال تنها بر امنیت دیجیتال تمرکز می‌کنند، اما افزایش خطر تهدیدهای فیزیکی از دنیای واقعی نگران‌کننده است.

کدام حملات ممکن است واقعاً برای شما اتفاق بیفتد؟

استراتژیست‌های نظامی اغلب بر «محتمل‌ترین اقدام» و «خطرناک‌ترین اقدام» دشمن تمرکز می‌کنند. ما نیز در اینجا همین رویکرد را در پیش می‌گیریم، با این تفاوت که «دشمن» هر کسی است که ممکن است سعی کند دارایی‌های ارز دیجیتال شما را با خشونت سرقت کند.

محتمل‌ترین سناریوها

«حمله فیزیکی» (Rubber-hose attack) در سراسر فضای تهدیدات ارز دیجیتال نسبتاً نادر باقی مانده است. در عوض، احتمال اینکه با کلاهبرداری‌های دیجیتال، حملات فیشینگ یا حتی از دست دادن کلیدهای خصوصی به دلیل سهل‌انگاری مواجه شوید، بیشتر از سرقت در دنیای واقعی است.

اگر دچار حمله فیزیکی شدید، معمولاً به این دلیل است که مجرمان شما را یک «هدف فرصت‌طلبانه» می‌بینند. در واقع، بسیاری از کسانی که حملات فیزیکی انجام می‌دهند، بیشتر شبیه مجرمان آماتور هستند تا سارقان حرفه‌ای.

پس، این وضعیت ممکن است چگونه باشد؟

همسایه‌تان که دارایی‌هایش را در یک مهمانی کباب‌پزی به رخ می‌کشد و سپس به خانه شما نفوذ می‌کند تا عبارت بازیابی شما را پیدا کند.

غریبه‌ای در کافی‌شاپ که می‌بیند شما در حال مرور Coinbase هستید و سپس به سرعت لپ‌تاپ یا کوله‌پشتی شما را می‌قاپد.

در یک زورگیری تصادفی، کسی گوشی شما را درست از دستتان در خیابان می‌قاپد.

شرکت در رویدادی در شهری که به گردهمایی‌های ارز دیجیتال معروف است، و کسی شب‌هنگام شما را با چاقو یا اسلحه تهدید می‌کند (چون بند گردن‌آویز رویداد یا تی‌شرت بیت‌کوین پوشیده‌اید).

خطرناک‌ترین سناریوها

یک سندیکای جنایی سازمان‌یافته که دارای قابلیت‌های حرفه‌ای در جمع‌آوری اطلاعات منبع‌باز، نفوذ به خانه، امنیت کریپتو و تکنیک‌های جنایی است و به‌طور خاص دارندگان دارایی‌های دیجیتال، مدیران و رهبران فکری صنعت را هدف قرار می‌دهد تا آن‌ها را مجبور به تسلیم ارز دیجیتال یا اخاذی کند.

پلیس فرانسه حداقل ۲۴ نفر را که در طرح‌های آدم‌ربایی خشونت‌آمیز و اخاذی مرتبط با ارز دیجیتال دست داشتند، دستگیر کرده است. برخی از اعضا متعلق به یک باند بسیار سازمان‌یافته با شبکه‌های لجستیکی، مجریان و طراحان اصلی بودند.

این باند خودروها، خانه‌های امن برای نگهداری قربانیان، پلاک‌های جعلی، ماسک‌های مختلف، اسلحه‌های تقلبی، ردیاب‌های موقعیت جغرافیایی (مشابه Apple AirTags اما محتاطانه‌تر) و سایر تجهیزات آدم‌ربایی را آماده کرده بودند.

آن‌ها با جعل هویت پیک، چندین چهره برجسته جامعه کریپتوی فرانسه از جمله دیوید بالاند، هم‌بنیان‌گذار Ledger را ربودند. این باند درخواست اخاذی کلانی به صورت ارز دیجیتال کرد و حتی قبل از دستگیری، انگشتان دو قربانی را قطع کردند.

در یک حمله اخیر در سان‌فرانسیسکو، مهاجمان با جعل هویت رانندگان تحویل کالا، قربانیان را با نوار چسب بستند، آن‌ها را کتک زدند و از طریق بلندگو به فردی در آن سوی خط گوش دادند که اطلاعات شخصی قربانیان را که به‌وضوح از قبل جمع‌آوری شده بود، تکرار می‌کرد.

آسیب‌های فیزیکی و تاکتیک‌های شکنجه در این حملات نگرانی‌های جدی ایجاد می‌کند. اگرچه موارد بسیار کمی منجر به مرگ می‌شوند، اما باید به جدیت این خطر اذعان کرد: این افراد پول شما را می‌خواهند، نه اتهام قتل.

دیوید بالاند، هم‌بنیان‌گذار شرکت امنیتی بلاک‌چین Ledger، اوایل امسال قربانی یک حادثه آدم‌ربایی و اخاذی شد.

حالا که از محتمل‌ترین و خطرناک‌ترین سناریوها آگاه شدید، بیایید به نحوه پاسخگویی بپردازیم.

چگونه پاسخ دهیم

خود را به یک «هدف سخت» تبدیل کنید، نه یک «هدف نرم»

اصطلاحات «هدف نرم» و «هدف سخت» به دلیل توجه عمومی به حملات تروریستی در چند دهه گذشته به طور گسترده شناخته شده‌اند. اکثر مردم درک می‌کنند که تروریست‌ها تمایل دارند به «اهداف نرم» حمله کنند که کمتر محافظت شده و ضربه زدن به آن‌ها آسان‌تر است، نه «اهداف سخت» که به خوبی دفاع می‌شوند.

سارقان ارز دیجیتال نیز به دنبال اهداف نرم هستند. به همین دلیل است که آن‌ها به جای سرقت از بانک‌ها، ابتدا سرمایه‌گذاران فردی را هدف قرار می‌دهند. آن‌ها می‌خواهند شما را غافلگیر کنند، یک وضعیت پرفشار ایجاد کنند و شما یا خانواده‌تان را مجبور به تحویل وجوه کنند.

وظیفه شما این است که خود را به یک «هدف سخت» تبدیل کنید تا مهاجمان بالقوه احساس کنند که شما ارزش ریسک کردن را ندارید.

۱. شبکه‌های اجتماعی = «بسته اطلاعاتی حمله» دیجیتال

حضور قوی در شبکه‌های اجتماعی هدیه‌ای به مهاجمان است. بسیاری از کاربران کریپتو در جامعه توییتر (CT) در مورد هویت خود کاملاً شفاف هستند و پروفایل‌هایی شبیه به لینکدین دارند تا انجمن‌های ناشناس. حتی اگر فکر می‌کنید که هویت شما فاش نشده (doxxed)، پست‌های شبکه‌های اجتماعی اغلب اطلاعات کافی برای دیگران فراهم می‌کنند تا هویت واقعی شما را کنار هم بگذارند.

استفاده مجدد از نام‌های کاربری قدیمی در X، دیسکورد یا تلگرام نیز می‌تواند به مهاجمان کمک کند تا شما را ردیابی کنند. آیا نام بازی Xbox شما از دوران دبیرستان واقعاً ناشناس است؟

یک سلفی خانوادگی در حیاط خلوت، یک عکس گروهی در کنفرانس کریپتو، یا حتی عکس غذای یک رستوران می‌تواند محل زندگی شما را فاش کرده و احتمالاً حرکات شما را به صورت لحظه‌ای ردیابی کند.

در اینجا یک مثال وجود دارد: Bellingcat زمانی با موفقیت موقعیت یک تاجر حیوانات در معرض خطر را از طریق پست‌های شبکه‌های اجتماعی و Google Street View پیدا کرد.

حتی یک آماتور، تا زمانی که بتواند از Google Street View و ابزارهای هوش مصنوعی محبوب مانند Grok استفاده کند، به احتمال زیاد به موقعیت‌یابی مشابهی دست خواهد یافت.

پست‌های شبکه‌های اجتماعی شما نه تنها موقعیت مکانی شما را فاش می‌کنند، بلکه ممکن است شما را به هدفی برای حملات تبدیل کنند. در جامعه توییتر کریپتو (CT)، بسیاری از افراد دوست دارند اسکرین‌شات‌های سود خود را به رخ بکشند یا ساعت‌ها و ماشین‌های جدید خود را نمایش دهند. اگرچه به طور گسترده تصور می‌شود که مدیران عامل یا اینفلوئنسرها ثروتمند هستند (در واقعیت، بسیاری نیستند)، مجرمان واقعاً پلتفرم‌هایی مانند X را برای یافتن قربانیان بالقوه جستجو می‌کنند.

این نه تنها در مورد تهدیدهای فیزیکی در دنیای واقعی، بلکه در مورد حملات دیجیتال نیز صدق می‌کند. اگر ثروت خود را به صورت آنلاین به رخ بکشید، می‌توانید مطمئن باشید که کلاهبرداران تلاش‌های خود را بر شما متمرکز خواهند کرد.

من نمی‌گویم که محتوای مرتبط با کریپتو پست نکنید یا با جامعه CT تعامل نداشته باشید، اما لطفاً از به رخ کشیدن ثروت خود خودداری کنید. این کار تقریباً هیچ فایده‌ای ندارد و می‌تواند به قیمت از دست دادن همه چیز برای شما تمام شود.

همین قانون در دنیای واقعی نیز صدق می‌کند. برخی از سرقت‌ها و حملات خشونت‌آمیز از سوی افرادی در دنیای واقعی صورت می‌گیرد که قربانی را می‌شناسند. شما می‌توانید دوستان خود را با ارز دیجیتال آشنا کنید، اما نیازی نیست به همه بگویید که پول دارید.

۲. «ردپای دیجیتال» خود را پاک کنید

تقریباً هر کسی که سابقه اینترنتی یا مالی دارد، داده‌هایش نشت کرده، به سرقت رفته یا ناخواسته به صورت آنلاین پست شده است. در برخی کشورها، این داده‌ها به راحتی قابل خریداری هستند؛ در کشورهایی با قوانین داده سخت‌گیرانه‌تر، داده‌های نشت‌شده همچنان در بازار دارک وب قابل خرید هستند.
من زمانی در پستی درباره حمله‌ای نوشتم که مدیرعامل یک شرکت کریپتوی اروپایی را هدف قرار داده بود و حدود ۶۰۰۰ دلار برای خرید داده‌های حساس فعالیت روزانه او هزینه کرده بود. وقتی سودهای بالقوه به اندازه کافی قابل توجه باشد، مهاجمان قطعاً برای خرید داده‌های بازار سیاه شما هزینه خواهند کرد.

سرویس‌هایی مانند DeleteMe یا Optery نقطه شروع خوبی برای اکثر مردم هستند. این ابزارها داده‌های ارائه شده توسط شما را جستجو می‌کنند، مکان‌های پست شدن آن‌ها در اینترنت یا نزد دلالان داده را پیدا می‌کنند و به حذف آن‌ها کمک می‌کنند. شما باید ماهانه ۵ تا ۳۰ دلار بپردازید، اما این بهتر از آن است که آدرس خانه شما در نتایج جستجوی گوگل ظاهر شود.

برای چهره‌های عمومی و افراد با دارایی خالص بالا، بعداً بحث خواهم کرد، اما به دلیل خطرات منحصربه‌فرد ناشی از ثروت یا شهرت، این افراد باید نظارت بر تهدید و خدمات امنیتی قوی‌تری مانند Biscayne Strategic Solutions را در نظر بگیرند.

خانه شما قلعه شماست و شما پادشاه آن هستید

چه کلیدهای خصوصی خود را در خانه نگه دارید و چه نه (من پیشنهاد می‌کنم این کار را نکنید و بعداً در این مورد بحث خواهیم کرد)، مهاجمان فرض می‌کنند که شما این کار را می‌کنید. آن‌ها خانه‌ها را هدف قرار می‌دهند زیرا شما در خانه هستید، می‌توانید مجبور به انتقال وجوه، تحویل کلیدهای خصوصی یا حتی ربوده شدن برای اخاذی از خانواده‌تان شوید.

یکی از اصول کلیدی امنیت خانه: هرگز به غریبه‌ای که فعالانه دعوت نکرده‌اید، اجازه ورود به خانه‌تان را ندهید. تحت تأثیر کسی که می‌خواهد «از تلفن شما استفاده کند» یا «از دستشویی شما استفاده کند» قرار نگیرید. در سان‌فرانسیسکو، رانندگان تحویل کالای جعلی با ادعای اینکه «خودکار برای امضای بسته را فراموش کرده‌اند» وارد خانه‌ها شده‌اند.
اگر غریبه‌ای درب منزل شما ظاهر شد، «پل متحرک» را بالا نگه دارید!

۱. محل سکونت خود را انتخاب کنید

چه در حال خرید خانه باشید، چه اجاره آپارتمان یا در حال حاضر در یک «خانه همیشگی» زندگی می‌کنید، باید امنیت آن مکان را ارزیابی کنید.

برای مثال، یک ساختمان آپارتمانی با دربان، ثبت‌نام اجباری بازدیدکنندگان و دوربین‌های ورودی، بیشتر از یک خانه شهری (Townhouse) احتمالاً مهاجمان بالقوه را منصرف می‌کند. از سوی دیگر، یک خانه مستقل دورافتاده ممکن است جذاب‌تر از جامعه‌ای با «نگهبان محله» باشد. هیچ راه‌حل یکسانی وجود ندارد، بنابراین باید خطرات هر نوع اقامتگاه را ارزیابی کرده و اقداماتی برای کاهش آن‌ها انجام دهید.

۲. محل سکونت خود را مخفی کنید

تبدیل خانه به یک «هدف سخت» می‌تواند از راه‌های مختلفی انجام شود. استفاده از ابزارهای پاکسازی داده که قبلاً ذکر شد می‌تواند به پاک کردن اطلاعات مربوط به محل سکونت به صورت آنلاین کمک کند. با این حال، آگاه باشید که سوابق عمومی ممکن است همچنان مالکیت ملک را فاش کنند، بنابراین تکیه صرف به این ابزارها کافی نیست.

به همین دلیل، افراد با دارایی خالص بالا، چهره‌های عمومی و افراد حساس به حریم خصوصی می‌توانند با ایجاد نهادهای حقوقی ناشناس (مانند LLC یا تراست‌های ملکی) مالکیت ملک را بیشتر پنهان کنند. این فرآیند ساده‌تر از آن چیزی است که فکر می‌کنید و می‌توانید از طریق جستجوی گوگل با ریسک کم و پاداش بالا یاد بگیرید که چگونه این کار را انجام دهید.

در نهایت، می‌توانید از گوگل بخواهید که خانه شما را در نمای خیابان (Street View) تار کند، که این کار شناسایی آنلاین را دشوارتر می‌کند.

۳. محل سکونت خود را ایمن کنید

نمونه‌ای از قرارگیری چراغ‌های امنیتی خانه مستقل

تقریباً هر کسی می‌تواند با هزینه نسبتاً کم، خانه خود را به هدفی کمتر ایده‌آل برای حمله تبدیل کند. اقدامات زیر را در نظر بگیرید: نصب پرده‌های تیره برای حفظ حریم خصوصی پنجره؛ مجهز کردن به چراغ‌های سیل‌آسا با سنسور حرکت؛ نصب دوربین‌های امنیتی/دوربین‌های زنگ در (مانند Ring Camera)؛ نصب سیستم هشدار تحت نظارت توسط یک شرکت امنیتی روی درها و پنجره‌ها؛ استفاده از فیلم امنیتی پنجره برای جلوگیری از خرد شدن و ریختن شیشه پس از شکستن.

اگر بودجه شما اجازه می‌دهد، می‌توانید تبدیل یک اتاق خواب یا کمد دیواری بزرگ به یک «اتاق امن» را در نظر بگیرید — با آن به عنوان «ارگ» قلعه خود رفتار کنید.

بسیاری از شرکت‌های امنیتی همچنین محصول «دکمه وحشت» با هزینه کمتر ارائه می‌دهند که پس از فعال شدن، به شرکت اطلاع داده و آژیر را به صدا در می‌آورد. در برخی سناریوهای طولانی‌مدت نفوذ به خانه، این دستگاه می‌تواند نجات‌بخش باشد (زمان کافی برای رسیدن نیروهای انتظامی فراهم می‌کند).

راهکارهای نگهداری شخصی در برابر حملات فیزیکی

افزایش حملات فیزیکی باعث شده برخی پیشنهاد کنند: «فقط بیت‌کوین را از طریق ETF نگه دارید.» این دیدگاه کاملاً گمراه‌کننده است. نگهداری شخصی بهترین راه برای تعامل با ارز دیجیتال است و سپردن دارایی‌ها به یک متولی شخص ثالث، مجموعه متفاوتی از خطرات را ایجاد می‌کند.

در حال حاضر چندین راهکار نگهداری شخصی وجود دارد که به‌طور خاص به خطر حملات فیزیکی می‌پردازد و دشواری کار را برای مهاجمان افزایش می‌دهد:

Casa Vaults: یک راهکار نگهداری شخصی امن که برای تأیید تراکنش‌ها به چندین کلید نیاز دارد. با ترکیب کیف پول‌های سخت‌افزاری با ذخیره‌سازی کلیدهای پراکنده جغرافیایی، امنیت افزایش می‌یابد.

Safe Multisig: تراکنش‌ها برای تکمیل شدن نیاز به چندین امضا دارند.

MPC Wallet ZenGo: ویژگی قفل زمانی ارائه می‌دهد که به کاربران اجازه می‌دهد یک دوره قفل وجوه مشابه ساعات کاری خزانه بانک تنظیم کنند.

به هر حال، لطفاً صرفاً به برنامه‌های موبایل یا افزونه‌های مرورگر برای محافظت از کل سبد ارز دیجیتال خود تکیه نکنید. یک دستگاه سرقت شده یا یک زورگیری می‌تواند فوراً کل سرمایه‌گذاری شما را از بین ببرد.

۱. ذخیره‌سازی کلید

۲. صندوق امانات بانک: مقرون‌به‌صرفه و در دسترس

عبارت بازیابی شما «کلید پادشاهی» کیف پول کریپتوی شماست. ذخیره آن‌ها در خانه می‌تواند در صورت نفوذ به خانه منجر به نابودی کامل دارایی شود. توصیه می‌شود حداقل بخشی از کیف پول و عبارت بازیابی خود را در یک مکان امن خارج از سایت، مانند استفاده از سیستم صندوق امانات بانک، ذخیره کنید. مطلقاً هیچ دلیلی برای نگه داشتن کل سبد دارایی‌های کریپتوی خود در خانه وجود ندارد — دارایی‌ها را تا حد نیاز برای معاملات فعال در خانه نگه دارید تا از سناریوی «قرار دادن همه تخم‌مرغ‌ها در یک سبد» جلوگیری کنید.

حتی ذخیره کلیدها در ملک دومی که دارید ممکن است برای جلوگیری از حمله کافی نباشد. اوایل امسال، مردی در مینه‌سوتای آمریکا ربوده شد و مجبور شد ۳ ساعت رانندگی کند تا به کلبه خانوادگی‌شان برود و یک کیف پول کریپتو را بازیابی کند. استفاده از صندوق امانات بانک می‌تواند از یک سیستم امنیتی در سطح بانکی برای محافظت از کلیدهای خصوصی شما بهره ببرد.

۳. امنیت سفر

هنگام سفر، شما تقریباً همیشه از نظر امنیت فیزیکی در وضعیت نامساعدی قرار دارید زیرا در محیطی ناآشنا در قلمرو شخص دیگری هستید. اقدامات زیر می‌تواند خطرات را کاهش دهد:

برنامه‌های سفر خود را از قبل به صورت آنلاین پست نکنید. تا زمانی که به خانه برنگشته‌اید، برای به اشتراک گذاشتن عکس‌ها یا بحث در مورد برنامه سفر خود صبر کنید.

در مورد آمار جرم و جنایت محلی تحقیق کنید، هتل‌ها را انتخاب کنید و با در نظر گرفتن این اطلاعات برنامه‌ریزی کنید. از اقامت در مناطقی با امنیت ضعیف خودداری کنید.

اگر برای کار یا فعالیت‌های مرتبط با ارز دیجیتال سفر می‌کنید، به لباس و سیگنال‌های رفتاری خود توجه کنید. در اطراف کنفرانس‌های ارز دیجیتال، همه از جیب‌برها تا مجرمان حرفه‌ای فعال خواهند بود. پوشیدن نشان‌های رویداد یا لباس‌های با برند ارز دیجیتال می‌تواند شما را به یک هدف تبدیل کند.

در مورد موضوعات ارز دیجیتال با غریبه‌ها، از جمله کارکنان هتل، رانندگان تاکسی یا سرویس‌های اشتراک سفر و پیشخدمت‌های رستوران بحث نکنید. این افراد قبلاً بینشی از سبک زندگی و اطلاعات اقامت شما دارند؛ آن‌ها نیازی به سرنخ‌های بیشتری ندارند.

اصل کلیدی: محتاط باشید و ناخواسته از طریق شبکه‌های اجتماعی به مهاجمان فرصت ندهید. اگر آن‌ها بدانند که شما در خانه نیستید، ممکن است از این فرصت استفاده کرده و نفوذ کنند.

۴. افراد با دارایی خالص بالا و چهره‌های عمومی

افراد با دارایی خالص بالا (HNWIs) و چهره‌های عمومی (مدیران عامل، اینفلوئنسرها، استریمرها) با خطرات بسیار بیشتری نسبت به سرمایه‌گذاران عادی ارز دیجیتال مواجه هستند، به یک دلیل واضح: آن‌ها عمومی‌تر هستند و مهاجمان فرض می‌کنند یا می‌دانند که آن‌ها ثروتمند هستند.

خطر برای مدیرعامل یک شرکت ارز دیجیتال ممکن است حتی بیشتر از مدیرعامل یک شرکت بزرگ سهامی عام باشد، زیرا خود صنعت ارز دیجیتال دارای ویژگی‌های مالی است. برخلاف شرکت‌های بزرگ، مدیران عامل شرکت‌های ارز دیجیتال معمولاً تیم امنیتی کاملی برای تحلیل تهدید یا حتی امنیت فیزیکی ارائه شده ندارند.

من توصیه می‌کنم چهره‌های عمومی و افراد با دارایی خالص بالا در فضای ارز دیجیتال، حداقل برخی از عملکردهای امنیتی را در بودجه کسب‌وکار خود بگنجانند، چه به صورت داخلی و چه برون‌سپاری شده. سرویس‌هایی مانند Biscayne Strategic Solutions که قبلاً ذکر شد، نه تنها نظارت بر حریم خصوصی و حذف داده‌ها را پوشش می‌دهند، بلکه می‌توانند ردیابی آنلاین، افشای اطلاعات (Doxxing)، تهدیدهای هدفمند علیه شما را شناسایی کرده و به ارزیابی نیازهای امنیتی کمک کنند.

چهره‌های عمومی واقعاً برجسته باید استخدام امنیت شخصی را در دوره‌های سفر پرخطر (مانند کنفرانس‌های ارز دیجیتال یا در شهرهایی با امنیت ضعیف) در نظر بگیرند. بسیاری از پرسنل سابق پلیس، سرویس مخفی، سیا و نظامی آموزش‌دیده در بازار وجود دارند که خدمات امنیتی ارائه می‌دهند و اگر بدانید کجا جستجو کنید، خدمات باکیفیت لزوماً گران نیستند.

در نهایت، افراد با دارایی خالص بالا و چهره‌های عمومی باید پتانسیل «حملات برنامه‌ریزی شده» را با خانواده‌های خود در میان بگذارند و با تیم‌های امنیتی برای توسعه برنامه‌های حفاظتی همکاری کنند. آدم‌ربایی برای اخاذی ممکن است نه تنها فرد اصلی، بلکه اعضای خانواده «هدف نرم» را نیز برای درخواست پول هدف قرار دهد.

دفاع شخصی

شات‌گان Mossberg 590A1

من مدافع سرسخت دفاع شخصی هستم. واکنش پلیس اغلب کند است و مجرمانی که حملات «بزن و در رو» انجام می‌دهند، به‌طور خاص قربانیانی را هدف قرار می‌دهند که آن‌ها را «اهداف نرم» می‌بینند. آمادگی برای دفاع به عنوان یک عامل بازدارنده عمل می‌کند و می‌تواند در صورت لزوم حمله را متوقف کند، اما بی‌نقص نیست. شما نمی‌توانید به اندازه یک تیم امنیتی تمام‌وقت کارآمد باشید و همه ما لحظاتی از کاهش هوشیاری داریم.

متأسفانه، نرخ موفقیت دفاع شخصی در دنیای واقعی بسیار پایین است. در سخنرانی اوایل امسال، @lopp اشاره کرد که تنها حدود ۶ درصد از حملات شناخته‌شده توسط دفاع شخصی قربانی خنثی می‌شوند.

من این داده‌ها را نه برای دلسرد کردن شما، بلکه برای یادآوری به شما به اشتراک می‌گذارم: اقدامات پیشگیرانه مهم‌تر از تکیه صرف به دفاع شخصی در یک بحران است.

اگر می‌توانید به طور قانونی سلاح گرم حمل کنید

اگر منطقه شما اجازه مالکیت سلاح گرم را می‌دهد و قوانین دفاع شخصی دارد، من همه را تشویق می‌کنم که مالکیت قانونی اسلحه و حمل مخفی را در نظر بگیرند. اما باید گفته شود: کار با سلاح گرم (و زمان استفاده از آن) مهارتی است که باید آموخته شود. اگر اسلحه‌ای بخرید اما هرگز با آن تمرین نکنید، آن را به طور نامناسب ذخیره کنید یا با قوانین محلی ناآشنا باشید، احتمالاً به دیگران آسیب می‌رسانید، به خودتان آسیب می‌زنید یا حتی سر از زندان در می‌آورید.
اگر مایل به تمرین، ذخیره‌سازی مسئولانه و یادگیری قانون هستید، انواع زیر را توصیه می‌کنم:

شات‌گان (بدون محدودیت در اکثر مناطق): Mossberg 500، Remington 870، Mossberg 590A1

سلاح کمری: Glock 17، Glock 19، Sig Sauer P365

اگر نمی‌توانید به طور قانونی سلاح گرم حمل کنید

در بسیاری از مناطق، تهیه سلاح گرم دشوار یا ممنوع است. اما لطفاً فرض نکنید که مهاجمان اسلحه نخواهند داشت (گاهی اوقات آن‌ها حتی از اسلحه‌های تقلبی برای ترساندن قربانیان استفاده می‌کنند).

همانطور که قبلاً ذکر شد، یک حمله در فرانسه به دلیل مقاومت محلی مردم و قربانیان شکست خورد. نشان دادن به مهاجمان که به راحتی تسلیم نخواهید شد ممکن است باعث عقب‌نشینی آن‌ها شود.

برخی از گزینه‌های دفاعی غیر سلاح گرم:

اسپری فلفل/اسپری خرس

چوب بیسبال/آچار چرخ/دیلم

چاقو: چاقوی تاشو، چاقوی شکاری، چاقوی آشپزخانه

خودروی شما (اگر با سرقت خودرو مواجه شدید، فقط دور شوید)

اگر مشکوک هستید که تحت حمله فیزیکی قرار دارید، چه باید کرد؟

اوایل امسال، ویدئویی گروهی از افراد را در فرانسه نشان داد که سعی داشتند دختر یک مدیر اجرایی ارز دیجیتال را در خیابان بربایند. او به لطف کمک اطرافیان موفق به فرار شد.

در ویدئو، قربانی با ناامیدی مقاومت کرد و سر و صدا کرد تا توجه اطرافیان را جلب کند. متعاقباً، چندین مرد به جلو هجوم بردند و هر چیزی را که می‌توانستند به عنوان سلاح استفاده کنند، از جمله کپسول آتش‌نشانی، برداشتند، با وجود اینکه مهاجمان مسلح به نظر می‌رسیدند (احتمالاً با اسلحه‌های تقلبی). اقدام قاطع اطرافیان مهاجمان را غافلگیر کرد و آن‌ها را مجبور کرد حمله را متوقف کرده و به یک ون منتظر فرار کنند.

پس از اینکه آدم‌ربایان در ربودن دختر یک مدیر اجرایی ارز دیجیتال در فرانسه شکست خوردند، با مداخله شجاعانه اطرافیان، به یک ون منتظر فرار کردند.

این پرونده نشان می‌دهد که هر حمله‌ای لزوماً به فاجعه ختم نمی‌شود، اما واکنش قربانی بیشتر یک غریزه جنگ یا گریز است تا بر اساس یک چارچوب پاسخ جامع.

اولاً، اگر احساس خطر می‌کنید، باید فوراً درخواست کمک کنید. اگرچه واکنش پلیس ممکن است کند باشد، اما همیشه غیرممکن نیست. ترکیب دکمه اضطراری خانواده که قبلاً ذکر شد با برنامه‌های جدیدی مانند @GlokApp می‌تواند پوشش امنیتی دوگانه در خانه و هنگام بیرون رفتن فراهم کند.
ما حتی دیده‌ایم که مهاجمان هویت افسران پلیس را جعل می‌کنند، گاهی اوقات حتی افسران پلیس واقعی. شما همیشه می‌توانید با ۹۱۱ یا خط اضطراری محلی خود تماس بگیرید تا هویت و موقعیت افسران را تأیید کنید.

هنگامی که تأیید کردید در خطر هستید، می‌توانید به چارچوب پاسخ زیر مراجعه کنید:

فرار: آیا امکان فرار از صحنه وجود دارد؟ در زمینه‌های نظامی و اطلاعاتی، از این به عنوان «ترک نقطه X» یاد می‌شود که محل تهدید است. اگر می‌توانید از خطر دور شوید، فوراً اقدام کنید.

پنهان شدن: آیا می‌توانید از دست مهاجمان فرار کنید؟ این می‌تواند پنهان شدن در کمد اتاق خواب یا یک اتاق امن باشد، یا لغزیدن به یک فروشگاه یا بار شلوغ از خیابان. مکانی با مزیت دفاعی بالاتر انتخاب کنید — داشتن سلاح در کمد اتاق خواب بهتر از بودن در یک دستشویی محافظت‌نشده است.

مبارزه: اگر چاره دیگری ندارید، با تمام وجود مبارزه کنید. از ابزارهای دفاعی که قبلاً بحث شد استفاده کنید. به یاد داشته باشید، مهاجمان اهداف سخت را به اهداف نرم ترجیح می‌دهند. سر و صدا ایجاد کنید و تا حد امکان دیگران را درگیر کنید.

در نهایت، باید تصمیم بگیرید که آیا تسلیم شوید یا مبارزه کنید. امیدوارم که یک راهکار نگهداری شخصی قوی برای جلوگیری از بدترین خسارات ناشی از حمله اتخاذ کرده باشید، بنابراین حتی اگر مجبور به تسلیم شوید، ضربه ویرانگری نخواهد بود.

خلاصه

تهدید حمله فیزیکی در حال افزایش است، اما هنوز نسبتاً نادر است. من معتقدم همه باید آماده دفاع در برابر آن باشند، با امنیت دیجیتال شروع کرده و سپس به امنیت فیزیکی حرکت کنند.

هنگام برنامه‌ریزی برای امنیت فیزیکی، بسیار مهم است که در نظر بگیرید چگونه رفتارهای دیجیتال شما با دنیای واقعی تلاقی می‌کند. لاف زدن آنلاین در مورد سودها، تعطیلات و کالاهای لوکس خود را متوقف کنید؛ به من اعتماد کنید، این رفتارها می‌تواند به ضرر شما تمام شود.

هیچ راه‌حل یکسانی برای امنیت رمزنگاری وجود ندارد، به‌ویژه در مواجهه با جرم و جنایت دنیای واقعی. اگر این مقاله به سوالات شما پاسخ نداده است، لطفاً با من تماس بگیرید. من به ده‌ها مدیر اجرایی، سرمایه‌گذار و رهبر فکری کریپتو در ارزیابی خطرات امنیت فیزیکی کمک کرده‌ام.

اگر این مقاله برای شما مفید بود، لطفاً آن را با دوستان و خانواده خود در جامعه کریپتو به اشتراک بگذارید. مجرمان از این روش استفاده می‌کنند زیرا کارآمد است. هرچه ما به عنوان یک جامعه آماده‌تر باشیم، آن‌ها موفقیت کمتری خواهند داشت و حملات کاهش می‌یابد.

[لینک مقاله اصلی]