أصبحت هجمات الهندسة الاجتماعية التهديد الرئيسي لمستخدمي الأصول التشفيرية

في السنوات الأخيرة، كانت هناك زيادة في هجمات الهندسة الاجتماعية ضد مستخدمي العملات المشفرة، مما أثار اهتمامًا واسعًا في الصناعة. تتميز هذه الهجمات بخصائص الاستمرارية والتنظيم، كما أنها تسبب خسائر مالية ضخمة.

في 15 مايو، أصدرت إحدى منصات التداول بيانًا أكدت فيه وقوع حادث تسريب بيانات داخلية، وأفادت أن وزارة العدل الأمريكية قد تدخلت للتحقيق. مرة أخرى، يبرز هذا التهديد الجاد لسلامة أصول المستخدمين نتيجة الاحتيال الاجتماعي.

تحليل أساليب الاحتيال

يبدأ المحتالون الهجوم من خلال الخطوات التالية:

1. انتحال صفة خدمة العملاء الرسمية للتواصل مع المستخدمين، زاعماً أن الحساب قد واجه حالة استثنائية.

2. تحفيز المستخدمين على تثبيت تطبيق محفظة معينة ونقل الأصول.

3. تقديم كلمات مرور مزيفة، تدعي أنها "محفظة جديدة رسمية".

4. بمجرد أن يقوم المستخدم بتحويل الأموال إلى المحفظة الجديدة، يقوم المحتالون على الفور بنقل الأصول.

بعض المحتالين يستخدمون أيضًا أخبار "الدعوى الجماعية" المزيفة لخلق شعور بالعجلة لدفع المستخدمين إلى اتخاذ إجراءات.

خصائص المنظمات الاحتيالية

تُنفذ هذه الهجمات عادةً من قبل عصابات منظمة، ولها الخصائص التالية:

• استخدم أدوات متقدمة لتقليد قنوات الاتصال الرسمية
• تحديد جمهور المستخدمين المستهدف بدقة
• تصميم عملية خداع متماسكة
• استخدم استراتيجيات علم النفس الاجتماعي بشكل جيد

تحليل تدفق الأموال

تظهر البيانات على السلسلة أن المحتالين يستهدفون الأصول الرئيسية مثل BTC و ETH، حيث يمكن أن تصل أرباحهم في المرة الواحدة إلى عدة ملايين من الدولارات. عادةً ما يقومون بسرعة بتحويل الأموال المكتسبة إلى عملات مستقرة، وينقلون الأصول بطرق متنوعة لتجنب التعقب.

نصائح للتعامل

منصة方面：

• تعزيز التعليم الأمني والتدريب على الأمان للمستخدمين
• تحسين آلية التعرف على السلوكيات الشاذة
• تنظيم قنوات خدمة العملاء وعمليات التحقق

جانب المستخدم:

• تنفيذ سياسة عزل الهوية
• تعيين قائمة بيضاء للتحويل وفترة التهدئة
• كن حذرًا وابقَ على اطلاع بأخبار الأمان
• انتبه إلى الأمان والخصوصية في العالم الحقيقي

الخاتمة

لقد كشفت هذه الحادثة مرة أخرى عن أوجه القصور في حماية بيانات العملاء وأمان الأصول في الصناعة. يحتاج النظام الأساسي إلى تعزيز مستوى الأمان لإدارة الموظفين الداخليين وخدمات التعهيد بشكل شامل، ويجب أن يتم تضمين الدفاع ضد الهندسة الاجتماعية في الاستراتيجية الأمنية الشاملة. في الوقت نفسه، بمجرد اكتشاف تهديدات نظامية، يجب على النظام الأساسي الاستجابة في الوقت المناسب واتخاذ تدابير للحفاظ على ثقة المستخدمين وأمان الأصول.