زاك إكس بي تي يكشف عن المحتال فاريس علي الذي سرق 4.3 مليون دولار من العملات المشفرة من مستخدم على تويتر

محقق العملات المشفرة زاك إكس بي تي يعود مرة أخرى. هذه المرة، استهدف محتالاً بريطانياً يُدعى فاريس علي، المعروف أيضاً باسم زاي أو تومي، بسبب تورطه المزعوم في اقتحام منزل أدى إلى سرقة عملات مشفرة بقيمة 4.3 مليون دولار.

حدثت السرقة في يونيو، عندما اضطر الضحية، بعد تعرضه لاختراق بيانات العملات المشفرة، إلى إرسال ملايين الدولارات إلى عنوانين.

شارك الضحية الخبر المؤسف على تويتر في 18 يونيو، مباشرة بعد السرقة. ووفقاً لنتائج زاك، لا تزال معظم الأموال المسروقة دون لمس.

السجل الجنائي لفاريس علي

بمجرد أن تم الإشارة إلى زاك إكس بي تي من قبل الضحية، اندفع للعمل، محققاً في سجلات الدردشة بين فاريس وشريكه.

ناقش الاثنان خطتهما للتستر عليهما كسائقي توصيل، مع صور لمنزل الضحية وبابه، مباشرة قبل تنفيذ السرقة.

ولزيادة الأمور سوءاً، قبل أسابيع قليلة من السرقة، كان فاريس يتباهى على تيليجرام، مشاركاً صورة من كفالة الإفراج عنه، مما كشف هويته في النهاية.

كشفت تحقيقات زاك عن المزيد من الأدلة المثبتة ضد فاريس. فقد وجد سجلات دردشة حيث كان فاريس، الذي لديه سجل جنائي بالفعل، يخطط للسرقة مع شخص آخر.

أجرت الثنائي محادثات مفصلة، واستراتيجيات لكيفية تنفيذ السرقة بالتظاهر كسائقي توصيل. تم مشاركة صور لمبنى الضحية وبابه في هذه المحادثات.

أرسل فاريس وشريكه لاحقاً رسالة تؤكد وجودهما خارج منزل الضحية مرتديين زي التوصيل.

بعد فترة وجيزة، نفذوا السرقة، واضعين الضحية بنجاح لإرسال أكثر من 4.3 مليون دولار من العملات المشفرة.

الأمر الأكثر جنوناً هو أنه بعد الحادث، قام شخص بتسجيل نطاق ENS باسم "farisali.eth"، وأرسل رسالة على السلسلة (on-chain) نصها:

"فاريس، ادفع ثمنها بدون ألعاب. سأكون مساعداً للشرطة خلال 24 ساعة، مع تاريخ ميلادك الكامل/موقعك/عناوينك مع صور وإثبات كامل لتورطك."

هجمات التصيد الاحتيالي للعملات المشفرة تزداد انتشاراً

شهد الربع الثالث سرقة عملات مشفرة بقيمة تزيد عن 127 مليون دولار، حيث شكلت هجمات التصيد الاحتيالي جزءاً كبيراً من الخسائر.

وحده شهر سبتمبر سجل 46 مليون دولار، وفقاً لشركة أمن الويب3 سكام سنيفر. وذكرت تقريرها أن 10,800 ضحية تعرضوا للاحتيال، مع حدوث أكبر خسارة فردية في 28 من الشهر، عندما استنزف هجوم تصيد باستخدام توقيع تصيد للسماح 12,083 عملة spWETH، بقيمة حوالي 32.43 مليون دولار.

غالباً ما تتضمن هجمات التصيد الاحتيالي خداع الأشخاص لربط محافظهم بخدمات احتيالية. بمجرد ربط محفظة المستخدم بموقع تصيد احتيالي، يمكن للمحتالين إفراغ المحفظة دون الحاجة إلى مزيد من المصادقة.

كان الإيثر (Ether) العملة المشفرة الأكثر استهدافاً في هذه الهجمات. استهدف المحتالون بشكل أساسي المستخدمين على تويتر ومن خلال إعلانات تصيد على جوجل.

وكما لو أن الأرقام لم تكن سيئة بما فيه الكفاية، أفادت شركة سيرتيك (CertiK) بأن إجمالي الأضرار المالية في مجال العملات المشفرة قفز بنسبة 9.5% في الربع الثالث، ليصل إلى 753 مليون دولار عبر 155 حادثة.

تعرضت شبكة الإيثريوم مرة أخرى لأكثر الأضرار، مع 86 عملية اختراق واحتيال واستغلال كلفت أكثر من 387 مليون دولار.

من بين جميع الأموال المسروقة، تم استرداد 4.1% فقط من الأصول، وهو انخفاض حاد من معدل الاسترداد البالغ 14.4% في الربع السابق.

تعلم المحتالون كيفية التلاعب بالضحايا من خلال رسائل عاجلة، أو تنبيهات أمنية مزيفة، أو عروض مغرية.

أحياناً يتظاهرون بتنبيه المستخدم حول "نشاط مشبوه"، مما يدفعهم لإدخال تفاصيل تسجيل الدخول الخاصة بهم في موقع ويب مزيف، حيث يتم سرقة أموالهم بسرعة.