تريزور تحارب هجمة التصيد الاحتيالي الجديدة: دعوة إلى اليقظة

تنبيه باختراق البريد الإلكتروني لمحفظة الأجهزة

تواجه شركة Trezor، أحد موردي محافظ الأجهزة ذوي السمعة الطيبة، تحديًا جديدًا للأمن السيبراني. وقد استهدف وابل من رسائل البريد الإلكتروني المخادعة قاعدة مستخدميها. ينبع الهجوم من سوء استخدام خدمة بريد إلكتروني تابعة لجهة خارجية مرتبطة بـ Trezor. وقبل 24 ساعة فقط، انكشف الوضع، مما دفع الشركة إلى الاستجابة السريعة.

ظهرت رسالة بريد إلكتروني ماكرة، متخفية تحت اسم تريزور، في الرابع والعشرين من يناير. إنه نتاج اختراق غير مصرح به لموفر بريد إلكتروني تابع لجهة خارجية تعتمد عليه Trezor. يتنكر هذا البرنامج في هيئة اتصال رسمي، ويحث المستخدمين على تحديث "شبكتهم". ويحذر من أن تجاهل المكالمة قد يؤدي إلى خسارة الأموال. لكن البريد الإلكتروني يحمل نية شريرة. إنه يحتوي على رابط، وهو فخ يؤدي إلى موقع حيث يتم دفع المستخدمين المطمئنين إلى الكشف عن العبارة الأولية الخاصة بهم.

ومن المثير للقلق أن حملة التصيد الاحتيالي هذه قد لا تكون حدثًا منعزلاً. نظرة فاحصة على الجدول الزمني تكشف عن نمط مثير للقلق. قبل أيام قليلة من هذه الكارثة، في 23 يناير، اعترفت شركة MailerLite، وهي كيان يعمل في مجال التسويق عبر البريد الإلكتروني، بحدوث اختراق أمني. أدى هذا الاختراق إلى إنشاء شبكة من رسائل البريد الإلكتروني التصيدية، ولم يقتصر الأمر على إيقاع تريزور فحسب، بل وقع أيضًا على أسماء بارزة أخرى في قطاع بلوكتشين. أبلغت Cointelegraph وWalletConnect وToken Terminal – جميعها عن عمليات اختراق مماثلة. وبشكل جماعي، أدت هذه الاعتداءات إلى استنزاف الأموال، وهو مبلغ مذهل يتجاوز 3.3 مليون دولار.

تعكس عملية الاحتيال الأخيرة هذه حوادث سابقة تتعلق بـ Trezor. في فبراير 2023، أصدرت Trezor تحذيرًا بشأن عملية تصيد احتيالي تحاكي موقعها الإلكتروني. كان الهدف واضحًا وخبيثًا: سرقة أموال المستثمرين عن طريق إقناعهم بالكشف عن شروط الاسترداد الخاصة بهم على موقع مزيف. ثم في شهر مايو، كشفت شركة الأمن السيبراني كاسبيرسكي عن محفظة أجهزة مزيفة. لقد كان نسخة شبيهة من Trezor، حيث تم تصميمه لسرقة الأموال عن طريق التلاعب بوحدة التحكم الدقيقة، وهي الخطوة التي سلمت زمام المستخدمين. مفاتيح خاصة للمهاجمين.