دراسة: محتالو التشفير ينتحلون صفة صحفيين على “تويتر” كحيلة جديدة للقرصنة

تظاهر المحتالون في حالة من الحالات بأنهم مراسلون للشؤون القانونية في الخدمة الإخبارية الأسترالية “إيج (Age)، وطلبوا من المستخدمين زيارة رابط مشبوه للحصول على مبلغ صغير من العملة الافتراضية “إثيريوم”، بحسب البحث. وعلى ما يبدو، قام المتسللون كذلك بالاستيلاء المؤقت على صفحة “تويتر” لصحفي مستقل متخصص في تغطية صناعة الألعاب وأنشأوا ملفات شخصية مشابهة للحقيقية، وفقاً للنتائج.

قال “نارانغ” إن حسابات “تويتر” الاحتيالية تُشجّع المتابعين عادة على زيارة روابط محدّدة أو تنزيل تطبيقات جديدة، وتُقنِع هذه التطبيقات غالباً المستخدمين بتقديم بيانات الوصول إلى محافظ العملة المشفّرة لديهم عبر الهواتف المحمولة، مما يُمكِّن المهاجمين سريعاً من استخراج الأموال. صُمِّمت كل صفحة من صفحات المحتالين بعناية، سواء كانت تطبيقاً أو رابطاً للاحتيال، لتبدو وكأنها موقع إلكتروني قانوني وجدير بالثقة، على حد إثباتات النتائج.

أشار “نارانغ” في مقابلة إلى أن هذا التكتيك يُعتبر تطوراً من الأسلوب الاحتيالي الأكثر تقليدية المُتمثِّل في إرسال رسائل غير مرغوب فيها إلى مستخدمي وسائل التواصل الاجتماعي بشكل واسع، أو انتحال شخصيات مشهورة مثل الرئيس التنفيذي لشركة “تسلا” إيلون ماسك، وهو أسلوب عفا عليه الزمن ويسهل اكتشافه نسبياً. ويُضيف استخدام حسابات موثوقة في “تويتر” طبقة شرعية لها، بناءً على توضيح “نارانغ”. وتابع: ” لا يمكن تمييزها عن التطبيقات الحقيقية ولا يُدقِّق الناس في هذه الروابط عن قرب”.

عندما قام مراسل “بلومبرغ نيوز” بتحليل تطبيق يُزعَم أنه مخصص لمشروع الرموز غير القابلة للاستبدال “أزوكي” تحت عنوان الرسوم المتحركة ويتابعه أكثر من 300 ألف مُغرّد، تم التعرف عليه على أنه برنامج ضار.

استخدم المحتالون في شهر مايو الصفحة الاحتيالية “أولذير سايد ميتا” (OlthersideMeta) على “تويتر” لخداع المستخدمين، ودفعهم إلى التصديق بأنها الموقع الشرعي لـ”أوذير سايد ميتا”(OthersideMeta) الذي يمزج بين ألعاب الفيديو مع ميتافيرس، على حد نتائج البحث.

يصعب تحديد الخسائر الناتجة عن عمليات الاحتيال، لكن النشاط الأخير يُعد المثال الأحدث على استفادة المهاجمين من العملة المشفّرة، ومن الضجة حول المشاريع الأكثر الشعبية للحصول على الأموال.

أبلغ الأمريكيون عن عمليات احتيال مرتبطة بعملات مشفّرة تزيد عن 1.6 مليار دولار في عام 2021، وهو ما يرتفع بكثير عن 246 مليون دولار في العام السابق، بحسب تقرير مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي. وقال “نارانغ” إن الرقم الحقيقي قد يكون أعلى من ذلك بكثير، إذ يُقبِل العديد من المستثمرين المحتملين إلى المخططات الشبيهة بالمضاربة ولا يبلغون عن حالات الاحتيال.

وأضاف: “يبرع المحتالون كثيراً في التركيز على ما يهتم به الناس. هذه عينة صغيرة لما يحدث في هذه المساحة”.

اقرأ أيضا..

• البنك الأهلي يتوافق مع متطلبات معيارالأيزو 27001 لنظم إدارة أمن المعلومات للمرة الثالثة
• بوابة ترابط لحلول البنية التحتية المصرفية تعقد شراكة مع 4 بنوك في السعودية
• الرقابة المالية تعتزم اصدار ضوابط لمزاولة نشاط التأمين الرقمي