تحذير مخاطر من CSO منصة WEEX: الثقة لا تأتي من المسميات الوظيفية، بل من التحقق فقط

أخبار BlockBeats، 31 ديسمبر. نشر إيثان، المؤسس المشارك ومدير أمن المعلومات (CSO) في منصة WEEX، على وسائل التواصل الاجتماعي تذكيراً بوجود زيادة كبيرة في المخاطر الأمنية مؤخراً. يقوم الممثلون الخبيثون بانتحال شخصية مستثمرين أو شركاء أو مؤثرين (KOLs) معروفين، مستخدمين أعذاراً مثل التعاون أو الاستثمار أو تبادل الموارد لتنفيذ عمليات احتيال مستهدفة ضد فرق المشاريع والعاملين في الصناعة.

صرح إيثان أن مثل هذه الهجمات غالباً لا تقتصر على روابط التصيد البسيطة، بل تتم من خلال التواصل طويل الأمد، وخداع الهوية، واستغلال الثقة الاجتماعية، مما يؤدي في النهاية إلى دفع الضحايا لتنفيذ ملفات، أو الوصول إلى صفحات محددة، أو تقديم تفويضات توقيع، أو الكشف عن معلومات داخلية.

وقد ذكّر فرق المشاريع والممارسين بأنه قبل الانخراط في أي أنشطة تنطوي على أذونات أو تفويضات أو مستندات أو عمليات مالية، يجب عليهم إجراء عمليات تحقق متعددة وعدم خفض المعايير الأمنية بسبب "هالة" الطرف الآخر.

أكد إيثان: "في مجال الأمن، لا يمكن للثقة أن تأتي من المسميات الوظيفية، بل فقط من التحقق". كما صرح بأنه هو شخصياً لن يطلب أي شكل من أشكال الوصول إلى النظام، أو تنفيذ الملفات، أو عمليات التفويض من خلال الرسائل الخاصة أو قنوات الطرف الثالث.