شركة أمنية تحذر مستخدمي Bing وDuckDuckGo من موقع تصيد احتيالي لـ 'Etherscan'

حذرت شركة Scam Sniffer مستخدمي Bing وDuckDuckGo من موقع تصيد إلكتروني يحاكي Etherscan. كما حذرت الشركة المستخدمين من أن النقر البسيط على الرابط قد يعرّض أصولهم للخطر. ويُذكر أن موقع التصيد يستخدم شعاراً وعنوان URL يشبهان الموقع الشرعي لـ Etherscan

أبلغت Scam Sniffer على منصة X أن موقع تصيد إلكتروني هو أحد أوائل Etherscan نتائج البحث على كل من Bing وDuckDuckGo. حذرت شركة الأمن السيبراني على منصتها X من أن المستخدمين قد يخسرون أصولهم. وأشارت الشركة أيضاً إلى أن مواقع التصيد الإلكتروني قد زادت في الربع الماضي، حيث خسر ضحية أكثر من 520,000 دولار.  

شركة أمن سيبراني تحذر المستخدمين من هجوم تصيد إلكتروني يستهدف مستخدمي Etherscan

حذرت شركة الأمن السيبراني Scam Sniffer مستخدمي DuckDuckGo وBing من أنها رصدت موقع تصيد إلكتروني على محركي البحث. يُقال إن الموقع يستخدم شعاراً مشابهاً لـ Etherscan، مما قد يربك المستخدمين غير الحذرين. كما يُذكر أن الموقع يصف أساسيات منصة استكشاف البلوك تشين، ويحتل المرتبة الثانية بعد الموقع الشرعي لـ Etherscan في نتائج بعض محركات البحث. 

الموقعان مختلفان قليلاً، حيث لوحظ وجود شرطة إضافية في عنوان الويب. يعيد موقع التصيد صياغة Etherscan إلى et-herscan، ويُذكر أنه يستخدم مجموعة تصيد إلكتروني تسمى “Angel Drainer.” ووفقاً لـ Scam Sniffer، استُخدمت مجموعة التصيد هذه أيضاً للهجوم على الواجهة الأمامية لـ Ledger.

انتبه جميع مستخدمي DuckDuckGo! النتيجة الثانية لـ “Etherscan” هي موقع تصيد إلكتروني. أصولك قد تكون في خطر بسبب خطأ بسيط. كن آمناً ومتيقظاً!

–Scam Sniffer 

أوضحت الشركة أن مواقع التصيد الإلكتروني تمثل تكتيكاً متطوراً، وأن ضحية فقدت حوالي 521,000 دولار في عملية احتيال عملات مشفرة. كما أفادت مكتب التحقيقات الفيدرالي (FBI) بأن عمليات الاحتيال في العملات المشفرة زادت بنسبة تزيد عن 40% في عام 2023 مقارنة بالعام السابق.  

شركات أمن سيبراني ومنصات عملات مشفرة أخرى تحث المستخدمين على الحذر 

بروتوكول Veritas، وهو شركة أمن سيبراني أخرى و منصة تبادل العملات المشفرة OKX, أعادت أيضاً تأكيد مشاعر Scam Sniffer، محذرة المستخدمين من الحذر عند تحديد المواقع الإلكترونية. وأشارت شركة الأمن السيبراني أيضاً إلى أن مواقع التصيد الإلكتروني مقنعة وتجعل من السهل على المستخدمين الوقوع ضحايا. 

طلبوا من مستخدمين التحقق مرتين من الروابط قبل النقر عليها، خاصة عند التعامل مع الأصول الرقمية. وأشاروا إلى أن القيام بذلك سيضمن استخدام الموقع المقصود وحماية أصولهم.

الضحية:
0x3987c36c509c3c1b1c493cf74574f7d30b1d82c4

محتال:
0x58efe9aee1b12053f4c58233b75c319412cb0614https://t.co/yaLh8BaGE9

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 19 أبريل، 2024

أصدرت Scam Sniffer تحذيراً آخر بشأن إعلانات مسح التصيد الإلكتروني على Etherscan في وقت سابق من هذا العام. كشفت الشركة أن الاحتيال أدى إلى فقدان مبلغ سداسي الأرقام من ضحية، واحتجزت حوالي 300,000 دولار من قيمة الإيثريوم والعملات الأخرى. 

أبلغت Scam Sniffer أيضاً أن الاحتيالي الصوتي غالباً ما تضمنت إعلانات مدفوعة، وعروض مجانية (airdrops)، وزيارات عضوية. وأضافت الشركة أن عمليات الاحتيال عبر التصيد الإلكتروني غالباً ما يصعب تحديدها، ويجب على المستخدمين توخي الحذر بشأن فتح أي روابط مشبوهة، خاصة على الأجهزة المرتبطة بمحافظهم.