يرسل المحتالون مبالغ ضئيلة من $Pi إلى آلاف محافظ @PiCoreTeam في حملة يبدو أنها تهدف إلى توجيه الرواد إلى مواقع تصيد احتيالي. وتبلغ التحويلات عادةً 0.000314 Pi، وتتضمن ملاحظات تزعم معدلات تحويل عبثية، مثل "1 Pi = $314,159."

تستغل هذه الأرقام قيمة العدد pi (3.14159) لجذب انتباه أصحاب المحافظ. والهدف هو دفع المستلمين إلى الكشف عن عبارة المرور الخاصة بمحافظهم أو تسليم عملات Pi الخاصة بهم.

كيف تعمل عملية الاحتيال بتحويل مبالغ ضئيلة في Pi Network

تشبه هذه الحيلة تسميم العناوين، حيث يرسل المهاجمون معاملة صغيرة جدًا كي يظهر عنوانهم في سجل معاملات الضحية. وتصف Trust Wallet تسميم العناوين بأنه عملية احتيال تُستخدم فيها تحويلات صغيرة على أمل أن ينسخ المستخدم لاحقًا العنوان المزيف من سجل معاملاته ويرسل الأموال إليه. وفي حملة Pi هذه، يبدو أن تحويل المبلغ الضئيل والملاحظة يهدفان أساسًا إلى لفت الانتباه وتوجيه الضحايا إلى روابط ضارة.

عادةً ما يكون المستهدفون أشخاصًا كُشفت عناوين محافظهم من خلال التعليقات العامة أو المواقع المزيفة أو روابط التصيّد الاحتيالي أو تطبيقات الاحتيال. وسلسلة كتل Pi عامة، مما يجعل ذلك أسهل. وأفاد crypto.news بأنه بما أن أرصدة المحافظ ظاهرة للعامة على سلسلة كتل Pi، يمكن للمهاجمين تحديد الحسابات التي تحتوي على كميات كبيرة من PI وإرسال طلبات مضللة إليها.

كما أن ادعاءات الأسعار الواردة في المذكرات زائفة أيضًا. فقد حذّر الفريق الأساسي لشبكة Pi سابقًا من أن الرمز المميز ليس له سعر سوق رسمي، وأن المواقع التي تعرض سعرًا فوريًا لـ Pi هي مواقع احتيالية، وفقًا لتقرير إخباري من Gate حول هذا التحذير.

احتياطات للرواد

ذكرت شبكة Pi أنها لن تطلب من المستخدمين كلمة مرورهم أو عبارة مرور محفظتهم مطلقًا، وفقًا لـ Cryptonews. وأشار التقرير نفسه إلى أن محافظ Pi غير احتجازية، ما يعني أن الفريق لا يستطيع استعادة إمكانية الوصول إليها في حال فقدانها. كما وثّق باحثو الأمن في ASEC التابعة لـ AhnLab صفحات تصيّد احتيالي تنتحل صفة مواقع شبكة Pi الرسمية، وتخدع المستخدمين لإدخال تفاصيل استعادة المحفظة. وينصحون بالتحقق مباشرةً عبر التطبيق أو الموقع الرسمي بدلًا من النقر على الروابط الواردة في الرسائل.

يمكن للرواد الحد من مخاطرهم باتباع بعض الخطوات:

- لا تُدخل عبارة المرور الخاصة بك في أي موقع أو تطبيق غير موثوق به.
- تجاهل عروض بيع Pi غير المطلوبة.
- اعتبر التحويلات الصغيرة ذات المذكرات غير المعتادة علامةً على الاحتيال، ولا تنقر على أي روابط أو تتفاعل معها.

نظرًا إلى أن معاملات سلسلة الكتل غير قابلة للعكس، فإن موافقة خاطئة واحدة أو كشف عبارة المرور قد يؤدي إلى خسارة الأموال نهائيًا.

المصادر

Trust Wallet: تسميم العناوين
crypto.news: شبكة Pi توقف طلبات الدفع بسبب حوادث احتيال
AhnLab ASEC: مواقع تصيّد تسرق محافظ Pi Coin