عملية احتيال إعلانية على منصة سونيم تستنزف الأصول؛ 3 طرق لحماية المحفظة المتصلة

تستمر عمليات الاحتيال المتعلقة بالتصيد الإلكتروني للعملات المشفرة في استنزاف المحافظ، حيث تضمنتdent حديثة إعلانًا احتياليًا على جوجل لـ "سونيوم". وقد قاد الإعلان المستخدمين إلى موقع ويب مزيف وربما خدعهم لربط محافظهم. 

يشرح المحللون إجراءات أمنيةtronللحماية من عمليات الاحتيال الإلكتروني.

تم نشر رابط تصيد احتيالي من سونيم على جوجل

كشف موقع "سكام سنيفر" في منشور يوم الثلاثاء أن كلمة "سونيوم" على جوجل ظهرت كإعلان تصيد احتيالي. كان الإعلان عبارة عن منشور دعائي ممول، وكان من المفترض أن يحيل المستخدمين إلى موقع ويب مزيف. كان الهدف من الإعلان خداع المستخدمين لربط محافظهم وتوقيع معاملة احتيالية. بعد التوقيع، كان المحتالون يتمكنون من الوصول إلى محافظهم وسرقة أموالهم.

⚠️ بحثتُ عن Soneium على جوجل، ونقرتُ على إعلان تصيّد احتيالي.
بعد ربط محفظتي وتوقيع رمز التصيّد، اختفت أموالي... 😱💸 pic.twitter.com/5Hpi9OTZ4S

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) ٢٢ أكتوبر ٢٠٢٤

التصيّد الاحتيالي، تُعدّ محاولات التي يسعى فيها المحتالون إلى اختراق محافظ العملات الرقمية عبر إعلانات أو مواقع إلكترونية مزيفة، شائعةً إلى حدٍّ ما. وتشمل الأساليب الأخرى التي يستخدمها المحتالون مخططات التسويق الهرمي، وعمليات الاحتيال، وإنشاء منصات تداول وهمية. إلا أن محاولات التصيّد الاحتيالي أكثر خفاءً، إذ قد يظن المستخدمون أن الإعلان أو الموقع الإلكتروني تابع لجهة موثوقة.

أكدت سلسلة من الأبحاث التي أجرتها شركة تشيك بوينت أن المحتالين يستخدمون توزيع عملات رقمية وهمية ومواقع إلكترونية مزيفة للتظاهر بأنها منصات بلوك تشين أصلية. ويشير إلى أن مجموعات مثل "أنجل درينر" توفر أدوات لسحب العملات الرقمية من المحافظ الإلكترونية. وفي السابق، أفادت التقارير بإغلاق مجموعات مماثلة، مثل "إنفيرنو درينر".

التقرير ، حيث استحوذت على 61% من هذه الهجمات. تليها في القائمة آبل (12%)، ثم جوجل (7%)، وفيسبوك (3%). أما على مستوى القطاعات، فيُعدّ قطاع التكنولوجيا الأكثر استهدافًا للتقليد، يليه قطاعا الشبكات الاجتماعية والخدمات المصرفية.

تستمر محاولات التصيد الاحتيالي للعملات المشفرة

لوحظ ارتفاع ملحوظ في الهجمات الإلكترونية خلال الربع الثالث من عام 2024. وبحسب التقارير، واجهت كل مؤسسة 1876 هجومًا إلكترونيًا أسبوعيًا في المتوسط . وتشير الأبحاث إلى أن هذا الرقم يمثل زيادة بنسبة % 75 منذ عام 2023. وكان قطاع التعليم والبحث العلمي الأكثر تضررًا، حيث تعرض لـ 3828 هجومًا أسبوعيًا. وعلى الصعيد الإقليمي، سجلت أفريقيا أعلى نسبة من الهجمات، بزيادة سنوية قدرها 90%، بمتوسط ​​3370 هجومًا أسبوعيًا.

حديثٌ صادرٌ عن شركة "سكام سنيفر" تقريرٌ أن عشرة آلاف ضحيةٍ خسروا نحو 46 مليون دولار أمريكي في عمليات الاحتيال الإلكتروني خلال شهر سبتمبر وحده. واستشهد المحلل بنتائج شركة "ميستTrac"، مُشيرًا إلى أن أبرز عمليات الاحتيال الإلكتروني تتم عبر روابط من حسابات وهمية.

وبحسب التقارير، كانت إعلانات التصيد الاحتيالي من جوجل المصدر الرئيسي التالي لهذه الهجمات.

تؤكد شركة Check Point على ضرورة التحقق من مصادر البريد الإلكتروني، وتجنب الروابط المشبوهة، واستخدام أساليب مثل المصادقة متعددة العوامل (MFA) للحماية من محاولات التصيد الاحتيالي. ويشدد برنامج Scam Sniffer على ضرورة تحسين عرض توقيعات التصيد الاحتيالي لتعزيز الحماية، كما يدعو إلى دمج نطاقات التصيد الاحتيالي وقوائم حظر العناوين لتعزيز الأمان.