لقد انتقل المحتالون بتكتيكاتهم إلى المستوى التالي ويستخدمون الآن أموالًا حقيقية في معالجة هجمات التسمم.
تم تسليط الضوء على حادثة وقعت مؤخرًا حيث خسر أحد الضحايا ما يقرب من 50 ألف دولار من خلال منشور على X بواسطة Cyvers Alerts، وهي منصة مخصصة لرفع مستوى الوعي حول التهديدات عبر الإنترنت.
مستخدمو العملات المشفرة المستهدفون باستخدام Real ETH
حذر منشور أولي من عملية تصيد احتيالية جديدة تستهدف مستخدمي العملات المشفرة، قائلًا: “احذر من عملية تصيد احتيالية جديدة تستهدف مستخدمي #crypto! يرسل المحتالون الآن ETH دولارًا حقيقيًا لخداعك.
🚨تنبيه🚨احذر من عملية تصيد احتيالية جديدة تستهدف مستخدمي #crypto! يرسل المحتالون الآن ETH دولارًا حقيقيًا لخداعك. 🕵️♂️
يتوقعون منك نسخ عنوان احتيالي عن طريق الخطأ. على غرار تسميم العناوين، قد يرسلون أيضًا دولارًا أمريكيًا مزيفًا. إذا قمت بإرسال أموال إلى هذا العنوان الخاطئ، فسوف… pic.twitter.com/8EKxixgVTG
– 🚨 تنبيهات سايفرز 🚨 (@CyversAlerts) 15 يناير 2024
تم التأكيد أيضًا على أن هؤلاء الممثلين السيئين يعتمدون على قيام المستخدمين بنسخ عنوان احتيالي عن طريق الخطأ، وهو تكتيك مشابه لتسميم العناوين. قد يرسل هؤلاء المحتالون أيضًا رموز Tether (USDT) مزيفة، مما يخدع المستخدمين لإرسال الأموال إلى عنوان خاطئ ويقعون فريسة لعملية الاحتيال الخاصة بهم.
وفي منشور متابعة، أشارت Cyvers Alerts إلى حادثة احتيال كهذه. وقع الضحية فريسة بعد حصوله على كمية ضئيلة من الإيثيريوم فيما يبدو أنه معاملة اختبارية.
دون علمهم، قام المحتال بوضع عنوانهم المزيف في سجل معاملات الضحية. بعد ذلك، قامت الضحية بنسخ عنوان المحتال وأرسلت 17 إيثريوم بقيمة 47.6 ألف دولار، مما أدى إلى خسارة مالية كبيرة.
يخسر المستخدم مليون دولار أمريكي
سلط مستخدم X آخر يُدعى Catakor الضوء على حادثة مشابهة حدثت مؤخرًا حيث خسر المستخدم مليون دولار أمريكي. من خلال سلسلة محادثات، رووا كيف تلقى المستخدم مليونًا من حسابه في Kraken وأجرى “إيداعًا تجريبيًا” للتأكد من أن الأموال ذهبت إلى الحساب الصحيح.
ومع ذلك، قام أحد المحتالين بإنشاء تحويل مزيف لـ USDT من محفظة المستخدم إلى عنوان يشبه إلى حد كبير العنوان المرتبط بحساب Kraken. ثم قام المستخدم بعد ذلك بنسخ آخر معاملة “مرسلة” دون قصد، مما أدى إلى خسارة ما يصل إلى مليون دولار أمريكي. بعد ذلك، قام المحتال بتحويل USDT المسروق بسرعة إلى ETH ونقله إلى محفظة أخرى، حيث يتم تخزينه الآن.
تسميم العناوين عبارة عن عملية احتيال تستهدف الممارسة الشائعة المتمثلة في نسخ عناوين المحفظة ولصقها في معاملات العملات المشفرة. يستخدم المحتال منشئ عناوين “مغرور” لإنشاء عنوان يشبه عنوان الضحية إلى حد كبير ويرسل معاملة ذات قيمة ضئيلة من هذا الحساب المزيف. إذا قام الضحية بلصق عنوان المحتال عن طريق الخطأ، فسينتهي الأمر بإرسال الأموال إلى المحتال بدلاً من المستلم المقصود.