اختر منطقتك 
حذرت شركة أمن blockchain Scam Sniffer من أن المحتالين يجمعون بين الهندسة الاجتماعية وروبوتات التحقق المزيفة من Telegram التي تحقن برامج ضارة لسرقة العملات المشفرة في الأنظمة لمداهمة محافظ العملات المشفرة.
وفي منشور بتاريخ ١٠ ديسمبر، قال Scam Sniffer إن المحتالين يقومون بإنشاء حسابات X مزيفة تنتحل شخصية مؤثري العملات المشفرة المشهورين، ثم يدعون المستخدمين إلى مجموعات Telegram مع وعود برؤى استثمارية.
وقالت الشركة إنه بمجرد الانضمام إلى مجموعة Telegram، يُطلب من المستخدمين التحقق من خلال “OfficiaISafeguardBot”، وهو روبوت تحقق مزيف “يخلق حاجة مصطنعة” مع نوافذ تحقق قصيرة.
ينتحل المحتالون شخصية مؤثري العملات المشفرة المشهورين على X ثم يقومون بدعوة المستخدمين إلى مجموعات Telegram الضارة. مصدر: احتيال الشم
يقوم الروبوت بعد ذلك بإدخال رمز PowerShell الضار الذي يقوم بتنزيل البرامج الضارة وتشغيلها لتشمل أنظمة الكمبيوتر ومحافظ التشفير. وقالت شركة Scam Sniffer إنها لاحظت “العديد من الحالات” التي أدت فيها برامج ضارة مماثلة إلى سرقة المفاتيح الخاصة.
صرح Scam Sniffer لكوينتيليغراف أن الحالات المعروفة مؤخرًا لهذا النوع من الاحتيال كانت جميعها بسبب روبوت التحقق المزيف.
“من غير الواضح حاليًا ما إذا كانت هناك روبوتات ضارة أخرى. ومع ذلك، من الواضح أنه من السهل عليهم انتحال شخصية الآخرين أيضًا.
وفقًا لما ذكره Scam Sniffer، فإن البرامج الضارة التي تستهدف المستخدمين العاديين “موجودة منذ فترة طويلة”، ولكن البنية التحتية وراء هذه البرامج الضارة “تتطور بسرعة” وتصبح “معقدة للغاية”.
وأوضح أنه عندما ينجح المحتالون في عمليات سطو ناجحة وينمو الطلب، فإنهم يتطورون إلى عملية احتيال كخدمة، على غرار الطريقة التي يقوم بها صانعو برامج استنزاف محافظ العملات المشفرة بتأجير أدواتهم للمحتالين التصيديين.
وأضافت شركة Scam Sniffer على الرغم من أنها شاهدت برامج ضارة يتم توزيعها عبر Telegram وحالات المحتالين الذين ينتحلون هوية الآخرين لخداع تشغيل تعليمات برمجية ضارة، “هذه هي المرة الأولى التي نرى فيها هذا المزيج المحدد من حسابات X المزيفة وقنوات Telegram المزيفة وبرامج Telegram الخبيثة.”
جميع الحالات الحديثة والمعروفة من هذا النوع من الاحتيال كانت بسبب برنامج Safeguard المزيف. مصدر: احتيال الشم
وفي الوقت نفسه، قالت شركة الأمن إنها لاحظت ارتفاعًا في عدد المحتالين الذين ينتحلون هوية الآخرين على X ويبيعون الروابط والرموز الوهمية.
في المتوسط، اكتشف نظام المراقبة الخاص بـ Scam Sniffer ما متوسطه 300 منتحل شخصية يوميًا حتى الآن هذا الشهر، مقارنة بمتوسط نوفمبر البالغ 160.
وأضافت أن ضحيتين على الأقل خسرتا أكثر من 3 ملايين دولار بسبب النقر على الروابط الضارة وتوقيع المعاملات من بعض هذه الحسابات المزيفة.
متعلق ب: قد يؤدي الخطأ الإملائي في Soneium على Google إلى استنزاف محفظة العملات المشفرة الخاصة بك: Scam Sniffer
أطلقت Cado Security Labs أيضًا ناقوس الخطر من استهداف عمال Web3 من خلال حملة تستخدم تطبيقات اجتماعات مزيفة لحقن برامج ضارة وسرقة بيانات الاعتماد لمواقع الويب والتطبيقات ومحافظ العملات المشفرة.
وبالمثل حذرت منصة Web3 الأمنية Cyvers هذا الشهر من أن هجمات التصيد الاحتيالي قد تتصاعد في ديسمبر مع محاولة المتسللين استغلال النمو في المعاملات عبر الإنترنت قبل موسم العطلات.
مجلة: كيفية اختيار الفائز برمز ألعاب التشفير في هذه الجولة الصعودية: Web3 Gamer
