عملية احتيال مكافآت التصويت في هايبر سواب

كشفت تحقيقات الأمن السيبراني عن موقع إلكتروني خادع على الرابط hyperswaps-voting-com.pages.dev، مصمم لاستغلال مستخدمي العملات المشفرة من خلال حملة احتيالية لـ"مكافآت التصويت". تُعد هذه العملية مثالًا كلاسيكيًا على عمليات الاحتيال التي تستهدف استنزاف العملات المشفرة، حيث يتلاعب المهاجمون بالمستخدمين لحملهم على منح الوصول إلى محافظهم الرقمية طواعيةً.

من المهم فهم أن هذا الموقع غير مرتبط بأي شركات أو منظمات أو كيانات شرعية، بما في ذلك منصة HyperSwap الحقيقية.

المنصة الحقيقية مقابل التقليد الزائف

منصة التداول الرسمية HyperSwap (hyperswap.exchange) هي منصة تُمكّن المستخدمين من تداول الأسواق الفورية والعقود الآجلة الدائمة بسلاسة. تتكامل المنصة مع Hyperliquid للعقود الآجلة وHyperSwap للتداول الفوري، مع منح المستخدمين السيطرة الكاملة على أموالهم، ما يعني أن المنصة لا تحتفظ بالأصول مطلقًا.

في المقابل، يُقلّد الموقع الاحتيالي هذا النظام البيئي ليظهر بمظهرٍ موثوق. ومن خلال نسخ العلامات التجارية والمصطلحات، يحاول طمس الخط الفاصل بين الخدمات المشروعة والنوايا الخبيثة.

استراتيجية الاحتيال: مكافآت وهمية وإحساس زائف بالإلحاح

يروج موقع إلكتروني خبيث لتحديث مزيف لمكافآت SWAP، ويحث المستخدمين على "التصويت" على تاريخ جديد للمكافآت. ويعد الموقع زوراً بإمكانية الوصول المبكر إلى حصص رموز SWAP من صندوق مزعوم، مما يخلق شعوراً بالإلحاح والحصرية.

تهدف هذه الحيلة إلى الضغط على المستخدمين لاتخاذ إجراءات سريعة دون التحقق من هويتهم بشكل صحيح. ويُعدّ وعد المكافآت المجانية أو المبكرة وسيلة شائعة في عمليات الاحتيال بالعملات الرقمية، حيث تستغل هذه العمليات خوف المستخدمين من تفويت الفرص.

ما يحدث فعلاً: استنزاف المحفظة عملياً

بمجرد تفاعل المستخدم مع الموقع وربط محفظة العملات الرقمية الخاصة به، يبدأ الهجوم الحقيقي. إذ تقوم المنصة بنشر أداة لسحب العملات الرقمية، وهي آلية خبيثة تُطلق معاملات غير مصرح بها.

تُحوّل هذه المعاملات الأموال مباشرةً من محفظة الضحية إلى محفظة المهاجم. ونظرًا لطبيعة تقنية البلوك تشين، فإن هذه المعاملات عادةً ما تكون غير قابلة للإلغاء، مما يجعل استرداد الأموال شبه مستحيل.

كيف يتم استدراج الضحايا

يعتمد المحتالون على مجموعة متنوعة من أساليب التوزيع لجذب الزيارات إلى صفحات احتيالية مثل هذه. وتشمل الأساليب الشائعة ما يلي:

• رسائل تصيد احتيالي تحتوي على روابط خبيثة
• حسابات مزيفة أو مخترقة على منصات التواصل الاجتماعي مثل فيسبوك وتويتر (X)

بالإضافة إلى ذلك، قد يواجه المستخدمون عمليات الاحتيال هذه من خلال النوافذ المنبثقة الخادعة أو عمليات إعادة التوجيه أو الإشعارات التي يتم تشغيلها بواسطة برامج الإعلانات المتسللة أو مواقع الويب غير الموثوقة.

كيفية الحفاظ على سلامتك في عالم العملات الرقمية

يتطلب تجنب عمليات الاحتيال مثل مخطط مكافآت التصويت في هايبر سواب اليقظة والتحقق الدقيق. تشمل الاحتياطات الرئيسية ما يلي:

• تحقق دائمًا من النطاق الرسمي لأي منصة عملات رقمية قبل التفاعل معها.
• لا تقم أبدًا بربط محفظة إلكترونية بمواقع ويب غير معروفة أو غير موثوقة.
• كن حذراً من العروض التي تعد برموز مجانية أو مكافآت حصرية
• تجنب النقر على الروابط الموجودة في الرسائل غير المرغوب فيها أو الإعلانات المشبوهة

خلاصة القول: تحقق قبل أن تثق

تُبرز عملية الاحتيال المتعلقة بمكافآت التصويت في منصة هايبر سواب مدى براعة المهاجمين في تقليد المنصات الشرعية لسرقة الأصول الرقمية. فمن خلال استغلال الحوافز الوهمية وأساليب انتحال الشخصية، يستغل المحتالون الثقة والحاجة الملحة.

يُعدّ توخي الحذر، والتحقق من المصادر، ومقاومة التصرفات الاندفاعية من أهم وسائل الحماية. ففي عالم العملات الرقمية، قد تؤدي خطوة خاطئة واحدة، مثل ربط محفظة العملات بموقع خاطئ، إلى خسارة مالية لا يمكن تداركها.