نائب رئيسdent الأخبار في قناة سي إن بي سي يكشف تفاصيل محاولة قراصنة سرقة حسابه على منصة كوين بيس

في الأسبوع الماضي، تلقى جيسون جيرتز، نائب رئيسdent الأخبار في قناة سي إن بي سي، مكالمة هاتفية كادت أن تؤدي إلى اختراق حسابه على منصة كوين بيس. جاءت المكالمة حوالي الساعة الواحدة والنصف ظهراً، وأظهر هاتفه الآيفون رمز منطقة يبدأ بـ 650 مرتبطاً بخليج سان فرانسيسكو.

بحسب جيسون، فقد ردّ على المكالمة، وعرّف الرجل على الخط نفسه باسم برايان ميلر من قسم أمن Coinbase، وادّعى فوراً وجود "نشاط مشبوه" على حساب جيسون. وسأله إن كان جيسون يحاول تسجيل الدخول من فرانكفورت، ألمانيا، باستخدام هاتف آيفون.

أجاب جيسون: "لا، لم أزر ألمانيا منذ 20 عامًا، ولا أستخدم هاتفي المحمول لتسجيل الدخول إلى حسابي على منصة Coinbase". وادعى أن شخصًا ما يستخدم عنوان البريد الإلكتروني "[email protected]" كان داخل الحساب وحاول بالفعل إجراء تحويل.

يصعّد المحتال الضغط باستخدام البيانات الشخصية والأنشطة المزيفة

أخبر برايان جيسون أن الشخص ادعى أنه فقد هاتفه على سير ناقل في مطار فرانكفورت ويحتاج إلى الوصول إليه. توقف للحظة، ثم قال إن محاولة نقل أخرى تجري في الوقت الحالي. وأضاف أن المهاجم لديه رقم الضمان الاجتماعي لجيسون ورقم هاتفه وعنوان بريده الإلكتروني.

وادعى برايان أيضاً أن المهاجم قدّم صورة مطابقة لمسح وجه جيسون على منصة Coinbase. وردّ جيسون قائلاً: "لم أقدّم صورتي لمنصة Coinbase أبداً"

اعترض برايان. قال إن جيسون كان سيضطر إلى تقديم صورة لفتح الحساب وفقًا لقواعد اعرف عميلك. ثم ادعى أن الحساب معلق وأن عملية تحويل أخرى ممنوعة. طلب ​​جيسون دليلًا على صحة المكالمة. قال برايان إنه تم إرسال بريد إلكتروني برقم مرجعي بالفعل.

قال جيسون: "كانت الرسائل تحتوي على نفس رموز التأكيد التي أعطاني إياها عبر الهاتف. لم تكن هناك أخطاء إملائية، وكان هناك شعار Coinbase ومربع نص يحتوي على جميع المعلومات الأساسية. بدا أن عنوان البريد الإلكتروني قد جاء من Coinbase، لكنني استغربت عدم وجود اسم ميلر عليه".

وصلت إحدى الرسائل من "[email protected] عبر sportuel.com"، بينما وصلت الأخرى من "[email protected] عبر live-coinbase.com". كانت العناوين مختلفة. ولم يُذكر اسم برايان في أيٍّ من الرسالتين.

ثم سأل برايان متى استخدم جيسون منصة Coinbase آخر مرة، فأجاب جيسون: "ألا يجب أن تعرف ذلك؟"

بحسب جيسون، قال برايان بعد ذلك إن قواعدdentتمنعه ​​من الاطلاع على الأرصدة. أعطى جيسون نطاقًا واسعًا من الإجابات وشعر بعدم الارتياح.

يقوم الدعم المزيف بالضغط على المحفظة الإلكترونية بشدة ويمنع تغيير كلمة المرور

أخبر برايان جيسون أنه بحاجة إلى "محفظة كوين بيس الصلبة". قال جيسون إنه لا يعرف ما هي. عرض برايان مساعدته في إعدادها. سأل جيسون عما إذا كان ينبغي عليه تغيير كلمة مرور بريده الإلكتروني على جيميل. قال برايان إن ذلك ربما يكون فكرة جيدة. ثم سأل جيسون عما إذا كان ينبغي عليه تغيير كلمة مرور حسابه على كوين بيس.

تردد برايان. قال إنه لا يُنصح بذلك. وادعى أن تغيير كلمة المرور سيؤدي إلى تجميد الحساب لمدة تصل إلى أسبوعين.

قال جيسون إن لديه اجتماعًا بعد خمس دقائق، وسأل عن المدة التي سيستغرقها إعداد المحفظة. قال برايان إنها ستستغرق 20 دقيقة. قال جيسون إنه مضطر للذهاب، لكنه اقترح التحدث معه مجددًا الساعة الثالثة مساءً. وافق برايان على معاودة الاتصال.

جيسون قال:-

بعد أن أنهيت المكالمة، حاولتُ معرفة ما يجب فعله. لم يبدُ الأمر منطقيًا، لكن بعض التفاصيل كانت متطابقة. راجعتُ حسابي، ولم أجد أي شيء غير طبيعي. ثم أخذتُ عناوين البريد الإلكتروني التي أرسلها، ونسختها، وسألتُ كلود، برنامج الدردشة الآلي من أنثروبيك، إن كانت صحيحة. وجاء الرد: "هذه على الأرجح عملية احتيال تصيدية"

تواصل جيسون مع موظفة سابقة في قسم العلاقات العامة لدى Coinbase. أخبرته أنها لم تعد تعمل هناك، لكنها رجّحت أن يكون الأمر عملية احتيال. وأضافت أن Coinbase لا تتصل بالعملاء. ثم أحالت التفاصيل إلى الفريق الحالي. وفي غضون دقائق، تلقى جيسون اتصالاً ورسالة نصية حقيقيين من Coinbase يؤكدان أن المحاولة كانت احتيالية.

تحذر منصة Coinbase وشركات استرداد الأموال من عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي

أخبر جيسون ممثل شركة كوين بيس أنه سيكتب تقريراً كاملاً عن المكالمة التي استغرقت 15 دقيقة حتى تتمكن الشركة من تحذير الآخرين. ثم قرر لاحقاً أنه يمكن نشرها أيضاً كمقال إخباري.

وافقت منصة Coinbase على ذلك. وقال متحدث باسم الشركة إنها تراقب الحسابات بحثاً عن أي سلوك غير معتاد، بما في ذلك التحويلات الكبيرة أو عمليات البيع المفاجئة من حسابات نادراً ما تقوم بتحويل الأموال.

قال المتحدث الرسمي: "نستثمر بكثافة في الوقاية والكشف والاستجابة السريعة". وأضاف أن منصة Coinbase لن تطلب أبدًا من عملائها نقل العملات الرقمية إلى محفظة آمنة. وتابع المتحدث: "إذا طلب منك أحدهم نقل أموالك لحمايتها، فهذه عملية احتيال".

أقرت الشركة أيضاً بأن الذكاء الاصطناعي يجعل اكتشاف عمليات الاحتيال أكثر صعوبة. وقالت إن المهاجمين يستخدمون برامج الروبوت وأدوات الصوت المدعومة بالذكاء الاصطناعي لإنشاء مكالمات تبدو حقيقية.

أفادت شركة ZeroShadow، المتخصصة في استعادة العملات الرقمية المسروقة، بزيادة قدرها 1400% في عمليات الاحتيال بانتحال الشخصية خلال العام الماضي. وصرح كيسي جي، الرئيس التنفيذي للشركة، بأن المهاجمين ينشطون داخل الولايات المتحدة وخارجها، وأنهم غالباً ما يجندون شباناً أو مراهقين ويدربونهم باستخدام نصوص جاهزة وأجهزة لتعديل الصوت.

أعلنت شركة زيرو شادو أنها استعادت حوالي 200 مليون دولار أمريكي لضحاياها خلال السنوات الأربع الماضية. وأوضح كيسي tracالعملات الرقمية المسروقة ممكن، لكن استردادها غالباً ما يتطلب مساعدة من السلطات المحلية، ويبقى أمراً صعباً.