في تحول مقلق للأحداث، تواجه Friend.Tech، الشبكة الاجتماعية اللامركزية، تزايدًا في هجمات التصيد الاحتيالي التي ينظمها أفراد يتظاهرون بأنهم صحفيون، حسبما حذرت شركة SlowMist لأمن blockchain. يستغل المهاجمون استراتيجية ماكرة، حيث يتلاعبون بالمستخدمين من أجل المساس ببيانات اعتماد Friend.Tech الخاصة بهم ومخاطر سرقة الأموال المرتبطة بها.

الكشف عن موجة التصيد الاحتيالي التي تستهدف Friend.Tech KOLs: تحذيرات SlowMist ونتائج التحقيق

ظهر هذا النشاط الاحتيالي في 14 أكتوبر، وتم الإبلاغ عنه في البداية بواسطة مستخدم تويتر يُدعى Masiwei، الذي وقع ضحية رمز ضار يستهدف Friend.Tech لسرقة الحساب. كشف تحقيق SlowMist عن نص جافا سكريبت ضار مضمن في رابط شاركه المهاجم.

يستهدف المهاجمون، كما حددتهم SlowMist، قادة الرأي الرئيسيين (KOLs) على موقع Friend.Tech على وجه التحديد، مما يخلق إحساسًا زائفًا بالمجتمع من خلال التسلل إلى شبكة تويتر الخاصة بالهدف. ويذهب الجناة إلى أبعد من ذلك من خلال جدولة المقابلات وتوجيه المستخدمين للانضمام إلى Telegram للتفاعل المشروع المفترض، وإغرائهم باحتمال النشر على موقع إخباري حسن السمعة.

بعد المقابلة، يتم توجيه المستخدمين إلى رابط تصيد تحت ستار التحقق، بدعوى منع انتحال الشخصية. وهنا، يقوم المهاجمون بتوجيه المستخدمين بطريقة ماكرة لسحب رسالة "التحقق" من التطبيق. زر إلى شريط الإشارات المرجعية الخاص بهم، مما يؤدي دون قصد إلى كشف بيانات اعتماد حساب Friend.Tech الخاص بهم من خلال برنامج JavaScript ضار.

يؤكد SlowMist على خطورة مثل هذه الهجمات، مشيرًا إلى أن سرقة كلمة المرور المستقلة (2FA) لـ Friend.Tech تعرض المستخدمين لخطر فقدان ليس فقط حساباتهم ولكن أيضًا المحفظة المرتبطة بها، بما في ذلك الرموز المميزة.

SlowMist تحث على اليقظة: الحماية ضد التصيد الاحتيالي في أعقاب هجمات Friend.Tech

ولمنع الوقوع ضحية لهجمات التصيد الاحتيالي هذه، تدعو SlowMist إلى زيادة الوعي بأساليب الهندسة الاجتماعية، والحذر من النقر فوق الروابط غير المألوفة، والتثقيف حول التعرف على مؤشرات التصيد الاحتيالي، مثل الأخطاء الإملائية أو علامات الترقيم المفرطة في أسماء النطاقات. بالإضافة إلى ذلك، نحث المستخدمين على تثبيت المكونات الإضافية لمكافحة التصيد الاحتيالي.

هذه الحادثة ليست المرة الأولى التي يواجه فيها مستخدمو friends.tech سرقة الأصول الرقمية. والجدير بالذكر أن التلاعب ببطاقة SIM استهدف المستخدمين الشهر الماضي، مما دفع المنصة إلى تقديم ميزة كلمة مرور المصادقة الثنائية (2FA) لتعزيز الأمان ضد مثل هذه الهجمات.