حساب MoonPay يحتاج إلى التحقق - عملية احتيال عبر البريد الإلكتروني
يجب التعامل بحذر مع رسائل البريد الإلكتروني غير المتوقعة التي تُثير حالة من الاستعجال، لا سيما تلك المتعلقة بحسابات العملات الرقمية أو الخدمات المالية. فكثيراً ما يُخفي مجرمو الإنترنت حملات التصيّد الاحتيالي تحت ستار إشعارات أمنية أو امتثال رسمية، وذلك للضغط على المُستلمين لاتخاذ إجراءات سريعة دون التحقق من صحة الرسالة. وتُعدّ رسائل البريد الإلكتروني التي تحمل اسم "حساب MoonPay بحاجة إلى التحقق" جزءاً من هذه العمليات الاحتيالية، وهي لا تمتّ بصلة إلى أي شركة أو مؤسسة أو جهة تنظيمية شرعية.
جدول المحتويات
تحذير امتثال زائف مصمم لإثارة الذعر
تصل رسائل البريد الإلكتروني الاحتيالية عادةً بعنوان "حسابك على MoonPay يحتاج إلى التحقق - 8 أيام متبقية". تنتحل هذه الرسائل صفة MoonPay، وهي خدمة دفع عملات مشفرة شرعية، وتدعي زوراً أنه يجب على المستخدمين التحقق من عناوين محافظهم المشفرة أو تفويضها بسبب متطلبات قانونية جديدة.
بحسب رسالة البريد الإلكتروني الاحتيالية، يُفترض أن المستلمين مطالبون بالامتثال لقانون مزيف يُسمى "قانون وضوح سوق الأصول الرقمية". ويتم تحذير الضحايا من أن عدم إكمال عملية التحقق قبل 15 مايو 2026 سيؤدي إلى تعليق إمكانية إجراء المعاملات على حساباتهم.
هذه الادعاءات كاذبة تماماً. لا يوجد قانون بهذا الشأن، والرسائل الإلكترونية ليست من شركة مون باي. كما وجد المحققون أن عناوين المرسلين المستخدمة في الحملة لا تمت بصلة للشركة الحقيقية.
الهدف الحقيقي: سرقة محافظ العملات المشفرة
تتمحور عملية الاحتيال حول إقناع المستلمين بالنقر على زر "تفويض المحفظة الآن" الموجود في البريد الإلكتروني. وبدلاً من توجيه المستخدمين إلى خدمة شرعية، يقودهم الرابط إلى موقع ويب احتيالي مُستضاف على tuvanmuahang.com.
صُممت الصفحة المزيفة بعناية لتشبه واجهة استيراد المحفظة في MetaMask. ويُطلب من الزوار إدخال عبارة الاسترداد السرية الخاصة بهم، والمعروفة أيضًا بعبارة الاستعادة، وهي عادةً عبارة عن سلسلة من 12 كلمة تُستخدم لاستعادة الوصول إلى محفظة العملات المشفرة.
هذه المعلومات بالغة الحساسية. عبارة الاسترداد بمثابة المفتاح الرئيسي للمحفظة. أي شخص يحصل عليها يستطيع استيراد المحفظة إلى تطبيق آخر، والتحكم الكامل بالعملات الرقمية المخزنة، ونقل جميع الأصول إلى حساباته الخاصة في غضون دقائق.
على عكس الاحتيال المصرفي التقليدي، يُعدّ سرقة العملات المشفرة مدمراً بشكل خاص لأن معاملات البلوك تشين غير قابلة للاسترداد عموماً. فبمجرد تحويل الأموال من قبل المحتالين، يصبح استردادها شبه مستحيل.
لماذا تبدو عملية الاحتيال مقنعة؟
تعتمد حملات التصيد الاحتيالي التي تستهدف خدمات العملات المشفرة غالبًا على عدة أساليب نفسية لخداع الضحايا. في هذه الحالة، يستخدم المهاجمون ما يلي:
- العلامات التجارية وأسماء الشركات المرتبطة بخدمات العملات المشفرة المشروعة
- مصطلحات قانونية مزيفة ومتطلبات امتثال ملفقة
- مواعيد نهائية صارمة تهدف إلى خلق الخوف والشعور بالإلحاح
- مواقع ويب ذات مظهر احترافي تحاكي واجهات المحافظ الإلكترونية الموثوقة
صُممت هذه التقنيات خصيصاً لتقليل الشكوك والضغط على المستخدمين للتصرف باندفاع قبل التحقق من صحة الطلب.
مخاطر البرامج الضارة الخفية وراء رسائل البريد الإلكتروني العشوائية
على الرغم من أن الهدف الأساسي لهذه الحملة هو سرقة بيانات الاعتماد، يحذر باحثو الأمن من أن رسائل البريد الإلكتروني العشوائية تُستخدم أيضاً بشكل شائع لنشر البرامج الضارة. وقد يقوم مجرمو الإنترنت بإرفاق ملفات خبيثة مباشرةً برسائل البريد الإلكتروني أو إعادة توجيه الضحايا إلى مواقع ويب خطيرة.
قد يظهر المحتوى الضار بأشكال عديدة، بما في ذلك الملفات المضغوطة، والملفات التنفيذية، ومستندات PDF، وملفات Microsoft Office، أو مرفقات JavaScript. في بعض الحالات، يكفي مجرد فتح الملف لتفعيل نشاط ضار. وفي حالات أخرى، يُخدع المستخدمون لتفعيل وحدات الماكرو، أو تنزيل تحديثات برامج وهمية، أو تشغيل برامج مُقنّعة تُصيب أنظمتهم.
قد تحاول بعض مواقع التصيد الاحتيالي أيضًا توصيل البرامج الضارة تلقائيًا أو التلاعب بالمستخدمين لتثبيت التطبيقات الضارة يدويًا.
كيفية حماية نفسك من عمليات الاحتيال الإلكتروني المتعلقة بالعملات المشفرة
يمكن للمستخدمين تقليل مخاطر اختراق بياناتهم بشكل كبير من خلال اتباع العديد من الممارسات الأمنية الأساسية:
- لا تشارك عبارة استعادة المحفظة مع أي شخص تحت أي ظرف من الظروف.
- تحقق من رسائل البريد الإلكتروني غير المتوقعة مباشرة من خلال المواقع الإلكترونية الرسمية للشركة
- تجنب النقر على الروابط أو تنزيل المرفقات من الرسائل المشبوهة
- تحقق من عناوين المرسل بعناية بحثًا عن أي تناقضات أو نطاقات غير ذات صلة.
- استخدم محافظ الأجهزة وقم بتفعيل إجراءات حماية إضافية للحساب كلما أمكن ذلك
- احذف رسائل البريد الإلكتروني الاحتيالية فور التعرف عليها.
لن تطلب شركات العملات المشفرة الشرعية عبارة استرداد سرية عبر البريد الإلكتروني أو تطلب من المستخدمين "التحقق" من محافظهم عن طريق إدخال بيانات اعتماد الاسترداد الخاصة على مواقع الويب الخارجية.
التقييم النهائي
رسائل البريد الإلكتروني التي تحمل عبارة "حساب MoonPay بحاجة إلى التحقق" هي عملية احتيال إلكتروني تهدف إلى سرقة عبارات استعادة محافظ العملات الرقمية، وبالتالي استنزاف الأصول الرقمية للضحايا. تستغل هذه الحملة اسم وعلامة MoonPay التجارية دون إذن لإضفاء المصداقية على الحملة.
ينبغي على كل من يتلقى هذه الرسائل تجنب التفاعل معها تمامًا. فالنقر على الروابط المرفقة، أو إدخال بيانات المحفظة، أو تنزيل الملفات المرفقة، قد يؤدي إلى خسارة مالية دائمة أو حتى الإصابة ببرامج ضارة. ويُعدّ توخي الحذر والتحقق من جميع الاتصالات المتعلقة بالعملات الرقمية عبر القنوات الرسمية من أكثر وسائل الحماية فعالية ضد هجمات التصيد الاحتيالي الحديثة.
System Messages
The following system messages may be associated with حساب MoonPay يحتاج إلى التحقق - عملية احتيال عبر البريد الإلكتروني:
Subject: Your MoonPay Account Needs Verification - 8 Days Left |
