سرقة الهوية عبر التلاعب بالصور لاختراق العملات المشفرة في تزايد

الصور الملتوية هي حالياً من بين أكثر الطرق تكراراً التي يستخدمها القراصنة للوصول إلى حسابات العملات الرقمية للأفراد.

من خلال تقديم صورة تحاكي الشخص، يمكن للقراصنة ربط سجل ذلك الشخص بهاتفهم، والحصول على كلمة المرور لمرة واحدة التي يحتاجونها للدخول إلى المحفظة أو سجل التداول، والتركيز على عملاتهم المشفرة.

يتم شراء الصور المزيفة على الويب المظلم كطريقة للقراصنة لخداع المؤسسات المالية لإعادة تعيين مصادقتهم ثنائية العوامل. وبالتالي يؤدي ذلك إلى تجاوز كلمات المرور السابقة التي تضمن عادةً حسابك.

أليكس هولدن، المسؤول الأمني الرائد في Hold Security، يقول إن المبرمجين يعملون مع مصممي الجرافيك على الويب المظلم لتغيير البيانات على صورة لشخص يحمل هوية أو رخصة قيادة مع بيانات الشخص. من خلال تقديم صورة تحاكي الشخص، يمكن للقراصنة ربط سجل ذلك الشخص بهاتفهم، والحصول على كلمة المرور لمرة واحدة التي يحتاجونها للدخول إلى المحفظة أو سجل التداول، والتركيز على عملاتهم المشفرة.

تختلف جودة هذه الصور المزيفة بشكل كبير، من مجموعة صنعها طفل إلى صورة متسقة من قبل محترف. يقوم البعض حتى بتغيير البيانات الوصفية (Metadata) على الصورة لجعلها تبدو وكأنها لم يتم تغييرها، وهو أمر صعب التمييز.

مع سرقة ما يقدر بنحو 950 مليون دولار (950 مليون دولار) من العملات المشفرة من البورصات والبنية التحتية في عام 2018، تظهر طرق اختراق أخرى مثل تبديل SIM.

ووفقاً لهولدن، لا يوجد الكثير مما يمكن لأي شخص فعله لمنع هذا النوع من الأشياء. جزء كبير من البيانات التي يستخدمها القراصنة متاح الآن بسهولة. العبء يقع على عاتق البورصات لجعلها أقل عرضة لهذا النوع من الاختراق.