حذر باحث أمني من عمليات احتيال جديدة تستهدف مستخدمي العملات الرقمية عبر أجهزة ليدجر Ledger المزيفة المصممة لسرقة الأموال.
كيف تم اكتشاف عملية الاحتيال؟
اشترى الباحث، الذي نشر تحذيره عبر منصة ريديت، ما اعتقد أنه جهاز ليدجر أصلي من سوق صيني. كان السعر والتغليف مطابقين للمنتج الأصلي، مما جعله يبدو شرعياً.
ولكن عند توصيل الجهاز بتطبيق ليدجر لايف الأصلي، فشل الجهاز في اجتياز فحص “الأصالة” المدمج. بعد فتح الجهاز، اكتشف الباحث أن العتاد Hardware والبرنامج الثابت Firmware قد تم تعديلهما لسرقة بيانات المحفظة الحساسة.
كيف تعمل هذه الخدعة؟
يستهدف المحتالون بشكل أساسي مستخدمي ليدجر الجدد. عادةً ما يأتي الجهاز المزيف مع رمز QR يوجه الضحية لتحميل نسخة مزيفة وخبيثة من تطبيق ليدجر لايف. هذا التطبيق المزيف سيوهم المستخدم بأن جهازه أصلي.
بمجرد اتباع التعليمات على هذا التطبيق المزيف، يمكن للمحتالين الحصول على عبارة الاسترداد Seed Phrase للمحفظة، مما يمنحهم وصولاً كاملاً لسرقة جميع الأموال في أي وقت.
نصائح أمنية ضرورية لحماية أصولك الرقمية
يؤكد الباحث على أهمية اتباع هذه الخطوات لتجنب الوقوع ضحية:
- اشترِ أجهزتك فقط من المصدر الرسمي: قم بالشراء مباشرة من موقع ledger.com الرسمي فقط.
- حمّل التطبيق من المصدر الصحيح: قم بتنزيل تطبيق ليدجر لايف حصرياً من ledger.com.
- افحص جهازك: استخدم دائمًا خاصية “الفحص الأصلي” Genuine Check داخل تطبيق ليدجر لايف الأصلي عند استخدام أي جهاز جديد.
- كن حذراً: لا تشارك عبارة الاسترداد Seed Phrase الخاصة بك مع أي شخص أو تطبيق أبداً.
أسئلة شائعة (FAQ)
س: كيف أتأكد من أن جهاز ليدجر الخاص بي أصلي؟
ج: تأكد من شرائه من موقع ledger.com الرسمي فقط، وقم دائمًا بتشغيل “فحص الأصالة” المدمج في تطبيق ليدجر لايف الأصلي بعد توصيل الجهاز.
س: ماذا أفعل إذا اشتريت جهازًا من مصدر غير رسمي؟
ج: لا تقم بتوصيله أو استخدامه. إذا قمت بتوصيله، فلا تدخل عبارة الاسترداد Seed Phrase أبداً. اتصل بدعم ليدجر للحصول على إرشادات.
س: ما هو الخطر الرئيسي من هذه الأجهزة المزيفة؟
ج> الخطر الرئيسي هو سرقة عبارة الاسترداد Seed Phrase، مما يمنح المحتالين وصولاً كاملاً وسيطرة تامة على جميع العملات الرقمية المخزنة في المحفظة المرتبطة به.
