لمحة سريعة
ملخص
تستهدف عملية احتيال جديدة انتحال الهوية مستخدمي العملات الرقمية عبر إنشاء مواقع إلكترونية مزيفة تحاكي المنصات الشرعية بدقة. يستدرج المحتالون ضحاياهم، غالبًا عبر وسائل التواصل الاجتماعي، إلى هذه المواقع المزيفة حيث يُطلب منهم إدخال عبارات استعادة المحفظة. بهذه المعلومات، يتمكن المحتالون من الوصول الكامل إلى محافظ العملات الرقمية الخاصة بالضحايا وسرقة أموالهم.
النقاط الرئيسية
- يقوم المحتالون بتقليد تصميمات مواقع العملات المشفرة الشرعية لخداع المستخدمين.
- يتم التواصل مع الضحايا عبر وسائل التواصل الاجتماعي وتوجيههم إلى مواقع مزيفة.
- مواقع مزيفة تحث المستخدمين على إدخال معلومات حساسة لاستعادة محافظهم الإلكترونية.
- تم تحديد العديد من المواقع الاحتيالية، والتي غالباً ما تحتوي على عناوين URL مشبوهة.
- يُنصح المستخدمون بالتحقق من عناوين المواقع الإلكترونية وتجنب مشاركة عبارات الاسترداد.
الأسئلة الشائعة
- كيف يستهدف المحتالون ضحاياهم في عملية الاحتيال هذه التي تنتحل شخصية الآخرين؟
- يتواصلون مع المستخدمين عبر قنوات التواصل الاجتماعي للمنصات الشرعية، منتحلين صفة المسؤولين أو الأعضاء، ويوجهونهم إلى مواقع ويب مزيفة.
- ما الذي يسعى المحتالون للحصول عليه من ضحاياهم؟
- يطلبون عبارة استعادة محفظة العملات المشفرة للوصول إلى الأموال وسرقتها من المحافظ.
- ما هي الاحتياطات التي يمكن للمستخدمين اتخاذها لتجنب عمليات الاحتيال هذه؟
- تحقق من عناوين المواقع الإلكترونية بشكل مستقل، وتجنب النقر على الروابط غير المرغوب فيها، ولا تشارك عبارات الاسترداد أبدًا، وتأكد من هوية جهات الاتصال عبر الإنترنت.
جدول المحتويات
يتطور مشهد عمليات الاحتيال الإلكتروني باستمرار، حيث يغير المحتالون أساليبهم باستمرار ويبتكرون طرقًا جديدة لخداع ضحاياهم. عمليات انتحال الشخصية ليست جديدة، لكن أسلوبها ومنهجيتها تتغير وتتكيف باستمرار. في هذه الأيام، أصبح عامة الناس أكثر وعيًا من أي وقت مضى بالخطر المستمر للاحتيال، ومع مبادرات مثل حملة التوعية الجديدة التي أطلقها المركز الوطني لمكافحة الاحتيال، واهتمام وسائل الإعلام المتزايد بهذه القضية، بات الجميع متيقظين للمحتالين.
لكن مع وجود مبالغ طائلة تُستثمر في عمليات الاحتيال هذه، يسعى المجرمون باستمرار إلى إيجاد طرق جديدة لخداع ضحاياهم، ويبتكرون أنواعًا جديدة من عمليات الاحتيال بشكل متواصل. إن فهم كيفية عمل هذه العمليات وكيفية كشفها يُساعدك على البقاء آمنًا.
اليوم نريد أن نسلط الضوء على نوع جديد من الاحتيال الذي تم لفت انتباهنا إليه Cybertrace وبيّن كيفية عملها وما يمكن فعله حيال ذلك. تحديد عمليات الاحتيال من هذا النوع.
الغش
هذه الخدعة هي نوع من الاحتيال بانتحال الشخصية حيث يحاول المحتالون تقليد موقع ويب لشركة أو كيان حقيقي لخداع المستخدم وإدخال معلومات شخصية في موقع الويب المزيف. يتم إنشاء مواقع الويب المزيفة عن طريق نسخ موقع الويب الحقيقي مما يجعل موقع الويب المزيف يبدو متطابقًا تقريبًا.
فيما يلي صورة للموقع الحقيقي "flare.network" متبوعًا بالموقع المزيف "flarenet.portal-app.sbs/restore/".
للوهلة الأولى، تبدو هذه المواقع الإلكترونية متشابهة للغاية، وبدون معرفة أن أحدها مزيف، فمن السهل الخلط بينه وبين الموقع الحقيقي. وهذا أمر طبيعي إلى حد ما في عمليات الاحتيال بانتحال الشخصية، ولكن في هذه الحالة، يحاول المحتالون الوصول إلى محفظة العملة المشفرة الخاصة بالضحية.
على الموقع المزيف، يمكننا أن نرى زرًا مكتوبًا عليه "اتصال"، وعند النقر عليه، يتم نقل الضحية إلى قائمة بخدمات محفظة العملات المشفرة كما هو موضح أدناه. يحاول المحتالون إقناع الضحية بأنهم يربطون محفظتهم بالمنصة، وهي ممارسة شائعة إلى حد ما عند استخدام خدمات العملات المشفرة.
ومع ذلك، بمجرد تحديد خدمة المحفظة، يتم نقل الضحية إلى صفحة "استيراد المحفظة"، وتطلب هذه الصفحة من المستخدم إدخال عبارة الاسترداد لمحفظته.
بمجرد حصول المحتالين على عبارة الاسترداد، يكون لديهم وصول كامل إلى المحفظة ويمكنهم نقل جميع العملات المشفرة من محفظة الضحية.
هذا مجرد واحد من العديد من هذه الأنواع من المواقع التي تم تحديدها أثناء بحث فريقنا في flarenet.portal-app.sbs Cybertrace لقد حددنا العديد من مواقع الويب الأخرى التي تنتحل الشخصية. وفيما يلي بعض المواقع الأخرى التي حددناها والتي يبدو أنها تديرها نفس المحتالين،
كوريداو.نتورك-سينك.اس بي اس
موقع coredao.org-syncs.sbs
بوابة flare-app.sbs
بوابة التطبيق.sbs/
org-syncs.sbs
تطبيق pulsechain.com-sbs
تطبيق solana.pro.sbs
مكدسات.السلسلة المشتركة.sbs
تطبيق stacks.co-app.sbs
شبكة المزامنة المنتفخة
teramoney.io-sync.sbs
thetatoken.connect-ddns.sbs
thetatoken.apps-ddns.sbs
walletconnecting.io-net chain.sbs
walletconnect.hash-io.sbs
wallconnectsync.ddnsking.com
كيف يجد المحتالون ضحاياهم
لا ينتظر المحتالون الضحايا حتى يجدوا هذه المواقع المزيفة فحسب، بل يبحثون بنشاط عن الأشخاص الذين يستخدمون المنصات الحقيقية التي ينتحلون شخصيتها. Cybertrace وردت تقارير عن قيام المحتالين بالتواصل مع المستخدمين على قنوات التواصل الاجتماعي لهذه المنصات. ومن خلال التواصل مع أعضاء مجموعات التواصل الاجتماعي، من المرجح أن يجدوا أشخاصًا هم بالفعل مستخدمون للمنصات التي ينتحل المحتالون هوياتها.
في هذه الحالة، قد يتواصل المحتالون مع أعضاء مجموعات Flare Network على Discord أو Telegram ويوجهونهم إلى موقع الويب الاحتيالي. غالبًا ما ينتحلون هوية أعضاء آخرين في المجموعات مثل المسؤولين أو المشرفين عن طريق نسخ أسماء حساباتهم وصور ملفاتهم الشخصية ثم التفاعل مع أعضاء آخرين في المجموعة. سيتم بعد ذلك توجيه الضحايا إلى موقع الويب المزيف حيث سيوجههم المحتالون خلال عملية "استيراد محفظتهم".
كيف تحمي نفسك من هذه الأنواع من الاحتيالات
إنّ الإلمام بأنواع الاحتيال المختلفة وأساليب المحتالين يُسهّل التعرّف على السلوك المشبوه. إليك بعض النصائح المفيدة لتجنّب هذا النوع من الاحتيال.
- كن دائمًا حذرًا من الروابط المقدمة لك، فغالبًا ما يكون من الأفضل الذهاب مباشرةً إلى موقع الويب الذي تريد الوصول إليه بدلاً من النقر فوق رابط أرسله إليك شخص ما.
- انظر إلى عنوان URL للموقع الإلكتروني، فغالبًا ما تحتوي مواقع الويب التي تنتحل هوية المستخدمين على عناوين URL مشبوهة أو غير عادية. ابحث على Google عن الشركة التي تعتقد أنك تتعامل معها وانظر إلى عنوان URL للموقع الإلكتروني، فإذا لم تتطابق عناوين URL، فهذا يعني أن هناك خطأ ما.
- كن حذرًا عند التفاعل مع الأشخاص عبر الإنترنت حتى لو بدا أنهم مسؤول أو مشرف. ستدرج المنصات عبر الإنترنت مثل Discord مسؤولي المجموعة، لذا تأكد من أنك تتحدث إلى الشخص الذي تعتقد أنك أنت. إذا كنت تعتقد أن شخصًا ما ينتحل شخصية مسؤول، فأبلغ عنه.
- لا تعطي أبدًا لأي شخص عبارة استرداد محفظة العملات المشفرة الخاصة بك، ويجب أن تظل خاصة وآمنة دائمًا.
- إذا كان موقع الويب أو المنصة يبدو مشبوهًا، فقم بإجراء بعض البحث قبل تقديم أي معلومات شخصية. Cybertrace تنشر بانتظام قوائم المواقع الإلكترونية الاحتيالية لذا يمكن أن يكون هذا مكانًا جيدًا للبدء.
كيفية Cybertrace استطيع المساعدة
Cybertrace هنا للمساعدة نحن متخصصون في تحقيقات الاحتيال ولدينا مجموعة من الخدمات لمساعدة ضحايا الاحتيال. إذا كنت ضحية لعملية احتيال تتعلق بالعملات المشفرة، تتبع العملة المشفرة يمكن لخدمتنا مساعدتك في تتبع الأموال، كما يمكن لخدمة التحقيق الجنائي في المواقع الإلكترونية مساعدتك في كشف المحتالين الذين يقفون وراء هذه المواقع. لذا، إذا كنت تعتقد أنك وقعت ضحية لعملية احتيال أو تشك في أن منصة ما ليست كما تبدو، فتواصل مع محققينا المختصين بمكافحة الاحتيال اليوم.
مليء بالمعلومات