يصبح نصابو العملات المشفرة أكثر إبداعاً كل عام، بتكتيكات مصممة لإلقاء المستثمرين المتمرسين حتى يفقدوا تركيزهم. هدفهم؟ إثارة مزيج من العجلة والحماس وخوف الضياع (FOMO)، مما يجعل المستخدمين يتصرفون بسرعة دون أي تفكير ثاني.
إذاً، كيف يفعلون ذلك؟
إحدى الخدع الشائعة هي الإنزال الجوي المزيف ، حيث يقوم المحتالون بإنشاء هبة مقنعة مرتبطة بالمشاريع الشعبية. هذه "الإسقاطات الجويةالمؤدية إلى مواقع الصيد الاحتيالي التي تبدو وكأنها منصات رسمية ولكنها موجودة فقط لالتقاطبيانات اعتماد المحفظةوصرف الأموال.
نظام التضخيم والتخفيضهم آخر المفضلة. يتهرب المحتالون من الرمز، مضخوكا سعره من خلال المؤثرين أو الروبوتات. بمجرد أن يقوم عدد كاف من الناس بالشراء، يبيعون حصصهم، ماركة تجارية تاركة سعر الرمز للانهيار والمستثمرين بخسائر.
كما أن الهندسة الاجتماعية شائعة أيضًا، حيث يتنكرون المحتالون بأنهم موظفو دعم التبادل أو مؤثرون يقدمون نصائح استثمارية حصرية. من خلال القنوات الاجتماعية، يقومون بإقامة مصداقية، ثم يعيدون توجيه المستخدمين إلى مواقع خبيثة أو يطلبون تحويلات العملات المشفرة لأغراض زائفة.
مؤخرًا، ظهرت حتى عمليات احتيال في مجال العملات الرقمية، حيث يتم عرض الضحايا للأدوار التي تتطلب "استثمارًا" أوليًا كجزء من إجراءات التوظيف - ثم يختفي النصابون مع الأموال.
سيقوم دليل اليوم بمرافقتك خلال بعض أكبر عمليات الاحتيال الرقمية لعام 2024. على طول الطريق ، قد تتعرف على بعض التكتيكات والأساليب المذكورة سابقًا.
لنبدأ مطاردة الساحرات!
في أوائل عام 2024 ، عملة Froggy's سحب البساطعرضت عملة Froggy عملة ميم موجهة لمستخدمي وسائل التواصل الاجتماعي، مما جذب المستثمرين بفضل تسويقها اللعبة ووعود الارتفاع السريع. قام المطورون ببناء التشويق على منصات مثل X و Reddit، مقدمين العملة كمشروع يقوده المجتمع بدعم قوي.
تموّل المستثمرون الأوائل حوض السيولة، مما زاد من قيمة عملة Froggy ومصداقيتها. عندما قرر المطورون أن المبالغ المالية كافية، سحبوا البساط - مصفوفة السيولة بشكل مفاجئ وأدى ذلك إلى انهيار قيمة الرمز.
ترك المستثمرون غير قادرين على بيع أو استرداد الأموال حيث قامت العصابات بنقل الأصول إلى محافظ مجهولة واختفت.
في الآونة الأخيرة ، واجهت Jump Trading ادعاءاتتعمل على نظام ضخ وتفريغ بومب مع رمز DIO ، الذي كان مخصصًا في البداية لمشروع ألعاب من Fracture Labs.
قام المطور بإقراض Jump ملايين رموز DIO لتثبيت الإطلاق على HTX (المعروف سابقًا باسم Huobi). بعد استخدام المؤثرين لزيادة شعبية الرمز ، قام Jump ببيع جميع حيازته بأعلى سعر ، مما تسبب في انخفاض حاد لقيمة الرمز. ثم قام Jump بإعادة شراء رموز DIO بجزء من قيمتها العالية ، وإعادتها إلى Fracture Labs ولكن بقيمة مخفضة بشكل كبير للرمز.
في عام 2024، عملية احتيال عبر الإنترنتاستهدفت النصابون مستخدمي MetaMask من خلال إعلانات Google Play المزيفة. وضع النصابون إعلانات تشير إلى صفحات تطبيق نسخة MetaMask المقلدة، مما يجعل من الصعب على المستخدمين التمييز بينها وبين الأصلية. وكان الضحايا الذين دخلواالمفاتيح الخاصة أو عبارات البذورعثرت على محافظهم تم تفريغها على هذه المواقع.
مقياس الهجوم دعاسوف يصدر MetaMask تحذيرات عامة ومجموعات أمان مثل ChainPatrol لتتبع النطاقات الخبيثة. ومع ذلك ، يقوم المهاجمون باستمرار بتسجيل نطاقات جديدة لتفادي الحجب. في الواقع ، التطبيقات المستنسخة لا تزال تشكل مخاطرة جدية ، خاصة بالنسبة للمحافظ الشعبية مثل MetaMask.
احتيالات المساعدة في القروض الرقمية أخذتتكتيكات جهاز تحميل الأموالإلى مستويات جديدة في عام 2024. قامت النصابون بتجنيد مشاركين غير مشبوهين عن طريق وعد وظائف مربحة في معالجة "القروض"، دون الحاجة إلى ضمان.
كانت الضحايا، غالبًا ما يكونون الباحثين عن وظائف أو الراغبين في الحصول على دخل سريع، وسطاء يقومون بتحويل الأموال بين المحافظ، حيث قامت النصابون بتصويرهم كـ 'سداد القروض'. في الواقع، manhandled المشاركون في التعامل مع الأموال غير المشروعة، وأصبحوا بشكل غير مدركي شركاء في مخططات غسيل الأموال.
أدرك العديد من الضحايا أنهم تعرضوا للنصب عندما تعقبت السلطات التحويلات غير القانونية إليهم، مما يعرضهم لعواقب قانونية وتجميد الحسابات.
في عام 2024، استغل المحتالون الحماسة المحيطة بانتصارات Ripple القانونية الأخيرة من خلال إطلاق هجوم وهمي للحصول على XRP. يتنكرون كـ الرئيس التنفيذي لـ Ripple، براد جارلينجهاوس، ويروجون لمكافآت سخية من XRP للاحتفال نجاح ريبل, باستخدام إعلانات وسائل التواصل الاجتماعي المقنعة. تم توجيه الضحايا إلى مواقع احتيالية، حيث إما أن يرسلوا XRP لـ 'التحقق' أو يتصلوا بمحافظهم، مما يمنح النصابين الوصول.
أصدرت ريبل تحذيرات بسرعة، مناشدة المستخدمين بتجنب مطالبات الهبوط غير الرسمية، لكن الاحتيال استمر، مستغلاً منصات مثل X و يوتيوبلتوسيع الوصول.
في عام 2024، قاد الأخوان جوناثان وتانر آدام نظام بونزي الذي خدع المستثمرين بوعود بتحقيق عوائد عالية وسهلة من بوت تداول العملات الرقمية الذي لا وجود له.
أخوة آدم جذبوا المستثمرين عن طريق الإعلان عن عوائد شهرية بنسبة 13.5٪، مدعين أن برنامجهم الآلي يمكنه استغلال اختلافات الأسعار بين التبادلات. ومع ذلك، كان البرنامج الآلي عبارة عن خداع. بدلاً من التداول، استخدموا الاستثمارات الجديدة لدفع العوائد للمستثمرين السابقين، محتفظين بوهم الربحية.
تم تمويل معظم المبلغ البالغ 60 مليون دولار الذين جمعوهم لشراء السلع الفاخرة، بما في ذلك السيارات المكلفة ووحدة سكنية بقيمة 30 مليون دولار. وبينما كشفت الخطة، قامت هيئة الأوراق المالية والبورصات الأمريكية بتوجيه اتهام للأخوين، مطالبة بتجميد الأصول وفرض العقوبات.
هل تعلم؟ تعتمد نظام بونزي على تجنيد مستثمرين جدد باستمرار لدفع عوائد للمستثمرين السابقين. بالمقابل، تؤكد الهرم الاحتياج إلى تجنيد المشاركين مباشرة، حيث يكون كل مشارك مسؤولاً عن تسجيل أعضاء جدد وإنشاء هيكل هرمي.
في عام 2024، استهدفت سلسلة من عمليات الاحتيال عبر تبديل بطاقة SIM حاملي العملات المشفرة في جميع أنحاء أمريكا الشمالية، مما أدى إلى سرقة ملايين الأصول.
قام المحتالون بتلاعب مزودي الاتصالات لنقل أرقام الهواتف الخاصة بالضحايا إلى بطاقات SIM جديدة، مما يتيح لهم اعتراضهاالمصادقة ذات العاملين (2FA)الشفرات والوصول إلى حسابات العملات الرقمية.
في تورونتو، تم اعتقال 10 أشخاص للقيام بتبديل بطاقات SIM التي تعرضت للاختراق أكثر من 1500 حساب، مما أدى إلى خسائر تزيد عن مليون دولار. تواصل إجراءات إنفاذ القانون حث مزودي الاتصالات على تعزيز الأمان، حيث تسلط هذه الهجمات الضوء على ضعف الحماية القائمة على رسائل النص القصيرة وأهمية استخدام تطبيقات المصادقة أو المفاتيح الأجهزة.
اتصل المحتالون الذين ينتحلون صفة موظفي دعم عملاء Binance (بينانس) بالمستخدمين عبر وسائل التواصل الاجتماعي، وأغروهم بمشاركة تفاصيل تسجيل الدخول أو الوصول إلى المحفظة. ادعى هؤلاء المحتالون ، الذين يستخدمون منصات مثل Instagram و Telegram ، أنهم يساعدون في مشكلات الحساب أو تأمين الاستثمارات ، ويوجهون الضحايا إلى مواقع التصيد الاحتيالي حيث تم جمع معلومات حساسة. بمجرد وصول المحتالين ، قاموا بإفراغ المحافظ بسرعة.
هل تعلم؟ أسفرت عمليات الاحتيال عبر الصيد الاحتيالي وحدها عن خسائر كبيرة لبينانس، حيث شهد سبتمبر 2024 سرقة نحو 46 مليون دولار من خلال مخططات دعم مزيفة. في المتوسط، استهدفت عمليات الصيد الاحتيالي حوالي 11,000 مستخدم شهريًا، مما يشكل مجموع خسائر بلغ 127 مليون دولار خلال الربع الثالث. ردت بينانس بتنفيذ طبقات أمان متعددة، بما في ذلك تنبيهات منبثقة مخصصة، وقواعد بيانات العناوين الخبيثة، والتواصل المباشر لتثقيف المستخدمين حول التعرف على المحتالين وتجنب الفخاخ الشائعة في عمليات احتيال دعم العملاء.
استهدف طالبو وظائف العملات المشفرة على LinkedIn في عملية احتيال هندسة اجتماعية حيث النصابين يتنكرون كمجندينمن الشركات الرقمية المعتمدة. مع وظائف 'محلل استثمار العملة المشفرة' الواعدة، تشارك هؤلاء الاحتياليين في محادثات مفصلة مع المرشحين، ثم يطلبون تحويلًا صغيرًا للعملة المشفرة كجزء من عملية الانضمام. بمجرد إرسال الأموال، يتوقف التواصل، مما يترك الضحايا بدون وظيفة أو أموالهم.
استخدم المحتالون ملفات تعريف LinkedIn واقعية مع شعارات الشركة وموافقاتها لتبدو شرعية. ومنذ ذلك الحين حذر مكتب التحقيقات الفيدرالي الأمريكي وشركات الأمن السيبراني الباحثين عن عمل من التحقق من العروض مباشرة مع الشركات وتجنب تحويل الأموال كجزء من التوظيف.
حالة بارزة تتعلق بـ PHAYC و Phunky Ape Yacht Club (PAYC)، التي أنشأت نسخًا متطابقة تقريبًا من مجموعة Bored Ape Yacht Club (BAYC) الشهيرة. هذه تقليدية نقود غير قابلة للتبادل (NFTs)نسخ تصميم BAYC الأصلي مع تعديلات طفيفة، مثل عكس الصور أو تعديلات الألوان، مما يجعلها تبدو شرعية بمجرد النظر الأول.
نجح الاحتيال من خلال إدراج هذه النسخ في الأسواق الرئيسية للNFTs، حيث جذبوا المشترين الذين اعتقدوا أنهم يقومون بالشراء من مجموعة عالية القيمة. تم قبول قوائم PHAYC و PAYC بشكل أولي على OpenSea ومنصات أخرى، ولكن بمجرد اكتشافها كنسخ، تمت إزالتها.
ترك هذا المشترين يحملون الرموز بقيمة بيع ضئيلة أو لا قيمة لها ، حيث كشفت طبيعتها الحقيقية. وجد المشترين الذين اعتقدوا أنهم يستثمرون في مجموعة مرموقة أنفسهم محاصرين بأصول لا قيمة لها.
هل تعلم؟ كشفت بيانات مكتب التحقيقات الفدرالي أن شكاوى الاحتيال المتعلقة بالعملات المشفرة ارتفعت بنسبة 45٪ في عام 2023، مما أدى إلى خسائر مبلغ 5.6 مليار دولار تم الإبلاغ عنها، مع توقع اتجاه مماثل في عام 2024 حيث يحسن المحتالون أساليبهم. الآن تكون العمليات المحتالة أقصر من أي وقت مضى، حيث يستغرق العديد منها فترة تقدر بحوالي 42 يومًا في المتوسط في عام 2024، مقارنة بأكثر من 270 يومًا في السنوات السابقة.
كما ذُكر، يقوم النصابون بتغيير طرقهم باستمرار لكي يظلوا غير مكتشفين؛ فإنه يتطلب نظرة حادة لاكتشاف الإشارات الحمراء. لحسن الحظ، هناك عدد قليل فقط يجب أن تبحث عنها.
عوائد غير واقعية: إذا وعدت استثمارًا بعوائد ضخمة بدون أي مخاطر، فهذا غالبًا ما يكون عمل احتيالي. تتقلب أسواق العملات الرقمية بشكل كبير؛ لا يمكن لأي استثمار شرعي أن يضمن أرباحا ضخمة.
الاتصالات الاجتماعية المشبوهة: يصل النصابون في كثير من الأحيان عبر وسائل التواصل الاجتماعي، غالبًا ما يتنكرون على أنهم خبراء أو مؤثرون أو حتى أصدقاء يقدمون "فرصًا". تجنب التعامل مع العروض غير المرغوب فيها والتحقق من الصفحات الشخصية بشكل مستقل قبل الثقة بأي شخص مع أموالك.
العاجلية وتكتيكات الضغط: العديد من الاحتيالات تشمل تكتيكات الضغط العالي، حيث يحث المحتالون على اتخاذ قرارات سريعة باستخدام "عروض لفترة محدودة". يستخدم المحتالون العجلة لدفع الضحايا إلى العمل دون تفكير؛ تذكر أن الاستثمارات الشرعية لا تضغط عليك لاتخاذ قرار فوري.
وجود مواقع احتيالية وتطبيقات مزيفة: تحقق مرتين من مصادر المواقع والتطبيقات. يقوم المحتالون بنسخ المواقع الشائعة أو إصدار تطبيقات محفظة مزيفة لخداع المستخدمين وإدخال معلومات حساسة. استخدم فقط الروابط الرسمية من مصادر موثوقة مثل متاجر التطبيقات أو المواقع الموثوقة.
طلبات الدفع المشبوهة: طلبات الدفع بالعملات الرقمية أو تفاصيل الحساب، وخاصة من جهات اتصال غير مرغوب فيها، تكاد تكون دائمًا عمليات احتيال. لن تطلب الشركات الرسمية معلومات حساسة عبر الرسائل المباشرة أو طلب الدفع بالعملات الرقمية عوضًا عن طرق أخرى.
الفِرَق الغامضة أو الصعبة التحقق منها: يتمتع المشاريع الرقمية الشرعية عادةً بفِرَق عامة يمكن التحقق من خلفياتهم. كن حذرًا من المشاريع التي تحتوي على مؤسسين مجهولين أو فِرَق لا يمكن العثور عليهم خارج موقع أو منصة واحدة.
مثل كاليفورنيا خلال الاندفاع نحو الذهب،Web3متقلبة جداً الآن، مع وجود الكثير من النصابين والمخططات في كل زاوية. ولكن تمامًا مثلما أصبحت الحدود القديمة مدنًا مثل لوس أنجلوس، ستستقر العملات المشفرة وتكتسب قيمتها.
تماسك، وابق حذرًا، تجنب الخسائر، وتأكد من أن هذا المشهد الفوضوي سيتحول في نهاية المطاف إلى شيء متين.
يصبح نصابو العملات المشفرة أكثر إبداعاً كل عام، بتكتيكات مصممة لإلقاء المستثمرين المتمرسين حتى يفقدوا تركيزهم. هدفهم؟ إثارة مزيج من العجلة والحماس وخوف الضياع (FOMO)، مما يجعل المستخدمين يتصرفون بسرعة دون أي تفكير ثاني.
إذاً، كيف يفعلون ذلك؟
إحدى الخدع الشائعة هي الإنزال الجوي المزيف ، حيث يقوم المحتالون بإنشاء هبة مقنعة مرتبطة بالمشاريع الشعبية. هذه "الإسقاطات الجويةالمؤدية إلى مواقع الصيد الاحتيالي التي تبدو وكأنها منصات رسمية ولكنها موجودة فقط لالتقاطبيانات اعتماد المحفظةوصرف الأموال.
نظام التضخيم والتخفيضهم آخر المفضلة. يتهرب المحتالون من الرمز، مضخوكا سعره من خلال المؤثرين أو الروبوتات. بمجرد أن يقوم عدد كاف من الناس بالشراء، يبيعون حصصهم، ماركة تجارية تاركة سعر الرمز للانهيار والمستثمرين بخسائر.
كما أن الهندسة الاجتماعية شائعة أيضًا، حيث يتنكرون المحتالون بأنهم موظفو دعم التبادل أو مؤثرون يقدمون نصائح استثمارية حصرية. من خلال القنوات الاجتماعية، يقومون بإقامة مصداقية، ثم يعيدون توجيه المستخدمين إلى مواقع خبيثة أو يطلبون تحويلات العملات المشفرة لأغراض زائفة.
مؤخرًا، ظهرت حتى عمليات احتيال في مجال العملات الرقمية، حيث يتم عرض الضحايا للأدوار التي تتطلب "استثمارًا" أوليًا كجزء من إجراءات التوظيف - ثم يختفي النصابون مع الأموال.
سيقوم دليل اليوم بمرافقتك خلال بعض أكبر عمليات الاحتيال الرقمية لعام 2024. على طول الطريق ، قد تتعرف على بعض التكتيكات والأساليب المذكورة سابقًا.
لنبدأ مطاردة الساحرات!
في أوائل عام 2024 ، عملة Froggy's سحب البساطعرضت عملة Froggy عملة ميم موجهة لمستخدمي وسائل التواصل الاجتماعي، مما جذب المستثمرين بفضل تسويقها اللعبة ووعود الارتفاع السريع. قام المطورون ببناء التشويق على منصات مثل X و Reddit، مقدمين العملة كمشروع يقوده المجتمع بدعم قوي.
تموّل المستثمرون الأوائل حوض السيولة، مما زاد من قيمة عملة Froggy ومصداقيتها. عندما قرر المطورون أن المبالغ المالية كافية، سحبوا البساط - مصفوفة السيولة بشكل مفاجئ وأدى ذلك إلى انهيار قيمة الرمز.
ترك المستثمرون غير قادرين على بيع أو استرداد الأموال حيث قامت العصابات بنقل الأصول إلى محافظ مجهولة واختفت.
في الآونة الأخيرة ، واجهت Jump Trading ادعاءاتتعمل على نظام ضخ وتفريغ بومب مع رمز DIO ، الذي كان مخصصًا في البداية لمشروع ألعاب من Fracture Labs.
قام المطور بإقراض Jump ملايين رموز DIO لتثبيت الإطلاق على HTX (المعروف سابقًا باسم Huobi). بعد استخدام المؤثرين لزيادة شعبية الرمز ، قام Jump ببيع جميع حيازته بأعلى سعر ، مما تسبب في انخفاض حاد لقيمة الرمز. ثم قام Jump بإعادة شراء رموز DIO بجزء من قيمتها العالية ، وإعادتها إلى Fracture Labs ولكن بقيمة مخفضة بشكل كبير للرمز.
في عام 2024، عملية احتيال عبر الإنترنتاستهدفت النصابون مستخدمي MetaMask من خلال إعلانات Google Play المزيفة. وضع النصابون إعلانات تشير إلى صفحات تطبيق نسخة MetaMask المقلدة، مما يجعل من الصعب على المستخدمين التمييز بينها وبين الأصلية. وكان الضحايا الذين دخلواالمفاتيح الخاصة أو عبارات البذورعثرت على محافظهم تم تفريغها على هذه المواقع.
مقياس الهجوم دعاسوف يصدر MetaMask تحذيرات عامة ومجموعات أمان مثل ChainPatrol لتتبع النطاقات الخبيثة. ومع ذلك ، يقوم المهاجمون باستمرار بتسجيل نطاقات جديدة لتفادي الحجب. في الواقع ، التطبيقات المستنسخة لا تزال تشكل مخاطرة جدية ، خاصة بالنسبة للمحافظ الشعبية مثل MetaMask.
احتيالات المساعدة في القروض الرقمية أخذتتكتيكات جهاز تحميل الأموالإلى مستويات جديدة في عام 2024. قامت النصابون بتجنيد مشاركين غير مشبوهين عن طريق وعد وظائف مربحة في معالجة "القروض"، دون الحاجة إلى ضمان.
كانت الضحايا، غالبًا ما يكونون الباحثين عن وظائف أو الراغبين في الحصول على دخل سريع، وسطاء يقومون بتحويل الأموال بين المحافظ، حيث قامت النصابون بتصويرهم كـ 'سداد القروض'. في الواقع، manhandled المشاركون في التعامل مع الأموال غير المشروعة، وأصبحوا بشكل غير مدركي شركاء في مخططات غسيل الأموال.
أدرك العديد من الضحايا أنهم تعرضوا للنصب عندما تعقبت السلطات التحويلات غير القانونية إليهم، مما يعرضهم لعواقب قانونية وتجميد الحسابات.
في عام 2024، استغل المحتالون الحماسة المحيطة بانتصارات Ripple القانونية الأخيرة من خلال إطلاق هجوم وهمي للحصول على XRP. يتنكرون كـ الرئيس التنفيذي لـ Ripple، براد جارلينجهاوس، ويروجون لمكافآت سخية من XRP للاحتفال نجاح ريبل, باستخدام إعلانات وسائل التواصل الاجتماعي المقنعة. تم توجيه الضحايا إلى مواقع احتيالية، حيث إما أن يرسلوا XRP لـ 'التحقق' أو يتصلوا بمحافظهم، مما يمنح النصابين الوصول.
أصدرت ريبل تحذيرات بسرعة، مناشدة المستخدمين بتجنب مطالبات الهبوط غير الرسمية، لكن الاحتيال استمر، مستغلاً منصات مثل X و يوتيوبلتوسيع الوصول.
في عام 2024، قاد الأخوان جوناثان وتانر آدام نظام بونزي الذي خدع المستثمرين بوعود بتحقيق عوائد عالية وسهلة من بوت تداول العملات الرقمية الذي لا وجود له.
أخوة آدم جذبوا المستثمرين عن طريق الإعلان عن عوائد شهرية بنسبة 13.5٪، مدعين أن برنامجهم الآلي يمكنه استغلال اختلافات الأسعار بين التبادلات. ومع ذلك، كان البرنامج الآلي عبارة عن خداع. بدلاً من التداول، استخدموا الاستثمارات الجديدة لدفع العوائد للمستثمرين السابقين، محتفظين بوهم الربحية.
تم تمويل معظم المبلغ البالغ 60 مليون دولار الذين جمعوهم لشراء السلع الفاخرة، بما في ذلك السيارات المكلفة ووحدة سكنية بقيمة 30 مليون دولار. وبينما كشفت الخطة، قامت هيئة الأوراق المالية والبورصات الأمريكية بتوجيه اتهام للأخوين، مطالبة بتجميد الأصول وفرض العقوبات.
هل تعلم؟ تعتمد نظام بونزي على تجنيد مستثمرين جدد باستمرار لدفع عوائد للمستثمرين السابقين. بالمقابل، تؤكد الهرم الاحتياج إلى تجنيد المشاركين مباشرة، حيث يكون كل مشارك مسؤولاً عن تسجيل أعضاء جدد وإنشاء هيكل هرمي.
في عام 2024، استهدفت سلسلة من عمليات الاحتيال عبر تبديل بطاقة SIM حاملي العملات المشفرة في جميع أنحاء أمريكا الشمالية، مما أدى إلى سرقة ملايين الأصول.
قام المحتالون بتلاعب مزودي الاتصالات لنقل أرقام الهواتف الخاصة بالضحايا إلى بطاقات SIM جديدة، مما يتيح لهم اعتراضهاالمصادقة ذات العاملين (2FA)الشفرات والوصول إلى حسابات العملات الرقمية.
في تورونتو، تم اعتقال 10 أشخاص للقيام بتبديل بطاقات SIM التي تعرضت للاختراق أكثر من 1500 حساب، مما أدى إلى خسائر تزيد عن مليون دولار. تواصل إجراءات إنفاذ القانون حث مزودي الاتصالات على تعزيز الأمان، حيث تسلط هذه الهجمات الضوء على ضعف الحماية القائمة على رسائل النص القصيرة وأهمية استخدام تطبيقات المصادقة أو المفاتيح الأجهزة.
اتصل المحتالون الذين ينتحلون صفة موظفي دعم عملاء Binance (بينانس) بالمستخدمين عبر وسائل التواصل الاجتماعي، وأغروهم بمشاركة تفاصيل تسجيل الدخول أو الوصول إلى المحفظة. ادعى هؤلاء المحتالون ، الذين يستخدمون منصات مثل Instagram و Telegram ، أنهم يساعدون في مشكلات الحساب أو تأمين الاستثمارات ، ويوجهون الضحايا إلى مواقع التصيد الاحتيالي حيث تم جمع معلومات حساسة. بمجرد وصول المحتالين ، قاموا بإفراغ المحافظ بسرعة.
هل تعلم؟ أسفرت عمليات الاحتيال عبر الصيد الاحتيالي وحدها عن خسائر كبيرة لبينانس، حيث شهد سبتمبر 2024 سرقة نحو 46 مليون دولار من خلال مخططات دعم مزيفة. في المتوسط، استهدفت عمليات الصيد الاحتيالي حوالي 11,000 مستخدم شهريًا، مما يشكل مجموع خسائر بلغ 127 مليون دولار خلال الربع الثالث. ردت بينانس بتنفيذ طبقات أمان متعددة، بما في ذلك تنبيهات منبثقة مخصصة، وقواعد بيانات العناوين الخبيثة، والتواصل المباشر لتثقيف المستخدمين حول التعرف على المحتالين وتجنب الفخاخ الشائعة في عمليات احتيال دعم العملاء.
استهدف طالبو وظائف العملات المشفرة على LinkedIn في عملية احتيال هندسة اجتماعية حيث النصابين يتنكرون كمجندينمن الشركات الرقمية المعتمدة. مع وظائف 'محلل استثمار العملة المشفرة' الواعدة، تشارك هؤلاء الاحتياليين في محادثات مفصلة مع المرشحين، ثم يطلبون تحويلًا صغيرًا للعملة المشفرة كجزء من عملية الانضمام. بمجرد إرسال الأموال، يتوقف التواصل، مما يترك الضحايا بدون وظيفة أو أموالهم.
استخدم المحتالون ملفات تعريف LinkedIn واقعية مع شعارات الشركة وموافقاتها لتبدو شرعية. ومنذ ذلك الحين حذر مكتب التحقيقات الفيدرالي الأمريكي وشركات الأمن السيبراني الباحثين عن عمل من التحقق من العروض مباشرة مع الشركات وتجنب تحويل الأموال كجزء من التوظيف.
حالة بارزة تتعلق بـ PHAYC و Phunky Ape Yacht Club (PAYC)، التي أنشأت نسخًا متطابقة تقريبًا من مجموعة Bored Ape Yacht Club (BAYC) الشهيرة. هذه تقليدية نقود غير قابلة للتبادل (NFTs)نسخ تصميم BAYC الأصلي مع تعديلات طفيفة، مثل عكس الصور أو تعديلات الألوان، مما يجعلها تبدو شرعية بمجرد النظر الأول.
نجح الاحتيال من خلال إدراج هذه النسخ في الأسواق الرئيسية للNFTs، حيث جذبوا المشترين الذين اعتقدوا أنهم يقومون بالشراء من مجموعة عالية القيمة. تم قبول قوائم PHAYC و PAYC بشكل أولي على OpenSea ومنصات أخرى، ولكن بمجرد اكتشافها كنسخ، تمت إزالتها.
ترك هذا المشترين يحملون الرموز بقيمة بيع ضئيلة أو لا قيمة لها ، حيث كشفت طبيعتها الحقيقية. وجد المشترين الذين اعتقدوا أنهم يستثمرون في مجموعة مرموقة أنفسهم محاصرين بأصول لا قيمة لها.
هل تعلم؟ كشفت بيانات مكتب التحقيقات الفدرالي أن شكاوى الاحتيال المتعلقة بالعملات المشفرة ارتفعت بنسبة 45٪ في عام 2023، مما أدى إلى خسائر مبلغ 5.6 مليار دولار تم الإبلاغ عنها، مع توقع اتجاه مماثل في عام 2024 حيث يحسن المحتالون أساليبهم. الآن تكون العمليات المحتالة أقصر من أي وقت مضى، حيث يستغرق العديد منها فترة تقدر بحوالي 42 يومًا في المتوسط في عام 2024، مقارنة بأكثر من 270 يومًا في السنوات السابقة.
كما ذُكر، يقوم النصابون بتغيير طرقهم باستمرار لكي يظلوا غير مكتشفين؛ فإنه يتطلب نظرة حادة لاكتشاف الإشارات الحمراء. لحسن الحظ، هناك عدد قليل فقط يجب أن تبحث عنها.
عوائد غير واقعية: إذا وعدت استثمارًا بعوائد ضخمة بدون أي مخاطر، فهذا غالبًا ما يكون عمل احتيالي. تتقلب أسواق العملات الرقمية بشكل كبير؛ لا يمكن لأي استثمار شرعي أن يضمن أرباحا ضخمة.
الاتصالات الاجتماعية المشبوهة: يصل النصابون في كثير من الأحيان عبر وسائل التواصل الاجتماعي، غالبًا ما يتنكرون على أنهم خبراء أو مؤثرون أو حتى أصدقاء يقدمون "فرصًا". تجنب التعامل مع العروض غير المرغوب فيها والتحقق من الصفحات الشخصية بشكل مستقل قبل الثقة بأي شخص مع أموالك.
العاجلية وتكتيكات الضغط: العديد من الاحتيالات تشمل تكتيكات الضغط العالي، حيث يحث المحتالون على اتخاذ قرارات سريعة باستخدام "عروض لفترة محدودة". يستخدم المحتالون العجلة لدفع الضحايا إلى العمل دون تفكير؛ تذكر أن الاستثمارات الشرعية لا تضغط عليك لاتخاذ قرار فوري.
وجود مواقع احتيالية وتطبيقات مزيفة: تحقق مرتين من مصادر المواقع والتطبيقات. يقوم المحتالون بنسخ المواقع الشائعة أو إصدار تطبيقات محفظة مزيفة لخداع المستخدمين وإدخال معلومات حساسة. استخدم فقط الروابط الرسمية من مصادر موثوقة مثل متاجر التطبيقات أو المواقع الموثوقة.
طلبات الدفع المشبوهة: طلبات الدفع بالعملات الرقمية أو تفاصيل الحساب، وخاصة من جهات اتصال غير مرغوب فيها، تكاد تكون دائمًا عمليات احتيال. لن تطلب الشركات الرسمية معلومات حساسة عبر الرسائل المباشرة أو طلب الدفع بالعملات الرقمية عوضًا عن طرق أخرى.
الفِرَق الغامضة أو الصعبة التحقق منها: يتمتع المشاريع الرقمية الشرعية عادةً بفِرَق عامة يمكن التحقق من خلفياتهم. كن حذرًا من المشاريع التي تحتوي على مؤسسين مجهولين أو فِرَق لا يمكن العثور عليهم خارج موقع أو منصة واحدة.
مثل كاليفورنيا خلال الاندفاع نحو الذهب،Web3متقلبة جداً الآن، مع وجود الكثير من النصابين والمخططات في كل زاوية. ولكن تمامًا مثلما أصبحت الحدود القديمة مدنًا مثل لوس أنجلوس، ستستقر العملات المشفرة وتكتسب قيمتها.
تماسك، وابق حذرًا، تجنب الخسائر، وتأكد من أن هذا المشهد الفوضوي سيتحول في نهاية المطاف إلى شيء متين.