مجرمان سایبری می‌توانند همان نوع شیطنت‌هایی را که در دیگر گوشه‌های وب به کار می‌برند، در متاورژن انجام دهند.
متاورس در چند سال گذشته به موضوع داغ گفتگو تبدیل شده است و کاربران در مورد ویژگی ها و فرصت های جدیدی که ممکن است به همراه داشته باشد هیجان زده شده اند. اما، همانطور که در مورد بیشتر فناوری‌ها وجود دارد، مجرمان سایبری قبلاً راه‌هایی برای بهره‌برداری از قربانیان در متاورس پیدا کرده‌اند. بنابراین، شما باید از چه نوع جنایات و کلاهبرداری های متاواژه آگاه باشید؟
1. آزار و اذیت
اینترنت با رفتارهای نامناسب بیگانه نیست، خواه قلدری، آزار و اذیت یا تهدید. اما متاورس وسعت حملات شخصی آنلاین را به سطح کاملاً جدیدی رسانده است. از آنجا که متاورس از آواتارهای واقعیت مجازی برای تعامل استفاده می کند، یک کاربر مخرب ممکن است سعی کند به صورت فیزیکی به آواتار قربانی در دنیای مجازی حمله کند.
تعداد زیادی از کاربران قبلاً تجربیات حمله خود را در متاورس ارائه کرده‌اند، حتی برخی از آنها گفته‌اند که مهاجم از این حادثه اسکرین‌شات یا سلفی گرفته است. البته، این نوع حمله آنلاین می تواند فوق العاده ناراحت کننده باشد، و بسیاری از پلتفرم ها اکنون به دنبال سرکوب چنین رفتاری هستند.
آزار کلامی همچنین یک نگرانی بزرگ در متاورس و همچنین آزار و اذیت مداوم است. این در حال حاضر در پلتفرم‌های معمولی رسانه‌های اجتماعی مانند توییتر و فیس‌بوک وجود دارد، اما در یک محیط واقعیت مجازی، همه چیز می‌تواند حتی شدیدتر شود. بسیاری از پلتفرم های بزرگتر قبلاً مجموعه ای از قوانین را در مورد رفتار نامناسب در متاورس ایجاد کرده اند. برای مثال Decentraland را در نظر بگیرید. این شرکت یک کد اخلاقی را منتشر کرده است که همه کاربران باید هنگام انجام بازی از آن پیروی کنند.
2. فیشینگ
فیشینگ یک شکل محبوب از جرایم سایبری در سراسر وب است و اکنون در فضای متاورس استفاده می شود. در یک کلاهبرداری معمولی فیشینگ، یک بازیگر مخرب با جعل هویت یک نهاد قابل اعتماد، مانند یک شرکت قانونی، قربانیان را بدون داده یا پول فریب می دهد. حمله اغلب شامل نوعی پیوند است که توسط عامل مخرب ارائه شده است، که قربانی فکر می کند که کاملاً بی ضرر است روی آن کلیک می کند. در واقع، این پیوند به سایتی منتهی می شود که برای سرقت تمام داده های ورودی طراحی شده است.
در متاورس، مهاجمان اغلب جعل برندهای معروفی مانند Decentraland یا Roblox می‌شوند تا اعتماد هدف را به دست آورند و فضایی جعلی از مشروعیت ایجاد کنند. به عنوان مثال، یک مهاجم ممکن است به عنوان یک کاربر که به دنبال فروش زمین مجازی است، قربانیان احتمالی را فریب دهد و آنها را از داده های بسیار مهم مانند کلیدهای خصوصی کیف پول کلاهبرداری کند.
مجرمان سایبری همچنین می‌توانند اپلیکیشن‌های متاورس جعلی را توسعه دهند که به‌طور خاص برای سرقت اطلاعات از طریق فیشینگ طراحی شده‌اند. مهم است که قبل از ادامه دانلود، هر برنامه یا پلتفرمی که می خواهید با آن تعامل داشته باشید بررسی کنید. اجرای هر پیوند ارائه شده از طریق یک وب سایت که بررسی می کند آیا پیوندها ایمن هستند نیز ممکن است به شما کمک کند تا تشخیص دهید که آیا با یک پلت فرم مخرب تعامل دارید یا خیر.
3. پولشویی
صنعت پول شویی آنلاین به طور نگران کننده ای بزرگ است، به ویژه در بازارهای وب تاریک غیرقانونی. ارز دیجیتال، یک جزء کلیدی در متاورس، یک نوع دارایی بسیار محبوب است که در پولشویی مورد استفاده قرار می‌گیرد، به ویژه به این دلیل که ردیابی و ناشناس‌زدایی رمزارز نسبت به پول سنتی دشوارتر است. با استفاده از متاورس به عنوان یک بردار، یک مجرم سایبری می‌تواند با موفقیت مقادیر زیادی از ارزهای دیجیتال را بشویید و در عین حال از شناسایی فرار کند. حتی NFT ها می توانند برای پولشویی در متاورس استفاده شوند.
در حالی که تراکنش‌های ارز دیجیتال اغلب در یک بلاک چین عمومی ثبت می‌شوند که آدرس کیف پول فرستنده و گیرنده را نشان می‌دهد، سکه‌های خاصی مانند Monero و ZCash همه تراکنش‌ها را کاملاً ناشناس نگه می‌دارند. چنین کریپتوهایی که به عنوان سکه‌های حریم خصوصی شناخته می‌شوند، برای بازیگران مخربی که می‌خواهند پولشویی کنند و زیر رادار مجریان قانون بمانند، عالی هستند.
4. سرقت هویت
هر ماه هزاران نفر قربانی سرقت هویت و کلاهبرداری می شوند و مهاجمان سودهای کلانی از این سبک جنایت به دست می آورند. در متاورس، شما هویت دیجیتالی خود را از طریق آواتار خود دارید. با این آواتار می توانید ارتباط برقرار کنید، زمین بخرید و دنیای مجازی خود را بسازید. برخی از کاربران متاورس در حال حاضر دارایی‌های دیجیتالی ارزشمندی مانند NFT یا ارزهای دیجیتال را در اختیار دارند که مجرمان سایبری به آنها توجه دارند.
با دزدیدن هویت متاواژه یک فرد، یک بازیگر بدخواه شانس دستیابی به دارایی‌ها و اقلام دیجیتال با ارزش را دارد که می‌تواند منجر به خسارات مالی هنگفتی برای قربانی شود. این را می توان به راحتی به طرز نگران کننده ای انجام داد، به خصوص اگر مهاجم به خوبی اعتماد قربانی را جلب کند تا به داده های مورد نیاز برای سرقت هویت دسترسی پیدا کند.
5. عفونت بدافزار
بدافزار یکی از محبوب ترین روش های کلاهبرداری و جرم است که توسط مجرمان سایبری استفاده می شود. این برنامه های مخرب قابلیت تغییر، حذف و سرقت داده ها و همچنین کنترل سیستم ها از راه دور برای انجام اقدامات مضر را دارند. هزاران پلتفرم آنلاین قبلاً توسط مجرمان سایبری برای انتشار بدافزار استفاده شده است و متاورس نیز در اینجا مستثنی نیست.
کاربران و پلتفرم‌های Metaverse قبلاً قربانی حملات مبتنی بر بدافزار شده‌اند که برخی از آنها خطرات بزرگی را به همراه دارند. به عنوان مثال، یک مهاجم می‌تواند از باج‌افزار برای رمزگذاری حساب یا دارایی‌های قربانی استفاده کند و عملاً آنها را غیرقابل دسترس کند. علاوه بر این، یک مهاجم می‌تواند از فیشینگ برای گسترش بدافزار به قربانیان نامطمئن در متاورس استفاده کند.
6. مهندسی اجتماعی
مهندسی اجتماعی مدتهاست که یک تاکتیک کلاهبرداری مورد علاقه برای مجرمان سایبری بوده است و اکنون یک نگرانی بزرگ در متاورس است. فیشینگ تحت دامنه مهندسی اجتماعی قرار می گیرد، اما چندین تاکتیک دیگر وجود دارد که یک مجرم می تواند برای فریب قربانیان استفاده کند. به عنوان مثال، یک مهاجم در متاورس ممکن است با یک قربانی رابطه برقرار کند تا او را به یک کلاهبرداری تبدیل کند. از طرف دیگر، یک کاربر ممکن است یک حمله طعمه‌گذاری انجام دهد تا قربانی را به افشای داده‌های حساس ترغیب کند.
با توجه به اینکه متاوره عمدتاً از تعامل اجتماعی تشکیل شده است، نگران کننده است که فکر کنیم مجرمان سایبری می توانند از طریق کلاهبرداری های مهندسی اجتماعی به چه چیزی دست یابند.
7. کلاهبرداری اینفلوئنسر
اینفلوئنسرها اکنون در فضای آنلاین رواج پیدا کرده اند، چه بازیگر، خواننده، مدل یا موارد مشابه. از آنجایی که این افراد چنین قدرتی را در پلتفرم‌های اجتماعی دارند، اغلب جعل هویت برای فریب دادن طرفداران و حامیان بدون داده یا پول هستند. در متاورس، این نوع کلاهبرداری برای همه کاربران خطر ایجاد می کند.
وقتی یک مهاجم جعل هویت یک اینفلوئنسر می شود، جرایم و کلاهبرداری های زیادی وجود دارد که به طور بالقوه می توانند انجام دهند. به عنوان مثال، یک مهاجم ممکن است به کاربر پیام دهد که ادعا می کند یک تأثیرگذار است. سپس می‌توانند پیوند فیشینگ را به یک هدیه جعلی ارسال کنند، از قربانی بخواهند که در نوعی طرح ثبت‌نام کند یا حتی از آنها درخواست دارایی کند. اگر مهاجم در جعل هویت فرد تأثیرگذار به اندازه کافی خوب عمل کند و قربانی در خطرات کلاهبرداری به خوبی آگاه نباشد، احتمال زیادی وجود دارد که کلاهبرداری با موفقیت از بین برود.
مهاجمی که جعل هویت یک اینفلوئنسر است، می‌تواند با انتشار پست‌های مربوط به کلاهبرداری‌های خود، شبکه گسترده‌تری ایجاد کند و به قربانیان احتمالی بیشتری دسترسی پیدا کند.
Metaverse در حال حاضر خطرات مختلفی را برای کاربران ایجاد می کند
اگرچه متاورس نسبتاً جدید است، به ویژه در محافل اصلی، قبلاً توجه بازیگران مخربی را به خود جلب کرده است که به دنبال سوء استفاده از کاربران ناآگاه هستند. به همین دلیل بسیار مهم است که از انواع مختلف جنایات متاواسری که امروزه وجود دارد آگاه باشید تا بتوانید بهتر از خود در برابر این افراد خطرناک محافظت کنید.