المجرمون الإلكترونيون يستهدفون لاعبي Hamster Kombat بحيل التصيد الاحتيالي

يعد لاعبو لعبة هامستر كومبات المستندة إلى تيليجرام أحدث أهداف الجهات الخبيثة التي تروج لعمليات التصيد الاحتيالي. ووفقاً لتقرير من شركة الأمن السيبراني كاسبرسكي، اكتسبت مخططات التصيد التي تستهدف اللاعبين شعبية في الأسابيع الأخيرة.

اقرأ أيضًا: Hamster Kombat تكتسب شهرة بسبب الإشارة إلى محاولة اغتيال ترامب

يتوافق الارتفاع في هجمات التصيد مع نمو عدد مستخدمي هامستر كومبات وتوقعات إدراج الرمز الرقمي. أصبح التصيد واحداً من أكثر الطرق استخداماً من قبل الجهات الضارة لسرقة أموال المستخدمين.

ادعاءات مزيفة بتوزيع مجاني لهامستر كومبات لإغراء اللاعبين

استخدم المهاجمون الخبيثون الذين يستهدفون لاعبين هامستر كومبات طرقاً مختلفة، وفقاً لخبراء الأمن السيبراني. في بعض الحالات، يرسل المحتالون روابط تصيد احتيالي لإغراء المستخدمين بوعود تحويل رموزهم داخل اللعبة إلى عملات ورقية، وتحديداً الروبل الروسي.

من خلال هذه الروابط التصيدية، يسيطر المتسللون على حسابات المستخدمين ويستخدمونها لأغراض خبيثة، تتراوح بين سرقة البيانات وإرسال رسائل احتيالية. هناك أيضاً تقارير عن ابتزاز الضحايا من قبل المتسللين بعد الحصول على وصول إلى حساباتهم.

كانت طريقة شائعة أخرى من خلال روابط توزيع مجاني مزيفة. تحتوي معظم روابط التوزيع المجاني هذه على أكواد خبيثة لسرقة المفاتيح الخاصة لمحافظ العملات المشفرة للمستخدمين أو للحصول على تفويض للوصول إلى محافظهم. وقد برزت هذه الصفحات المزيفة بشكل لافت، وتعد بكل شيء من العملات المجانية إلى عمليات السحب.

ربما يكون الارتفاع في حوادث التصيد مرتبطاً بـ خطة هامستر لإطلاق رمز رقمي. جمعت لعبة النقر للربح أكثر من 250 مليون مستخدم في أقل من 100 يوم، وكانت تلمح إلى خطط لإطلاق رمز رقمي. وقد تم بالفعل إدراج رمز HMSTR للتداول المسبق على منصة بايبيت، وأعلنت مؤخراً عن شراكة مع كريبتو.كوم.

اقرأ أيضًا: المحتالون يفرغون محافظ العملات المشفرة من خلال عملية تصيد احتيالي على تيليجرام

في الوقت نفسه، واجه تطبيقه بعض المشكلات في 15 يوليو، مما جعل من المستحيل على بعض المستخدمين تسجيل الدخول. ومع ذلك، فقد أصلح تلك المشكلات، والمنصة تعمل بشكل كامل.

تصاعد عمليات التصيد الاحتيالي

تسلط عمليات التصيد الاحتيالي المرتبطة باللعبة الضوء على الارتفاع في هذا النوع من الهجمات هذا العام. ووفقاً لبيانات ScamSniffer، خسر الضحايا 314 مليون دولار بسبب هجمات التصيد عبر جميع سلاسل EVM في النصف الأول من عام 2024 وحده. وهذا المبلغ يتجاوز بالفعل إجمالي المبالغ المسروقة في عام 2023، ومن المرجح أن يستمر بهذا المعدل.

استخدم المحتالون طرقاً مختلفة لتنفيذ هجماتهم. وتشمل هذه التواقيع التصيدية للإذن (Permit)، التي تسمح للمحتال بتوقيع المعاملات خارج السلسلة للعنوان المتأثر، وتزوير العناوين، حيث يتم تلويث العنوان، ويرسل المستخدمون الأموال عن غير قصد إلى عنوان خاطئ مشابه للعنوان الصحيح.

يستغل المحتالون عادةً المواقف الرائجة لجذب الضحايا. على سبيل المثال، ظهرت عدة حسابات مزيفة ومواقع تصيد احتيالي بعد اختراق وازير إكس. وعد هؤلاء المحتالون الذين انتحلوا صفة المنصة برد أموال المستخدمين.

يلاحظ خبراء الأمن السيبراني أن معظم مخططات التصيد التي تركز على هامستر كومبات تستهدف الروس. ومع ذلك، قد يوسع المهاجمون قريباً نطاق أهدافهم ليشمل مناطق أخرى حيث يوجد العديد من مستخدمي اللعبة، مثل الفلبين ونيجيريا.