رصدت شركة كاسبرسكي موجة متصاعدة من هجمات التصيد الاحتيالي التي تستهدف عملاء منصة BlockFi لإقراض العملات المشفرة، التي أعلنت إفلاسها منذ عام 2022. وتعتمد هذه الهجمات على استغلال إجراءات توزيع الأصول الجارية للعملاء بعد الإفلاس، لخداعهم وكشف عبارات الاسترداد السرية (seed phrases) لمحافظهم الرقمية، مما يعرضهم لخسائر مالية كبيرة.
كانت منصة BlockFi معروفة بتقديم حسابات بفوائد مرتفعة وقروض مضمونة بالعملات المشفرة، قبل أن تعلن إفلاسها في نوفمبر 2022. وشرعت الشركة في عام 2024 بصرف تعويضات للعملاء المتضررين كجزء من خطة لإعادة الهيكلة.
آلية الهجمات الاحتيالية
رصدت كاسبرسكي رسائل بريد إلكتروني احتيالية تحاكي العلامة التجارية الرسمية لمنصة BlockFi، تدعو المستلمين إلى “المطالبة بالمدفوعات” المستحقة لهم. عند النقر على الرابط، يتم توجيه الضحايا إلى صفحة تصيد احتيالي تطلب منهم ربط محافظهم الرقمية وإدخال عبارات الاسترداد السرية، ليتمكن المهاجمون من الوصول المباشر إلى أموالهم.
تحليل الخبراء
قال رومان ديدينوك، خبير مكافحة البريد العشوائي في كاسبرسكي: “تنتشر هجمات التصيد الاحتيالي المشابهة على نطاق واسع، خصوصاً أنها تستغل حالات واقعية لاكتساب ثقة الضحايا وخداعهم بضرورة الاستجابة الفورية. الضحايا معرضون لسرقة الأموال من محافظهم الرقمية، لذلك يجب التحقق من صحة الرسائل عبر القنوات الرسمية والتأكد من عنوان البريد الإلكتروني للمُرسل.”
خصائص رسائل التصيد الاحتيالي
تتميز رسائل التصيد باستخدام شعارات مشابهة للشعارات الرسمية، وهوية بصرية مقنعة ولغة تشجع المستخدم على التفاعل الفوري، ما يجعل كشف الاحتيال صعباً أحياناً.
نصائح كاسبرسكي لحماية المستخدمين
لتجنب الوقوع في فخ هذه الهجمات، توصي كاسبرسكي باتباع الخطوات التالية:
-
تجنب النقر على الروابط المشبوهة أو الرد على الرسائل غير المرغوب فيها.
-
حماية المعلومات الحساسة، وعدم مشاركة البيانات المصرفية، أو عبارات استرداد المحفظة، أو أي مفاتيح أخرى عبر البريد الإلكتروني أو النماذج الإلكترونية.
-
استخدام أدوات حماية موثوقة: تفعيل المصادقة الثنائية (2FA)، استخدام برامج أمان مثل Kaspersky Premium، والاستعانة بمدير كلمات مرور لحماية بيانات الدخول.
تسلط هذه التحذيرات الضوء على أهمية الوعي الأمني لدى مستخدمي العملات الرقمية، خصوصاً عند التعامل مع منصات تمر بعمليات إعادة هيكلة أو إفلاس، لضمان حماية أصولهم الرقمية من الاحتيال المالي.
