Trezor تحقق في الاحتيال عبر الإنترنت المستهدف لمستخدمي محافظ العملات المشفرة

تقوم Trezor، وهي شركة رائدة في توفير محافظ العملات المشفرة المادية، حالياً بالتحقيق في حملة تصيد حديثة استهدفت مستخدموها. دفعت تقارير رسائل البريد الإلكتروني التصيدية الموجهة لعملاء Trezor الشركة إلى اتخاذ إجراء سريع لمعالجة المشكلة.

في تطور حديث، وجدت شركة توفير محافظ العملات المشفرة المادية Trezor نفسها متورطة في حملة تصيد تهدد أمن مستخدموها. تم رفع الإنذار عندما بدأ المستخدمون في الإبلاغ عن رسائل بريد إلكتروني مشبوهة تدعي أنها من Trezor.

استخدم محقق بلوكتشين مجهول يُعرف باسم ZachXBT قناته على Telegram لإبلاغ المستخدمين بهجوم التصيد الذي استهدف عملاء Trezor على وجه التحديد. تم تسليط الضوء على المشكلة أكثر في منشور من الحساب JHDN على منصة التواصل الاجتماعي X (تويتر سابقاً). اقترح هذا المنشور أن Trezor قد تكون تعرضت لخرق أمني، حيث تم اكتشاف رسائل بريد إلكتروني تصيدية في حساب بريد إلكتروني يُستخدم حصرياً لشراء محافظ Trezor.

كانت طريقة تنفيذ هذه الحملة التصيدية تشبه الهجمات السابقة على مستخدمي Trezor. تلقى الضحايا رسائل بريد إلكتروني مخادعة تحثهم على تنزيل "أحدث تحديث للبرنامج الثابت" لأجهزة Trezor بدعوى إصلاح مشكلة في البرنامج. وفقاً لـ JHDN، تم إرسال البريد الإلكتروني الاحتيالي من العنوان [email protected].

أطلق ZachXBT الإنذار قائلاً: "كن حذراً، هذا الشخص تلقى للتو رسالة تصيد إلى عنوان البريد الإلكتروني المرتبط بشرائه من Trezor." كما أعرب عن قلقه من أن هذه الحادثة قد تشير إلى خرق محتمل للبيانات إما في Trezor أو في Evri، شركة التوصيل البريطانية المسؤولة عن شحن أجهزة Trezor.

تم ملاحظة أن شخصين على Reddit قد أبلغا عن encountering نفس رسالة البريد الإلكتروني التصيدية لـ Trezor في نفس اليوم.

رد Trezor والتحقيق المستمر

رداً على حملة التصيد، أكد جوزيف تيتيك، سفير العلامة التجارية لشركة Trezor، على وعي الشركة بالوضع وأكد أنها تحقق بنشاط في الأمر. طمأن تيتيك الجمهور من خلال التأكيد على التزام الشركة بمكافحة مثل هذه التهديدات.

قال تيتيك: "نقوم باستمرار بالإبلاغ عن المواقع المزيفة، والاتصال بمسجلي النطاقات، وتثقيف وتحذير عملائنا من المخاطر المعروفة." أشار إلى مقالات متعددة نشرتها Trezor تهدف إلى مساعدة المستخدمين في التعامل مع هجمات التصيد. توفر إحدى هذه المقالات إرشادات، تحذر المستخدمين من أن رسائل البريد الإلكتروني التصيدية غالباً ما تحيلهم إلى تنزيل تطبيق يشبه Trezor Suite. يحث هذا التطبيق المخادع المستخدمين على توصيل محفظتهم وإدخال عبارة البذرة الخاصة بهم.

وشدد تيتيك بشكل حاسم على أن Trezor لا تطلب من المستخدمين أبداً إدخال البذرة الاستردادية (recovery seed) أو رمز PIN أو العبارة السرية. وقد قدم تحذيراً واضحاً قائلاً: "يجب على المستخدمين ألا يدخلوا بذرتهم الاستردادية أبداً مباشرة في أي موقع ويب أو تطبيق للجوال، أو يكتبوها في جهاز كمبيوتر. الطريقة الآمنة الوحيدة للتعامل مع البذرة الاستردادية هي وفقاً للتعليمات المعروضة على محفظة Trezor الأجهزة المتصلة."

يعاني مستثمرو العملات المشفرة من عدد متزايد من هجمات التصيد، على الرغم من الجهود الحثيثة لمكافحة مثل هذه الاحتيالات. في حادث بارز في سبتمبر، وقع مستثمر بارز في العملات المشفرة ضحية لحملة تصيد ضخمة، مما أدى إلى فقدان أصول عملات مشفرة بقيمة 24 مليون دولار. أشارت تقارير الأمن السيبراني إلى ارتفاع بنسبة 40% في هجمات تصيد العملات المشفرة في عام 2022.

تسلط هذه الحوادث الضوء على المخاطر الدائمة التي يواجهها المشاركون في مجال العملات المشفرة. ومع استمرار شعبية هذا القطاع في الازدياد، من الضروري أن يبدي المستخدمون يقظة ويلتزموا بأفضل ممارسات الأمن لحماية أصولهم الرقمية.