مستخدمو Coinbase يبلغون عن عمليات احتيال وهجمات تصيد

لجأ مستخدمو Coinbase إلى تويتر لمشاركة تجاربهم مع عمليات الاحتيال وهجمات التصيد التي تستهدف خدمات وتطبيقات منصة التبادل هذه. في الأسابيع الأخيرة، أبلغ المستخدمون عن حوادث تورط محتالين في استخدام اسم النطاق الخاص بـ Coinbase في أنشطة احتيالية.

مستخدمو Coinbase يبلغون عن عمليات احتيال باستخدام نطاق الشركة

وكان من بين هذه الحالات ما كشف عنه في 7 يوليو مستخدم على تويتر يدعى دانيال ماسون، الذي تلقى رسائل نصية وبريداً إلكترونياً من محتالين يستخدمون النطاق Coinbase.com. اتصل المحتال بماسون في البداية باستخدام رقم هاتف حقيقي، تليها رسالة بريد إلكتروني من نطاق Coinbase.com. وبعد ذلك، تلقى ماسون رسالة نصية تصيد تحتوي على رابط إلى عنوان URL الخاص بالنطاق الفرعي. ثم شرع المحتال في استخراج معلومات شخصية من ماسون، بما في ذلك عنوانه، ورقم الضمان الاجتماعي، ورقم رخصة القيادة.

لاحظ ماسون أن المحتال كان يجيد اللغة الإنجليزية ويبدو وكأنه متحدث أصلي. خلال مكالمة هاتفية، ذكر المحتال أن ماسون سيتلقى بريداً إلكترونياً من المنصة بشأن اختراق مفترض لحسابه. وفعلاً، وصلت رسالة بريد إلكتروني من [email protected]. تساءل ماسون عما إذا كان المحتال قد أنشأ قضية باسمه أو حصل على وصول غير مصرح به إلى خوادم بريد المنصة.

تعد حالة ماسون واحدة من بين العديد من التقارير على وسائل التواصل الاجتماعي التي تسلط الضوء على حوادث أمنية تتعلق بـ Coinbase. أعرب المستخدمون عن قلقهم بشأن أنواع مختلفة من عمليات الاحتيال، بما في ذلك محاولات التصيد على محفظة Coinbase، وجرائم استغلال عنوان الويب الخاص بالشركة لأغراض احتيالية. وزعم ضحية أخرى، طلبت عدم الكشف عن هويتها، أنها اتصلت بخط دعم Coinbase للتحقق من صحة رسالة بريد إلكتروني بشأن حساب مخترق. بينما أكد الموظف أن التواصل كان أصيلاً، اتضح لاحقاً أن الرسالة الإلكترونية قد تم إرسالها بواسطة هاكر.

شكاوى المستخدمين تثير مخاوف أمنية للشركة

أعرب الضحية عن إحباطه قائلاً: "موظف من Coinbase مصادق على هاكر على أنه موظف في المنصة، والذي سرق بعد ذلك عملتي المشفرة. ثم أبقوني في حالة من الانتظار قبل أن يتحملوا أي مسؤولية، على الرغم من أنني كنت لدي شاهداً، وتاريخ ووقت المكالمة، والموظف الذي تحدثت معه." والقضية تخضع حالياً للمقاضاة، حيث يدعي الضحية خسارة تقدر بنحو 50,000 دولار من الأصول بسبب الحادث.

تتطابق هذه التقارير مع هجوم مشابه تعرض له مستخدم تويتر جاكوب كانفيلد. في هذه الحالة، تلقى كانفيلد رسالة نصية ومكالمات هاتفية من محتال يدعي حدوث تغيير في المصادقة الثنائية (2FA). وجه المحتال كانفيلد إلى فريق "الأمان" للتحقق من حسابه وتجنب تعليق لمدة 48 ساعة. كان المحتال يمتلك اسم كانفيلد ورسائله الإلكترونية وموقعه، وأرسل رسالة بريد إلكتروني تحتوي على "رمز التحقق" من [email protected] إلى بريد كانفيلد الإلكتروني. وعندما أُبلغ بأن الرمز لن يتم توفيره، غضب المجرم وأوقف المكالمة.

رداً على هذه الحوادث، شددت Coinbase على التزامها بالأمان، مشيرة إلى أنها خصصت موارد واسعة لتثقيف العملاء حول منع هجمات التصيد وعمليات الاحتيال. تتعاون الشركة أيضاً مع إنفاذ القانون الدولي لضمان خضوع أي شخص يشارك في احتيال عملاء Coinbase للعقوبات القانونية. يوصي خبراء الأمان بتنفيذ كلمات مرور قوية وفريدة لحسابات العملات المشفرة وتمكين المصادقة الثنائية (2FA) على التطبيقات.

مع استمرار ارتفاع عدد عمليات الاحتيال ومحاولات التصيد التي تستهدف مستخدمي العملات المشفرة، يظل الحذر والالتزام بأفضل ممارسات الأمان أمراً بالغ الأهمية. يمكن أن يساعد حماية المعلومات الشخصية، واستخدام تدابير أمان قوية، وممارسة الحذر عند التفاعل مع الرسائل أو الطلبات المشبوهة في الحماية من التهديدات المحتملة في مشهد الأصول الرقمية.