«كاسبرسكي» تحذر من موجة تصيد احتيالي تستهدف عملاء العملات المشفرة عقب إفلاس «BlockFi»

فينتك جيت: ريهام علي

حذّرت شركة كاسبرسكي من تصاعد موجة جديدة من هجمات التصيد الاحتيالي التي تستهدف مستخدمي العملات المشفرة، مستغلة التطورات المرتبطة بإجراءات صرف تعويضات عملاء منصة BlockFi، المتخصصة في إقراض الأصول الرقمية، والتي أعلنت إفلاسها في عام 2022.
وأوضحت كاسبرسكي أن المهاجمين يستغلون عمليات توزيع الأصول الجارية للعملاء المتضررين. من خلال إرسال رسائل بريد إلكتروني احتيالية تنتحل الهوية الرسمية لمنصة BlockFi، وتدعو الضحايا إلى “المطالبة بالتعويضات” المستحقة لهم. وبمجرد النقر على الروابط المرفقة، يتم توجيه المستخدمين إلى صفحات تصيد مصممة بعناية تطلب منهم ربط محافظهم الرقمية.

إقناع المستخدمين

وبحسب كاسبرسكي، يقوم المحتالون بإقناع المستخدمين باستعادة محافظهم الرقمية عبر إدخال عبارات الاسترداد السرية (Seed Phrases). وهو ما يمنح المهاجمين وصولًا مباشرًا إلى الأصول الرقمية داخل المحافظ، ويتسبب في خسائر مالية فورية للضحايا.
وكانت منصة BlockFi قد اشتهرت سابقًا بتقديم حسابات ذات فوائد مرتفعة وقروض مضمونة بالعملات المشفرة. قبل أن تعلن إفلاسها في نوفمبر 2022، على أن تبدأ في عام 2024 تنفيذ خطة لإعادة الهيكلة وصرف تعويضات للعملاء المتضررين.

وفي هذا السياق، قال رومان ديدينوك، خبير مكافحة البريد العشوائي في كاسبرسكي:
«تنتشر هجمات التصيد الاحتيالي المشابهة على نطاق واسع، خاصة عندما تستند إلى أحداث واقعية تمنحها مصداقية زائفة. وتدفع الضحايا إلى التفاعل بدافع الاستعجال. وغالبًا ما تنتهي هذه الهجمات بسرقة الأموال من المحافظ الرقمية. لذلك من الضروري التحقق دائما من الرسائل عبر القنوات الرسمية والتأكد من عنوان البريد الإلكتروني للمرسل».
وأضافت كاسبرسكي أن رسائل التصيد الاحتيالي تستخدم شعارات وهوية بصرية ولغة مقنعة تحاكي العلامات التجارية الأصلية. ما يجعل اكتشاف الاحتيال أمرًا صعبًا في كثير من الأحيان.

توصيات كاسبرسكي لتجنب الوقوع ضحية لعمليات التصيد:

الامتناع عن النقر على الروابط المشبوهة أو التفاعل مع رسائل البريد الإلكتروني غير المرغوب فيها.
عدم مشاركة أي معلومات حساسة، مثل البيانات المصرفية أو عبارات استرداد المحافظ أو المفاتيح الخاصة.
تفعيل المصادقة الثنائية (2FA) على جميع الحسابات المالية.
استخدام حلول أمنية موثوقة مثل Kaspersky Premium، إلى جانب مدير كلمات مرور لحماية بيانات تسجيل الدخول.