تدق مخاطر الأمان مرة أخرى جرس الإنذار. كشف الباحث الأمني المخضرم تايلور موناهان مؤخرًا أن موجة من عمليات الاحتيال الدقيقة الموجهة لمستخدمي Telegram تنتشر عالميًا، حيث يستغل المجرمون ثقة تطبيق المراسلة هذا لشن هجمات، مما أدى إلى خسائر أصول تزيد عن 3 مليارات دولار.
كيف ينفذ القراصنة عمليات الاحتيال عبر هوية المعارف
تكمن حيلة هذا الهجوم في تصميمه على أساس الهندسة الاجتماعية العالية. يبدأ القراصنة بانتحال شخصية معارف الضحية أو محترفين في المجال، ويبدأون بالتواصل عبر Telegram. بمجرد بناء ثقة مبدئية، يدعو المحتالون الهدف للانضمام إلى اجتماع عبر الإنترنت يبدو طبيعيًا — عادة باستخدام منصة Zoom.
عندما ينضم الضحية إلى الاجتماع، يزعم القراصنة وجود مشكلة تقنية في الصوت، ويعرضون تقديم “حلول”. يبدو أن ملف التصحيح المزعوم غير ضار، لكنه في الواقع يخفي برمجيات خبيثة. بمجرد أن يقوم الضحية بتنزيله وتنفيذه، يتمكن القراصنة من السيطرة الكاملة على الكمبيوتر، مما يمكنهم من سرقة مفاتيح المحفظة المشفرة، بيانات تسجيل الدخول إلى البورصات، وغيرها من المعلومات الحساسة.
لماذا أصبح Telegram هدفًا جديدًا
يعتمد مجتمع العملات الرقمية بشكل كبير على Telegram للتواصل، وهذه الخاصية تجعل المنصة هدفًا مثاليًا للقراصنة. مقارنة بالاحتيالات التقليدية، تتميز هذه الهجمات بقدر أكبر من التمويه — فهي تجمع بين انتحال الهوية، والهجمات البرمجية، والتلاعب الاجتماعي، مما يقلل من يقظة الضحايا على عدة مستويات.
نصائح للوقاية
كن حذرًا من دعوات الأشخاص الغرباء، حتى لو ادعوا معرفتك، تحقق مرة أخرى
لا تقم بتنزيل ملفات غير معروفة المصدر، خاصة ما يُسمى بـ"التصحيحات" أو “التحديثات”
استخدم المصادقة متعددة العوامل لحماية الأصول المشفرة
افحص بانتظام ما إذا كانت هناك برامج غير مصرح بها مثبتة على جهازك
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
هل تلعب Telegram دورًا جديدًا في صيد الهاكرز؟ مستخدمو العملات الرقمية يواجهون تهديدًا غير مرئي
تدق مخاطر الأمان مرة أخرى جرس الإنذار. كشف الباحث الأمني المخضرم تايلور موناهان مؤخرًا أن موجة من عمليات الاحتيال الدقيقة الموجهة لمستخدمي Telegram تنتشر عالميًا، حيث يستغل المجرمون ثقة تطبيق المراسلة هذا لشن هجمات، مما أدى إلى خسائر أصول تزيد عن 3 مليارات دولار.
كيف ينفذ القراصنة عمليات الاحتيال عبر هوية المعارف
تكمن حيلة هذا الهجوم في تصميمه على أساس الهندسة الاجتماعية العالية. يبدأ القراصنة بانتحال شخصية معارف الضحية أو محترفين في المجال، ويبدأون بالتواصل عبر Telegram. بمجرد بناء ثقة مبدئية، يدعو المحتالون الهدف للانضمام إلى اجتماع عبر الإنترنت يبدو طبيعيًا — عادة باستخدام منصة Zoom.
عندما ينضم الضحية إلى الاجتماع، يزعم القراصنة وجود مشكلة تقنية في الصوت، ويعرضون تقديم “حلول”. يبدو أن ملف التصحيح المزعوم غير ضار، لكنه في الواقع يخفي برمجيات خبيثة. بمجرد أن يقوم الضحية بتنزيله وتنفيذه، يتمكن القراصنة من السيطرة الكاملة على الكمبيوتر، مما يمكنهم من سرقة مفاتيح المحفظة المشفرة، بيانات تسجيل الدخول إلى البورصات، وغيرها من المعلومات الحساسة.
لماذا أصبح Telegram هدفًا جديدًا
يعتمد مجتمع العملات الرقمية بشكل كبير على Telegram للتواصل، وهذه الخاصية تجعل المنصة هدفًا مثاليًا للقراصنة. مقارنة بالاحتيالات التقليدية، تتميز هذه الهجمات بقدر أكبر من التمويه — فهي تجمع بين انتحال الهوية، والهجمات البرمجية، والتلاعب الاجتماعي، مما يقلل من يقظة الضحايا على عدة مستويات.
نصائح للوقاية