اختر منطقتك 
قام المكتب الوطني لاستخبارات الاحتيال (NFIB)، وهو وحدة شرطة مخصصة لتحليل وجمع معلومات استخباراتية عن الاحتيال والجرائم الإلكترونية المتعلقة بالتمويل، بحظر 43 نطاق ويب مرتبط بالأنشطة الاحتيالية.
وفقًا لتحديث من المفوض المؤقت لشرطة مدينة لندن، بيت أودوهرتي، عثر NFIB على عنوان بريد إلكتروني مزيف يُزعم أنه من موقع العملات المشفرة blockchain.com. ووجدت السلطات أنه تم تسجيل 42 نطاقًا آخر على شبكة الإنترنت، بما في ذلك “actionfraud.info” و”department-fraud.com”. قامت السلطات بحظر العناوين بمجرد اكتشافها.
وحث NFIB الأشخاص الذين وقعوا ضحايا للجرائم الإلكترونية على الإبلاغ عنها عبر قنواتهم الرسمية وخطهم الساخن. وقالت وحدة الشرطة إنه اعتبارًا من ديسمبر 2023، قاموا بإزالة ما يقرب من 300000 موقع ويب ضار بسبب التقارير. تتضمن بعض محاولات التصيد الاحتيالي الادعاء بأن مستلم البريد الإلكتروني فاز بمجموعة Tupperware.
احذر من رسائل البريد الإلكتروني المزيفة هذه التي تدعي أنك فزت بـ “مجموعة Tupperware المكونة من 36 قطعة”.
⚠️تؤدي رسائل البريد الإلكتروني إلى مواقع مصممة لسرقة معلوماتك الشخصية.
أدت تقاريرك إلى إزالة 295300 موقع ويب ضار اعتبارًا من ديسمبر 2023.
إذا حصلت على… pic.twitter.com/S9RxQwaWF3
— الاحتيال في العمل (@actionfrauduk) 7 فبراير 2024
لا يزال التصيد الاحتيالي يمثل مشكلة سائدة داخل مجتمع العملات المشفرة. في 20 يناير، أبلغت شركة Trezor، الشركة المصنعة لمحفظة الأجهزة، عن حدوث خرق أمني أدى إلى تعرض بيانات 66000 مستخدم للخطر. بعد الحادث، أبلغ ما لا يقل عن 41 مستخدمًا عن تلقي رسائل بريد إلكتروني تصيدية تطلب معلومات حساسة للوصول إلى محافظ العملات المشفرة الخاصة بهم.
وفي الوقت نفسه، غمرت حملة تصيد واسعة النطاق عناوين البريد الإلكتروني للعديد من مستثمري العملات المشفرة. في 23 يناير، اكتشف مجتمع العملات المشفرة هجومًا تصيدًا قام به محتالون يتظاهرون بأنهم من شركات Web3 الكبرى. أرسل المتسللون حملة بريد إلكتروني للترويج لعمليات إسقاط رمزية مزيفة بينما يزعمون أنها من شركات مثل Cointelegraph وWalletConnect وToken Terminal وغيرها.
متعلق ب: رسائل البريد الإلكتروني غير المرغوب فيها من Patreon؟ يقول مستخدمو العملات المشفرة إنها قد تكون عملية احتيال تصيد احتيالي
تم التأكيد لاحقًا على أن هجوم التصيد الاحتيالي حدث بسبب اختراق تعرضت له شركة التسويق عبر البريد الإلكتروني MailerLite. وفي 24 يناير، كشفت الشركة أن المتسللين تمكنوا من السيطرة على حسابات Web3 باستخدام هجوم الهندسة الاجتماعية. وفقًا لـ MailerLite، قام أحد أعضاء الفريق الذي رد على استفسار أحد العملاء بالنقر فوق رابط تمت إعادة توجيهه إلى صفحة تسجيل دخول احتيالية إلى Google.
قام الموظف بتسجيل الدخول، مما أعطى المهاجمين إمكانية الوصول إلى لوحة إدارة MailerLite دون قصد. قالت شركة تحليلات بلوكتشين نانسن إن المحفظة الرئيسية للمهاجمين لديها ما لا يقل عن ٣,٣ مليون دولار من إجمالي التدفقات منذ الهجوم.
مجلة: 3.4 مليار دولار من البيتكوين في علبة الفشار: قصة قراصنة طريق الحرير
