مؤسس شركة فورتشن كوليكتيف يحذر من ضرورة توخي الحذر الشديد بعد خسارة مليون دولار أمريكي في عملية احتيال عبر الفيديو

لجأ أليكس تشوي، أحد مؤسسي شركة فورتشن كوليكتيف، إلى منصة إكس لإثارة الإنذار بعد أن أصبح عبرة تحذيرية في عملية استغلال للعملات المشفرة أدت إلى خسارة مليون دولار من محفظته الاستثمارية. 

في منشوره، كشف تشوي أن المتسللين تمكنوا من الحصول على مبلغ كبير من المال، وأكد على أهمية البحث الدقيق وحماية الأصول، معترفاً بأن عملية الاختراق كانت في النهاية نتيجة لرضاه عن النفس.

https://twitter.com/notalexchoi/status/1964464236710461885

ماذا حدث لأليكس تشوي من شركة فورتشن كوليكتيف؟

نشر تشوي سلسلة من المنشورات يشرح فيها ثغرة التصيد الاحتيالي، موضحًا أنه لم يكن يسعى إلى التعاطف، بل لتسليط الضوء على أهمية اليقظة بغض النظر عن خبرته في مجال العملات المشفرة.

من حيث الخبرة، يمكن اعتبار تشوي من المخضرمين.

وكتب قائلاً: "بدأ الأمر مع هذا الحساب x.com/SparkTokenSOL (لا تتفاعل مع أي روابط على هذه الصفحة) الذي تواصل معي".

كل عملة لها صفحة مجتمعية، وهذه العملة بالذات حظيت بتفاعل من المؤسس، وبعض الأشخاص الذين تربطهم علاقة متبادلة مع تشوي، بما في ذلك أصدقائه الذين هم من كبار المستثمرين في عملة $SPARK.

ثم تواصل الحساب لتحديد مواعيد الاجتماعات. بعد الاجتماع الأول، شعر تشوي براحة أكبر، رغم أنه تفقد محفظته للتأكد من عدم حدوث أي شيء مريب. كان كل شيء على ما يرام، وأكد أنه لم يطلب أي تصاريح خلال الاجتماع.

بعد يومين من الاجتماع الأول، أجرى تشوي مكالمة أخرى مع العميل، ومرة ​​أخرى، سارت الأمور بسلاسة. حتى أنه ذكر أنه التقى بالعديد من الأشخاص، وتعرف على خلفياتهم، وتلقى عبارات إطراء وثناءً على رغبتهم في العمل معه.

انتهت المكالمة بثقة تشوي بهم أكثر. ولكن بعد يومين، وبينما كان يتحدث مع أصدقائه عن وجهات السفر، تلقى تشوي إشعارًا يفيد بتحويل أمواله.

وبحلول الوقت الذي تمكن فيه من استخدام جهاز الكمبيوتر الخاص به وفحص محافظه، وجد أن المجرمين قد قاموا بتحويل ما يقرب من مليون دولار.

بعد أن زال أثر الصدمة الأولية، أجرى تشوي المزيد من البحث الذي يقول إنه كان ينبغي عليه القيام به قبل التعامل مع الحساب. حينها أدرك أن الحساب يضم متابعين وهميين وسجلًا مشبوهًا في استخدام اسم المستخدم - وكلها مؤشرات تحذيرية كانت ستدفعه إلى التراجع لو أنه أجرى بحثًا معمقًا عند تواصل الحساب معه لأول مرة.

تشوي: "الدرس المستفاد هو أنه لا يمكنك أبدًا الاكتفاء بالسطحية في عالم العملات المشفرة. بغض النظر عن أي صناديق استثمار مشتركة لديك، قم بإجراء بحثك الخاص أولاً" كتب.

كما نصح بعدم الانضمام إلى أي نوع من المكالمات التي تتم عبر تطبيقات خارجية مثل مايكروسوفت تيمز، أو زووم، أو جوجل ميت. وأشار المؤسس إلى أن أحد المؤشرات التحذيرية هو إصرار الجهات الخبيثة على استضافة الاجتماع بأي ثمن.

ينخرط المتسللون الآن بشكل كبير في الهندسة الاجتماعية

في الأشهر الأخيرة، ابتكر مجرمو الإنترنت طرقًا لاستغلال ثقة الناس في أدوات الإنتاجية مثل Calendly وGoogle Meet.

تتضمن عملية الاحتيال عادةً إرسال دعوات تؤدي إلى تحميل إضافة خبيثة لبرنامج زووم، مما يُعرّض أنظمة المستخدمين للخطر. وقد يلاحظ ضحايا هذه العمليات سلوكًا غير معتاد لبرنامج زووم، وإضافات جديدة للمتصفح لم يقوموا بتثبيتها، ووصولًا غير مصرح به إلى حساباتهم كعلامات على الإصابة.

يبدأ أحد أشكال الهجوم برسالة على تطبيق تيليجرام تحتوي على رابط Calendly، والذي يُعيد التوجيه إلى حدث Google Meet مزيف. هناك، يُطلب من الضحايا تنزيل إضافة Zoom خبيثة، يُفترض أنها تُصلح مشاكل الصوت.

أثناء استمرار عملية استكشاف الأخطاء وإصلاحها، يمنح الامتداد المخترق التحكم والوصول إلى نظام الضحية مما يسمح لهtracالمعلومات أو الأموال.

من المهم ملاحظة أن هذه المخططات تعتمد دائمًا تقريبًا على الهندسة الاجتماعية لجذبك. في حالة تشوي، كانت رسالة خاصة على X من مشروع كان لديه بعض الروابط به.