تنبيه أمني جديد: "هاكر شبح" يهدد مستخدمي العملات الرقمية

أصدرت السلطات تحذيراً بشأن عملية احتيال جديدة في العملات المشفرة تعرف باسم “هاكر فانتوم”، والتي أدت إلى خسائر بملايين الدولارات للمستخدمين. يركز هذا الهجوم المعقد الذي يتكون من ثلاث مراحل بشكل خاص على حاملي الحسابات في المنصات المركزية لتبادل العملات (CEX).

تشريح هجوم “هاكر شبح”

يتطور هجوم “هاكر فانتوم” عبر ثلاث مراحل حرجة:

1. الاتصال الأولي: يقوم المحتالون بإرسال رسالة عاجلة، قد تكون مكالمة أو بريدًا إلكترونيًا أو نافذة منبثقة، تحث المستخدم على الاتصال برقم دعم فني مزعوم.

2. اختراق الجهاز: خلال المكالمة، يقنع المحتال المستخدم بتحميل برنامج يتيح الوصول عن بُعد إلى جهازه، مدعيًا الحاجة إلى التحقق من وجود برمجيات خبيثة.

3. تلاعب بالأموال: المهاجم يراقب سرًا أثناء وصول المستخدم إلى حساباته في العملات المشفرة. بعد ذلك، يتظاهر بأنه ممثل عن CEX ويقنع المستخدم بنقل أصوله إلى “حساب آمن” مزعوم، والذي هو في الواقع تحت سيطرة المحتال.

تدابير الوقاية لمستخدمي CEX

لحماية أنفسهم من هذا النوع من الهجمات، يجب على مستخدمي منصات تبادل العملات المشفرة اتباع هذه الاحتياطات:

• تحقق من جهات الاتصال: لا تتصل أبداً بالأرقام المقدمة في الرسائل غير المرغوب فيها. استخدم دائماً القنوات الرسمية للـ CEX للتواصل مع الدعم.

• أمان الجهاز: الامتناع عن تنزيل البرمجيات أو التطبيقات أثناء المكالمات مع الدعم الفني غير الموثوق.

• حماية المفاتيح الخاصة: لا تشارك أبداً المفاتيح الخاصة أو عبارات الاستعادة لمحافظ العملات الرقمية مع أي شخص، بما في ذلك ما يُفترض أنه موظفو الدعم.

• المصادقة الثنائية (2FA): تفعيل 2FA على جميع حسابات العملات المشفرة لإضافة طبقة إضافية من الأمان.

• مراقبة المعاملات: كن حذرًا من الطلبات لنقل الأموال إلى حسابات غير معروفة، حتى لو بدت وكأنها تأتي من مصادر رسمية.

تأثير على قطاع العملات الرقمية

وفقًا لأحدث البيانات، زادت الخسائر الناتجة عن الاحتيال في العملات المشفرة بشكل كبير، حيث يكون المستخدمون الأكبر سنًا عرضة بشكل خاص. في العام الماضي، تم تسجيل خسائر بقيمة 4.885 مليار دولار، بزيادة قدرها 43% مقارنة بالعام السابق.

هذا الارتفاع في تعقيد الهجمات يبرز أهمية التعليم في الأمان التشفيري وضرورة أن تقوم منصات التبادل بتنفيذ تدابير أمنية أكثر قوة لحماية مستخدميها.

تستجيب أكبر CEX لهذه التهديدات من خلال تحسين بروتوكولات الأمان الخاصة بها وتقديم موارد تعليمية لمساعدة المستخدمين على التعرف على الاحتيالات المحتملة ومنعها. يُوصى للمستخدمين بالبقاء على اطلاع بأحدث ممارسات الأمان واستخدام جميع أدوات الحماية المتاحة في منصات التبادل المفضلة لديهم.