كاسبرسكي تحذّر من رسائل تصيد احتيالي تستهدف عملاء BlockFi بتعويضات وهمية

حذّرت شركة كاسبرسكي للأمن السيبراني من موجة جديدة من رسائل التصيد الاحتيالي التي تستهدف عملاء منصة BlockFi لإقراض العملات المشفرة. وتعتمد هذه الرسائل على ادعاءات كاذبة تتعلق بمطالبات تعويض مالي.

وبحسب بيان الشركة، يستغل المهاجمون التطورات المرتبطة بإفلاس BlockFi في عام 2022. كما يوظفون بدء صرف تعويضات لبعض العملاء خلال عام 2024 لإضفاء مصداقية على رسائلهم.

كيف تعمل رسائل التصيد المرتبطة بـ BlockFi؟

أوضحت كاسبرسكي أن المحتالين يرسلون رسائل بريد إلكتروني تحمل هوية BlockFi الرسمية. وتدعو هذه الرسائل المستخدمين إلى «المطالبة بالمدفوعات» المزعومة.

وعند الضغط على الرابط، ينتقل المستخدم إلى موقع تصيد إلكتروني. بعد ذلك، يطلب الموقع ربط المحفظة الرقمية. ثم يطالب بإدخال عبارة الاسترداد السرية (Seed Phrase).

وبمجرد إدخال هذه العبارة، يحصل المهاجمون على تحكم كامل في المحفظة. ونتيجة لذلك، يمكنهم سرقة الأصول الرقمية فورًا.

لماذا يصعب اكتشاف هذا النوع من الاحتيال؟

في المقابل، تعتمد هذه الهجمات على تصميمات احترافية. كما تستخدم شعارات ولغة مشابهة تمامًا للمواد الرسمية. لذلك، قد يخطئ بعض المستخدمين في التمييز بين الرسائل الحقيقية والمزيفة.

وقال رومان ديدينوك، خبير مكافحة البريد العشوائي في كاسبرسكي، إن المحتالين يستغلون الأحداث الواقعية لزيادة الثقة. وأضاف أن عنصر الاستعجال يدفع الضحايا لاتخاذ قرارات خاطئة تؤدي إلى خسائر مالية.

نصائح كاسبرسكي لتجنّب التصيد في العملات المشفرة

من ناحية أخرى، قدّمت كاسبرسكي مجموعة من الإرشادات للحد من مخاطر التصيد، أبرزها:

• تجنّب النقر على الروابط غير المتوقعة أو المشبوهة.

• عدم مشاركة عبارات الاسترداد أو المفاتيح الخاصة تحت أي ظرف.

• التحقق دائمًا من مصدر الرسائل عبر القنوات الرسمية.

• تفعيل المصادقة الثنائية (2FA) في الحسابات المالية.

• استخدام حلول أمنية موثوقة ومديري كلمات المرور.

بالإضافة إلى ذلك، شددت الشركة على أهمية الوعي الأمني عند التعامل مع أي مطالبات مالية مفاجئة.

وتُعد كاسبرسكي شركة عالمية رائدة في مجال الأمن السيبراني. تأسست عام 1997، وتوفّر حلول حماية لأكثر من مليار جهاز حول العالم، كما تخدم ملايين المستخدمين ونحو 200 ألف شركة.