عملية احتيال Xaman لإصدار XRP الشهري
يستغل مجرمو الإنترنت مواقع إلكترونية خادعة لاستهداف حاملي عملة XRP من خلال عملية احتيال تُعرف باسم "إصدار Xaman الشهري لعملة XRP". تعتمد هذه العملية على منصات مزيفة تُقلّد منصة Xaman الأصلية في محاولة لإقناع المستخدمين بإمكانية الحصول على مكافآت XRP مجانية، أو دفعات شهرية، أو المشاركة في مسابقات وجوائز خاصة.
تم ربط عملية الاحتيال بنطاقين خبيثين على الأقل: 'xamanwallet-token.pro' و 'xaman-wallet.com'. هذه المواقع الإلكترونية لا ترتبط بمنصة Xaman الشرعية أو أي شركة أو منظمة موثوقة أو خدمة XRP Ledger الرسمية.
جدول المحتويات
منصة زامان الأصلية مقابل النسخ المقلدة
منصة Xaman الأصلية عبارة عن محفظة ذاتية الحفظ تركز على الأمان، مصممة خصيصًا لنظام XRP Ledger البيئي. تتيح هذه المنصة للمستخدمين والمطورين التفاعل بأمان، مع ضمان بقاء المفاتيح الخاصة مخزنة فقط على أجهزة المستخدمين وعدم مشاركتها مع أي جهة خارجية.
تُقلّد المواقع الإلكترونية الاحتيالية مظهر وعلامة المنصة الأصلية لخلق شعور زائف بالثقة. يدّعي أحد هذه المواقع إمكانية انضمام المستخدمين إلى "توزيع مجاني لعملة XAMAN"، بينما يعد موقع آخر المستخدمين بمكافأة شهرية تعادل 10% من رصيدهم من عملة XRP. هذه العروض مُختلقة بالكامل ومُصممة خصيصًا لجذب الضحايا لربط محافظهم الرقمية.
كيف تسرق عمليات الاحتيال العملات المشفرة
تتبع هذه العملية الاحتيالية نمطًا مألوفًا يُستخدم عادةً في عمليات الاحتيال بالعملات المشفرة. حيث يتم تشجيع الضحايا على ربط محافظهم الرقمية بحجة المطالبة بمكافآت أو التحقق من أهليتهم لتوزيعات عملة XRP.
بمجرد ربط المحفظة، يقوم الموقع الإلكتروني الخبيث بتفعيل أداة استنزاف العملات الرقمية. هذه الأداة مصممة خصيصًا لتمكين المهاجمين من تحويل الأصول الرقمية مباشرةً من محفظة الضحية إلى محافظ يتحكم بها المحتالون.
بخلاف المعاملات المصرفية التقليدية، فإن تحويلات البلوك تشين غير قابلة للإلغاء عمومًا بعد تأكيدها. ونتيجة لذلك، غالبًا ما يعجز ضحايا هذه العمليات الاحتيالية عن استرداد أموالهم بعد فقدانها للعملات المشفرة.
تنجح عملية الاحتيال لأنها تخفي آلية السرقة وراء ادعاءات ترويجية مقنعة وعلامات تجارية تبدو شرعية للوهلة الأولى.
علامات تحذيرية تدل على عملية احتيال في العملات الرقمية
هناك العديد من المؤشرات التي تكشف الطبيعة الاحتيالية لهذه المواقع الإلكترونية:
- وعود غير واقعية بمكافآت XRP مجانية أو دفعات شهرية مضمونة
- طلبات ربط محافظ العملات المشفرة للمطالبة بالمزايا
ينبغي على المستخدمين دائمًا التحقق من عناوين المواقع الإلكترونية بعناية والتأكد من صحة الإعلانات من خلال قنوات الشركة الرسمية قبل التفاعل مع أي عرض متعلق بالعملات المشفرة.
كيف يتم الترويج لهذه الصفحات الاحتيالية
يعتمد المحتالون الذين يقفون وراء مخططات العملات المشفرة غالبًا على أساليب إعلانية عدوانية ومضللة لجذب الضحايا. وتُنشر حملات احتيالية، مثل عملية الاحتيال "إصدار Xaman الشهري لعملة XRP"، بشكل متكرر عبر حسابات مخترقة أو وهمية على منصات مثل فيسبوك وتويتر ويوتيوب.
في كثير من الحالات، تُستخدم المواقع الإلكترونية المخترقة، بما في ذلك صفحات ووردبريس المخترقة، لإعادة توجيه الزوار إلى مواقع احتيالية. كما يستغل مجرمو الإنترنت شبكات الإعلانات الخطرة المرتبطة عادةً بمواقع التورنت وخدمات البث غير القانونية وغيرها من المنصات الإلكترونية غير الآمنة.
تشمل طرق التوزيع الإضافية ما يلي:
- إعلانات مضللة وتنبيهات منبثقة مزيفة
- أزرار تنزيل وهمية مصممة لإعادة توجيه المستخدمين
- رسائل بريد إلكتروني تصيدية تنتحل صفة خدمات موثوقة
- رسائل البريد الإلكتروني المزعجة من مواقع الويب غير الموثوقة
- الإعلانات التي يتم عرضها من خلال برامج الإعلانات المتسللة أو التطبيقات غير المرغوب فيها
تهدف هذه الأساليب إلى الضغط على المستخدمين أو التلاعب بهم لزيارة صفحات ضارة دون التحقق بعناية من شرعيتها.
حماية محافظ العملات المشفرة من التهديدات المماثلة
ينبغي على مستخدمي العملات الرقمية توخي الحذر عند مواجهة أي عروض ترويجية عبر الإنترنت تتضمن هدايا مجانية أو توزيعات مجانية أو ضمانات عوائد. فكثيراً ما يستغل المحتالون شهرة علامات العملات الرقمية المعروفة لكسب المصداقية وخداع الضحايا لحملهم على الموافقة على ربط محافظ مشبوهة.
قبل ربط أي محفظة، يجب على المستخدمين التأكد من أن الموقع الإلكتروني تابع للخدمة الشرعية، وتجنب التفاعل مع الحملات الترويجية المشبوهة التي تُنشر عبر قنوات غير رسمية. حتى الموافقة لمرة واحدة على منصة خبيثة قد تُسبب خسائر مالية فادحة.
تُظهر عملية الاحتيال التي تدّعي إصدار Xrpp شهريًا من Xaman مدى براعة مجرمي الإنترنت في تقليد خدمات العملات الرقمية الموثوقة. لذا، يبقى توخي الحذر، والتحقق من الروابط الإلكترونية، وتجنب العروض غير الواقعية، من أهم وسائل الحماية ضد هجمات استنزاف المحافظ الرقمية.
