يستطيع المحتالون التخطيط لعمليات احتيال واستغلال التكنولوجيا لكسب ثقة المستخدمين. وقد وقع العديد من مستثمري العملات المشفرة ضحية لهذه المخططات.
هجمات التصيد الاحتيالي المتقدمة
يمكن تنفيذ هجمات التصيد الاحتيالي التي تستهدف محافظ العملات المشفرة وحسابات التداول من خلال تكتيكات متطورة مختلفة، تستغل ثقة المستخدم لسرقة المفاتيح الخاصة أو بيانات اعتماد تسجيل الدخول.
لتنفيذ هذه الهجمات، يقوم الجناة بإنشاء مواقع إلكترونية مزيفة تبدو وكأنها منصات شرعية. ثم يرسلون رسائل بريد إلكتروني تصيدية تنتحل صفة منظمات موثوقة لخداع الضحايا وحملهم على مشاركة معلومات حساسة.
بإمكان المجرمين إنشاء مواقع إلكترونية مزيفة تشبه المنصات الشرعية (صورة: صحيفة الاقتصاد الوطني).
قد يستخدم المهاجم التكتيكات المتطورة التالية:
- برامج استنزاف المحفظة: هي برامج خبيثة تُستخدم في هجمات التصيد الاحتيالي. بعد أن يربط الضحية محفظته بموقع ويب احتيالي ويوافق على معاملة خبيثة أو يمنح تفويضًا للرمز المميز، يستطيع المهاجم تحويل الأموال تلقائيًا من المحفظة.
- عمليات الاحتيال باستخدام رموز الاستجابة السريعة (QR Code Scaling): يستخدم المحتالون رموز QR خبيثة تُوضع في رسائل البريد الإلكتروني أو الرسائل النصية أو في الأماكن العامة. عند مسح هذه الرموز، يتم توجيه المستخدمين إلى مواقع ويب للتصيد الاحتيالي أو يتم تشغيل تنزيلات خبيثة لسرقة المعلومات الشخصية أو المالية أو معلومات المصادقة.
- التصيد الاحتيالي الموجه: تستهدف هذه الطريقة أفرادًا أو منظمات محددة. يقوم المحتالون بصياغة رسائل شخصية، وغالبًا ما يستخدمون عبارات عاجلة مثل "يلزم اتخاذ إجراء فوري" لإثارة الذعر والضغط على الضحايا لارتكاب أخطاء.
في أغسطس الماضي، تم إفراغ محفظة العملات الرقمية الخاصة بأحد المطورين على شبكة إيثيريوم بعد تثبيته إضافة خبيثة. وبعد سرقة مفتاحه الخاص، تم تحويل جميع عملاته الرقمية إلى محفظة أخرى.
سحب البساط (سحب التصفية)
يستغل المحتالون في كثير من الأحيان منصات التمويل اللامركزي (DeFi) ومشاريع الرموز غير القابلة للاستبدال (NFT) لتحقيق غاياتهم. ويُعدّ سحب الأموال فجأةً أسلوباً شائعاً، حيث يقوم المطورون بسحب السيولة فجأةً والاختفاء بأموال المستثمرين.
غالباً ما تعد هذه المشاريع بعوائد مرتفعة بشكل غير عادي أو أصول رقمية حصرية. ويتم الترويج لها بشكل مبالغ فيه على وسائل التواصل الاجتماعي، لكنها لا تقدم أي قيمة حقيقية.
يُعدّ سحب الأموال المفاجئ تكتيكًا شائعًا حيث يقوم المطورون فجأة بسحب السيولة والاختفاء بأموال المستثمرين (صورة: CNN).
تشمل العلامات التحذيرية لعملية الاحتيال الوعود غير الواقعية بتحقيق عوائد عالية مع مخاطر منخفضة، وفرق مجهولة الهوية غير راغبة في الكشف عن هوياتها، أو عدم وجود تدقيق شفاف.
بحسب موقع CoinTelegraph ، تسببت عمليات الاحتيال في خسائر بلغت نحو 6 مليارات دولار في منظومة Web3 منذ بداية عام 2025. ومن الأمثلة البارزة على ذلك عملة Libra الرقمية على شبكة Solana. فقد ارتفعت قيمتها السوقية بشكل كبير بعد أن ذكرها رئيس الأرجنتين على منصة التواصل الاجتماعي X. وبعد حذف المنشور، انخفض سعر العملة بأكثر من 94%، مما أدى إلى اتهامات بالاحتيال.
التمثيل
انتحال الشخصية مشكلة شائعة على وسائل التواصل الاجتماعي. إذ ينتحل المحتالون شخصيات مؤثرين موثوق بهم، أو مطورين، أو موظفي دعم فني على منصات مثل X.
ثم يتسللون إلى المحادثات أو ينشئون حسابات وهمية لاستغلال المستخدمين الساعين إلى تحقيق أرباح سريعة. وكثيراً ما ينظم المحتالون برامج هدايا وهمية، واعدين بعوائد مضاعفة مقابل دفع رسوم "تحقق" بسيطة.
وقد يقومون أيضاً بإنشاء حسابات وهمية تنتحل شخصيات المشاهير أو يرسلون رسائل مباشرة متظاهرين بأنهم موظفو دعم التداول للوصول إلى المحافظ الإلكترونية أو طلب تحويلات مالية عاجلة.
في عام 2024، تسببت عمليات الاحتيال المتعلقة بالعملات المشفرة في خسائر بلغت 9.9 مليار دولار على مستوى العالم، مع زيادة عمليات الاحتيال المتعلقة بانتحال الشخصية أربعة أضعاف.
تعتمد عمليات الاحتيال بتقنية التزييف العميق على الذكاء الاصطناعي.
برزت عمليات الاحتيال بتقنية التزييف العميق المدعومة بالذكاء الاصطناعي كتهديد خطير، حيث تستخدم التكنولوجيا المتقدمة لخداع المستخدمين وسرقة الأصول. ويستغل المجرمون الذكاء الاصطناعي لإنشاء مقاطع فيديو أو تعليقات صوتية واقعية للغاية لشخصيات تنفيذية ومؤثرة ومشاهير.
برزت عمليات الاحتيال بتقنية التزييف العميق باستخدام الذكاء الاصطناعي كتهديد كبير (صورة: GlobalNews).
تُعدّ هذه المحتويات المُزيّفة بتقنية التزييف العميق مُضلّلة للغاية، وقد تخدع حتى المستخدمين الحذرين. فهي تُطمس الخطوط الفاصلة بين التواصل الحقيقي والمُزيّف، وتستغل الثقة، وتُثير الخوف من تفويت الأحداث (FOMO).
في أغسطس 2024، وصفت صحيفة نيويورك تايمز فيديو إيلون ماسك المزيف بتقنية التزييف العميق بأنه "أكبر عملية احتيال على الإنترنت". وقد اقتنع ستيف بيوشامب (82 عامًا) بهذا الفيديو المزيف، فاستثمر فيه كامل مدخراته البالغة 690 ألف دولار على مدى عدة أسابيع، ثم اختفت الأموال.
دعم العملات المشفرة المزيف
تُشكل عمليات الاحتيال التي تتضمن دعمًا مزيفًا للعملات الرقمية تهديدًا متزايدًا. غالبًا ما ينتحل المحتالون صفة موظفي خدمة العملاء من منصات التداول أو مزودي المحافظ الإلكترونية الموثوق بهم.
سيتواصلون مع الضحايا عبر منصات التواصل الاجتماعي مثل X أو Telegram أو مواقع إلكترونية مزيفة تُحاكي المواقع الرسمية. ومن خلال تقديم دعم يبدو حقيقياً، سيستغلون ثقة المستخدم.
تتضمن بعض الأساليب الشائعة المستخدمة مشاركة روابط التصيد الاحتيالي المتخفية في صورة بوابات دعم، وطلب المفاتيح الخاصة أو عبارات الأمان (عبارات الاسترداد)، وما إلى ذلك.
المصدر: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm
