کلاهبرداری ایردراپ توکن ترامپ

هوشیار ماندن هنگام برخورد با ایمیل‌های غیرمنتظره یا ناخواسته بسیار مهم است. مجرمان سایبری به طور فزاینده‌ای از پیام‌های خوش‌ساختی استفاده می‌کنند که برندهای محبوب، پروژه‌های پرطرفدار یا مضامین پرطرفدار را جعل می‌کنند تا گیرندگان را برای افشای اطلاعات حساس فریب دهند. ایمیل‌های موسوم به «Trump Token Airdrop» دقیقاً در این دسته قرار می‌گیرند. این پیام‌ها با هیچ شرکت، سازمان یا نهاد قانونی مرتبط نیستند و صرفاً برای فریب گیرندگان و سرقت دارایی‌های دیجیتال طراحی شده‌اند.

ایمیل‌های ایردراپ توکن ترامپ چیست؟

کارشناسان امنیت اطلاعات پس از تجزیه و تحلیل نمونه‌های متعدد از کمپین «ایردراپ توکن ترامپ»، این پیام‌ها را به طور قطعی به عنوان هرزنامه طبقه‌بندی کرده‌اند. این ایمیل‌ها معمولاً دارای عناوینی مانند «تبریک: شما واجد شرایط دریافت توکن‌های ایردراپ $trumps هستید» هستند. آن‌ها به دروغ به گیرندگان اطلاع می‌دهند که برای شرکت در یک ایردراپ «رسمی» توکن ترامپ انتخاب شده‌اند و باید ظرف ۴۸ ساعت سهمیه خود را دریافت کنند.

این پیام‌ها وعده تخصیص‌هایی با ارزش ظاهراً بین ۲۸۰۰ تا ۲۶۹۰۰ دلار را می‌دهند، تاکتیکی که عمداً برای ایجاد هیجان و فوریت انتخاب شده است. همه این ادعاها ساختگی هستند. این ایمیل‌ها هیچ ارتباطی با میم‌کوین TRUMP یا هیچ پروژه، پلتفرم یا سازمان واقعی ندارند.

حس کاذب فوریت و مشروعیت

یکی از مؤلفه‌های روانشناختی اصلی این کلاهبرداری، فشار زمانی است. مهاجمان با اصرار بر اینکه پیشنهاد ظرف ۴۸ ساعت منقضی می‌شود، سعی می‌کنند گیرندگان را به سرعت وادار به اقدام کنند، قبل از اینکه مشروعیت پیام را تأیید کنند. ایمیل‌ها همچنین بارها و بارها این جایزه را «رسمی» توصیف می‌کنند و از این فرض سوءاستفاده می‌کنند که چنین رویدادهایی معمولاً در فضای ارزهای دیجیتال برگزار می‌شوند.

این فوریت ساختگی، مشخصه بارز کمپین‌های فیشینگ است. هدف از این کار، نادیده گرفتن شک و تردید و کاهش احتمال توجه کاربران به علائم هشدار دهنده است.

درون مکانیزم فیشینگ

لینک‌های جاسازی‌شده در ایمیل‌های اسپم، قربانیان را به یک صفحه وب فیشینگ هدایت می‌کنند که شبیه وب‌سایت رسمی کوین TRUMP است و ایردراپ را تبلیغ می‌کند. پس از ورود به صفحه، کاربران تشویق می‌شوند که روی دکمه «شروع کنید» کلیک کنند که باعث می‌شود یک پنجره پاپ‌آپ ظاهر شود و از آنها بخواهد کیف پول ارز دیجیتال خود را انتخاب و متصل کنند.

این فریب زمانی تشدید می‌شود که به قربانیان دستور داده می‌شود رمز عبور کیف پول خود را وارد کرده و از طریق یک فرآیند جعلی «به‌روزرسانی» ادامه دهند. سپس از آنها خواسته می‌شود که با وارد کردن عبارت عبور، کیف پول دیجیتال خود را وارد کنند. ارائه این اطلاعات عملاً کنترل کامل کیف پول را به مهاجمان می‌دهد و تمام وجوه ذخیره شده در آن را در معرض خطر قرار می‌دهد.

پیامدهای جبران‌ناپذیر سرقت ارزهای دیجیتال

تراکنش‌های ارز دیجیتال ذاتاً برگشت‌ناپذیر هستند. به محض اینکه دارایی‌ها از کیف پول منتقل می‌شوند، هیچ مرجع مرکزی قادر به لغو تراکنش نیست. به همین دلیل، قربانیان کلاهبرداری‌هایی مانند کمپین Airdrop توکن ترامپ تقریباً همیشه قادر به بازیابی دارایی‌های دیجیتال سرقت شده نیستند. این قطعیت، حملات فیشینگ در فضای ارزهای دیجیتال را به ویژه مخرب و از نظر مالی ویرانگر می‌کند.

هرزنامه‌های مدرن همیشه آشکار نیستند

کلیشه قدیمی که ایمیل‌های اسپم پر از خطا و دارای نگارش ضعیف هستند، دیگر به طور مداوم صدق نمی‌کند. بسیاری از کمپین‌های کلاهبرداری معاصر به طرز ماهرانه‌ای طراحی، از نظر بصری زیبا و به طور متقاعدکننده‌ای به عنوان ارتباطات از سوی نهادهای قانونی پنهان می‌شوند. این حرفه‌ای‌گری به طور قابل توجهی میزان موفقیت آنها را افزایش می‌دهد و تأکید می‌کند که چرا باید با هر ایمیل غیرمنتظره‌ای با احتیاط برخورد کرد.

کمپین‌های اسپم و خطر بدافزار

فراتر از فیشینگ، کمپین‌های اسپم نیز به طور گسترده برای توزیع بدافزار استفاده می‌شوند. مهاجمان معمولاً فایل‌های مخرب را به عنوان پیوست ارسال می‌کنند یا لینک‌هایی به دانلودهای آلوده ارائه می‌دهند. این فایل‌ها ممکن است به اشکال مختلفی از جمله اسناد (مایکروسافت آفیس، وان‌نوت، PDF)، بایگانی (ZIP، RAR)، فایل‌های اجرایی یا اسکریپت‌هایی مانند فایل‌های جاوا اسکریپت ظاهر شوند.

فرآیند آلودگی معمولاً پس از باز شدن یک فایل مخرب آغاز می‌شود. برخی از فرمت‌ها نیاز به تعامل اضافی دارند، مانند فعال کردن دستورات ماکرو در اسناد آفیس یا کلیک روی عناصر تعبیه شده در فایل‌های OneNote. این مراحل بی‌سروصدا زنجیره بدافزار را آغاز می‌کنند که به طور بالقوه منجر به سرقت داده‌ها، نفوذ به سیستم یا ضرر مالی بیشتر می‌شود.

ارزیابی نهایی: کمپینی مبتنی بر فریب

ایمیل‌های ایردراپ توکن ترامپ، یک عملیات فیشینگ کلاسیک است که با چشم‌انداز ارزهای دیجیتال سازگار شده است. مهاجمان با ترکیب انگیزه‌های مالی، فشار زمانی و ارائه حرفه‌ای، تلاش می‌کنند تا گیرندگان را به تسلیم کلیدهای کیف پول‌های دیجیتال خود ترغیب کنند. آگاهی، بررسی دقیق پیام‌های ناخواسته و امتناع جدی از به اشتراک گذاشتن اعتبارنامه‌های کیف پول، همچنان موثرترین دفاع در برابر چنین کمپین‌هایی است.