أحد أكبر عمليات سرقة العملات الرقمية في تاريخ الولايات المتحدة انتهت مؤخرًا بإقرار بالذنب في المحكمة، كاشفًا ثغرة حرجة: علم النفس البشري.
تمكن المحتالون من سرقة 240 مليون دولار من عملات البيتكوين ليس عبر كسر تشفير سلسلة الكتل (blockchain)، بل من خلال التظاهر كأنهم مديرون من Google وGemini. عبر أساليب متقدمة social engineering، قاموا بالتلاعب بالضحية حتى سلّمت طواعيةً وصولها إلى السحابة وأكواد الأمان.
ومع نمو قيمة الأصول الرقمية، يركز المهاجمون بالكامل على أضعف حلقة في سلسلة الأمان.
🚨 التهديد: هجمات التصيّد (Phishing) والهندسة الاجتماعية تكون شديدة الاستهداف. يستخدم المهاجمون أرقام هواتف رسمية مقلدة، ويخلقون استعجالًا اصطناعيًا (مثل: "حسابك يتم اختراقه!").
🚨 الدفاع: لا تشارك أبدًا أكواد 2FA أو عبارات البذور (seed phrases) أو المفاتيح الخاصة (private keys) مع أي شخص، حتى لو ادّعى أنه دعم رسمي.
🚨 انعدام الثقة (Zero Trust): تحقق دائمًا من الاتصالات عبر القنوات الرسمية بدلًا من النقر على الروابط أو الاتصال بالأرقام التي تُقدَّم في رسائل بريد إلكتروني غير متوقعة.
يبدأ الأمان بالتثقيف.
تمكن المحتالون من سرقة 240 مليون دولار من عملات البيتكوين ليس عبر كسر تشفير سلسلة الكتل (blockchain)، بل من خلال التظاهر كأنهم مديرون من Google وGemini. عبر أساليب متقدمة social engineering، قاموا بالتلاعب بالضحية حتى سلّمت طواعيةً وصولها إلى السحابة وأكواد الأمان.
ومع نمو قيمة الأصول الرقمية، يركز المهاجمون بالكامل على أضعف حلقة في سلسلة الأمان.
🚨 التهديد: هجمات التصيّد (Phishing) والهندسة الاجتماعية تكون شديدة الاستهداف. يستخدم المهاجمون أرقام هواتف رسمية مقلدة، ويخلقون استعجالًا اصطناعيًا (مثل: "حسابك يتم اختراقه!").
🚨 الدفاع: لا تشارك أبدًا أكواد 2FA أو عبارات البذور (seed phrases) أو المفاتيح الخاصة (private keys) مع أي شخص، حتى لو ادّعى أنه دعم رسمي.
🚨 انعدام الثقة (Zero Trust): تحقق دائمًا من الاتصالات عبر القنوات الرسمية بدلًا من النقر على الروابط أو الاتصال بالأرقام التي تُقدَّم في رسائل بريد إلكتروني غير متوقعة.
يبدأ الأمان بالتثقيف.