با داغ شدن بازار ارز ديجيتال و فراگيرشدن آنها در سراسر جهان، تعداد علاقمندان و سرمايه گذاران ارزهاي ديجيتال در ايران نيز در حال افزايش است. اما آيا تمامي کساني که در بازار ارزهاي ديجيتال سرمايه گذاري مي کنند، از سود حاصل شده از آن راضي هستند؟ بهتر است اينگونه بپرسيم که آيا سودي هم مي کنند؟ پاسخ خير است. اگرچه بازار ارزهاي ديجيتال، بازاري بسيار پررونق و بسيار پرسود است، اما اين به آن معنا نيست که هرکسي بتواند با خريد بيت کوين و ارزهاي ديگر و يافروش آنها سود کند و راضي باشد. پس چطور سود کنيم؟
سرمايه گذاري و معامله گري در اين بازار نيز همانند ساير بازارها، نيازمند اطلاعات کافي، يادگيري مفاهيم در سطح اوليه و سپس در سطح پيشرفته مي باشد.اشتباهات معامله گران تازه کار نيز مي تواند از عدم آگاهي آنها باشد که مي تواند خسارات زيادي به آنها وارد کند. در اين مقاله قصد داريم به تشريح اين اشتباهات که بين معامله گران ارزهاي ديجيتال، بسيار رايج هستند، بپردازيم.
جهت شروع مبادله اصلا عجله نکنيد، ابتدا سعي کنيد با مفاهيم اوليه ي استراتژي تجاري مبتني بر ارزهاي ديجيتال آشنا شويد. از جمله اين مفاهيم مي توان به ارزهاي ديجيتال مختلف و تفاوت آنها، فناوري بلاک چين،قيمت بيت کوين عرضه ي کلي، تورم و نحوه ي ذخيره سازي هر يک از ارزها اشاره کرد.
هر روزه، سرمايه گذاران زيادي، سرمايه هاي خود را در بازار ارزهاي ديجيتالي از دست مي دهند. براي مقابله با اين شکست ها، سرمايه گذاران با تجربه از ابزارها و تحليل هاي تکنيکال، جهت دستيابي به سود و مبادله ي به موقع استفاده مي کنند. اين اقدامات منجر به تجربه و تجربه باعث نتيجه گيري و عملکرد بهتري خواهد شد.
در صورتي که آمادگي لازم جهت اولين سرمايه گذاري را داشته باشيد، حتي اگر 10 دلار هم باشد، مشکلي نيست سعي کنيد از ابزارهاي جديد و محبوب استفاده کنيد تا به تجربهي لازم دست يابيد و گام کوچکي در اين راه برداشته باشيد.
يکي ديگر از اشتباهات رايج در سرمايه گذاري ارزهاي ديجيتال ، درک نکردن پايه هاي اصلي تکنولوژي است. در صورتيکه به دانش افراد باتجربه بها ندهيد و براساس قضاوت خود عمل کنيد، فرصت هاي زيادي را از دست خواهيد داد. براي جلوگيري از دست ندادن فرصت هاي پيش رو بايد منابع آموزشي را که به آنها اعتماد داريد، پيدا کنيد و به يادگيري بپردازيد. فناوري بلاکچين به طور مداوم پيشرفت مي کند، بنابراي به روز رساني اطلاعات در اين مورد ضروري است.
سرمايه گذاري در بازار ارزهاي ديجيتالي در برخي مواقع شبيه به بازي حدس و گمان است و تا حدودي شانسي پيش مي رود، اين مورد حتي براي سرمايه گذاران حرفه اي و با تجربه هم نيز اتفاق مي افتد. از اين رو در ميزان سرمايه گذاري و روند بازار نهايت دقت را داشته باشيد تا پول و زمان خود را از دست ندهيد.
از ديگر اشتباهات رايج در سرمايه گذاري ارزهاي ديجيتال، مي توان به تحقيقات نادرست در زمان سرمايه گذاري اشاره کرد. بسياري از افراد براساس شنيده ها يا صحبت هاي سرمايه گذاران ديگر در فيسبوک و توييتر سرمايه گذاري مي کنند، نتيجه ي اين کار در اکثر مواقع با شکست مواجه مي شود. از اين رو براي موفقيت و کسب سود بيشتر، بايد خودتان تحقيق کنيد و روند بازار را تحليل نماييد.
فرآيند تحقيق کردن در اين زمينه بسيار زمان بر است اما هر چه بازار را بيشتر مورد بررسي قرار دهيد شرايط سرمايه گذاري بهتري خواهيد داشت. در ادامه به چند اصول اوليه در اين زمينه پرداخته شده است:
بررسي روند بازار
حجم معاملات
تاريخچه ي قيمت
عرضه ي کل در مقابل عرضه ي در حال گردش
در صورت خريد ارز ديجيتال، بايد تمامي اخبار و حواشي مرتبط به آن و همچنين قيمت لحظه اي آن را بررسي کنيد تا از روند بازار مطلع گرديد و ضرر نکنيد.
براي بررسي ارزهاي ديجيتالي خود بايد:
براي اطلاع از خبرهاي مرتبط با ارز ديجيتالي به کانال هاي ارتباطي نظير تلگرام و Discord بپيونديد
بسياري از افراد ارزهاي خود را نگه مي دارند تا به بالاترين ميزان فيمت خود برسد، هر چه اين ميزان بالاتر برود، باز هم منتظر قيمت هاي بالاتري براي فروش مي باشند، اما در صورتيکه بازار سير نزولي بگيرد آنها هيچ سودي نخواهند کرد و حتي امکان ضرر خواهند داشت. بهترين راه براي جلوگيري از اين شرايط، تعيين يک هدف براي فروش به موقع است، با اين هدف کنار بياييد و حريص نباشيد تا به سود دست يابيد.
خريد بالا يکي ديگر از اشتباهات رايج در سرمايه گذاري ارزهاي ديجيتال است. خريد بالا به ويژه در زمان هايي که ارز ديجيتالي به خصوص در تمام روندهاي خود سير صعودي داشته، کار پر ريسکي است. در اين بين تنها کساني سود مي کنند که زودتر به بازار وارد شده و خود را درگير نوسانات پايان روز و سير نزولي نمي کنند. با اين حال خريد تعداد بالا ممکن است تصميم درستي در برخي موارد باشد، اما اين کار اشتباهي است که در اغلب اوقات نبايد آن را انجام دهيد.
افرادي که داراي کسب و کارهاي آنلاين در وردپرس، Shopify يا هر بستر آنلاين مشابهي هستند، هم اکنون مي توانند بيت کوين را به عنوان يک روش پرداختي بپذيرند. اما پذيرش بيت کوين فقط محدود به مشاغل آنلاين نمي شود، کسب و کارهاي آفلاين نيز شروع به پذيرش بيت کوين به عنوان يک نوع روش پرداخت کرده اند. جهت آشنايي بيشتر در مورد پذيرش بيت کوين در کسب و کارهاي آفلاين، بايد در مورد درگاه هاي پرداخت بيت کوين اطلاعات بيشتري کسب نماييد.
پذيرش بيت کوين به عنوان روش پرداخت، داراي مزاياي بيشماري است که از مهم ترين آنها، مي توان به موارد زير اشاره کرد:
با استفاده از اين روش پرداخت، مي توانيد کسب و کار خود را جهاني کنيد و قادر به دريافت پرداخت هاي مرزي گرديد.
کسب و کار شما سود بيشتري کسب مي کند و نيازي به پرداخت هزينه براي کارت هاي اعتباري يا دبيت نداريد.
به کمک اين روش پرداخت، شما قادر خواهيد بود مقداري از سرمايه ي خود را به عنوان بيت کوين نگه داري و سرمايه گذاري کنيد.
نيازي به بانک نداريد و اين گزينه، آزادي زيادي به شما و تجارتتان مي دهد.
کوين پيمنتز (CoinPayments)، معروف ترين درگاه پرداخت ارزهاي ديجيتال در دنيا مي باشد. با استفاده از اين درگاه پرداختي شما قادر به پذيرش بيش از 1480 ارزهاي ديجيتال از جمله اتريوم، بيت کوين، و بسياري ديگر ازارزهاي ديجيتال مي باشيد. کوين پيمنتز (CoinPayments) قادر به ارائه ي بسياري از پلاگين هاي پيش ساخته سبد خريد است که مي توانيد از آنها براي فروشگاه کسب و کار خود استفاده و يا خودتان آن ها را کد نويسي کنيد. برخي از پلاگين هاي پشتيباني شده در کوين پيمنتز عبارتند از:
Shopify
WooCommerce
Magento
Opencart
OsCommerce
WP eCommerce
Easy Digital downloads
پلاگين Business directory (وردپرس)
کوين پيمنتز يک کيف پول چند ارزي ارائه داده و به شما اطمينان مي دهد که ارزهاي ديجيتال پذيرفته شده خود را در يک کيف پول امن ذخيره مي کنيد. با اين حال، شما نبايد ارزهاي ديجيتال پذيرفته شده را براي مدت طولاني ذخيره کنيد، بهتر است آن ها را به يک اسيبل کوين تبديل کرده تا اطمينان حاصل کنيد که تحت تأثير نوسانات قرار نگرفته ايد.
بيت پي، يک پردازنده پيشرو در پرداخت بيت کوين است که فعاليت خود را از ابتداي سال 2011 خارج از ايالات متحده آغاز کرد. با استفاده از اپليکيشن بيت پي، مي توانيد بيت کوين را به عنوان يک روش پرداخت در بيش از 40 پلتفرم تجارت الکترونيکي معروف و سيستم هاي فروش نقطه اي و همچنين تبديل آن به 8 ارز فيات براي سپرده هاي بانکي در 38 کشور مختلف بپذيريد.
کوين بس، يکي از بزرگترين صرافي هاي بيت کوين در جهان است. اما جدا از مبادله ي بيت کوين در کوين بس، مي توانيد از آن براي پذيرش پرداخت بيت کوين خود نيز استفاده کنيد.
کوين بس داراي يک اپليکيشن تجارت براي کسب و کارهايي است که فروش بيت کوين را به عنوان روش پرداخت خود پذيرفته اند. در اين اپليکيشن مي توانيد مبلغ پرداختي را به بيت کوين بپذيريد و فوراً آن را به فيات تبديل کنيد تا درگير نوسانات قيمت بازار نشويد.
براي شروع پذيرش بيت کوين از طريق راه حل تجاري کوين بس، گزينه هاي مختلفي براي کسب و کار آنلاين و آفلاين وجود دارد.
کوين گيت اين امکان را براي شما فراهم مي سازد تا پرداخت هاي خود را به صورت بيت کوينيا الت کوين بپذيريد و سپس دريافتي هاي خود را به يورو، دلار يا بيت کوين دريافت کنيد.
اين برنامه همچنين طيف گسترده اي از راه حل ها را براي انواع مختلفي از نيازهاي تجاري مانند افزونه هاي تجارت الکترونيکي، API ها و برنامه هاي فروش نقطه اي با پرداخت، براي پلتفرم هاي مختلف مانند وب، Android و iOS فراهم مي کند.
بلاکچين دات اينفو (Blockchain.info) يکي از قديمي ترين کيف پول هاي بيت کوين در دنياي رمزنگاري و ارزهاي ديجيتال است. اين برنامه همچنين API هاي پرداخت بيت کوين را براي اهداف شخصي يا تجاري ارائه مي کند.
اسپکتروکوين، يکي ديگر از درگاه هاي پرداخت بيت کوين براي تجار مستقر در اروپا است.
آنها با ايجاد راه حل هاي آماده براي استفاده از جمله پلاگين هاي تجارت الکترونيکي، API هاي پردازش پرداخت بيت کوين و ساير ابزارهاي ادغام پرداخت، گزينه هاي جايگزين پرداخت را براي مشتريان و مشاغل در سراسر جهان ايجاد مي کنند.
ي از کارت هاي اعتباري با استفاده از رمز دوم و cvv2 و سپس تبديل آن پول به هر چيز ديگر با روشي که نتوان آن را پيگيري کرد (استفاده از نام شخصي ديگر براي خريد جنس، انتقال پول به حساب شخصي ديگر و بازپس گيري آن و .) ، به موضوعي بسيار مهم و البته خطرناک تبديل شده است که نگراني مردم را برانگيخنه و گريبان بسياري را نيز گرفته است.
از جمله ي اين روش ها مي توان به قراردادن کارت اعتباري خود در اختيار شخصي ديگر براي خريد و فروش با کارت شماست.به عبارت ديگرفردي به شما پيشنهاد مي دهد که مبلغي را به کارت شما واريز مي کند و شما بايد جنسي را بخريد و در ازاي انجام اين کار، مبلغي را به عنوان دستمزد دريافت کنيد. از جمله ي اين اجناس براي خريد مي توان صرافي ارز ديجيتال به خريد بيت کوين، پرفکت، وبماني و ديگر ارزهاي ديجيتال اشاره کرد. اين موضوع به قدري زياد است که حتي با جستجو در ديوار هم به وفور مي توان اين نوع آگهي ها را مشاهده کرد. فرض کنيد فرد هکر مبلغ 30 ميليون تومان به کارت شما واريز کرده و از شما مي خواهد به وسيله ي اين پول، پرفکت ماني خريداري کنيد و مبلغ مثلا 5 ميليون تومان را دريافت کنيد. پليس با پيگيري پول يده شده از کارت شخص قرباني، به کارت شما ميرسد و اين شما هستيد که با آن خريد کرده ايد و مجرم خواهيد بود.
اما در پس اين معامله که به نظر ساده مي آيد چيست؟ اين موضوع از چه زماني شروع شد و به زبان ساده چيست؟
به طور کلي به اين روش ي، فيشينگ (Phishing) گفته مي شود. با ما همراه باشيد تا به شرح فيشينگ، انواع آن و راه هاي جلوگيري از فريب خوردن توسط اين روش بپردازيم.
فيشينگ راهي است که تبهکاران، اطلاعاتي نظير کلمه کاربري، رمز عبور، شماره 16 رقمي عابر بانک، رمز دوم و CVV2 را از طريق ابزارهاي الکترونيکي ارتباطات به سرقت مي برند. شبکه هاي اجتماعي، سايت هاي حراجي و درگاه هاي پرداخت آنلاين نمونه اي از ابزار هاي الکترونيکي ارتباطات مي باشند.به عبارت ساده تر زماني که کسي سعي در فريب شما براي به دست آوردن اطلاعات فوق ميکند، يعني شما در برابر حمله فيشينگ قرار گرفته‌ايد.
ي فيشينگ از طريق ايميل ها و پيامها صورت مي پذيرد و قربانيان به صورت مستقيم اطلاعات حساس و محرمانه خود را در وب سايت هاي جعلي که در ظاهر کاملا شبيه وب سايت هاي سالم و قانوني مي باشد وارد مي نمايند. حقه ي فيشينگ يکي از تکنيک هاي مهندسي اجتماعي براي فريب کاربران مي باشد که علي‌القاعده از ضعف امنيتي يک وب سايت براي انجام عمليات مجرمانه خود استفاده مي کنند. براي اولين بار حقه ي فيشينگ در 1987 تعريف شد و اولين باري که واژه فيشينگ براي نام گذاري اين واژه استفاده گرديد، سال 1996 بود.
يکي از شيوه هاي متداول و رايج در فيشينگ ارسال لينک ها و آدرس هاي متعلق به سازمانهاي غير واقعي و جعلي از طريق ايميل مي باشد. آدرس هايي که تنها تفاوت آنها با آدرس اصلي يک يا دو حرف است يا از دامين هاي فرعي گمراه کننده براي ايجاد آنها استفاده گرديده است.
دور زدن
فيشرها با استفاده کردن از عکس به جاي متن، کار هاي ضد فيشينگ را که براي شناسايي متن هايي که عموماً در ايميل هاي حاوي آدرس هاي جعلي يافت مي شوند، را سخت مي کنند.
تنها با ورود و بازديد يک قرباني به سايت جعلي عمل ي صورت نمي پذيرد . در برخي از روش هاي فيشينگ از دستورات جاوا اسکريپت استفاده مي شود تا نوار آدرس را اصلاح کند و تغيير دهد. اين کار با قرار دادن تصوير يک آدرس اينترنتي قانوني و موجه در نوار آدرس يا بستن نوار آدرس اصلي و باز کردن يک نوار آدرس جديد که حاوي آدرس اينترنتي قانوني و موجه است، انجام مي شود.
يک فيشر(مهاجم) حتي مي تواند از نقايص موجود در برنامه جاوا اسکريپت يک سايت معتبر و قانوني عليه قربانيان خوداستفاده نمايند. اين نوع حمله ها ( که به کراس سايت اسکريپتينگ معروف هستند) به طور خاص سخت و پيچيده هستند، چون آنها قرباني را به صفحه اينترنتي ثبت نام خدمات بانکي خود ارجاع مي دهند. صفحه اي که در آن همه چيز از آدرس سايت گرفته تا گواهي امنيتي، همه درست و صحيح به نظر مي رسند. در حقيقت لينک دادن به صفحه اصلي حقه اي براي به ثمر رساندن سرقت و انجام دادن حمله است. با انجام اين کار کشف اين حمله براي افرادي که دانش لازم را ندارند، کار بسيار سختي است. در سال 2006 چنين حمله اي عليه سايت Pay Pal انجام شد.
يک برنامه فيشينگ در سطح جهاني با عنوان Man-in-the-middle، که در سال 2007 کشف شد، از يک رابط ساده استفاده مي کرد که به فيشر (مهاجم) اجازه مي داد بدون هيچ مشکلي سايت هايي خاصي را مجدداً ايجاد کند و جزئيات اطلاعات ورود يا لاگين افراد (نام کاربري و رمز عبور) وارد شده در وب سايت جعلي را براي ورود به سايت هاي اصلي ثبت و ضبط کند.
براي از کار انداختن تکنيک ها و برنامه هايي که وب سايت ها را با هدف پيدا کردن متون و علائم مرتبط با فيشينگ اسکن و بررسي مي کنند، فيشرها به تازگي شروع به استفاده از وب سايت هايي کرده اند که با برنامه هاي فلش ساخته شده اند. اين گونه سايت ها بسيار واقعي به نظر مي رسند اما در واقع در اين سايت ها متون و علائم مرتبط با فيشينگ پشت ظاهر برنامه هاي فلش پنهان شده اند.
فيشينگ از طريق تلفن
تمامي حملات فيشينگ نياز به استفاده از يک وب سايت جعلي و ساختگي ندارند. اين نوع حملات شامل پيام هايي هم مي شوند که ادعا مي کند از طرف بانک هستند و از مشتري ها (استفاده کنندگان خدمات بانکي) مي خواهند با توجه به مشکلي که براي حساب هاي آنها به وجود آمده است، با يک شماره تماس بگيرند. به محض اين که مشتري با اين شماره تلفن (که متعلق به مهاجم است و يک سرويس تلفن اينترنتي است) تماس بگيرد، دستوراتي به مشتري داده مي شود تا شماره حساب و رمز خود را وارد کند. فيشرهايي که از سرويس تلفن اينترنتي استفاده مي کنند، گاهي اوقات از داده هاي جعلي براي آي دي کالر استفاده مي‌نمايند تا براي مشتريان اين گونه به نظر برسد که اين تماس از طرف يک سازمان مطمئن و معتبر انجام مي شود.
نوع ديگري از حمله که موفقيت آميز بودنش ثابت شده است، ارجاع دادن قرباني به وب سايت اصلي بانک است. سپس يک پنجره پاپ آپ در بالاي صفحه سايت به نمايش در مي آيد و به شکلي که به نظر برسد اين صفحه و اين سايت متعلق به بانک است، اطلاعات حساس قرباني را درخواست مي کنند.
يکي از جديدترين روش هاي فيشينگ تب نبينگ است. اين برنامه از صفحاتي که کاربر باز کرده استفاده مي کند و به طور آهسته کاربر را به سايت ساختگي ارجاع ميدهد.
دوقلوهاي شر يا Evil twins روشي است که شناسايي و کشف آن کار بسيار سختي است. يک فيشر يک شبکه بي سيم (وايرلس) ساختگي ايجاد مي کند. اين شبکه همانند شبکه هاي معتبر عمومي و قانوني مي تواند در مکان هايي مانند فرودگاه ها، هتل ها و کافي شاپ ها وجود داشته باشد. وقتي که يک نفر وارد شبکه جعلي مي شود، ان سعي مي کنند رمزهاي عبور و يا ساير اطلاعات مرتبط با کارت اعتباري او را ثبت و ضبط کنند.
ارسال ايميلي ازطرف فردي که ادعا ميکند دوست يا همکار شما است.
پيغام ها يا تبليغاتي که درشبکه هاي اجتماعي ارسال مي‌کنند.
وبسايت هاي قلابي که که براي امور خيريه تقاضاي کمک مي‌کنند.
براي اين که به دام حملات فيشينگ نيافتيد حتما به آدرس لينک آن ها دقت کنيد. شما فقط بايد در وبسايت هايي اطلاعات کارت خود را وارد کنيد که دامنه آنها shaparak.ir باشد. به عنوان مثال به تصوير زير توجه کنيد:
هماهنطور که مي‌بينيد، آدرس صفحه در عکس بالا https://bpm.shaparak.ir است.
در صورتي که در گوشي موبايل خود چنين صفحه‌اي را مي‌بينيد به موارد زير هم توجه کنيد:
برخي از سارقان از عبارت هاي شبيه shapark استفاده مي‌کنند. مثلاً shaporak يا … که اين عبارات معتبر نيستند.
در برخي از موارد نيز لينکي در بالاي صفحه وجود نداشته و صرفاً عکسي از لينک پرداخت shaparak وجود دارد. با کليک کردن روي لينک از واقعي بودن آن اطمينان حاصل کنيد.
علائم فيشينگ
آدرسي که در قسمت مربوط به فرستنده يا فرم وجود دارد ظاهرا از طرف شرکتي قانوني است.
اين پيامها معمولا شامل علامت يا تصاويري هستند که از وب سايت شرکت اصلي برداشته شده‌اند.
پيام داراي يک لينک است که به همراه توضيح فرستاده شده است. در صورتي که روي مرورگر کامپيوتر، نشانگر را روي لينک قرار دهيد، در گوشه چپ و پايين صفحه آدرسي را مشاهده کنيد که در اصل آدرس واقعي وب سايتي است که در صورت کليک کردن به آن خواهيد رفت. توجه کنيد که اين لينک به آدرس قانوني اي که شما انتظار داريد منتهي نخواهد شد.
پس به طور کلي مي توان گفت، فيشينگ يک راه ساده ي هکرها يا ان اينترنتي براي به دست آوردن اطلاعات شماره 16 رقمي کارت بانکي، رمز دوم، CVV2، تاريخ صدور کارت و ساير اطلاعات بانکي شما است. باري در امان ماندن از حملات فيشينگ سعي در حفظ رمزهاي اصلي خود و اتنا از انجام عمليات هاي مشکوک و يا وسوسه کننده اي که ممکن سود خوبي نيز نصيب شما کنند داشته باشيد. همچنين از دادن حساب کاربري خود به هر شخص نزديک يا دوري به خود، به شدت بپرهيزيد چرا که هر اتفاقي مي تواند گريبان صاحب حساب، يعني شما را بگيرد.
درباره این سایت