لمحة سريعة
ملخص
تستهدف عملية احتيال جديدة مستخدمي محفظة Ledger عبر رسائل ورقية تُرسل إلى عناوين منازلهم. هذه الرسائل، المصممة لتبدو رسمية، تحثّ المستلمين على إجراء تحديث أمني وهمي عن طريق مسح رمز الاستجابة السريعة (QR code). بعد ذلك، يتم توجيه الضحايا إلى موقع تصيد احتيالي مقنع يطلب منهم إدخال عبارة الاسترداد الخاصة بهم، مما يؤدي إلى اختراق محافظهم الرقمية.
النقاط الرئيسية
- تحاكي الرسائل الورقية المراسلات الرسمية في دفتر الأستاذ.
- توجه رسائل الاحتيال المستلمين إلى مسح رمز الاستجابة السريعة (QR code) للحصول على تحديث مزيف.
- يطلب موقع التصيد الاحتيالي المرتبط معلومات حساسة عن المحفظة.
- يتجنب الموقع فهرسة محركات البحث ليبقى غير مكتشف.
- تُسرق أموال الضحايا عند دخولهم في مرحلة استرداد الأموال.
- قد تساعد الاستجابة السريعة في تجميد الأموال المسروقة في منصات التداول.
الأسئلة الشائعة
- كيف تعمل عملية الاحتيال عبر رسائل دفتر الأستاذ؟
- يتلقى الضحايا رسالة مزيفة تحث على تحديث أمني. يؤدي مسح رمز الاستجابة السريعة إلى موقع تصيد احتيالي يطلب تفاصيل المحفظة وعبارة الاسترداد.
- ماذا يحدث إذا أدخلت عبارة الاسترداد الخاصة بي على موقع التصيد الاحتيالي؟
- محفظتك مخترقة، ويمكن سرقة ممتلكاتك من العملات المشفرة على الفور.
- هل يمكن استعادة العملات المشفرة المسروقة؟
- قد يكون من الممكن تجميد الأموال إذا تم اتخاذ إجراء سريع، لكن عملية الاسترداد معقدة وغير مضمونة.
جدول المحتويات
عملية احتيال التصيد الاحتيالي عبر رسائل دفتر الأستاذ
تلقى محققونا في مجال العملات المشفرة مؤخراً بلاغاً من ضحية احتيال أسترالي فقد محفظته الكاملة من العملات المشفرة بسبب عملية احتيال متطورة للغاية باستخدام برنامج Ledger.
لطالما نُصحنا بتوخي الحذر من رسائل التصيد الاحتيالي والمكالمات ورسائل البريد الإلكتروني ، ولكن ماذا لو وصلت عملية التصيد الاحتيالي إلى صندوق بريدك؟ ونقصد هنا صندوق بريدك الفعلي في منزلك، مُرسلاً باسمك الكامل وعنوان منزلك، عبر البريد الأسترالي.
إن هذا التحول المتطور بشكل لا يصدق من التصيد الرقمي عبر الإنترنت إلى أسلوب المدرسة القديمة هو أمر لم يتوقعه الضحايا ببساطة.
الرسالة
تزعم الرسالة أنها صادرة عن شركة ليدجر، وهي مطبوعة بشعارها الرسمي على ما يبدو أنه ورق الشركة الرسمي. ولزيادة مصداقيتها، تحمل الرسالة توقيع تشارلز غيليميه، الرئيس التنفيذي للتكنولوجيا في ليدجر.
تهدف رسالة التصيد الاحتيالي إلى إقناع الضحية بضرورة تحديث أمني عاجل، مدعيةً أنه تحديث أمني متعلق بتقنية التشفير ما بعد الكمومي . بل إن الرسالة تتضمن رابطًا لمعرفة المزيد عن تقنية التشفير ما بعد الكمومي على موقع Ledger الرسمي.
ledger.com/blog-quantum-computing-threat-to-blockchain
الرابط يوجه المستخدمين بالفعل إلى مورد على موقع Ledger الإلكتروني الحقيقي، مما يوفر المزيد من المصداقية لعملية الاحتيال المعقدة المتعلقة بالتصيد الاحتيالي للعملات المشفرة.
تحث الرسالة الضحية على مسح رمز الاستجابة السريعة (QR code) لضمان استمرار الوصول إلى محفظة Ledger الخاصة بها.
فكيف تعمل عملية الاحتيال؟
عندما يقوم الشخص بمسح رمز الاستجابة السريعة (QR code)، يتم توجيهه إلى ما نصفه بأنه أحد أكثر مواقع التصيد الاحتيالي أناقةً التي رأيناها على الإطلاق. الموقع الإلكتروني الذي يتم توجيه الضحية إليه هو:
secure.entry-ledger.com
أجرى محققونا المختصون بمكافحة الاحتيال تحقيقًا أوليًا مفتوح المصدر للموقع الإلكتروني، حيث لم يعثروا على أي منشورات حديثة تحذر منه. ويبدو أيضًا أن المحتالين قد تعمدوا منع فهرسة الموقع من قبل محركات البحث، مما قلل من انتشاره. هذه عملية احتيال شديدة الاستهداف. على عكس العديد من عمليات التصيد الاحتيالي التي تعتمد على الكم، فإن هذه العملية شديدة الاستهداف.
عند زيارة الموقع الإلكتروني، يذكر أنه يلزم تحديث أمني للتشفير ما بعد الكم ، متبوعًا بشعار Ledger وعبارة "محفظة العملات المشفرة وNFT الأكثر أمانًا" ، مما يعزز شرعية محفظة Ledger الأصلية.
بمجرد أن ينقر المستخدم على "ابدأ" ، تظهر نافذة منبثقة تسأل عما إذا كان يوافق على إرسال البيانات للمساعدة في تحسين تجربة المستخدم، وهو ما يبدو أنه طلب تحليلات حقيقي تعرضه العديد من الشركات الشرعية.
بعد تجاوز هذه النافذة المنبثقة، يعرض الموقع صورًا لأجهزة Ledger، ويطلب من المستخدم اختيار جهازه. بمجرد الاختيار، يتم تنبيه المستخدم بلطف شديد بشأن ما يلزم لإجراء التحديث الأمني. بعد إنشاء رمز PIN، وتنبيه المستخدم عدة مرات بشأن أفضل ممارسات الأمان وضرورة توخي الحذر بشأن بياناته الشخصية، يُطلب من الضحية أخيرًا إدخال عبارة الاسترداد المكونة من 24 كلمة (عبارة الاسترداد).
ماذا تفعل إذا سُرقت عملاتك الرقمية؟
بمجرد تقديم عبارة الاسترداد إلى الموقع الإلكتروني، يتم اختراق محفظتك ويمكن سرقة ممتلكاتك من العملات المشفرة.
من المهم التواصل مع محققينا المختصين بمكافحة الاحتيال في أسرع وقت ممكن. فإذا تمكن المحققون من الاستجابة السريعة لحالات الاختراق أو سرقة العملات الرقمية، فسيكون هناك احتمال لتجميد الأموال في منصة التداول قبل أن يتمكن المحتالون من سحبها.
مع ذلك، ثمة عوامل عديدة تؤثر على إمكانية تجميد الأموال. ولا يُعدّ ذلك مضموناً، كما أن استرداد الأموال من عملية احتيال إلكتروني متطورة عملية معقدة. لكن الخطوة الأولى نحو تحقيق العدالة هي التحقيق في الجريمة وتحديد هوية المحتالين المسؤولين عنها.
At Cybertraceنحن نقوم بالتحقيق في عمليات الاحتيال المتعلقة بالعملات المشفرة ومساعدة ضحايا عمليات الاحتيال المعقدة التي تشمل مواقع الويب المزيفة وعمليات انتحال الشخصية وهجمات التصيد الاحتيالي وسرقة العملات المشفرة.
باستخدام برامج استخبارات البلوك تشين، والاستخبارات مفتوحة المصدر (OSINT)، وتقنيات التحقيق المتخصصة، يتتبع محققونا العملات المشفرة المسروقة في محاولة لتحديد هوية الجناة المسؤولين.
إذا كنت ضحية لهذا النوع الجديد من عمليات الاحتيال الإلكتروني المتعلقة بـ Ledger، فاتصل بفريقنا اليوم لإجراء مناقشة سرية.
لا تتردد في إخبارنا بقصتك في قسم التعليقات أدناه إذا كنت ضحية لعملية احتيال التصيد باستخدام رسائل Ledger.
