مستخدم عملات رقمية يخسر 300 ألف دولار بسبب خدعة تصيد احتيالي عبر رابط اجتماع عمل ضار – اكتشف التفاصيل!

في السادس من ديسمبر، شارك مستخدم للعملات المشفرة يُعرف باسم “LeftsideEmiri” على منصة X أنه فقد مبلغ 300,000 دولار بعد التفاعل مع رابط اجتماع عمل زائف.

خسارة 300 ألف دولار في هجوم

كتب المستخدم: “لم أعتقد أن ذلك سيحدث لي، ولكنه حدث”، كاشفًا عن خسارة 300,000 دولار من عدة محافظ. ووفقًا للضحية، بدأ الحادث عندما تلقى رسالة مباشرة على X تحتوي على رابط KakaoTalk، وهو منصة رسائل مشهورة، لمناقشة شراكة مجدولة.

أوضح المستخدم أنه نقر على الرابط، الذي بدا غير فعال، مما جعله يقبله كغير ضار. ومع ذلك، يعتقد الآن أنه قام بتثبيت برامج ضارة سرًا قامت باختراق محافظهم الرقمية.

تشمل المحافظ المتأثرة عنوان Ethereum وعنوان Solana، بالإضافة إلى عدة محافظ أُخرى تم استنزافها أيضًا. يُزعم أن المهاجم، الذي يُعرف بالاسم المستخدم “0xQwerky” على X، قام بنقل الأموال المسروقة إلى محفظة مرتبطة بمنصة تبادل العملات المشفرة BingX. دعا LeftsideEmiri المنصة للتدخل وربما استعادة الأصول المسروقة.

• “إذا كان بإمكان أي شخص المساعدة بأي طريقة، فإن الأمر يُقدّر كثيرًا”، ناشد المستخدم.
• حذروا أيضًا مجتمع العملات المشفرة من النقر على روابط مقابلات العمل أو الوثوق بالرسائل غير المطلوبة على المنصات الاجتماعية.

تحذيرات الخبراء من التهديدات المتزايدة للخداع الإلكتروني

يأتي الحادث في الوقت الذي يتوقع فيه محللو الأمن السيبراني زيادة في عمليات الاحتيال الإلكتروني حول العملات المشفرة خلال ديسمبر. ووفقًا لشركة Scam Sniffer الأمنية لشبكات Web3، أسفرت هجمات الخداع الإلكتروني في نوفمبر عن خسائر تقارب 9.4 مليون دولار، مع تأثر ما يزيد عن 9,200 مستثمر.

• حالة بارزة خسرت فيها ضحية مبلغ 661,000 دولار من stETH في غضون دقائق، وهو ما وصفته الشركة بأنها ‘قمة جبل الجليد’.
• حذرت المنصة من أن توقيعات البلوكشين الخبيثة تستمر في تقديم أعظم تهديد لمستخدمي العملات المشفرة.

في يناير 2024، نتج عن خداع تصيد إلكتروني سرقة 4.2 مليون دولار من aEthWETH وaEthUNI. تمكن المهاجمون من التلاعب بأذونات ERC-20 لتجاوز التنبيهات الأمنية والحصول على إمكانية الوصول إلى أموال الضحية.

في استغلال أكثر حداثة في أكتوبر، فقد مستثمر في العملات المشفرة 15,079 fwdETH، بقيمة حوالي 36 مليون دولار، في خدعة تصيد إلكتروني تعتمد على التصاريح. وفقًا لـ Scam Sniffer، قام الفاعل السيئ بخداع الفرد لتوقيع توقيع خبيث، مما مكنه من الوصول غير المقيد إلى أمواله.

الأسئلة الشائعة

• ما الذي حدث للمستخدم LeftsideEmiri؟

  فقد LeftsideEmiri مبلغ 300,000 دولار بسبب هجوم هندسة اجتماعية استهدف محفظته الرقمية.

• كيف قام المهاجمون بسرقة الأموال؟

  استخدم المهاجمون رابط اجتماع عمل زائف لتثبيت برامج ضارة خفية على جهاز الضحية، مما أتاح لهم الوصول إلى المحافظ الرقمية.

• ما هو الرد المحتمل على هذا النوع من الهجمات؟

  زيادة الوعي حول تهديدات التصيد الإلكتروني، وتحذير المجتمع من النقر على الروابط المشبوهة، وتعزيز الأمن السيبراني يمكن أن تكون طرق للحد من المخاطر.