موقع كوينتيليغراف يتعرض للاختراق في هجوم تصيد احتيالي عبر إسقاط وهمي للعملات

أكد موقع كوينتيليغراف الإخباري المتخصص في العملات الرقمية أن موقعه الإلكتروني تعرض للاختراق من خلال ثغرة في الواجهة الأمامية، استُخدمت لترويج عملية توزيع مزيفة للعملات الرقمية وسرقة أموال المستخدمين.

تحذير من النوافذ الإعلانية الاحتيالية

نشر الموقع بيانًا على منصة إكس مساء الأحد، أكد فيه علمه بـ”النوافذ الإعلانية الاحتيالية”، مشيرًا إلى أنه يعمل حاليًا على إصلاح المشكلة. وحذر المستخدمين قائلًا: “لا تنقر على هذه الإعلانات المنبثقة، ولا تقم بتوصيل محافظك الرقمية أو إدخال أي معلومات شخصية”.

تفاصيل الهجوم

زعم الإعلان المنبثق بشكل خاطئ أن المستخدمين مؤهلين للحصول على توزيع مجاني لعملة جديدة، مدعيًا أنها جزء من “مبادرة إطلاق عادل” من كوينتيليغراف لمكافأة القراء المخلصين. وعرض سعرًا مزيفًا للعملة، ووعد المستخدمين بحوالي 5,500 دولار من العملات إذا قاموا بتوصيل محافظهم الرقمية. كما ادعى أن شركة الأمن سيرتيك قد قامت بمراجعة العقد الذكي.

هجمات مماثلة في قطاع العملات الرقمية

تشبه هذه الطريقة هجومًا مماثلًا تعرض له موقع كوينماركيت كاب لتجميع أسعار العملات الرقمية قبل يومين فقط. في تلك الحالة، ظهرت للمستخدمين نوافذ تطلب توصيل المحافظ لأغراض التحقق. وأكد الموقع لاحقًا حقن كود ضار في الموقع، وتمت إزالته.

تصاعد هجمات التصيد الاحتيالي

تمثل هذه الحوادث موجة متزايدة من هجمات التصيد التي تستهدف منصات العملات الرقمية عبر اختراق واجهات المستخدم. في هذه العمليات الاحتيالية، يتم خداع الضحايا لتوصيل محافظهم تحت ذرائع كاذبة مثل استلام عملات أو تأكيد الهوية، ثم يتم سرقة أموالهم.

وفقًا لشركة TRM Labs المتخصصة في تحليل سلاسل الكتل، شكلت عمليات التصيد والهجمات القائمة على البرمجيات الخبيثة 70% من إجمالي 2.2 مليار دولار سُرقت في اختراقات متعلقة بالعملات الرقمية عام 2024.

تسريب بيانات ضخم

جاء هجوم كوينتيليغراف بعد أيام فقط من كشف باحثي الأمن عن تسريب هائل للبيانات شمل أكثر من 16 مليار بيانات دخول مسروقة، بما في ذلك حسابات على منصات مثل جوجل، تيليجرام، فيسبوك، وجيت هاب. ويُعتقد أن هذه البيانات جُمعت من برمجيات سرقة المعلومات وهجمات حشو بيانات الاعتماد والتسريبات السابقة.

الأسئلة الشائعة

• ما الذي حدث لموقع كوينتيليغراف؟
  تعرض الموقع لاختراق أدى إلى ظهور إعلانات منبثقة احتيالية تطلب من المستخدمين توصيل محافظهم الرقمية، مما أدى إلى سرقة أموال بعضهم.
• كيف يمكن تجنب مثل هذه الهجمات؟
  عدم النقر على الإعلانات المنبثقة المشبوهة، وعدم توصيل المحافظ الرقمية أو إدخال المعلومات الشخصية على مواقع غير موثوقة.
• هل هذه الهجمات شائعة في قطاع العملات الرقمية؟
  نعم، تشكل هجمات التصيد والبرمجيات الخبيثة نسبة كبيرة من عمليات الاختراق في هذا القطاع، حيث تمثل 70% من إجمالي الأموال المسروقة عام 2024.