كاد مستخدم TikTok أن يقع ضحية عملية احتيال Coinbase المقنعة التي تتضمن مطالبة MetaMask ومكالمة دعم وهمية - وإليك كيف تجنبها

يستخدم محتالو العملات المشفرة الآن عناوين بريد إلكتروني حقيقية من Coinbase وأرقام هواتف أمريكية لخداع الضحايا

أثار تكتيك تصيد جديد يستهدف مستخدمي Coinbase الدهشة في عالم العملات المشفرة، بعد أن نجا أحد مستخدمي TikTok بصعوبة من التعرض للخداع بواسطة عملية احتيال متطورة عبر الهاتف والبريد الإلكتروني.

لقد انتشر هذا الحادث على نطاق واسع، ليس فقط بسبب تعقيد الخدعة، ولكن أيضًا بسبب مدى حقيقتها - بما في ذلك رقم مقره الولايات المتحدة، ولهجة أمريكية بطلاقة، ورسائل بريد إلكتروني مرسلة من ما يبدو أنه نطاق Coinbase أصلي.

تحذير زائف بدا حقيقيًا بما يكفي للثقة به

ووصف منشئ تطبيق تيك توك، المعروف باسم ستيف (@tripiville)، كيف بدأت عملية الاحتيال برسالة صوتية آلية تدعي أنها من Coinbase.

وحذرته من وجود نشاط مشبوه في حسابه ونصحته بالضغط على الرقم 1 للتأكد من هويته.

وبعد دقائق، جاءت مكالمة متابعة من كاليفورنيا - هذه المرة، صوت بشري بلكنة أمريكية يدعي أنه ممثل من Coinbase.

روى ستيف،

قال: "معكم Coinbase. هناك تنبيه على حسابك - طلب لتغيير بريدك الإلكتروني ورقم هاتفك عبر الدردشة الإلكترونية". أخبرني أنني سأتلقى رابطًا. تحققت من المُرسِل، وكان من Coinbase.com.

لقد أعطى هذا المستوى من الشرعية الظاهرة لعملية الاحتيال أفضلية.

المصدر: بيكسلز

وفقا لستيف، كان المتصل هادئا، وواثقا، ومقنعا.

استشهد المحتال بالاسم الكامل لستيف وعنوان بريده الإلكتروني وعنوان منزله - وهي بيانات شخصية من المحتمل أن يكون قد تم الحصول عليها من تسريبات بيانات سابقة، بما في ذلك خرق Coinbase في مايو والذي كشف عن معلومات حساسة للمستخدم.

كيف حاول رابط التصيد الاحتيالي السيطرة

بعد تلقي بريد إلكتروني يبدو مقنعًا، نقر ستيف على رابط يؤدي إلى صفحة تبدو وكأنها جزء من Coinbase.

وطلب منه رفض محاولات تسجيل الدخول المزيفة وتحديد النطاق التقديري لرصيده المشفر.

على الرغم من أن ستيف ظل متشككًا، إلا أنه اختار نطاقًا.

سأل المتصل،

"لماذا تحتاج إلى معرفة ذلك؟"

الرد:

"هذا فقط للتأكد من أنك أنت."

ولكن العلم الأحمر الأخير جاء عندما عرض الموقع شعار MetaMask ودفع ستيف إلى إدخال عبارة مكونة من 12 كلمة، من المفترض أن يقوم بفصل محافظ الطرف الثالث عن حسابه على Coinbase.

"لقد فهمت أنني لا ينبغي أن أفعل ذلك."

عندما أخبر المتصل أنه لا يملك مفتاح المرور، تغير صوته.

أصر المحتال على القيام بذلك على الفور.

عندما رفض ستيف، انتهت المكالمة فجأة.

هل أصبحت عمليات الاحتيال الجديدة عبر Coinbase أكثر تعقيدًا؟

إن مكانة Coinbase كواحدة من أكبر بورصات العملات المشفرة وسمعتها في تقديم خدمات صديقة للمبتدئين تجعلها هدفًا جذابًا للمحتالين.

وتفاقم الوضع بعد تسرب بيانات داخلية في مايو/أيار 2025، مما أدى إلى كشف معلومات حساسة للمستخدمين، ويبدو أنه تم استغلالها في حملة التصيد هذه.

يعكس هذا الحادث ارتفاعًا أوسع في عمليات الاحتيال بالعملات المشفرة.

وفق الأحمق المتنوع جمع المحتالون 472 مليون دولار من الأميركيين في الربع الأول من عام 2025 وحده، وهي زيادة حادة مقارنة بـ 336 مليون دولار في العام السابق.

مصدر: الأحمق المتنوع

لقد أصبح هؤلاء المجرمون أكثر مهارة في استخدام البيانات الشخصية والتكتيكات المعقدة لخداع الضحايا، وغالبًا ما يستغلون المحفزات النفسية مثل الخوف والإلحاح.

أين أخطأ ستيف، ولماذا لا يزال الأمر مهمًا؟

وفي حين نجح ستيف في تجنب الأسوأ، يحذر خبراء الأمن السيبراني من أن أفعاله - الرد على مكالمة بريد عشوائي تم الإبلاغ عنها، والنقر على روابط غير مؤكدة، والتفاعل مع عملاء مجهولين - لا تزال تعرضه لمخاطر غير ضرورية.

بل إنه أكد أيضًا حيازاته من العملات المشفرة خلال المكالمة، وهو ما قد يجعله هدفًا مستقبليًا.

لم يتحقق مطلقًا من المتصل بشكل مستقل عن طريق إنهاء المكالمة والاتصال بـ Coinbase بشكل مباشر.

ومن خلال التواصل مع المحتال لفترة طويلة، ربما يكون قد أكد عن غير قصد أنه مستخدم نشط ومتفاعل للعملات المشفرة - وهي بيانات ذات قيمة للمحتالين.

هل يمكن أن يحدث هذا لأي شخص جديد في عالم العملات المشفرة؟

انتهت قضية ستيف دون خسارة مالية لأنه كان واعيًا بما يكفي للتعرف على العلامات الحمراء.

ومع ذلك، قد لا يكون الأشخاص الجدد في عالم العملات المشفرة محظوظين إلى هذا الحد.

إن تكتيك المحتال المتمثل في انتحال صفة دعم العملاء وتقديم رسائل بريد إلكتروني مقنعة يمكن أن يوقع بسهولة المستخدمين عديمي الخبرة في الفخ.

المصدر: فريبيك

إن الخوف من فقدان القدرة على الوصول إلى حسابات الأشخاص أو أموالهم يجعلهم عرضة لتسليم معلومات حساسة.

هدف المحتال هو تحقيق مكاسب سريعة وليس الحفاظ على اتصال طويل الأمد.

إذا قاوم الهدف أو تحقق بشكل مستقل، فإن المحتالين عادة ما ينتقلون إلى موضوع آخر، معتبرين هذا الشخص استثمارًا سيئًا لوقتهم.

تحذير للبقاء يقظًا في بحر متصاعد من عمليات الاحتيال بالعملات المشفرة

وفي حين تمكن ستيف من الهروب من هذه المحاولة على وجه الخصوص، فإن تجربته تسلط الضوء على التطور المتزايد لعمليات التصيد الاحتيالي للعملات المشفرة والمخاطر التي تشكلها حتى للمستخدمين الحذرين.

إن النقر على الروابط الموجودة في رسائل البريد الإلكتروني غير المتوقعة والتفاعل مع المكالمات غير المرغوب فيها قد يعرض أي شخص لمخاطر جسيمة.

مع سرقة ملايين الدولارات كل ثلاثة أشهر، يجب على مجتمع التشفير التعامل مع أي اتصال غير متوقع بالشك، والتحقق من خلال القنوات الرسمية، وعدم مشاركة العبارات الأولية أو المفاتيح الخاصة أبدًا.

مع تزايد انتشار العملات المشفرة، ستشتد المعركة بين أمان المستخدم وتكتيكات المحتالين المتطورة.

ربما يكون التحلي بالشك والاطلاع والاستباقية أفضل وسيلة للدفاع في عالم حيث حتى المكالمة التي تبدو مشروعة قد تتحول إلى فخ.