يجب على مستخدمي Web3 الحذر: عمليات الاحتيال عبر الصيد من الحسابات المقلدة على منصات وسائل التواصل الاجتماعي
مؤخراً، مع تزايد أنشطة الإيجابيات المختلفة، شهد مستخدمو Web3 موسم حصاد جديد. ومع ذلك، فإن هذا قد جذب أنظار العناصر الإجرامية. تستخدم بعض عصابات الجريمة منصات وسائل التواصل الاجتماعي، وخاصة على منصة ويبو الشهيرة، لإنشاء حسابات مقلدة رسمياً لتنفيذ عمليات الاحتيال، مما يشكل تهديداً خطيراً على أمان أموال المستخدمين.
وفقًا للمعلومات، يقوم هؤلاء المجرمون بنشر روابط مزيفة لتقديم طلبات للحصول على إيردروب في قسم التعليقات على الحسابات الرسمية للمشاريع بشكل مكثف، مما يحفز المستخدمين على النقر ومحاولة استلام الرموز. بمجرد أن يغفل المستخدم، من المحتمل أن يتعرض لخسائر مالية. لقد تطور هذا "احتيال الحسابات المقلدة" ليصبح سلوكًا إجراميًا منظمًا وواسع النطاق، يتميز بعملياته العالية الاحترافية والواسعة النطاق.
في الأشهر القليلة الماضية، أفاد العديد من الضحايا أنهم تعرضوا لسرقة العملات بعد النقر على ما يُسمى "رابط استرداد الإيصالات" على منصة ويبو. هذه الروابط في الواقع هي روابط تصيد تم نشرها بواسطة حسابات مقلدة لمشاريع مثل Etherfi وTabi وZeta وSavm.
كمثال على حالة ضحية حساب مزيف لـ Etherfi: في 15 مارس، أعلنت ether.fi أن رموزها ستدرج في عدة منصات تداول معروفة. ومع ذلك، حتى 18 مارس، لم يكشف الفريق الرسمي عن رابط الاستعلام عن الإطلاق. استغل المجرمون فرق الأيام الثلاثة هذه، وعمموا على منصات التواصل الاجتماعي روابط مزيفة لتقديم طلب $ETHFI، مما جعل الضحية يعتقد أنها روابط حقيقية، وعندما نقر عليها فقد تم خداعه وسُرق منه تفويضه، وخسر 136.2 إيثيريوم. حالياً، لم يعد بإمكان الوصول إلى صفحة التصيد هذه، واختفى الحساب المزيف.
بعد تتبع عناوين الضحايا لعدة حالات مماثلة من قبل الفنيين، تم اكتشاف أن العديد من المهاجمين الذين يقومون بالتصيد الاحتيالي وسرقة العملات، والعنوان (spender)، جميعها هي 0x0000db5c8B030ae20308ac975898E09741e70000، وقد تم وضع علامة على هذا العنوان باسم Inferno Drainer.
في الواقع، لقد تشكلت عملية احتيال الحسابات المزيفة في سلسلة صناعية سوداء كاملة، تشمل شراء حسابات وسائل التواصل الاجتماعي المتعلقة بالعملات المشفرة، ودفع المحتوى المستهدف، ونشرها على نطاق واسع، وإنشاء مواقع تصيد. هذه العمليات ليست فقط لها مسار عمل واضح، ولكن يمكن أيضًا أن تقبل خدمات الدفع المتعلقة بالعملات المشفرة بطريقة مجهولة.
سيقوم المحتالون أولاً بشراء حسابات وسائل التواصل الاجتماعي ذات الجودة العالية والمصادق عليها والتي تحتوي على عدد كبير من المتابعين، ثم يقومون بنسخ صورة الملف الشخصي والوصف من الحسابات الرسمية، ويستخدمون معرفات مشابهة جدًا، مما ينتج عنه إنشاء حسابات مزيفة مضللة للغاية.
على أحد منصات التواصل الفوري، هناك العديد من مجموعات بيع وشراء حسابات وسائل التواصل الاجتماعي. يطلب هؤلاء البائعون الدفع باستخدام العملات المشفرة، وتكون حسابات التداول المقدمة مرتبطة غالبًا بصناعة العملات المشفرة، ولديها مستوى معين من النشاط اليومي وقاعدة جماهيرية.
من خلال تحليل عنوان الدفع المقدم من بائع، تم اكتشاف أن هذا العنوان قد تم التعامل معه عدة مرات مع عناوين أموال عالية المخاطر تم وضع علامة عليها "غسل الأموال، قمار". هذا السلوك الذي يبدو غير ضار لشراء وبيع حسابات وسائل التواصل الاجتماعي، يوفر في الواقع تسهيلات للجهات غير القانونية لممارسة أنشطة الاحتيال.
ستقوم عصابات الاحتيال أيضًا باستخدام آلية توصية المحتوى على المنصة الاجتماعية، لدفع معلومات الاحتيال بشكل فعال إلى الجمهور المستهدف. تشمل الأساليب الشائعة زيادة التعليقات، واستخدام الحسابات الوهمية لتلويث الكلمات الرئيسية. سيقومون بنشر روابط مزيفة للمطالبة بإسقاطات تحت تغريدات الحسابات الرسمية، ومن خلال تقليد الأسلوب واستخدام الروبوتات لزيادة الإعجابات، والمشاركة، والردود، لخداع ثقة الضحايا.
وسيلة شائعة أخرى هي استخدام حسابات مزيفة لتلوث الكلمات الرئيسية. يقوم المحتالون بتكوين محتوى باستخدام عبارات جذابة مثل "التحقق من الأهلية، طلب الإغاثة، سك NFT مجاني"، ويقومون بنشر المعلومات مع روابط احتيالية تتعلق ببروتوكولات بلوكتشين معينة. عندما يبحث الضحايا المحتملون عن الكلمات الرئيسية ذات الصلة، قد يرون معلومات هذه الحسابات الاحتيالية، مما يشكل تهديدًا للمستثمرين العاديين.
بالإضافة إلى استخدام آلية التوصيات في المنصة، فإن بعض منصات وسائل التواصل الاجتماعي ومحركات البحث لم تتمكن أيضًا من تصفية المعلومات الاحتيالية بفعالية في مرحلة الترويج المدفوع، مما وفر عن غير قصد قنوات ترويج لروابط التصيد. على سبيل المثال، بعد نشر خبر عن توزيع رموز مشروع الخيارات المعروف $PRCL، بدأت أعداد كبيرة من الحسابات المزيفة في نشر روابط تصيد وشراء خدمات الترويج لنشرها على نطاق واسع.
فيما يتعلق بالدعم الفني، فإن معظم الأموال المسروقة تتجه في النهاية إلى عنوان تم وضع علامة عليه كـ Inferno Drainer. إن Inferno Drainer هو نوع من البرمجيات الخبيثة المصممة خصيصًا لتفريغ محافظ العملات المشفرة بشكل غير قانوني، حيث يقوم مطوروها بتأجيرها لاستخدام الآخرين. بمجرد أن يقوم الضحية بمسح رمز الاستجابة السريعة على موقع التصيد ويربط محفظته، سيقوم Inferno Drainer بالكشف عن الأصول الأكثر قيمة والأسهل في النقل في المحفظة وتفعيل المعاملات الضارة. 20% من الأصول المسروقة تعود لمطوري البرنامج، بينما 80% تعود للمحتالين.
لمنع هذا النوع من الاحتيال، يجب على مستخدمي Web3:
فهم الآليات الأساسية لوسائل التواصل الاجتماعي، تذكر المعرف الفريد للحسابات الرسمية، اعتبر عدد المتابعين المشتركين كمعيار مهم للتمييز بين الحسابات الحقيقية والمزيفة.
التحقق من صحة الرابط من خلال قنوات متعددة، بما في ذلك المنتدى الرسمي للمشروع، مجموعات التواصل ووسائل الإعلام من طرف ثالث.
التعرف بدقة على محتوى نافذة المكون الإضافي للمحفظة، وعدم التوقيع بسهولة على المعاملات التي لا يمكن تحديد تفاصيلها.
كن حذرًا بشأن الروابط في قسم التعليقات الطويلة، حيث غالبًا ما تكون هذه هي أكثر الأماكن انتشارًا للروابط الخبيثة.
مع تزايد احتراف الجريمة الإلكترونية في شبكة العملات المشفرة، لم تتضرر مصالح المستخدمين فحسب، بل تأثرت أيضًا التنمية الصحية للصناعة بأكملها. يجب على المستخدمين أن يظلوا متيقظين أثناء الأنشطة عبر الإنترنت، وعندما يواجهون حالات مشبوهة، يجب عليهم طلب المساعدة المهنية في الوقت المناسب.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
يجب على مستخدمي Web3 توخي الحذر من عمليات الاحتيال عبر حسابات مقلدة، حيث أصبحت المنصات الاجتماعية قناة جديدة لسرقة العملات.
يجب على مستخدمي Web3 الحذر: عمليات الاحتيال عبر الصيد من الحسابات المقلدة على منصات وسائل التواصل الاجتماعي
مؤخراً، مع تزايد أنشطة الإيجابيات المختلفة، شهد مستخدمو Web3 موسم حصاد جديد. ومع ذلك، فإن هذا قد جذب أنظار العناصر الإجرامية. تستخدم بعض عصابات الجريمة منصات وسائل التواصل الاجتماعي، وخاصة على منصة ويبو الشهيرة، لإنشاء حسابات مقلدة رسمياً لتنفيذ عمليات الاحتيال، مما يشكل تهديداً خطيراً على أمان أموال المستخدمين.
وفقًا للمعلومات، يقوم هؤلاء المجرمون بنشر روابط مزيفة لتقديم طلبات للحصول على إيردروب في قسم التعليقات على الحسابات الرسمية للمشاريع بشكل مكثف، مما يحفز المستخدمين على النقر ومحاولة استلام الرموز. بمجرد أن يغفل المستخدم، من المحتمل أن يتعرض لخسائر مالية. لقد تطور هذا "احتيال الحسابات المقلدة" ليصبح سلوكًا إجراميًا منظمًا وواسع النطاق، يتميز بعملياته العالية الاحترافية والواسعة النطاق.
في الأشهر القليلة الماضية، أفاد العديد من الضحايا أنهم تعرضوا لسرقة العملات بعد النقر على ما يُسمى "رابط استرداد الإيصالات" على منصة ويبو. هذه الروابط في الواقع هي روابط تصيد تم نشرها بواسطة حسابات مقلدة لمشاريع مثل Etherfi وTabi وZeta وSavm.
كمثال على حالة ضحية حساب مزيف لـ Etherfi: في 15 مارس، أعلنت ether.fi أن رموزها ستدرج في عدة منصات تداول معروفة. ومع ذلك، حتى 18 مارس، لم يكشف الفريق الرسمي عن رابط الاستعلام عن الإطلاق. استغل المجرمون فرق الأيام الثلاثة هذه، وعمموا على منصات التواصل الاجتماعي روابط مزيفة لتقديم طلب $ETHFI، مما جعل الضحية يعتقد أنها روابط حقيقية، وعندما نقر عليها فقد تم خداعه وسُرق منه تفويضه، وخسر 136.2 إيثيريوم. حالياً، لم يعد بإمكان الوصول إلى صفحة التصيد هذه، واختفى الحساب المزيف.
بعد تتبع عناوين الضحايا لعدة حالات مماثلة من قبل الفنيين، تم اكتشاف أن العديد من المهاجمين الذين يقومون بالتصيد الاحتيالي وسرقة العملات، والعنوان (spender)، جميعها هي 0x0000db5c8B030ae20308ac975898E09741e70000، وقد تم وضع علامة على هذا العنوان باسم Inferno Drainer.
في الواقع، لقد تشكلت عملية احتيال الحسابات المزيفة في سلسلة صناعية سوداء كاملة، تشمل شراء حسابات وسائل التواصل الاجتماعي المتعلقة بالعملات المشفرة، ودفع المحتوى المستهدف، ونشرها على نطاق واسع، وإنشاء مواقع تصيد. هذه العمليات ليست فقط لها مسار عمل واضح، ولكن يمكن أيضًا أن تقبل خدمات الدفع المتعلقة بالعملات المشفرة بطريقة مجهولة.
سيقوم المحتالون أولاً بشراء حسابات وسائل التواصل الاجتماعي ذات الجودة العالية والمصادق عليها والتي تحتوي على عدد كبير من المتابعين، ثم يقومون بنسخ صورة الملف الشخصي والوصف من الحسابات الرسمية، ويستخدمون معرفات مشابهة جدًا، مما ينتج عنه إنشاء حسابات مزيفة مضللة للغاية.
على أحد منصات التواصل الفوري، هناك العديد من مجموعات بيع وشراء حسابات وسائل التواصل الاجتماعي. يطلب هؤلاء البائعون الدفع باستخدام العملات المشفرة، وتكون حسابات التداول المقدمة مرتبطة غالبًا بصناعة العملات المشفرة، ولديها مستوى معين من النشاط اليومي وقاعدة جماهيرية.
من خلال تحليل عنوان الدفع المقدم من بائع، تم اكتشاف أن هذا العنوان قد تم التعامل معه عدة مرات مع عناوين أموال عالية المخاطر تم وضع علامة عليها "غسل الأموال، قمار". هذا السلوك الذي يبدو غير ضار لشراء وبيع حسابات وسائل التواصل الاجتماعي، يوفر في الواقع تسهيلات للجهات غير القانونية لممارسة أنشطة الاحتيال.
ستقوم عصابات الاحتيال أيضًا باستخدام آلية توصية المحتوى على المنصة الاجتماعية، لدفع معلومات الاحتيال بشكل فعال إلى الجمهور المستهدف. تشمل الأساليب الشائعة زيادة التعليقات، واستخدام الحسابات الوهمية لتلويث الكلمات الرئيسية. سيقومون بنشر روابط مزيفة للمطالبة بإسقاطات تحت تغريدات الحسابات الرسمية، ومن خلال تقليد الأسلوب واستخدام الروبوتات لزيادة الإعجابات، والمشاركة، والردود، لخداع ثقة الضحايا.
وسيلة شائعة أخرى هي استخدام حسابات مزيفة لتلوث الكلمات الرئيسية. يقوم المحتالون بتكوين محتوى باستخدام عبارات جذابة مثل "التحقق من الأهلية، طلب الإغاثة، سك NFT مجاني"، ويقومون بنشر المعلومات مع روابط احتيالية تتعلق ببروتوكولات بلوكتشين معينة. عندما يبحث الضحايا المحتملون عن الكلمات الرئيسية ذات الصلة، قد يرون معلومات هذه الحسابات الاحتيالية، مما يشكل تهديدًا للمستثمرين العاديين.
بالإضافة إلى استخدام آلية التوصيات في المنصة، فإن بعض منصات وسائل التواصل الاجتماعي ومحركات البحث لم تتمكن أيضًا من تصفية المعلومات الاحتيالية بفعالية في مرحلة الترويج المدفوع، مما وفر عن غير قصد قنوات ترويج لروابط التصيد. على سبيل المثال، بعد نشر خبر عن توزيع رموز مشروع الخيارات المعروف $PRCL، بدأت أعداد كبيرة من الحسابات المزيفة في نشر روابط تصيد وشراء خدمات الترويج لنشرها على نطاق واسع.
فيما يتعلق بالدعم الفني، فإن معظم الأموال المسروقة تتجه في النهاية إلى عنوان تم وضع علامة عليه كـ Inferno Drainer. إن Inferno Drainer هو نوع من البرمجيات الخبيثة المصممة خصيصًا لتفريغ محافظ العملات المشفرة بشكل غير قانوني، حيث يقوم مطوروها بتأجيرها لاستخدام الآخرين. بمجرد أن يقوم الضحية بمسح رمز الاستجابة السريعة على موقع التصيد ويربط محفظته، سيقوم Inferno Drainer بالكشف عن الأصول الأكثر قيمة والأسهل في النقل في المحفظة وتفعيل المعاملات الضارة. 20% من الأصول المسروقة تعود لمطوري البرنامج، بينما 80% تعود للمحتالين.
لمنع هذا النوع من الاحتيال، يجب على مستخدمي Web3:
فهم الآليات الأساسية لوسائل التواصل الاجتماعي، تذكر المعرف الفريد للحسابات الرسمية، اعتبر عدد المتابعين المشتركين كمعيار مهم للتمييز بين الحسابات الحقيقية والمزيفة.
التحقق من صحة الرابط من خلال قنوات متعددة، بما في ذلك المنتدى الرسمي للمشروع، مجموعات التواصل ووسائل الإعلام من طرف ثالث.
التعرف بدقة على محتوى نافذة المكون الإضافي للمحفظة، وعدم التوقيع بسهولة على المعاملات التي لا يمكن تحديد تفاصيلها.
كن حذرًا بشأن الروابط في قسم التعليقات الطويلة، حيث غالبًا ما تكون هذه هي أكثر الأماكن انتشارًا للروابط الخبيثة.
مع تزايد احتراف الجريمة الإلكترونية في شبكة العملات المشفرة، لم تتضرر مصالح المستخدمين فحسب، بل تأثرت أيضًا التنمية الصحية للصناعة بأكملها. يجب على المستخدمين أن يظلوا متيقظين أثناء الأنشطة عبر الإنترنت، وعندما يواجهون حالات مشبوهة، يجب عليهم طلب المساعدة المهنية في الوقت المناسب.