کلاهبرداری با پاداش بازگشت وجه نقد کریپتو

با رشد خدمات مالی دیجیتال و آنلاین، مجرمان سایبری به طور فزاینده‌ای از اعتماد کاربران برای سرقت اطلاعات شخصی و مالی سوءاستفاده می‌کنند. کلاهبرداری «پاداش بازگشت وجه کریپتو» نمونه‌ای از این نوع فریب پیچیده است که افراد بی‌خبر را هدف قرار می‌دهد. هوشیاری هنگام مرور ایمیل‌ها، وب‌سایت‌ها و پیام‌ها برای جلوگیری از نقض داده‌ها، ضررهای مالی و سرقت هویت بسیار مهم است.

جذابیت پاداش بازگشت وجه نقد کریپتو

ایمیل‌هایی که کلاهبرداری «جایزه بازگشت وجه کریپتو» را تبلیغ می‌کنند، ادعا می‌کنند که گیرندگان جایزه هنگفتی، بیش از هفت میلیون دلار آمریکا، برنده شده‌اند. این پیام‌ها معمولاً به گیرندگان دستور می‌دهند که از طریق واتس‌اپ با برگزارکننده ایردراپ تماس بگیرند، اطلاعات شخصی خود را ارائه دهند و از به اشتراک گذاشتن «برنده شدن» خود به صورت عمومی خودداری کنند. در واقعیت، این ادعاها کاملاً نادرست هستند و این کلاهبرداری هیچ ارتباطی با هیچ شرکت، سازمان یا ارائه‌دهنده خدمات قانونی ندارد.

فراتر از شناسه‌های شخصی مانند نام و آدرس ایمیل، برخی از کمپین‌ها تلاش می‌کنند تا داده‌های حساس‌تری مانند کارت‌های شناسایی یا اسکن گذرنامه را جمع‌آوری کنند. برخی دیگر گیرندگان را به صفحات فیشینگ هدایت می‌کنند که فرم‌های ثبت نام، ورود به کیف پول ارز دیجیتال یا درگاه‌های پرداخت را تقلید می‌کنند. این سایت‌های کلاهبرداری برای برداشت اعتبارنامه‌ها یا تخلیه دارایی‌های دیجیتال از کیف پول‌های آسیب‌دیده طراحی شده‌اند.

چرا بخش ارزهای دیجیتال هدف اصلی است؟

ماهیت غیرمتمرکز و عمدتاً برگشت‌ناپذیر ارزهای دیجیتال، آن را به هدفی جذاب برای مجرمان سایبری تبدیل می‌کند. برخلاف سیستم‌های بانکی سنتی، پس از اتمام یک تراکنش، هیچ مرجع مرکزی برای معکوس کردن آن وجود ندارد. این ویژگی به کلاهبرداران اجازه می‌دهد تا تحت پوشش دریافت پاداش، «هزینه تراکنش» یا مالیات مطالبه کنند، با این اطمینان که قربانیان در صورت رعایت این قانون نمی‌توانند وجوه خود را بازیابی کنند.

ویژگی‌های مستعار پرداخت‌های کریپتو، مجرمان را بیشتر محافظت می‌کند، زیرا ردیابی تراکنش‌ها ذاتاً دشوارتر از کلاهبرداری مالی سنتی است. این عوامل، همراه با علاقه عمومی بالا و وعده سود سریع، زمینه مساعدی را برای طرح‌های کلاهبرداری، تلاش‌های فیشینگ و حملات مبتنی بر بدافزار که کاربران کریپتو را هدف قرار می‌دهند، ایجاد می‌کنند.

تاکتیک‌ها و خطرات مربوط به کلاهبرداری

کمپین «پاداش بازگشت وجه رمزارز» ترکیبی از مهندسی اجتماعی و توزیع بدافزار را برای به حداکثر رساندن سوءاستفاده از قربانیان به کار می‌گیرد. گیرندگان ممکن است به موارد زیر فریب داده شوند:

• به اشتراک گذاشتن اطلاعات شخصی یا مالی.
• بازدید از سایت‌های فیشینگ که صفحات ورود به کیف پول را جعل می‌کنند.
• نصب فایل‌های مخرب در قالب پیوست یا دانلود.

فایل‌های مخرب توزیع‌شده از طریق کمپین‌های هرزنامه در قالب‌های مختلفی از جمله بایگانی (RAR، ZIP)، اجرایی (EXE، RUN)، اسناد (PDF، Microsoft Office، OneNote) یا اسکریپت‌هایی مانند جاوا اسکریپت ارائه می‌شوند. برخی از آن‌ها برای فعال کردن بدافزار به اقدامات اضافی نیاز دارند، به عنوان مثال، فعال کردن ماکروها در اسناد Office یا کلیک روی محتوای جاسازی‌شده در فایل‌های OneNote.

محافظت از خود و واکنش به مواجهه

اعتماد به ایمیل‌هایی مانند «پاداش بازگشت وجه ارزهای دیجیتال» می‌تواند عواقب شدیدی داشته باشد: نفوذ به سیستم، ضررهای مالی، سرقت هویت و از دست دادن دائمی دارایی‌های ارز دیجیتال. اگر هرگونه اعتبارنامه یا اطلاعات حساسی قبلاً با کلاهبرداران به اشتراک گذاشته شده است، بسیار مهم است که فوراً رمزهای عبور یا عبارات عبور کیف پول خود را تغییر دهید و به تیم‌های پشتیبانی رسمی اطلاع دهید. علاوه بر این، هرگونه افشای اطلاعات شخصی یا مالی را بدون تأخیر به مقامات ذیصلاح گزارش دهید.

ویژگی‌های مشترک این کلاهبرداری‌ها:

• وعده‌های پولی غیرواقعی یا ایردراپ‌ها.
• فشار برای اقدام سریع یا مخفی نگه داشتن «برد».
• درخواست اطلاعات شخصی حساس.
• استفاده از روش‌های پرداخت غیرقابل ردیابی، مانند ارزهای دیجیتال یا کارت‌های هدیه.

با درک این تاکتیک‌ها و خطرات ذاتی در عملیات ارزهای دیجیتال، کاربران می‌توانند هوشیار باقی بمانند و احتمال قربانی شدن در چنین کلاهبرداری‌هایی را کاهش دهند.