مؤسس Fortune Collective يحذر من 'البقاء متشككاً' بعد خسارة 1 مليون دولار في عملية احتيال تصيد بالفيديو

أليكس تشوي، أحد المؤسسين المشتركين لـ Fortune Collective، انتقل إلى X لإطلاق الإنذار بعد أن أصبح قصة تحذيرية في عملية اختراق للعملات المشفرة أدت إلى مسح 1 مليون دولار من محفظته. 

في منشوره، كشف تشوي أن القراصنة هربوا بمبلغ كبير من المال وشدد على أهمية البحث الشامل وحماية الأصول، معترفاً بأن الاستغلال كان في النهاية نتيجة ثانوية لتراخيه.

https://twitter.com/notalexchoi/status/1964464236710461885

ماذا حدث لأليكس تشوي من Fortune Collective؟

نشر تشوي سلسلة تغريدات تشرح استغلال التصيد، موضحاً أنه لم يكن يسعى للحصول على التعاطف، بل لتسليط الضوء على أهمية اليقظة بغض النظر عن خبرته في مجال العملات المشفرة.

من حيث الخبرة، يمكن اعتبار تشوي من القدامى.

“بدأ الأمر مع هذا الحساب x.com/SparkTokenSOL (لا تتفاعل مع أي روابط على هذه الصفحة) الذي تواصل معي،” كتب.

كل عملة لها صفحة مجتمع، وكان لهذا الحساب تحديداً تفاعلاً من المؤسس، وبعض العلاقات المتبادلة مع تشوي، بما في ذلك أصدقاؤه الذين هم حيتان $SPARK.

ثم، تواصل الحساب لجدولة الاجتماعات. بعد الاجتماع الأول، ارتاح تشوي أكثر، على الرغم من أنه تحقق من محافظه للتأكد من عدم حدوث أي شيء غريب. كان كل شيء على ما يرام، وزعم أنه لم يقبل أي أذونات أثناء الاجتماع.

بعد يومين من الاجتماع الأول، انضم تشوي إلى مكالمة أخرى مع الحساب، ومرة أخرى، سار كل شيء بسلاسة. قال حتى إنه التقى بعدة أشخاص، وتعرف على خلفياتهم، وتم إغراؤه بالمديح والحديث عن كيفية رغبته في العمل معه.

انتهت المكالمة بثقة تشوي بهم أكثر. لكن بعد يومين، أثناء التحدث عن وجهات السفر مع الأصدقاء، تلقى تشوي تنبيهاً أخبره بأن أمواله يتم نقلها.

بحلول الوقت الذي استيقظ فيه على جهاز الكمبيوتر الخاص به ونظر في محافظه، وجد أن الجهات الفاعلة السيئة قد نقلت ما يقرب من مليون دولار.

بعد أن خفت الصدمة الأولية، قام تشوي بمزيد من البحث الذي يقول إنه كان يجب أن يقوم به قبل الانخراط مع الحساب. كان ذلك عندما أدرك أن الحساب كان لديه متابعون روبوتات وسجل أسماء مستخدمين مشبوه — كل ذلك علامات حمراء التي كانت ستثنيه عن الانخراط لو قام بمزيد من البحث السطحي عندما تواصل الحساب معه لأول مرة.

“الدروس المستفادة هي أنه لا يمكنك أبداً مجرد التصفح السطحي في عالم العملات المشفرة. بغض النظر عن أي علاقات متبادلة لديك، قم بأبحاثك الخاصة أولاً،” كتب تشوي.

كما نصح بعدم الانضمام إلى أي نوع من المكالمات الطرفية الثالثة على تطبيقات مثل Microsoft Teams أو Zoom أو Google Meet. كانت إحدى علامات التحذير التي لاحظها المؤسس هي أن الجهات الفاعلة السيئة تصر على استضافة الاجتماع بأي ثمن.

القراصنة الآن يركزون بشدة على الهندسة الاجتماعية

في الأشهر الأخيرة، كان المجرمون الإلكترونيون يبتكرون طرقاً لاستغلال ثقة الناس في أدوات الإنتاجية مثل Calendly وGoogle Meet.

تتضمن عمليةهم عادة إرسال دعوات تؤدي إلى تنزيل ملحق Zoom ضار، مما يعرض أنظمة المستخدمين للخطر. قد يلاحظ ضحايا مثل هذه المخططات سلوك Zoom غير المعتاد، وملحقات متصفح جديدة لم يقوموا بتثبيتها، والوصول غير المصرح به إلى حساباتهم كعلامات على الإصابة.

يبدأ شكل واحد من الهجوم برسالة Telegram تحتوي على رابط Calendly، والذي يعيد التوجيه إلى حدث Google Meet مزيف. هناك، يتم مطالبة الضحايا بتنزيل ملحق Trojan horse Zoom، والذي يفترض أنه سيحل مشاكل الصوت.

بينما يستمر استكشاف الأخطاء وإصلاحها، يمنح الملحق القراصنة التحكم والوصول إلى نظام الضحية، مما يسمح لهم باستخراج المعلومات أو الأموال.

من المهم ملاحظة أن هذه المخططات تعتمد تقريباً دائماً على الهندسة الاجتماعية لجذبك. في حالة تشوي، كانت رسالة خاصة على X من مشروع كان لديه بعض الروابط معه.