حذّر خبراء أمنيون مستخدمي العملات الرقمية من هجوم تصيد احترافي جديد يستهدفهم عبر وسائل التواصل الاجتماعي والهندسة الاجتماعية.
كيف يعمل هذا الهجوم الخطير؟
يحصل المخترقون على معلوماتك الشخصية من خلال دعوة لمكالمة فيديو على “زووم”. أثناء المكالمة، يظهرون لك فيديو مزيفًا باستخدام الذكاء الاصطناعي يشبه صديقك الحقيقي. ثم يدّعون أنهم سيساعدونك في إصلاح مشكلة صوتية عن طريق تثبيت “إضافة”، ولكن هذه الإضافة في الحقيقة برنامج ضار.
هذا البرنامج الضار يمنح المخترقين وصولاً كاملاً إلى جهازك، مما يمكنهم من سرقة حساباتك على منصات العملات الرقمية وتطبيق “تيليجرام”.
هل هذه المرة الأولى؟
لا. تم ربط هذا الأسلوب الهجومي بمجموعة قرصنة مرتبطة بكوريا الشمالية تسمى “BlueNoroff”. كما أبلغ باحثون أمنيون عن تسريب كبير للبيانات شمل معلومات حوالي 420 ألف حساب على “بينانس”، يمكن بيعها بسهولة على الإنترنت المظلم.
كيف تحمي نفسك؟
يجب على مجتمع العملات الرقمية اتخاذ الخطوات التالية للبقاء في أمان:
- كن حذرًا جدًا من الرسائل غير المؤكدة على وسائل التواصل الاجتماعي، حتى لو كانت من معارف.
- تجنب النقر على الروابط المشبوهة.
- استخدم تطبيقات اتصال آمنة مثل “سيجنال” أو “جيتسي” بدلاً من “تيليجرام” للمحادثات المهمة.
- للمكالمات عبر المتصفح، يُفضّل استخدام “جوجل ميت” لأنه أكثر أمانًا.
- استخدم دائمًا تطبيق “المصادقة الثنائية” لتأمين حساباتك، وتأكد من أنه لا يخزن بياناتك على السحابة الإلكترونية.
الأسئلة الشائعة
س: ما هو الهدف الرئيسي من هذا الهجوم؟
ج: الهدف هو سرقة حسابات العملات الرقمية للمستخدمين وأموالهم من خلال خداعهم لتنزيل برنامج ضار أثناء مكالمات فيديو مزيفة.
س: كيف أتجنب الوقوع ضحية لهذا الهجوم؟
ج: لا تثق في أي دعوة لمكالمة فيديو لـ”إصلاح مشكلة تقنية”، واستخدم تطبيقات اتصال آمنة، وقم بتفعيل المصادقة الثنائية لجميع حساباتك الرقمية.
س: ما مدى خطورة الموقف؟
ج: الخطورة كبيرة، حيث ارتفعت سرقات محافظ العملات الرقمية الفردية، مما يؤكد على ضرورة زيادة اليقظة واتباع إجراءات أمن قوية.
