محاولة تصيّد غير مصرّح بها تستهدف مستخدمي Trezor

أبلغ مزود محفظة الأجهزة Trezor عن محاولة تصيّد غير مصرّح بها موجّهة إلى مستخدميه. شملت الهجمات رسائل بريد إلكتروني خبيثة تتنكّر باسم Trezor وتحث المستخدمين على ترقية "الشبكة" أو المخاطرة بفقدان أموالهم.

قامت الشركة بتعطيل الرابط الخبيث ونصحت المستخدمين المتأثرين بنقل أموالهم إلى محافظ جديدة.

تم اكتشاف محاولة تصيّد

حدّدت Trezor، المزود المعروف لمحافظ الأجهزة لتخزين العملات الرقمية، محاولة تصيّد تستهدف مستخدميه. وأكدت الشركة أن الهجوم تم عبر بريد إلكتروني غير مصرّح به أُرسل من مزود بريد إلكتروني تابع لجهة خارجية تستخدمه Trezor. 

في البريد الإلكتروني الخبيث، طُلب من المستخدمين ترقية "الشبكة" لتجنب فقدان أموالهم. وقاد رابط خادع في البريد الإلكتروني المستخدمين إلى صفحة ويب حيث طُلب منهم إدخال عبارة الاسترداد الخاصة بهم.

لم تؤكد Trezor بعد ما إذا كان المستخدمون قد وقعوا ضحية لمحاولة التصيّد. ومع ذلك، أثبتت الشركة للمستخدمين أن أموالهم لا تزال آمنة إذا لم يقوموا بإدخال عبارة الاسترداد الخاصة بهم. وبالنسبة لأولئك الذين كشفوا عن عبارة استردادهم، توصي Trezor بشدة بنقل أموالهم إلى محفظة جديدة فورًا.

وصول غير مصرّح به إلى قاعدة بيانات البريد الإلكتروني

تشير التحقيقات التي أجرتها Trezor إلى أن شخصًا غير مصرّح له قد حصل على الوصول إلى قاعدة بيانات البريد الإلكتروني التابعة للشركة، والتي تتكوّن أساسًا من مشتركي النشرة الإخبارية.

ثم استخدم هذا الجاني خدمة بريد إلكتروني تابعة لطرف ثالث لإرسال رسائل البريد الإلكتروني الخبيثة نيابةً عن Trezor.

أثار هذا الحادث مخاوف بشأن أمان بيانات المستخدمين والمخاطر المحتملة المرتبطة بمزودي خدمات الطرف الثالث. وبينما اتخذت Trezor إجراءات لمعالجة الموقف، فإنه يسلّط الضوء على أهمية تدابير الأمن السيبراني القوية لحماية معلومات المستخدمين وأصولهم في مجال العملات الرقمية.

يعتقد بعض الخبراء أن هذه المحاولة التصيدية قد تكون مرتبطة باختراق أمني حديث تم فيه اختراق بوابة دعم Trezor. ففي 17 يناير، كشفت الشركة عن تعرض معلومات الاتصال لحوالي 66,000 مستخدم. 

اتخذت Trezor إجراءات سريعة لتقييد الوصول غير المصرح به وإشعار المستخدمين المتأثرين في ذلك الوقت.

العلاقة بين الاختراق الأمني ومحاولة التصيد هي علاقة افتراضية، لكنها تؤكد على هشاشة بيانات المستخدمين في صناعة العملات الرقمية. يجب على الشركات والمستخدمين على حد سواء البقاء يقظين في حماية المعلومات الحساسة والأصول.

تزايد حوادث الأمن السيبراني

جدير بالذكر أن هذه المحاولة التصيدية الموجهة إلى مستخدمي Trezor ليست حادثة معزولة. فقد شهد قطاع العملات الرقمية زيادة في الهجمات السيبرانية، ولا سيما هجمات التصيّد، في الآونة الأخيرة. وغالبًا ما تهدف هذه الهجمات إلى خداع المستخدمين لكشف مفاتيحهم الخاصة أو عبارات الاستعادة، مما يؤدي إلى فقدان أصولهم الرقمية.

بالصدفة، أفادت شركة برمجيات التسويق عبر البريد الإلكتروني MailerLite عن وقوع حادثة أمنية في 23 يناير، أي قبل يوم واحد فقط من محاولة التصيد التي نفذتها Trezor. أسفرت هذه الحادثة عن رسائل تصيد تستخدم نطاقات مموهة بالعلامة التجارية، بما في ذلك تلك المرتبطة بـ Cointelegraph وWalletConnect وToken Terminal. وقد أدت هجمات التصيد هذه مجتمعة إلى خسائر تتجاوز 3.3 مليون دولار.

في حين أن الأمر غير واضح فيما إذا كانت Trezor تستخدم نفس مزود خدمات النطاقات الإلكترونية للشركات المتأثرة، فإن توقيت هذه الحوادث يسلط الضوء على التحديات المستمرة التي تفرضها التهديدات السيبرانية في بيئة العملات المشفرة.

يقظة المستخدمين وإجراءات الأمان

يجب على المستخدمين الحفاظ على يقظتهم وحماية أصولهم بشكل استباقي مع نمو صناعة العملات المشفرة. ومن الضروري ممارسة الحذر عند تلقي رسائل أو رسائل نصية غير مطلوبة، خاصة تلك التي تطلب معلومات حساسة مثل المفاتيح الخاصة أو عبارات الاستعادة.

إضافة إلى ذلك، يجب على المستخدمين تحديث ممارسات الأمان الخاصة بهم بانتظام، وتمكين المصادقة الثنائية (2FA) كلما أمكن ذلك، والتحقق من مصداقية الاتصالات الواردة من مقدمي خدمات العملات المشفرة. يُنصح بزيارة المواقع الرسمية مباشرة بدلاً من النقر على الروابط الموجودة في رسائل البريد الإلكتروني لضمان شرعية الطلبات.