أصبحت هجمات الهندسة الاجتماعية تهديدًا كبيرًا في مجال التشفير للأصول

في السنوات الأخيرة، تكررت حوادث الاحتيال الهندسي الاجتماعي التي تستهدف مستخدمي منصة تداول العملات الرقمية المعروفة، مما أثار اهتمامًا واسعًا في الصناعة. هذه الحوادث ليست حالات معزولة، بل تظهر خصائص الاستمرارية والتنظيم.

في 15 مايو، أصدر المنصة إعلانًا يؤكد الشائعات السابقة حول تسرب البيانات الداخلية. لقد بدأت وزارة العدل الأمريكية تحقيقًا في هذا الأمر.

تحليل أساليب الاحتيال

يستغل المحتالون صلاحيات الموظفين الداخليين للحصول على معلومات حساسة عن المستخدمين، بما في ذلك الاسم والعنوان ووسائل الاتصال وغيرها. يتبعون استراتيجية "الضربات الدقيقة"، ويقومون بتنفيذ الاحتيال بشكل رئيسي من خلال الخطوات التالية:

1. انتحال صفة خدمة العملاء الرسمية للاتصال بالمستخدمين، وادعاء وجود استثناء في الحساب

2. تحفيز المستخدمين على تحميل تطبيق المحفظة ذاتية الاستضافة الخاصة بالمنصة

3. تقديم كلمات استرجاع مزيفة، تدعي أنها "محفظة جديدة رسمية"

4. توجيه المستخدمين لنقل الأموال إلى هذه المحفظة، ثم سرقة الأموال

بعض المحتالين حتى يقومون بتزوير الرسائل الإلكترونية، مدعين أن المنصة ستنتقل بالكامل إلى المحافظ الذاتية، لإحداث إحساس بالعجلة.

خصائص عصابات الاحتيال

حسب تحليل الباحثين في الأمن، فإن هذه الأنشطة الاحتيالية تتميز بما يلي:

• استخدام أدوات متقدمة مثل نظام PBX لتزوير أرقام المكالمات
• تستهدف بشكل رئيسي المستخدمين في الولايات المتحدة
• استغلال بيانات المستخدمين المشتراة من الشبكة المظلمة لتحديد الأهداف بدقة
• توحيد إجراءات الاحتيال، نضج الأسلوب الحواري

تحليل تدفق الأموال

تحليل السلسلة يظهر أن المحتالين يستهدفون بشكل رئيسي الأصول الرئيسية مثل BTC و ETH، حيث يمكن أن تصل الأرباح في المرة الواحدة إلى ملايين الدولارات. بعد الحصول على الأموال، عادة ما يقوم المحتالون بـ:

• تحويل أصول من نوع ETH إلى عملات مستقرة عبر DEX
• نقل BTC من خلال جسر متعدد السلاسل إلى إيثيريوم ثم تحويله
• توزيع الأموال على عدة عناوين جديدة أو تحويلها إلى بورصة مركزية

اقتراحات للتعامل

بالنسبة لمنصة التداول:

• تعزيز التعليم الأمني والتدريب للمستخدمين
• تحسين نموذج إدارة المخاطر، تحديد أنماط السلوك الشاذة
• تنظيم قنوات خدمة العملاء، وتقديم آلية تحقق واضحة

بالنسبة للمستخدمين:

• تنفيذ عزل الهوية، لتجنب استخدام نفس معلومات الاتصال عبر منصات متعددة
• تفعيل قائمة بيضاء للتحويل وآلية تبريد السحب
• تابع أخبار الأمن بشكل مستمر وكن يقظاً
• انتبه لحماية الخصوصية الشخصية والأمان في العالم الحقيقي

بشكل عام، في مواجهة الهجمات الاجتماعية المتزايدة التعقيد، يجب على المنصات والمستخدمين زيادة اليقظة وتعزيز الوعي الأمني وإجراءات الوقاية. فقط من خلال الجمع بين الجوانب التقنية والتنظيمية يمكن التصدي بفعالية لهذه التهديدات المستمرة.