ما هي المحافظ الوهمية للعملات الرقمية؟
المحفظة الوهمية للعملات الرقمية هي محفظة عملات رقمية ليست مخصصة لحماية استثمارات المستخدم، بل تعطي المحتالين بابًا خلفيًا سريًا لسرقة العملات الرقمية مباشرة.
للاحتفاظ بأي نوع من العملات الرقمية، تحتاج إلى محفظة عملات رقمية افتراضية. يمكن أن تكون هذه الأجهزة الرقمية برامج برمجية، تطبيقات / خدمات عبر الإنترنت، أو أجهزة مادية. تُسمى المحافظ التي تبقى متصلة بالإنترنت باستمرار بـ "المحافظ الساخنة" والمحافظ المادية تُسمى "المحافظ الباردة".
يمكن تزوير المحافظ الساخنة والباردة، لكن طرق الهجوم تختلف لكل منهما.
كيف ينشئ المحتالون محافظ وهمية للعملات الرقمية؟
يفضل المحتالون إخفاء المحافظ الوهمية للعملات الرقمية داخل تطبيقات وخدمات تبدو شرعية. ثم يعتمدون على تكتيكات احتيالية تقليدية لخداع الضحايا لاستخدامها.
في العديد من الحالات، يقوم المحتالون بتطوير تطبيقات موبايل خبيثة تبدو كأنها محافظ عملات رقمية شرعية. قد تبدو هذه التطبيقات وكأنها تعمل بشكل مشابه للمحافظ الحقيقية، لكنها مصممة في الواقع لسرقة المفاتيح الخاصة أو بيانات تسجيل الدخول للمستخدمين. يمكن للمحتالين أيضًا استخدام أدوات إنشاء محافظ مزيفة تنشئ عناوين محافظ تبدو صحيحة. تتحكم هذه العناوين بالمحتالين، والضحايا الذين يستخدمونها دون أن يعرفوا يسمحون للمحتالين بالوصول إلى أي أموال تُرسل إلى تلك العناوين.
لإجبار المستخدمين على تنزيل أو استخدام هذه المحافظ المزيفة، يقوم المحتالون بإنشاء مواقع تصيد تبدو مثل تبادلات العملات الرقمية الحقيقية أو خدمات المحافظ. بمجرد أن يتم خداع الضحية لإدخال بيانات اعتمادها أو مفاتيحها الخاصة، يقوم المحتالون بالتقاطها ويصبح لديهم وصول إلى محافظ الضحايا الفعلية.
غالبًا ما يقومون أيضًا بتوزيع برامج ضارة تستهدف مستخدمي العملات المشفرة. قد تتضمن هذه البرامج مسجلات ضغط المفاتيح لتسجيل ضغطات المفاتيح والتقاط كلمات المرور أو المفاتيح الخاصة، بالإضافة إلى أدوات اختطاف الحافظة التي تستبدل عناوين المحافظ الحقيقية التي ينسخها المستخدمون بعناوين يتحكم بها المحتالون.
كما هو الحال مع كل نوع من الاحتيال، تعمل تقنيات الهندسة الاجتماعية مثل انتحال شخصية ممثلي دعم العملاء أو الشخصيات الموثوقة داخل مجتمع العملات الرقمية بشكل جيد لخداع المستخدمين لتقديم معلومات محافظهم طواعية.
كيف تعمل عملية احتيال المحفظة الرقمية؟
الخطوة 1: يقوم المحتالون بإنشاء منصة أو تطبيق مزيف لمحفظة عملات رقمية. يمكن أن يكون هذا موقعًا إلكترونيًا يحاكي مزود محفظة شرعي أو تطبيق موبايل مزيف متاح للتنزيل في متاجر التطبيقات. قد تستخدم المحافظ المزيفة أسماء نطاق مشابهة، وشعارات، وواجهات مستخدم لمزودي المحافظ الحقيقيين لتبدو أصلية.
الخطوة 2: يقوم المحتالون بالترويج لمحفظتهم المزيفة من خلال وسائل التواصل الاجتماعي، المنتديات الإلكترونية، رسائل البريد الإلكتروني الاحتيالية، والإعلانات المدفوعة. غالبًا ما يستخدمون عروض مغرية أو وعود غير واقعية، مثل تقديم رموز مجانية أو ميزات حصرية، لجذب المستخدمين.
الخطوة 3: يتم توجيه المستخدمين الذين تم جذبهم لتجربة المحفظة المزيفة للتسجيل أو إنشاء حساب على منصة المحتالين. تجمع هذه المنصة المعلومات الشخصية للمستخدمين خلال عملية التسجيل، والتي يمكن استخدامها في أنشطة احتيالية أخرى.
الخطوة 4: بمجرد التسجيل، يتم تشجيع المستخدمين على إيداع أموالهم من العملات الرقمية في المحفظة المزيفة على الفور. عادةً ما يقدم المحتالون حوافز أو مكافآت لجذب المستخدمين لإيداع أكبر قدر ممكن.
الخطوة 5: بعد أن يقوم المستخدمون بإيداع أموالهم في المحفظة المزيفة، يستخدم المحتالون وصولهم إلى المفاتيح الخاصة أو بيانات اعتماد الحساب لنقل الأموال إلى محافظهم الخاصة، مما يؤدي فعليًا إلى سرقة العملات الرقمية من الضحايا.
الخطوة 6: بعد أن يسرق المحتالون الأموال التي يريدونها أو يبدأون في جذب الشكوك، يغلقون منصة المحفظة المزيفة ويختفون تمامًا. غالبًا ما يُترك الضحايا دون وسيلة لتتبع المحتالين أو استرداد الأموال المسروقة.