مجموعة أدوات احتيال بقيمة 500 دولار تُنشئ عملية بيع وهمية لعملة تسلا (TSLA) وتقوم بفحص المحافظ قبل سحب الأموال منها
- يعرض أحد البائعين في المنتدى مجموعة أدوات جاهزة بقيمة 500 دولار لإنشاء موقع مزيف للبيع المسبق لشركة تسلا (TSLA) ينتحل شخصية الشركة.
- تقوم هذه المجموعة بخداع المستخدمين بعبارات استرداد مكونة من 12 كلمة خلف عرض مكافأة بنسبة 15٪، أو عن طريق تحويل الأموال إلى العملات المشفرة.
- تقوم لوحة التحكم الخاصة بها tracالضحايا والتحقق مما إذا كانت محافظهم تحتوي على أي شيء يستحق السرقة.
تُباع مجموعة أدوات احتيال جاهزة مقابل 500 دولار في منتدى جرائم الإنترنت. يستطيع أي شخص، حتى لو لم يكن لديه أي خبرة تقنية تقريبًا، إنشاء عملية بيع مسبق وهمية لعملة تسلا الرقمية (TSLA) وسحب الأموال من محافظ كل من يشتريها.
يبيع المخترقون عمليات الاحتيال كمنتج نهائي
هذه المجموعة هي من عمل حساب منتدى يُعرف باسم xrep، وهو نشط في عالم الجريمة الإلكترونية منذ مارس 2026. وقد حظيت بتقييمات إيجابية من مجرمين آخرين.
وصف الباحثون المنتج بأنه "عملية احتيال متكاملة". تتضمن الحزمة خدمات استضافة، وصفحات تصيد احتيالي، ولوحة تحكم استثمارية مزيفة، وأدواتtracالضحايا.
اكتشف باحثو الأمن السيبراني من شركة Malwarebytes عملية احتيال في 16 مايو. تُظهر صفحة بيع مسبق تحمل اسم وشعار شركة Tesla، مُقدمةً على أنها فرصة شراء حصرية مبكرة لمستخدمي نظام التشغيل X. يدعم الموقع الإلكتروني عدة لغات ويعمل على الهواتف وأجهزة الكمبيوتر المكتبية.
في بداية الهجوم، يُطلب من الزائر الذي يحمل اسم المستخدم X إجراء "فحص الأهلية". بعد ذلك، تعرض الصفحة صورة الملف الشخصي الحقيقية لهذا الحساب لجعل الأمر يبدو وكأن العرض قد تم اختياره للمستخدم.
تخلق عملية الاحتيال شعوراً بالخوف من تفويت الفرصة، وذلك باستخدام شريط تمويل يبدأ في الامتلاء، وساعة عد تنازلي، وتحذيرات تدعي أن السعر على وشك الارتفاع.
يُقدّم خيار الاستثمار الأول مكافأة بنسبة 15% عند ربط محفظة رقمية. ثم يطلب نموذجٌ عبارة استرداد مكونة من 12 كلمة لسحب الأموال من محافظ العملات الرقمية بالكامل.
أما خيار "الاستثمار" الآخر فيتجاوز المحفظة ويطلب من الضحية إرسال Bitcoinأو Ethereumأو يو إس دي تي أو Dogecoin إلى عنوان يتحكم فيه المشغل. وينتهي الأمر بالمشتري برؤية رصيد وهمي في حسابه.
تقوم مجموعة أدوات الاحتيال بسرقة المواقع وعبارات الاسترداد
تزيد لوحة التحكم من خطورة هذه الأداة. فهي تُمكّن المُشغّل من رؤية الضحايا أثناء تصفحهم الموقع، وتسجيل أسماء المستخدمين والمواقع، وجمع عبارات الاسترداد المُدخلة على صفحة التصيّد الاحتيالي. كما يُمكن للمُشغّل التحقق مما إذا كانت المحفظة تحتوي على بيانات قيّمة قبل استهدافها.
كما يمكنه تضخيم الرصيد عند الطلب ليجعل المستخدم يعتقد أن استثماره مُجدٍ فيدفع المزيد. وإذا كان المستخدم قد دفع بالفعل، تُصدر اللوحة رسالة تطلب رسوم شبكة إضافية.
في الثالث من أغسطس، حذرت مصلحة الضرائب الأمريكية من أن محتالين يرسلون رسائل إلى حاملي العملات المشفرة يوجهونهم إلى بوابة مزيفة تُدعى "بوابة الامتثال للأصول الرقمية" تشبه موقع IRS.gov، بهدف سرقة بياناتdentمحافظهم الرقمية. وأكدت المصلحة عدم وجود مثل هذه البوابة.
في مايو، Cryptopolitan أفاد أن محتالين كانوا يرسلون رسائل مطبوعة إلى مالكي أجهزة ليدجر. تضمنت هذه الرسائل معلومات حول "تحديث أمني مزيف للمقاومة الكمومية" باستخدام رموز الاستجابة السريعة (QR) لسرقة عبارات استرداد مكونة من 24 كلمة.
إذا كنت تقرأ هذا، فأنت متقدم بالفعل. ابقَ متقدماً من خلال نشرتنا الإخبارية.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
راندا موسى محررة ومراسلة في Cryptopolitan تغطي أخبار التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية وعمليات الاحتيال والاختراقات. تعمل في مجال العملات الرقمية منذ عام ٢٠١٧، وشغلت مناصب في شركات فورورد بروتوكول وأمازيكس وكريبتوسومنياك. تحمل راندا شهادة في الهندسة الكهربائيةtronمن جامعة برادفورد.
