مؤسسة Ethereum تحذر المجتمع من خطر رسائل البريد الإلكتروني الاحتيالية

مزود خدمة القوائم البريدية لمدونة EthereumEthereumEthereum EthereumEthereumEthereumEthereum EthereumEthereum تيم بيكو، وقد نبّه المستخدمين إلى هذا الاختراق وحذّرهم من النقر على أي رابط في البريد الإلكتروني.

اقرأ أيضاً: هيئة الأوراق المالية والبورصات الأمريكية تُنهي نهائياً جميع التحقيقات المتعلقة Ethereum

مع ذلك، EthereumEthereumEthereum EthereumEthereumEthereumEthereum EthereumEthereum مستثمري فقد أشار إلى أنه تلقىdentعبر عنوان مسجل لدى مزود بيانات البلوكشين نانسن.

مؤسسة Ethereum تستعيد السيطرة

بناءً على آخر تحديث من بيكو، استعادت المؤسسة السيطرة على قائمة البريد الإلكتروني وأغلقت جميع الوصولات الخارجية. وللتأكيد على ذلك، أرسلت المؤسسة بريدًا إلكترونيًا جديدًا يُنبه المستلمين بشأن الرسالة السابقة ويُطالبهم بتجاهلها. وجاء في البريد الإلكتروني الجديد:

قبل ساعة تقريبًا، وصلتكم رسالة بريد إلكتروني بعنوان "متوفر الآن: منصة Ethereum Foundation Staking". لم نُرسل هذه الرسالة، بل تم اختراق الحساب الذي نستخدمه لإرسال هذه الرسائل. نعتقد أن المشكلة قد تم حلها. يُرجى حذف الرسالة السابقة وعدم النقر على أي روابط فيها.

مع ذلك، لم يُقدّم أيٌّ من الجهات المعنية أي معلومات حول كيفية حدوث الاختراق أو مداه. ولم يُصدر مُزوّد ​​قوائم البريد الإلكتروني SendPulse أي بيان بشأن هذه المسألة، وكان آخر منشور له على حسابه على تويتر في سبتمبر/أيلول 2023.

حتى الآن، لم يُبلّغ عن فقدان أي شخص لأصوله بعد فتح البريد الإلكتروني. لاحظ أمرًا مريبًا في رسالة بريد إلكتروني من Ethereum تطلب من المشتركين رهن إيثريوم باستخدام ليدو.

أصبح مزودو خدمات البريد الإلكتروني أهدافًا رئيسية للمتسللين

هذه ليست المرة الأولى التي يستهدف فيها قراصنة مزود خدمة بريد إلكتروني لشركة تعمل في مجال العملات المشفرة. فقد استهدف قراصنة خدمات إدارة البريد الإلكتروني التابعة لجهات خارجية لسنوات عديدة، لكن جهودهم تكثفت مؤخرًا.

في وقت سابق من هذا الشهر، تلقى آلاف مستخدمي CoinGecko رسائل تصيد احتيالي عبر البريد الإلكتروني بعد تعرض مزود خدمة البريد الإلكتروني الخاص بها، GetResponse، لاختراق بيانات. أكدت وقوع الحادثةdentمشيرةً إلى أن المتسللين صادروا معلومات الاتصال الخاصة بـ 1.9 مليون مستخدم.

اقرأ أيضًا: عمالقة الصناعة يتحدون ضد موجة هجمات التصيد الاحتيالي للعملات المشفرة

ونقلًا عن المنشور على موقعه الإلكتروني، "قام المهاجم بتصدير 1,916,596 جهة اتصال من حساب GetResponse الخاص بـ CoinGecko وأرسل رسائل بريد إلكتروني احتيالية إلى 23,723 رسالة بريد إلكتروني من حساب عميل GetResponse آخر (alj.associates)."

باستخدام هذا التكتيك، يستطيع المُخربون بسهولة إرسال رسائل بريد إلكتروني تحتوي على روابط تصيد احتيالي إلى آلاف المستخدمين. وحسب نوع التصيد المُستخدم، قد يُقدم من ينقرون على الرابط معلومات حساسة للمحتالين، أو يُخدعون لإرسال أموال إلى عناوين احتيالية تُشبه عناوينهم الحقيقية من خلال انتحال العناوين. وفي بعض الأحيان، يُفوض المستخدمون المحتالين، دون علمهم، بتنفيذ معاملات نيابةً عنهم عند نقرهم على رابط التصيد الاحتيالي.