...
1300 669 711 - أستراليا التواصل معنا

تنبيه تصيد احتيالي لمحفظة Trust Wallet

مستخدم عشوائي

دان هالبين

نُشر في: ٢٨ نوفمبر ٢٠٢٤ · ٨ دقائق للقراءة

حصة على

كيف تخدع رسائل البريد الإلكتروني المزيفة "عدم النشاط" مستخدمي العملات المشفرة

أصبحت رسائل التصيد الاحتيالي أو رسائل البريد الإلكتروني المزيفة التي تستهدف مستخدمي العملات المشفرة أكثر هدوءًا وتصديقًا، ورسالة عدم نشاط محفظة Trust Wallet الجديدة خير مثال على ذلك. تبدو عادية للوهلة الأولى، وهذا تحديدًا ما يجعل الكثيرين يأخذونها على محمل الجد. فحصنا مؤخرًا نسخة حقيقية من هذه الرسالة لفهم سبب تصديقها، وهي تُظهر مدى سهولة تقليد المحتالين لإشعارات الحسابات العادية. قد يبدو الأمر طبيعيًا في البداية، ولكن بمجرد فحصه جيدًا، تبدأ علامات التحذير بالظهور بسرعة.

ما هي رسالة البريد الإلكتروني المزيفة التي تشير إلى عدم نشاط محفظة Trust Wallet؟

رسالة البريد الإلكتروني المزيفة المتعلقة بعدم نشاط محفظة Trust Wallet هي رسالة بسيطة تتظاهر بأنها صادرة من المنصة الحقيقية، وتُخبر القارئ بأن إحدى محافظهم لم تُستخدم منذ فترة. تبدو الرسالة هادئة وطبيعية، أشبه بتنظيف منزلي عادي. التقارير الأخيرة.

للوهلة الأولى، يبدو البرنامج سهل الاستخدام، وليس تهديدًا، ولذلك يفاجئ المستخدمين. تشكر الرسالة المستخدم بلطف، وتوفر زرًا واحدًا لتأكيد النشاط، وتتجنب أي تفاصيل دراماتيكية. إذا بدا الأمر عاديًا إلى هذا الحد، فلماذا نشكك في صحته؟

يعتمد المحتالون وراء هذه الرسائل على هذه النبرة الهادئة لأنها تتداخل مع رسائل البريد الإلكتروني الروتينية الكثيرة التي يتلقاها الناس أسبوعيًا. فهم يدركون أن رسالة التحقق البسيطة تبدو غير ضارة، وهذا الشعور بالبراءة يُخفف من الشكوك. علاوة على ذلك، فإن صياغتها قصيرة ومرتبة وسهلة القبول على أنها صحيحة.

لكن في الواقع، لا علاقة لرسالة البريد الإلكتروني بشركة Trust Wallet، ولم تصدر قط من أنظمتها الرسمية. إنها مصممة فقط لتوجيه القارئ نحو صفحة تأكيد مزيفة، وبمجرد وصوله إلى تلك النقطة، يحصل المهاجمون على ثغرة لم يكن من المفترض أن يحصلوا عليها.

شعار محفظة الثقة، مع خطاف تصيد من خلاله.

لماذا تبدو عملية الاحتيال مقنعة للغاية للوهلة الأولى

السبب وراء نجاح هذه الرسالة الإلكترونية بسيط. فهي تحاكي أسلوب إشعار الصيانة العادي، الذي يقرأه الناس بسرعة دون تفكير. كل شيء يبدو مهذبًا وثابتًا، وهذا الشعور الثابت يمنح الرسالة شعورًا بالثقة.

يعتمد المحتالون على تلك اللحظة الأولى التي يكاد فيها القارئ ينتبه، فيحرصون على اختصار الرسالة حتى لا تبدو مريبة. ومع ذلك، بمجرد أن يبدو الأمر عاديًا، يرتاح العقل، ولهذا السبب يقع الكثيرون في الفخ. محاولات التصيد. وفي الحقيقة، من يتوقع وجود خطر داخل رسالة تبدو بهذه البساطة؟

تُحاكي صياغة الرسالة أيضًا نوع التذكيرات القصيرة التي تُرسلها العديد من المنصات، مما يُضفي على البريد الإلكتروني طابعًا روتينيًا يوميًا. علاوة على ذلك، لا تُشير الرسالة إلى المال أو التهديدات، مما يُخفف من حدة التحفظ فورًا. هذا اللين مقصود، وهو فعال لأن الناس معتادون على التحديثات السريعة.

لن يطلب إشعار محفظة Trust Wallet الحقيقي من القارئ تأكيد النشاط عبر زر بريد إلكتروني، لكن المحتالين يعلمون أن معظم المستخدمين لن يتحققوا من هذه التفاصيل. يبدو التصميم مألوفًا بما يكفي لتمريره، وهذا الشعور البسيط بالألفة قد يخدع أي شخص تقريبًا قبل أن يدرك وجود خطأ ما.

العلامات الحمراء داخل البريد الإلكتروني التي يغفل عنها معظم الناس

تبدأ الرسالة بعنوان "تنبيه عدم النشاط: المحفظة معرضة للحذف"، وهو عنوان يبدو جادًا ولكنه غامض بشكل غريب بالنسبة لأي منصة حقيقية. يرحب العنوان بالقارئ بتحية بسيطة، بدلًا من أي تحية شخصية، وهذه التفاصيل الصغيرة تبدو غير مألوفة.

يزعم هذا أنه جزء من صيانة دورية للحساب، ويذكر أن Trustwallet Systems تتحقق من حالة المحافظ المتصلة بالمنصة. مع ذلك، عادةً ما تحدد الخدمات الحقيقية المحفظة المعنية بدقة، فلماذا تتجنب هذه الرسالة تسمية أي شيء محدد إذا كانت حقيقية؟

يستمر البريد الإلكتروني بالقول إن إحدى محافظك المسجلة لم تُظهر أي نشاط مؤخرًا، وهو ما يُمثل علامة تحذيرية أخرى، إذ لا يوضح أي محفظة أو وقت حدوث هذا الخمول المزعوم. فكرة إمكانية إزالة محفظة من النظام خلال التحديث القادم غير منطقية على منصة عملات رقمية حقيقية.

ينتهي التطبيق بزر "تأكيد حالة المحفظة" واحد، وسطر ختامي يحمل توقيع "عمليات Trustwallet"، وكلاهما مكتوب بطريقة تبدو بسيطة. الرسالة الأصلية ستوجه المستخدمين للتحقق من النشاط داخل التطبيق الرسمي، ويعلم محققونا أن تنبيهات الأمان الحقيقية لا تعتمد أبدًا على زر واحد كهذا.

كيف تتكشف عملية الاحتيال بعد أن ينقر شخص ما

عندما يضغط المستخدم على زر التأكيد، يُنقل إلى صفحة تُحاكي المظهر العام لمحفظة Trust Wallet، مع أنها لا تُطابق التصميم الحقيقي إطلاقًا. تُحمّل الصفحة بسرعة، ولأنها تبدو مألوفة، يُواصل العديد من المستخدمين تصفحها دون ملاحظة أي شيء غير عادي في البداية.

عادةً ما يشجع الموقع المُستنسخ المستخدم على إعادة الاتصال أو التحقق من محفظته لإبقائها نشطة، ويبدو هذا الطلب البسيط غير ضار. ومع ذلك، تطلب الصفحة بهدوء معلومات لا تطلبها أي منصة حقيقية عبر روابط البريد الإلكتروني.

بمجرد إدخال الضحية لهذه البيانات، يتلقاها المهاجمون فورًا، وهذا كل ما يحتاجونه لفتح الوصول الكامل. يتصرف المحتالون بسرعة لعلمهم أن الوقت ضيق. غالبًا ما تُحوَّل الأموال في ثوانٍ، مما لا يترك للضحية أي وقت للرد أو التراجع عن أي إجراء.

بعد إفراغ المحفظة، قد تمر حركة العملات المشفرة المسروقة عبر عدة عناوين، مما يُصعّب عملية التتبع. يلاحظ محققونا هذا النمط كثيرًا، حيث يُحوّل المحتالون الأموال بسرعة عبر سلاسل متعددة. وعندما يُدرك الضحية وجود مشكلة، تكون المحفظة قد استُنزفت تمامًا.

ماذا تفعل إذا قمت بالفعل بالنقر فوق معلومات أو إرسالها

أحيانًا لا يدرك الناس وجود مشكلة إلا بعد الضغط على زر أو مشاركة تفاصيل، وقد تشعرهم تلك اللحظة بالإرهاق. المهم هو التصرف بسرعة، فخطوات سريعة قليلة كفيلة بتقليل الضرر وحماية ما تبقى.

الخطوات الواجب اتخاذها على الفور:

  • انقل أي عملة مشفرة متبقية إلى محفظة جديدة مع تخزين المفاتيح الجديدة بشكل آمن دون اتصال بالإنترنت.
  • قم بإلغاء أي أذونات غريبة عن طريق التحقق من التطبيقات المتصلة داخل محفظتك الأصلية.
  • احفظ لقطات الشاشة أو رسائل البريد الإلكتروني أو روابط مواقع الويب حتى لا تنسى أي شيء لاحقًا.
  • تجنب إرسال المزيد من المعلومات إلى أي شخص، حتى لو ادعى أنه يساعدك.
  • تواصل مع محققينا الذين لديهم الخبرة في تتبع العملات المشفرة حتى تتمكن من الحصول على إرشادات واضحة بشأن خطواتك التالية.

إذا سُرقت الأموال بالفعل، فعادةً ما يُسارع المحتالون إلى تحويلها، وهذا التحرك المفاجئ يُربك الموقف. مع ذلك، فإن توثيق كل شيء وطلب الدعم المناسب يمنحك أفضل فرصة لتحقيق العدالة، بدلًا من الشعور بالحيرة أو الحيرة.

كيف يساعد محققونا الضحايا 

عندما يفقد شخص ما عملاته المشفرة بعد نقره على إحدى هذه الرسائل الإلكترونية، يتدخل محققونا لتتبع مصدر هذه الأصول المسروقة. نفحص حركة البلوك تشين بدقة، باحثين عن الأنماط والطرق التي يستخدمها المحتالون لتحويل الأموال بين عناوين وشبكات مختلفة.

نركز أيضًا على تتبع مسار العملات المشفرة المسروقة بأسرع وقت ممكن، إذ غالبًا ما ينقل المحتالون الأصول عبر سلاسل متعددة لإخفاء آثارهم. ومع ذلك، حتى مع هذه المحاولات، لا يزالون يتركون آثارًا قد تساعدنا في تحديد حقيقة ما حدث والجهات التي قد تكون على صلة بهذا النشاط.

نساعد الضحايا على فهم الخسارة، وتحديد وجهة الأصول، ورسم صورة واضحة تدعم خطواتهم التالية. غالبًا ما يكون هذا هو السبيل الواقعي الوحيد لتحقيق العدالة أو التعافي المحتمل.

بالنسبة للضحايا الذين تضرروا بالفعل، يُعدّ تتبّع الأموال المسروقة أهم إجراء يمكنهم اتخاذه. فهو يُعطي الناس وضوحًا في وقتٍ يبدو فيه كل شيء غامضًا، خاصةً في الحالات التي يأمل فيها الضحايا استعادة الأموال المسروقة.

الخلاصة

يعلم المحتالون أن الرسائل البسيطة والعادية قد تخدع حتى المستخدمين الحذرين، وتُظهر رسالة عدم نشاط محفظة Trust Wallet هذه كيف يمكن للحيل الهادئة أن تُسبب ضررًا حقيقيًا. إن التباطؤ والتحقق من المصدر والتدقيق في الطلبات غير المعتادة يُمكن أن يُحدث فرقًا كبيرًا في الحفاظ على أمانك على الإنترنت.

عندما تشعر بعدم اليقين، من الأفضل التحقق من الأمر بدلًا من التسرع في اتخاذ إجراء، خاصةً فيما يتعلق بمحفظتك. وإذا احتجت إلى توضيح بعد تلقي رسالة مشبوهة أو فقدان أموال، فيمكن لمحققينا فحص ما حدث من خلال... خدمات التحقيق في الاحتيال وإرشادك نحو الخطوات المعقولة التالية.

دان هالبين - المؤلف

دان هالبين

المؤسس والمدير، Cybertrace

المؤهلات والخبرة
• أكثر من 20 عامًا في مجال التحقيقات والاستخبارات الأسترالية • ضابط سابق في جهاز الاستخبارات الأمنية الأسترالي، وشرطة نيو ساوث ويلز، وشرطة كوينزلاند • ضابط استخبارات مكافحة الإرهاب • محاكمة إرهابيي عملية بيندينيس (2007-2009) • مستشار استشاري في PM&C (2016-2017)
خلفية إحترافية

عمل دان في قطاعي التحقيقات والاستخبارات الأستراليين على مدار العشرين عامًا الماضية، وحصل على مؤهلات رسمية في مجال الشرطة والتحقيقات والاستخبارات والعمليات الأمنية وإدارة المخاطر الأمنية. يُعرف دان عالميًا بأنه رائد في التحقيق في عمليات الاحتيال بالعملات المشفرة.

اترك تعليق

لن يتم نشر عنوان بريدك الإلكتروني. الحقول المشار إليها إلزامية *

اخر منشور

صورة لقنبلة مع تقييم نجمة واحدة عليها
التقييمات المزيفة: التكلفة الخفية

قياس حجم الضرر الناجم عن التقييمات المزيفة الخبيثة إذا...

اقراء المزيد

التواصل معنا

اتصل بموظفينا الودودين على Cybertrace أستراليا لتقييم حالتك بسرية تامة. تواصل مع الخبراء.

رمز البريد الإلكتروني البريد الإلكتروني: [البريد الإلكتروني محمي]
رمز الهاتف دولي +61 2 9188
مسرع السيرافينيتمحسن بواسطة مسرع سيرافينيت
يقوم بتشغيل الموقع بسرعة عالية ليكون جذابًا للأشخاص ومحركات البحث.