هالبورن تحذر المتداولين من عملية احتيال جديدة عبر التصيد الاحتيالي

أصدرت شركة Blockchain Halborn إعلاناً خطيراً للمتداولين الذين يستخدمون محفظة Metamask لتداول أصولهم الرقمية. وفقاً لشركة الأمن السيبراني، يستخدم القراصنة والمحتالون التصيد عبر البريد الإلكتروني لسرقة الأصول الرقمية المملوكة للمستخدمين غير الحذرين. في تحليل مفصل قدمه أحد المتخصصين التقنيين في الشركة، يستخدم المحتالون هذه التقنية لإجبار المستخدمين على إدخال عبارة المرور الخاصة بهم لتمكينهم من السرقة.

هالبورن تبرز سمات رسائل البريد الإلكتروني الاحتيالية

وفقاً للشركة، قامت بتحليل بريد إلكتروني أرسله المحتالون إلى الشركة الشهر الماضي. وذكرت هالبورن أنه في البداية، بدا البريد الإلكتروني وكأنه صادر عن المصدر الرسمي بشأن الامتثال لقواعد مكافحة غسل الأموال (AML) ومعرفة العميل (KYC) الأساسية. ومع ذلك، أشارت الشركة إلى أنه بعد فحص دقيق من قبل عيون مدربة، اكتشفت بعض العناصر المشبوهة في البريد الإلكتروني.

كما ذكرت الشركة أن المخترقين يرسلون رسائل بريد إلكتروني أخرى للمستخدمين للتحقق من حساباتهم. من أبرز السمات التي تجعل البريد الإلكتروني مزيفاً هي الأخطاء الإملائية ومصدر البريد الإلكتروني. بالإضافة إلى ذلك، فإن المنصة المستخدمة لإرسال البريد الإلكتروني تختلف تماماً عن منصة الشركة الأصلية.

هجمات التصيد الاحتيالي منتشرة الآن في السوق

تستمر هجمات التصيد الاحتيالي في قطاع العملات المشفرة، حيث يستغل المخترقون رسائل البريد الإلكتروني لخداع المستخدمين لتقديم تفاصيل رئيسية سيتم استخدامها لاختراق حساباتهم. الهدف النهائي من مثل هذه الهجمات هو سرقة الأصول الرقمية أو الأصول الأخرى في محفظة المستخدمين غير المحترسين. كما لاحظت الشركة أن المخترقين فشلوا في توجيه البريد الإلكتروني إلى كل شخص على حدة، بل استخدموا مصطلحاً عاماً يجعل الجميع يعتقدون أن البريد موجه لهم. بمجرد أن يتبع المستخدمون الرابط الموجود في البريد الإلكتروني، سيُطلب منهم إدخال عبارة الاسترداد الخاصة بهم على الموقع المزيف، وبعد إدخالها بنجاح، يبدأ المخترقون في تنفيذ خطتهم.

أعلنت هالبورن الشهر الماضي عن إكمالها لجولة تمويل بقيمة 90 مليون دولار. سيتم توجيه هذه الأموال لتعزيز خدماتها في ظل خطط لتوسيع نطاق وصولها إلى جمهور أوسع على مستوى العالم. وعلى الرغم من انتشار هذه الأخبار بسرعة كبيرة، لم تتعامل ميتاماسك مع القضية رسمياً أو على أي من منصات التواصل الاجتماعي الخاصة بها. وبجانب ميتاماسك، حذرت شركات أخرى مستخدمينيها من الحذر بشأن سيليوس قبل أسابيع، داعية إياهم إلى توخي الحذر في كيفية تعاملهم مع البيانات الحساسة.