Ross Ulbricht’s donors targeted in phishing attacks on Telegram

يتعرض أنصار روس أولبريخت وآخرون يتبرعون لقضيته لاستهدافهم من قبل محتالين يستخدمون هجمات تصيد عبر وسائل التواصل الاجتماعي، ولا سيما تيليجرام. ويستغل المحتالون الدعم العام الذي يحظى به مؤسس سيلك رود بعد العفو عنه، حيث يتبرع أنصاره والجمهور العام لدعم هذه القضية.

تستهدف هجمات التصيد التي يقودها مجرمون المستخدمين غير الحذرين، في محاولة لسرقة الأموال المخصصة للتبرع لروس أولبريخت.

أُطلق سراح روس أولبريشت من السجن الفيدرالي يوم الثلاثاء بعد العفو الرئاسي من الرئيس الأمريكي دونالد ترامب. وقع ترامب الأمر التنفيذي الذي أدى إلى إطلاق سراحه في 21 يناير، مانحاً إياه عفواً كاملاً وغير مشروط. قبل العفو، كان أولبريشت يخدم حكمين بالسجن المؤبد متتاليين بالإضافة إلى حكم لمدة 40 عاماً بدون إمكانية الإفراج المشروط منذ عام 2015. وقد وُجهت إليه تهم بصفته مالك منصة "سلك رود" (Silk Road)، المشهورة بتسهيل الأنشطة غير القانونية، باستخدام البيتكوين لإجراء المعاملات.

Scammers target Ross Ulbricht’s donors with phishing attacks

بعد الإفراج عن أولبريشت من السجن، بدأ الأصدقاء والمؤيدون بالتبرم لدعم مؤسس "طريق الحرير"، وهو تطور استغله المحتالون الآن. استغل المحتالون الحماس المحيط بإطلاق سراحه، ونشروا روابطهم عبر منصة التدوين المصغر إكس وتيليجرام. على سبيل المثال، شارك حساب (تم حذفه لاحقاً) رابطاً في التعليقات. وكان الحساب، الذي ادعى أنه متصل بقناة تيليجرام للتحديثات، قد نال إعجاب 317 شخصاً قبل حذفه.

قبل أن يقوم المشرفون بحذف الحساب على منصة إكس، لاحظته حسابات منصة VX-Underground المتخصصة في الأمن السيبراني، والتي حذرت المستخدمين من هذا الرابط. أشارت التحذيرات إلى أن الرابط سيؤدي إلى تثبيت برمجيات خبيثة على أجهزة الأشخاص. سلط الحساب الضوء على أن حساب روس أولبريشت الحقيقي كان يتعرض للإزعاج بالنصوص العشوائية، داعياً المستخدمين إلى الامتناع عن النقر على أي رابط. وأضاف الحساب: "عند محاولة عرض قناة تيليجرام 'الرسمية' لروس أولبريشت، يُطلب منك التحقق من هويتك، مما يؤدي إلى الحصول على برمجيات خبيثة مجاناً!"

خبراء يحذرون من عمليات التصيد الاحتيالي مع بدء أولبريشت عملية التعافي

يتمتع تيليجرام بـ التحقق من جهات خارجية، مما يتيح للمستخدمين التحقق من شرعية جهات الاتصال والقنوات، وبالتالي لا يقعون ضحية للاحتيال. ومع ذلك، لا يحتاج المحتالون إلى توجيه المستخدمين إلى تيليجرام لتأكيد أصالة الحسابات، إذ يكفي أن ينقروا على روابطهم ويطيعوا التعليمات. ووفقاً للتقارير، تؤدي الروابط إلى شاشة تحقق مزيفة تهدف إلى خداع المستخدمين. وأنشأ المحتالون تطبيقاً مصغراً على تيليجرام لتنفيذ جرائمهم، مستغلين إيه ضحايا بتنفيذ البرنامج الخبيث.

حذر الخبراء أيضاً السوق من الحالات المتفشية لاستغلال الثغرات وهجمات التصيد المرتبطة بأسماء المشاهير البارزين. في هذه الحالة، اعتمد المخترقون على الاستجابة العاطفية المرتبطة بقضية أولبريشت، مستغلين إياها لتنفيذ أجندتهم.

في حالة أخرى، استخدم المحتالون صوراً مولّدة بالذكاء الاصطناعي للممثل الشهير براد بيت لـ احتيال امرأة فرنسية وخطف 850,000 دولار منها. وبحسب جون برايس، الرئيس التنفيذي لشركة الأمن السيبراني SubRosa، فإن البرمجيات الخبيثة المستندة إلى مشاهير هي الطريقة المثالية لتنفيذ هجمات الهندسة الاجتماعية. وأضاف قائلاً: "يستغل المجرمون الإلكترونيون الشخصيات المعروفة لأنهم يستفيدون من جانبين أساسيين في علم النفس البشري: الثقة والفضول."

وفقًا لبرايس، فإن الأشخاص مثل روس أولبريتش يتمتعون بشعبية كبيرة ويمكن التعرف عليهم بسهولة، بل إن بعض الأشخاص يرونهم كشخصية ذات تأثير، وذلك بسبب ارتباطهم المبكر ودعمهم لبيتكوين. إذا ظهرت رمز من شخص مثله، فسيضغط المستخدمون على أي رابط لشرائه دون أن يعرفوا أنهم قد ضغطوا على تنزيل برامج ضارة على أجهزتهم.

وأضاف: "هذه التكتيك تعمل بشكل جيد بشكل خاص على وسائل التواصل الاجتماعي، حيث اعتاد المستخدمون على التفاعل السريع وغير الرسمي، وغالبًا ما يتخطون الفحص النقدي". ولا يزال من غير الواضح عدد الأشخاص أو الأنظمة التي تم اختراقها، لكن برايس أشار إلى أن العواقب تتجاوز أحيانًا الخسائر الشخصية.

وفي الوقت نفسه، عاد روس أولبريخت إلى عائلته، وبدأ عملية تأقلمه مع الحياة خارج أسوار السجن. وذكر في بيانٍ حديث أنه سيخصص وقتاً لقضاءه مع عائلته، مشيراً إلى أنه ربما سيمتنع عن الظهور العلني وحتى عن وسائل التواصل الاجتماعي. وأضاف: «سأكون مع عائلتي حتى نلتئم من جديد، ونعود كاملين، ونتعافى». ومع ذلك، أشار إلى أنه في الوقت المناسب سيعود للحديث، على الأرجح مستعرضاً تجاربه داخل الأسوار السجنية.