الرئيس التنفيذي لشركة Binance يُحذّر من عملية احتيال جديدة على الأسهم

برزت عملية احتيال جديدة للعملات الرقمية، يُطلق عليها اسم مخطط “عبارة البذور-الأسهم”، باعتبارها تهديدًا خطيرًا لحاملي الأصول الرقمية، مما دفع إلى تحذيرات من شخصيات بارزة في هذا المجال بما في ذلك الرئيس التنفيذي لشركة Binance ريتشارد تنج.

تخدع عملية الاحتيال المستخدمين لتحويل الأموال إلى محافظ يُفترض أنها “آمنة” يتحكم فيها المجرمون في الواقع.

تشير تقارير Binance إلى أن المحتالين يستهدفون المستخدمين على وجه التحديد من خلال انتحال شخصية محترفي العملات الرقمية وممثلي البورصة، مستخدمين الإلحاح والخوف للتلاعب بالضحايا من أجل التلاعب بأصولهم.

كيف تعمل عملية الاحتيال باستخدام عبارة “شارك-بذور-بذور-احتيال”؟

تتبع عملية الاحتيال عملية من ثلاث خطوات مصممة لخلق حالة من الإلحاح واستغلال مخاوف المستخدمين الأمنية.

في البداية، يتلقى الضحايا اتصالات غير مرغوب فيها، عادةً ما تكون رسائل نصية قصيرة أو مكالمات هاتفية من المحتالين.

يتظاهرون بأنهم ممثلو Binance ويدّعون أن حساب المستخدم قد تم اختراقه.

يخلق هؤلاء الممثلون المزيفون قلقًا فوريًا من خلال الإيحاء بأن أموال المستخدم في خطر وتحتاج إلى حماية عاجلة.

وتتضمن المرحلة الثانية تقديم المحتال عبارة أولية يتم تقديمها على أنها إمكانية الوصول إلى “محفظة آمنة” حيث يجب على الضحية تحويل أمواله لحفظها بأمان.

هذا يعكس تكتيكات الاحتيال التقليدية للعملات الرقمية. فبدلاً من محاولة سرقة العبارة الأولية للضحية، يقدم المحتال عبارة يتحكم فيها بالفعل.

يعتمد التلاعب على فهم الضحايا أن العبارات الأولية هي أدوات أمنية مهمة.

ومع ذلك، فإنه يستغل افتقارهم المحتمل للمعرفة حول كيفية إنشاء هذه العبارات وإدارتها بشكل صحيح.

تحدث المرحلة الأخيرة عندما يقوم الضحايا بتحويل عملاتهم الرقمية إلى المحفظة الجديدة، معتقدين أنهم يحمون أصولهم.

نظرًا لأن المخادع قدم العبارة الأولية، فإن لديه سيطرة كاملة على هذه المحفظة. يمكنهم استنزاف أي أموال يتم تحويلها إليها على الفور.

التدابير الأمنية الأساسية وعلامات التحذير

تؤكد Binance على العديد من استراتيجيات الحماية الهامة ضد هذا التهديد.

تتمثل القاعدة الأساسية في أن خدمات العملات الرقمية المشروعة، بما في ذلك البورصات ومقدمي خدمات المحفظة، لا تنشئ أو ترسل عبارات أولية إلى المستخدمين.

يجب التعامل مع أي رسالة تحتوي على عبارة أولية على أنها مشبوهة، بغض النظر عن مدى ظهورها كرسالة عاجلة أو رسمية.

يشير خبراء الأمن إلى أن العبارات الأولية المشروعة يجب أن يتم إنشاؤها من قبل المستخدمين أنفسهم فقط أثناء عملية إنشاء المحفظة وتخزينها بشكل آمن دون اتصال بالإنترنت.

تشمل العلامات التحذيرية الرئيسية المراسلات غير المرغوب فيها التي تدّعي اختراق الحساب، لا سيما تلك التي تحث على اتخاذ إجراء فوري.

وغالباً ما يتلاعب المحتالون بالضحايا من خلال الخوف، ويخلقون ضغطاً زمنياً مصطنعاً لمنعهم من النظر بعناية في طلباتهم.

وكثيراً ما ينتحلون صفة ممثلي خدمة العملاء، ويدّعون أن لديهم سلطة خاصة للتعامل مع القضايا الأمنية.

وقد يقدمون أيضًا وثائق مقنعة ولكنها مزورة لدعم ادعاءاتهم.

قامت البورصة بتطبيق نظام تحقق يسمى “Binance Verify” لمساعدة المستخدمين على تأكيد الاتصالات المشروعة.

يجب أن يعتمد المستخدمون حصرياً على القنوات الرسمية للحصول على الدعم، بما في ذلك الموقع الإلكتروني للبورصة الذي تم التحقق منه وتطبيقات الهاتف المحمول التي يتم تنزيلها من مصادر موثوقة مثل متجر Apple App Store أو متجر Google Play.

البورصات الرئيسية تعمل على تحسين الأمن

كانت استجابة صناعة العملات الرقمية لهذا التهديد الجديد سريعة ومنسقة.

تعمل البورصات الكبرى ومزودو خدمات المحافظ على تعزيز بروتوكولات الأمان ومبادرات تثقيف المستخدمين.

قامت Binance بتنفيذ استراتيجية حماية شاملة من خمس نقاط، مع التأكيد على أهمية التحقق من جميع الاتصالات من خلال القنوات الرسمية وعدم تحويل الأموال بناءً على تحذيرات أمنية غير مرغوب فيها.

يوصي خبراء أمان المنصة باتباع نهج “التحقق أولاً” في أي إشعارات أمان للحساب.

ويشمل ذلك التحقق من صحة الاتصالات من خلال قنوات رسمية متعددة، والاحتفاظ بمعلومات اتصال محدثة للتنبيهات الأمنية، وتمكين جميع ميزات الأمان المتاحة مثل المصادقة الثنائية.

ويُنصح المستخدمون بإنشاء خطة استجابة أمنية قبل وقوع أي حوادث محتملة، بما في ذلك معلومات الاتصال التي تم التحقق منها لقنوات الدعم الرسمية للبورصة.