ليدجر - تم رصد نشاط مشبوه في منصة تداول لامركزية (DEX) - عملية احتيال عبر البريد الإلكتروني

يجب التعامل بحذر مع رسائل البريد الإلكتروني غير المتوقعة التي تدّعي وجود مشكلات أمنية عاجلة. فكثيرًا ما ينتحل مجرمو الإنترنت صفة علامات تجارية معروفة لإثارة الذعر والضغط على المتلقين لاتخاذ إجراءات سريعة. ورسالة البريد الإلكتروني المسماة "Ledger - تم رصد نشاط مشبوه في منصات التداول اللامركزية" مثال على ذلك. فرغم أنها تبدو وكأنها واردة من Ledger، إلا أن هذه الرسائل لا تمت بصلة إلى الشركة المصنعة لمحفظة الأجهزة الأصلية أو أي جهة موثوقة. بل هي جزء من حملة تصيد احتيالي مصممة لسرقة معلومات حساسة تتعلق بمحافظ العملات الرقمية.

إنذار أمني مزيف مصمم لإثارة الذعر

تُقدَّم رسالة البريد الإلكتروني الاحتيالية على أنها إشعار أمني هام، تدّعي اكتشاف نشاط مشبوه في منصة تداول لامركزية (DEX) على محفظة المُستلِم. ولإضفاء المصداقية، تحتوي الرسالة على تفاصيل تقنية مُختلقة، مثل وقت الاكتشاف، واسم الشبكة، ونوع المعاملة، وعنوان العقد، والمبلغ المُتداول، وحالة المعاملة.

من خلال تضمين هذه التفاصيل التي تبدو مشروعة، يحاول المحتالون جعل التحذير يبدو وكأنه تنبيه رسمي من النظام. وتزعم الرسالة أن هذا النشاط يشبه محاولات التصيد الاحتيالي المعروفة التي تستهدف مستخدمي Ledger، وتؤكد على ضرورة اتخاذ إجراء فوري لتأمين المحفظة.

إن هذا الشعور بالإلحاح مقصود. يعتمد مجرمو الإنترنت على الخوف وردود الفعل السريعة لدفع الضحايا إلى اتباع التعليمات دون التحقق من صحة الرسالة.

الهدف: إعادة توجيه الضحايا إلى موقع ويب احتيالي

يُفترض أن يسمح رابط بارز في البريد الإلكتروني، يحمل عادةً عنوان "مراجعة النشاط في Ledger Live"، للمستخدمين بفحص المعاملة المشبوهة. في الواقع، من المرجح أن يُعيد هذا الرابط توجيه المستخدم إلى موقع ويب مزيف مصمم لتقليد واجهة خدمات Ledger الرسمية، مثل Ledger Live.

بمجرد دخول المستخدمين إلى صفحة المنتجات المقلدة، قد يُطلب منهم تقديم معلومات بالغة الحساسية. وقد تشمل هذه المعلومات ما يلي:

• عبارات استعادة المحفظة أو المفاتيح الخاصة
• بيانات تسجيل الدخول إلى الحساب
• تفاصيل المصادقة الأخرى المرتبطة بمحفظة العملات المشفرة الخاصة بهم

إن تقديم هذه المعلومات يمنح المهاجمين سيطرة كاملة على المحفظة. وبمجرد الوصول إليها، يستطيع المحتالون تحويل العملات الرقمية إلى محافظهم الخاصة. ولأن معاملات البلوك تشين غير قابلة للإلغاء، فإن استرداد الأموال المسروقة أمر بالغ الصعوبة، بل غالباً ما يكون مستحيلاً.

لماذا تُعدّ عمليات الاحتيال المتعلقة بالعملات المشفرة خطيرة بشكل خاص؟

تعتمد منصات العملات المشفرة على أنظمة لا مركزية لا يمكن فيها إلغاء المعاملات بعد تأكيدها. وهذا يعني أنه بمجرد تحويل الأصول الرقمية إلى عنوان المحتال، لا توجد عادةً آلية لاسترداد المبلغ المدفوع.

تُعدّ هجمات التصيّد الاحتيالي التي تستهدف مستخدمي العملات الرقمية مدمرة للغاية لهذا السبب. إذ يمكن لعملية خداع واحدة ناجحة أن تؤدي إلى خسارة دائمة لمبالغ طائلة من الأصول الرقمية.

لهذا السبب، يجب على المستخدمين دائمًا التحقق من صحة الاتصالات الواردة من خدمات العملات المشفرة قبل النقر على الروابط أو مشاركة المعلومات.

مخاطر إضافية: برامج ضارة يتم إرسالها عبر رسائل البريد الإلكتروني الاحتيالية

لا تقتصر رسائل البريد الإلكتروني الاحتيالية على سرقة بيانات الاعتماد فحسب، بل تُستخدم في بعض الحالات أيضاً لنشر برامج ضارة تُعرّض جهاز الضحية للخطر.

قد يقوم مجرمو الإنترنت بإرفاق ملفات مُتنكرة في هيئة مستندات شرعية، مثل ملفات وورد، وجداول البيانات، وملفات PDF، والملفات المضغوطة، والبرامج النصية، أو البرامج التنفيذية. ويمكن لفتح هذه الملفات، أو تفعيل ميزات مثل وحدات الماكرو في مستندات أوفيس، أن يُثبّت برامج ضارة على النظام دون علم المستخدم.

قد تحتوي رسائل البريد الإلكتروني أيضًا على روابط لمواقع ويب مخترقة أو مزيفة تؤدي إلى تنزيلات تلقائية أو تقنع المستخدمين بتثبيت برامج ضارة يدويًا.

كيفية الحماية من رسائل البريد الإلكتروني الاحتيالية

يتطلب الحفاظ على الحماية تقييمًا دقيقًا للرسائل غير المتوقعة، لا سيما تلك المتعلقة بالحسابات المالية أو محافظ العملات الرقمية. ضع في اعتبارك الاحتياطات التالية:

• تجنب النقر على الروابط أو تنزيل المرفقات من رسائل البريد الإلكتروني غير المرغوب فيها التي تدعي وجود مشاكل أمنية عاجلة.
• تحقق من صحة المراسلات مباشرةً من خلال المواقع الإلكترونية أو التطبيقات الرسمية بدلاً من استخدام الروابط الموجودة في رسائل البريد الإلكتروني.
• لا تشارك المفاتيح الخاصة أو عبارات الاسترداد أو بيانات اعتماد المحفظة مع أي موقع ويب أو فرد.
• تحقق من عناوين المرسلين وتفاصيل الرسائل بعناية للتأكد من عدم وجود أي تناقضات.
• حافظ على حماية أجهزتك باستخدام برامج أمان موثوقة وأنظمة محدثة.

الخاتمة

رسالة البريد الإلكتروني "Ledger - تم رصد نشاط مشبوه في منصة تداول العملات الرقمية اللامركزية" هي عملية احتيال مصممة لسرقة بيانات محافظ العملات الرقمية الحساسة. من خلال انتحال صفة علامة تجارية موثوقة وتقديم تفاصيل معاملات مزيفة، يحاول المهاجمون الضغط على المستلمين للكشف عن معلومات حساسة.

يجب على المستخدمين تذكر أن خدمات العملات الرقمية الموثوقة لن تطلب أبدًا عبارات الاسترداد أو المفاتيح الخاصة عبر البريد الإلكتروني. لذا، يُعد توخي الحذر من الرسائل غير المتوقعة والتحقق من صحة الاتصالات عبر القنوات الرسمية أمرًا ضروريًا لحماية الأصول الرقمية من عمليات الاحتيال المتطورة باستمرار.