تباع مجموعة احتيال جاهزة مقابل 500 دولار على منتدى للجرائم الإلكترونية. يمكن لأي شخص لديه مهارات تقنية ضئيلة جداً إعداد عرض مسبق مزيف لرمز $TSLA وتفريغ محافظ أي شخص يشتري فيه.
- يُقدّم بائع في منتدى مجموعة جاهزة للاستخدام بقيمة 500 دولار لبناء موقع وهمي لعرض مسبق لـ $TSLA ينتحل صفة تسلا.
- تقوم المجموعة باختطاف عبارات الاستعادة المكوّنة من 12 كلمة خلف عرض مكافأة بنسبة 15%، أو قبول مدفوعات بالعملات الرقمية.
- يتتبّع لوحة تحكم المسؤول الضحايا وتفحص ما إذا كانت محافظهم تحتوي على أي شيء يستحق السرقة.
هاكر يبيع الاحتيال كمنتج جاهز
المجموعة من عمل حساب منتدى يُدعى xrep، نشط في العالم السفلي للجرائم الإلكترونية منذ مارس 2026. وقد تلقت مراجعات إيجابية من مجرمين آخرين.
وصف الباحثون المنتج بأنه "صندوق احتيال كامل". تتضمن الحزمة الاستضافة وصفحات التصيد ولوحة تحكم استثمارية مزيفة وأدوات تتبع الضحايا.
في بداية الهجوم، يُطلب من الزائر اسم مستخدم X الخاص به لإجراء "فحص الأهلية". بعد ذلك، تعرض الصفحة صورة الملف الشخصي الحقيقية لهذا الحساب لجعل العرض يبدو وكأنه تم اختياره للمستخدم.
تتخطى خيار "الاستثمار" الآخر المحفظة وتطلب من الضحية إرسال Bitcoin، Ethereum، USDT، أو Dogecoin إلى عنوان يتحكم فيه المشغل. ينتهي الأمر بالمشتري برؤية رصيد مزيف في حسابه.
يخلق الاحتيال شعوراً بـ FOMO (الخوف من فقدان الفرصة) باستخدام شريط تمويل يبدأ في الامتلاء، وساعة عد تنازلي، وتحذيرات تدعي أن السعر على وشك القفز.
يقدم خيار الاستثمار الأول مكافأة بنسبة 15% لربط محفظة. ثم يطلب نموذج عبارة الاستعادة المكونة من 12 كلمة لتفريغ محافظ العملات الرقمية بالكامل.
تسرق مجموعة الاحتيال المواقع وعبارات الاستعادة
لقطة شاشة تظهر موقع الاحتيال المزيف الخاص بـ Tesla. المصدر: Malwarebytes.
تجعل لوحة التحكم المجموعة أكثر خطورة. تسمح للمشغل برؤية الضحايا وهم يتنقلون في الموقع، وتسجيل أسماء مستخدمين X والمواقع، وجمع عبارات الاستعادة التي تم إدخالها في صفحة التصيد. يمكن للمشغل التحقق مما إذا كانت المحفظة تحتوي على شيء يستحق السرقة قبل استهدافها.
يمكنه أيضاً تضخيم الرصيد حسب الطلب بحيث يعتقد المستخدم أن استثماره يحقق أرباحاً ويدفع المزيد. إذا كان المستخدم قد دفع بالفعل، تصدر اللوحة رسالة تطلب رسماً إضافياً للشبكة.
في 3 أغسطس، حذرت مصلحة الضرائب الأمريكية (IRS) من أن المحتالين كانوا يرسلون رسائل إلى حاملي العملات الرقمية directingهم إلى بوابة "امتثال الأصول الرقمية" مزيفة تبدو مثل IRS[.]gov، بهدف سرقة بيانات اعتماد المحافظ. لم توجد مثل هذه البوابة، حسبما ذكرت الوكالة.
مجموعة احتيال بقيمة 500 دولار تُباع على منتدى للجرائم الإلكترونية تبني عرضاً مسبقاً مزيفاً لـ $TSLA، وتجمع عبارات الاستعادة المكونة من 12 كلمة، وتضخم الأرصدة المزيفة لتحصيل الرسوم من الضحايا مرتين.
في مايو، أفاد Cryptopolitan بأن المحتالين كانوا يرسلون رسائل ورقية مطبوعة إلى مالكي Ledger. كانت هذه الرسائل تتعلق بـ "تحديث أمان مقاومة الكم" مزيف، يستخدم رموز QR لاختراق عبارات الاستعادة المكونة من 24 كلمة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
