وفقًا لما أوردته PANews، حذّرت شركة الأمن السيبراني Scam Sniffer من ارتفاع هجمات البرمجيات الخبيثة التي تستهدف مجتمعات العملات المشفّرة على Telegram بنسبة 2,000% مؤخرًا. ويستدرج المحتالون المستخدمين عبر روبوتات تحقق مزيفة لتشغيل نصوص برمجية، ما أدى إلى تسريب المفاتيح الخاصة لعدد من المستخدمين وسرقة محتويات محافظهم. وبلغت خسائر التصيد الاحتيالي في قطاع Web3 على مستوى العالم خلال نوفمبر 9.38 مليون دولار، وتضرر أكثر من 9,200 شخص.
يجمع هذا الأسلوب بين استدراج الضحايا عبر المجتمعات وحقن أحصنة طروادة. ينتحل المحتالون أولًا صفة محللين أو ممثلين للمشاريع في المجتمعات لإغراء المستخدمين بالانضمام إلى مجموعاتهم. وبعد الانضمام، يطلب روبوت مزيف التحقق عبر عدّ تنازلي لإثارة الاستعجال. ثم تعرض الصفحة رسالة فشل عمدًا، وتوجّه المستخدم إلى «الإصلاح اليدوي»، بينما تكتب خفيةً شيفرة PowerShell خبيثة في الحافظة. وبمجرد أن يلصق المستخدم الشيفرة في الطرفية ويشغّلها، يبدأ حصان طروادة في الخلفية بجمع سجل المتصفح والمفاتيح الخاصة للمحافظ.
للوقاية من أحصنة طروادة المتخفية في هيئة التحقق، تذكّر هذه النقاط الثلاث يوميًا:
1. لا تلصق أبدًا أوامر في الطرفية: التحقق الرسمي لا يتطلب سوى النقر داخل البرنامج، ولا يستلزم مطلقًا فتح سطر الأوامر ولصق شيفرة.
2. افصل بيئة التواصل الاجتماعي عن بيئة الأصول: استخدم محادثات المجتمع ومحافظ المبالغ الكبيرة في بيئتين منفصلتين، ولا تخزّن المفاتيح الخاصة مكشوفة على جهاز نشط.
3. تحقّق من مصدر المجتمع الرسمي: قبل الانضمام، تحقّق من الموقع الرسمي للمشروع، ولا تنقر على الروابط المجهولة في التعليقات.
أي عملية تحقق تطلب منك فتح الطرفية ولصق شيفرة هي، بلا أي شك، حصان طروادة يستهدف مفاتيحك الخاصة.
هذا ليس نصحًا استثماريًا؛ يُرجى تقييم المخاطر بنفسك.
$BTC $ETH
يجمع هذا الأسلوب بين استدراج الضحايا عبر المجتمعات وحقن أحصنة طروادة. ينتحل المحتالون أولًا صفة محللين أو ممثلين للمشاريع في المجتمعات لإغراء المستخدمين بالانضمام إلى مجموعاتهم. وبعد الانضمام، يطلب روبوت مزيف التحقق عبر عدّ تنازلي لإثارة الاستعجال. ثم تعرض الصفحة رسالة فشل عمدًا، وتوجّه المستخدم إلى «الإصلاح اليدوي»، بينما تكتب خفيةً شيفرة PowerShell خبيثة في الحافظة. وبمجرد أن يلصق المستخدم الشيفرة في الطرفية ويشغّلها، يبدأ حصان طروادة في الخلفية بجمع سجل المتصفح والمفاتيح الخاصة للمحافظ.
للوقاية من أحصنة طروادة المتخفية في هيئة التحقق، تذكّر هذه النقاط الثلاث يوميًا:
1. لا تلصق أبدًا أوامر في الطرفية: التحقق الرسمي لا يتطلب سوى النقر داخل البرنامج، ولا يستلزم مطلقًا فتح سطر الأوامر ولصق شيفرة.
2. افصل بيئة التواصل الاجتماعي عن بيئة الأصول: استخدم محادثات المجتمع ومحافظ المبالغ الكبيرة في بيئتين منفصلتين، ولا تخزّن المفاتيح الخاصة مكشوفة على جهاز نشط.
3. تحقّق من مصدر المجتمع الرسمي: قبل الانضمام، تحقّق من الموقع الرسمي للمشروع، ولا تنقر على الروابط المجهولة في التعليقات.
أي عملية تحقق تطلب منك فتح الطرفية ولصق شيفرة هي، بلا أي شك، حصان طروادة يستهدف مفاتيحك الخاصة.
هذا ليس نصحًا استثماريًا؛ يُرجى تقييم المخاطر بنفسك.
$BTC $ETH
