كشف باحثوا كاسبرسكي عن مخطط احتيال جديد للعملات المشفرة يتلاعب بالمستخدمين لتحويل الأموال للحصول على أصول مشفرة «مجانية». ويعمل المخطط من خلال التعليقات على مقاطع الفيديو المتعلقة بموضوعات مالية عبر منصة YouTube. وكُتبت هذه التعليقات من قِبل حسابات أُنشئت حديثاً وتتضمن عبارة استرداد لمحفظة عملات مشفرة يُفترض أنها تحتوي على عملات Tether)) USDT. ونظراً لأن معرفة عبارة الاسترداد تعني عادةً السيطرة على الأموال في محفظة العملات المشفرة، يتم جذب المستخدم الغافل، وذلك عبر إغرائه باحتمال الحصول على أموال بسهولة، يمكن أن يتم خداعه بسهولة بهذه الطريقة.
يستغل مخطط الاحتيال هذا الوجود التقني لمحافظ العملات المشفرة لإضفاء المصداقية. وتُعد تفاصيل المحفظة المُقدمة أصلية ولديها رصيد بعملة USDT، مما يعزز وهم الشرعية. كما يمكن للمستخدمين عرض سجل المعاملات الخاص بها.
عندما يحاول المستخدم الوصول للمحفظة باستخدام عبارة الاسترداد، يكتشف أن سحب عملات USDT يتطلب دفع رسوم عمولة معينة بعملات Tron (TRX)، والتي لا تتضمنها المحفظة. وفي حال قام المستخدم بتحويل عملات TRX من محفظته الشخصية لتغطية الرسوم، سيُعاد توجيه هذه الأموال بشكل فوري لمحفظة أخرى يسيطر عليها المحتالون. حيث تم إعداد محفظة الطُعم كحساب متعدد التوقيعات (multisig)، مما يتطلب أذونات إضافية لتفويض المعاملات. وبذلك، لن تنجو الضحية من الفخ بعد دفع «العمولة»، ولو حاولت تحويل الأموال مباشرةً لمحفظة أخرى.
قال أولجا سفيستونوفا، كبير محللي محتوى الويب لدى كاسبرسكي: «كما يقول المثل: إذا كان الأمر يبدو أفضل من أن يكون قابلاً للتصديق، فعلى الأرجح أنه خدعة. ويستهدف مخطط الاحتيال هذا أشخاصاً يمتلكون معايير أخلاقية مشكوكاً بأمرها، ويقدم لهم فرصة استغلال غفلة شخص آخر. ولكن في الواقع، يصبح هؤلاء المستخدمين ضحايا لعمليات احتيال مُخططة بعناية دون إدراكهم لذلك. نؤكد على أهمية اليقظة والسلوك الأخلاقي عند التعامل مع منصات العملات المشفرة. إذ يواصل المحتالون تحسين أساليبهم، مما يؤكد ضرورة بقاء المستخدمين حذرين ومطلعين.»
وللبقاء آمناً عند المشاركة في الأنشطة المتعلقة بالعملات المشفرة، توصي كاسبرسكي بما يلي:
تصرف بشكل أخلاقي وحافظ على مستوىً عالٍ من الشكوكية عند تعاملك مع الأصول المشفرة «المجانية» عبر الإنترنت؛ فغالباً ما تكون عمليات خداع. اقرأ نصائحنا لاكتشاف المحتالين عبر الإنترنت
استخدم تطبيقات محفظة العملات المشفرة ومواقع التبادل جيدة السمعة، والمُجربة، والحقيقية حصراً
تحقق بعناية من تسجيل الدخول من خلال المواقع الرسمية وتنزيل التطبيقات من المصادر المشروعة فقط
استخدم حلاً شاملاً لحماية الحاسوب والهاتف الذكي لمنعك من الوصول لمواقع تصيدية أو تشغيل برمجيات خبيثة.
