تحذير لمستخدمي محافظ الكريبتو من هجمات احتيال جديدة

موجة جديدة من التصيد الاحتيالي تستهدف مستخدمي الأجهزة

تواجه صناعة محافظ الكريبتو تحديات أمنية متزايدة بعد رصد حملات منظمة تستهدف مالكي الأجهزة المادية. فقد أصدرت شركة Trezor وشركة BitBox تحذيرات عاجلة لمستخدميهما بشأن رسائل بريد إلكتروني احتيالية تتنكر في شكل تنبيهات أمنية ضرورية. وتأتي هذه التحذيرات بعد تعرض مزودي خدمات بريد إلكتروني تابعين لجهات خارجية لاختراقات أمنية، مما أدى إلى تسريب بيانات التواصل مع العملاء واستغلالها في محاولات سرقة الأصول الرقمية.

تفاصيل الهجوم على شركة Trezor

أوضحت شركة Trezor أن مزود خدمة البريد الإلكتروني الخاص بها قد تعرض للاختراق، مما سمح للمهاجمين بإرسال رسائل تحت عنوان “تنبيه أمني بالغ الأهمية: ثغرة STM32 Entropy”. تهدف هذه الرسائل إلى إيهام المستخدمين بوجود خلل تقني يتطلب تدخلاً فورياً، وهو ما نفته الشركة جملة وتفصيلاً، مؤكدة أن هذه الرسائل لا تمثلها.

تحذيرات من الروابط المشبوهة

وشددت شركة Trezor على ضرورة عدم التفاعل مع هذه الرسائل أو النقر على أي روابط مدرجة بها. وأكدت الشركة أنها قامت بإغلاق النطاق المرتبط بالهجوم وتجري حالياً تحقيقاً شاملاً لكشف ملابسات الحادث، مشيرة إلى أن أجهزة محافظ الكريبتو المادية والكلمات الاستردادية الخاصة بالمستخدمين لم تتأثر بهذا الاختراق، وأن الخطر يكمن فقط في اتباع تعليمات الرسائل الاحتيالية.

شركة BitBox ترصد اختراقاً لمزود النشرات الإخبارية

بالتزامن مع ذلك، أطلقت شركة BitBox تحذيراً مماثلاً بعد تلقي مستخدميها رسائل احتيالية تنتحل صفة الشركة. وأشارت التحقيقات الأولية إلى أن مزود خدمة النشرات الإخبارية الذي تستخدمه الشركة قد تعرض للاختراق، ويبدو أن عدة شركات عاملة في مجال البيتكوين كانت مستهدفة من خلال نفس المزود الذي تشترك فيه هذه المؤسسات.

وعلى الرغم من قيام شركة BitBox بإصلاح ثغرتين برمجيتين في أغسطس الماضي، إلا أنها أكدت عدم وجود أي دليل على استغلال تلك الثغرات أو سرقة أموال المستخدمين، وأن التحذير الحالي يتعلق حصراً بمحاولات التصيد الإلكتروني التي تستهدف الحصول على معلومات حساسة من المستخدمين مباشرة.

تاريخ من التهديدات الأمنية لمستخدمي المحافظ

لا تعد هذه المرة الأولى التي يواجه فيها مستخدمو محافظ الكريبتو مثل هذه التهديدات. ففي وقت سابق، تعرضت شركة ShipMonk، وهي شريك لوجستي لشركة Trezor، لاختراق أدى إلى كشف بيانات أكثر من 80,000 عميل. شملت البيانات المسربة الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف وعناوين الشحن، مما جعل هؤلاء المستخدمين أهدافاً محتملة لحملات التصيد المعقدة التي نراها اليوم.

أساليب احتيال مبتكرة وخطيرة

تتنوع أساليب المهاجمين لتشمل طرقاً غير تقليدية، منها:

• إرسال رسائل بريدية فعلية إلى منازل المستخدمين تنتحل صفة شركة Trezor أو شركة Ledger تطلب منهم مسح رموز QR للمصادقة.
• توجيه المستخدمين إلى مواقع ويب مزيفة تطلب إدخال الكلمات الاستردادية (Recovery Phrase) تحت ذريعة التحقق من ملكية المحفظة.
• استغلال نماذج الاتصال الرسمية في مواقع الشركات لإرسال رسائل تبدو وكأنها صادرة من أنظمة الدعم الفني الموثوقة.

كيفية حماية أصولك الرقمية

يؤكد خبراء الأمن في مركز الكريبتو العربي أن حماية محافظ الكريبتو تبدأ من وعي المستخدم والالتزام الصارم بقواعد الأمان. يجب تذكر القواعد الأساسية التالية دائمًا:

• لا تطلب شركات المحافظ المادية أبداً من مستخدميها إدخال أو مشاركة الكلمات الاستردادية عبر أي موقع إلكتروني أو تطبيق.
• يجب الاحتفاظ بالكلمات الاستردادية في مكان آمن تماماً وغير متصل بالإنترنت (Offline) بعيداً عن أعين المتطفلين والكاميرات.
• تجنب النقر على الروابط في رسائل البريد الإلكتروني التي تدعي وجود تحديثات أمنية عاجلة، ويفضل دائماً التحقق من الحسابات الرسمية للشركات على منصات التواصل الاجتماعي أو موقعها الرسمي مباشرة.