اتصال من شخص يدّعي أنه شرطي، ورسالة بريد إلكتروني حقيقية من Ledger: هذه التركيبة تصدّرت الأخبار اليوم
أفادت CoinEdition اليوم بظهور عملية احتيال جديدة، تتضمن خطوة إضافية مقارنةً بالروابط المزيفة المعتادة. يتلقى بعض الأشخاص أولًا اتصالًا من شخص يعرّف نفسه بأنه محقق، ويقول إنه عثر خلال تحقيق على جواز سفرك أو وثائقك أو كلمات مرورك أو معلومات استعادة محفظتك. وقد يسألك أيضًا عن الأماكن التي زرتها مؤخرًا وما إذا كنت قد استخدمت العملات المشفرة، ثم يقول إنه سيطلب من خبير فحص محفظتك للتأكد من اختراقها.
ما يجعل هذه المكالمة تبدو جديرة بالتصديق هو وصول رسالة آلية بعدها مباشرةً، مرسلة من نظام Ledger الرسمي. يفتح المحتال تذكرة في نظام دعم عملاء Ledger باستخدام بريدك الإلكتروني، فيرسل لك النظام تلقائيًا رسالة حقيقية. ثم يستشهد المتصل بهذه الرسالة كدليل، قائلًا: «أرأيت؟ لقد أرسلت إليك الشركة الرسمية بريدًا إلكترونيًا، إذن أنا شخص حقيقي». واكتشف أحد من تلقوا الاتصال أن رقم المتصل الظاهر بدا وكأنه رقم مركز شرطة، فاتصل من تلقاء نفسه للتحقق، فأخبروه بأنه لا يوجد ضابط بهذا الاسم. كما تلقى بعض الأشخاص اتصالًا ثانيًا بعد ذلك، وهذه المرة من شخص يدّعي أنه من Ledger.
ينبغي توضيح أمر مهم أولًا: كل ما لدينا حاليًا هو إفادات مستخدمين على المنتديات، ولم تؤكد أي جهة رسمية عدد الضحايا أو حجم الخسائر. لذلك لا يصح وصف الأمر بأنه قضية كبرى ثبتت تفاصيلها. لكن يجدر بالمستثمرين الأفراد تذكّر هذه الحيلة، لأنها تستغل طريقتنا المعتادة في التمييز بين الحقيقي والمزيف: فاجتماع رسالة حقيقية مع رقم متصل يبدو حقيقيًا قد يجعل المرء يتخلى بسهولة عن حذره.
موقف Ledger واضح في التقرير: الشركة لا تقدم دعمًا هاتفيًا، ولن تتصل بك لطلب عبارة الاسترداد المكوّنة من 24 كلمة. هدف المحتالين الحقيقي هو هذه الكلمات الأربع والعشرون؛ فقد يطلبون منك تلاوتها عبر الهاتف، أو يوجّهونك إلى صفحة تشخيص أو استرداد تبدو شديدة الشبه بالصفحات الأصلية، لتدخلها هناك. من يحصل على هذه الكلمات الأربع والعشرين يستطيع إفراغ المحفظة من أي جهاز.
ثمة ثلاث خطوات يمكن للمستثمرين الأفراد اتباعها فورًا. أولًا، إذا ذكر شخص في مكالمة لم تكن تتوقعها تحقيقًا أو انكشاف محفظتك أو فحصًا أمنيًا عاجلًا، فأغلق الخط. لا تفتح الروابط التي يرسلها، ولا تقبل تحويلك إلى ما يسمّيه خدمة العملاء. ثانيًا، إذا أردت التحقق، فاستخدم جهازًا آخر وابحث بنفسك؛ تواصل مع Ledger عبر القنوات المدرجة على موقعها الرسمي، أو ابحث بنفسك عن بيانات الاتصال العلنية لمركز الشرطة للتحقق. لا تستخدم الأرقام أو الروابط التي يعطيك إياها المتصل. ثالثًا، إذا سبق أن أدخلت عبارة الاسترداد في صفحة ويب أو تليتها لشخص آخر، فاعتبر أن محفظتك قد سُرقت. أنشئ محفظة جديدة بعبارة استرداد جديدة على جهاز نظيف، ثم انقل إليها في أسرع وقت ما تبقى من أموالك. ويمكنك الإبلاغ عن الحالات التي يُشتبه فيها بانتحال صفة Ledger عبر phishing@ledger.fr.
الرسالة الحقيقية لا تعني أن المتصل حقيقي، فحتى الأدلة الموثوقة يمكن للمحتالين استغلالها. وهذا ما يستدعي الحذر أكثر من الروابط المزيفة نفسها.
هل تلقيت اتصالًا من شخص يدّعي أنه مسؤول رسمي أو شرطي، وبدأ يتحدث عن محفظتك؟ كيف تصرفت حينها؟
— شياو كاي، مستثمر تجزئة في Web3
هذا المقال يعبر عن آراء شخصية فحسب، ولا يشكل أي نصيحة استثمارية. وتستند المعلومات إلى تقرير CoinEdition الصادر في 4 نوفمبر، وإلى إفادات المستخدمين التي استشهد بها وموقف Ledger الرسمي.
#Ledger #防骗 #助记词 #احتيال_هاتفي