غير مجرمو الإنترنت الآن استراتيجياتهم للاستفادة من مالكي الأصول الرقمية من خلال شن هجمات ClickFix التي تنتحل شخصية أصحاب رؤوس الأموال الاستثمارية أو تختطف امتدادات المتصفح. يشير هذا إلى أن الهندسة الاجتماعية لا تزال تشكل ناقل هجوم رئيسي في النظام البيئي للعملات المشفرة. في عام 2022، أفاد مختبر Moonlock Lab، وهو مزود للأمن السيبراني، بأن المهاجمين كانوا ينتحلون شخصية مستثمرين شرعيين ويحتالون على مستخدمي الإنترنت عبر اتصالات LinkedIn المزيفة وروابط مؤتمرات الفيديو وتعليمات سطر الأوامر الخبيثة التي تتنكر في شكل عمليات تحقق مشروعة. تخلق النتيجة النهائية مسار هجوم شديد التعقيد يجمع بين العلامات التجارية للشركات وسير عمل المطورين واستغلالات المتصفح في مخطط واحد متماسك.<h2>كيف تبدأ عملية الاحتيال بانتحال شخصية أصحاب رؤوس الأموال الاستثمارية المزيفة</h2>ينتحل المهاجمون أسماء تبدو شرعية مثل "SolidBit" و "MegaBit" و "Lumax Capital" في هجوم على شركات العملات المشفرة من خلال مواقع ويب مزيفة لرؤوس الأموال الاستثمارية يستخدمونها لإرسال رسائل بريد إلكتروني تطلب الشراكة من مؤسسي ومطوري شركات العملات المشفرة. لقد أنشأ المهاجمون مواقع ويب وحسابات LinkedIn تبدو موثوقة للغاية لتنفيذ عمليات الاحتيال الخاصة بهم. تشمل الطرق الأكثر شيوعًا للمهاجمين لبدء الاتصال بالضحايا ما يلي:- إظهار الاهتمام بتمويل تأسيسي في مشروع Web3 في مراحله المبكرة. - دعوة لمناقشة فرصة لتمويل الشركة. - طلب عرض توضيحي لمنتج الشركة. - تقديم الشركات في سياق تطوير شراكة استراتيجية. عادة ما يتم الاتصال الأولي عبر LinkedIn، حيث يتوقع معظم المستهدفين تلقي طلبات متعلقة بالأعمال. يستخدم المهاجمون علامات تجارية عالية الجودة ومستوى مناسبًا من الرسمية في اتصالاتهم، مما يقلل من الشكوك التي قد تراود المستهدف حول تلقي الاتصال. بعد الاتصال بالضحية، ستتم دعوته إلى مكالمة Zoom أو Google Meet لمناقشة تفاصيل الفرص الإضافية.<h2>فخاخ اجتماعات Zoom و Google Meet المزيفة</h2>بمجرد موافقة الهدف على الاجتماع، سيتلقى رابط مؤتمر فيديو مزيف. على الرغم من أنه يبدو كرابط حقيقي، إلا أنه مصمم بشكل مشابه لروابط Zoom و Google Meet الفعلية. عندما يحاول المستخدم الانضمام إلى الاجتماع، بدلاً من الاتصال بمؤتمر الفيديو، سيعيد الرابط توجيه المستخدم إلى ما يبدو أنه صفحة حدث مصممة باحترافية. عادةً ما تعرض صفحة الحدث مطالبة أمان على غرار Cloudflare مع مربع اختيار "أنا لست روبوتًا". يتم اختيار مربع "أنا لست روبوتًا" عن قصد، لأن المستخدمين يربطون الصورة كجزء من فحص أمني عادي. يتم بدء طريقة ClickFix في هذه المرحلة. عندما ينقر الضحية على مربع الاختيار، يتم نسخ أمر ضار سراً إلى الحافظة. سيحصل المستخدم المصاب الآن على رمز للتحقق من هويته من خلال خادم منصة الاجتماع. في الواقع، لا توجد عملية تحقق؛ بل يطلب الفاعلون الضارون منك إزالة فحص أمني (يسمونه خطوة فنية). إذا كان شخص ما غير مألوف باستخدام الطرفية أو الأوامر، فقد يشعر بالارتباك أو يواجه صعوبة في فهم ما يحتاج إلى فعله. بالنسبة للمطورين المحترفين والمتخصصين في العملات المشفرة الذين يستخدمون سطر الأوامر بشكل شبه يومي، فإن هذا لن يثير شكوكهم.<h2>ماذا سيحدث بعد كتابة أمر الطرفية؟</h2>بعد إدخال هذا الأمر في الطرفية، سيبدأ الأمر في التنفيذ فورًا. اعتمادًا على كيفية تكوين الهجوم، يمكن أن يقوم الأمر بواحد أو أكثر مما يلي: • تثبيت برامج الوصول عن بعد• نشر أداة لاختطاف الحافظة• حقن نص برمجي ضار في متصفح المستخدم• استخراج المفاتيح الخاصة للمستخدم من محفظة المتصفح الخاصة به.• تثبيت برامج ضارة تستهدف امتدادات المتصفح الخاصة بالعملات المشفرة استهدفت بعض المتغيرات الحديثة لهذه الهجمات تحديدًا امتدادات المتصفح التي تُستخدم بشكل شائع عند إدارة محافظ العملات المشفرة. تمثل محافظ المتصفح واحدة من أكبر نقاط الضعف للهجوم لأنها توفر عادة وصولًا مباشرًا إلى الأصول الرقمية؛ فالمهاجم القادر على اختراق محفظة المتصفح يمكنه إفراغها بسهولة وبشكل لا رجعة فيه. يأتي التعقيد هنا من الطبقات المتعددة المختلفة للخداع في هذا الهجوم: <ol><li data-list="bullet"> انتحال شخصية مستثمر محترف</li><li data-list="bullet"> إنشاء رابط اجتماع مزيف</li><li data-list="bullet"> استخدام مطالبات أمنية شبيهة بـ Cloudflare</li><li data-list="bullet"> حقن أمر عبر الحافظة</li><li data-list="bullet"> التنفيذ على الطرفية</li></ol> كل مرحلة تبدو قابلة للتصديق بحد ذاتها، وهكذا تخلق فخًا واحدًا في نفس الوقت.<h2>لماذا تعد امتدادات المتصفح هدفًا رئيسيًا</h2>تدعم امتدادات محافظ المتصفح للعملات المشفرة البنية التحتية الأساسية التي تسمح للمستخدمين بالوصول إلى Web3. إنها تحتفظ بمفتاحك الخاص، وتسمح لك بتوقيع المعاملات، وتمنح المطورين حق الوصول إلى معلومات معاملاتك. امتدادات المتصفح مريحة، لكنها تمثل أيضًا منطقة ضعف عالية التركيز. إذا تمكن المهاجم من اختراق العناصر التالية:• جلسة متصفح المستخدم• أذونات الامتداد• محتويات الحافظة• تخزين عبارات الاسترداد (seed phrases) فإن النتائج يمكن أن تكون فورية. على عكس الاحتيال المصرفي التقليدي، عندما يحدث سرقة للعملات المشفرة، فإنها عادة ما تكون لا رجعة فيها، وبعد نقل الأموال إلى محفظة المهاجم، من غير الشائع استعادتها. أظهرت الأنشطة الأخيرة لحملات ClickFix أن المهاجمين يدركون المناطق التي تحتوي على قيمة فيها ويركزون جهودهم على الطبقة البشرية، بدلاً من محاولة شن هجمات عنيفة (brute force) على شبكات البلوكتشين. لا يزال الهجوم من خلال الهندسة الاجتماعية طريقة أرخص وأسهل لهم من محاولة استغلال نقاط الضعف على مستوى البروتوكول.<h2>علم النفس وراء ClickFix</h2>ClickFix هي تقنية خادعة تستغل ثقتنا المتأصلة في مطالبات الأمان؛ يتم تدريب المستخدمين من خلال التجربة على التفاعل الروتيني مع أشياء مثل مربعات CAPTCHA، والنوافذ المنبثقة للتحقق، وممارسات فحص الأمان. يساعد هذا المهاجمين على استغلال تعرضهم السابق ومعرفتهم بهذه الرسائل كجزء من استراتيجية هجومهم. تطور هذه الطريقة مستوى عالٍ من الإلحاح: -- بدء اجتماع قريبًا-- إكمال تحقق أمني-- التصرف بسرعة نتيجة لذلك، قد يتجاهل الأهداف حذرهم عندما يقترن ذلك بإمكانية الحصول على تمويل من رؤوس الأموال الاستثمارية.يواجه المؤسسون والمطورون الذين يسعون حاليًا للحصول على استثمار ضغطًا نفسيًا كبيرًا فيما يتعلق بمدى الحماية التي سيحصلون عليها إذا فاتهم فرصة الاستثمار مقارنة بمدى المخاطر التي سيتكبدونها عند أداء مهمة واحدة. يلعب هذا التحيز نحو الإلحاح أيضًا دورًا مهمًا في نجاح عملية الاحتيال.<h2>لماذا يتم استهداف محترفي العملات المشفرة</h2>يمكن أن يكون توجيه جهود انتحال الشخصية نحو الشركات التي شاركت تقليديًا في استثمار رأس المال استراتيجية جيدة. في معظم الأحيان، تتواصل الشركات الناشئة في مجال العملات المشفرة مع مجتمع المستثمرين عبر الإنترنت. أصبح هذا النوع من التواصل شائعًا جدًا عبر منصة LinkedIn. تطبيق Zoom هو طريقة شائعة لإجراء مكالمات العرض التوضيحي، كما أن التعليمات الفنية باستخدام الأنظمة المستندة إلى الطرفية شائعة أيضًا في تدفقات عمل Web3. الأشخاص الذين يتم استهدافهم عن قصد هم: - يمتلكون كميات كبيرة من العملات المشفرة- يتحكمون في خزائن الأموال- يديرون أموال المشروع- لديهم وصول كمطورين إلى النظام. بعبارة أخرى، هؤلاء هم أهداف عالية القيمة. هذا ليس مجرد رسائل عشوائية؛ إنه هجوم عبر الهندسة الاجتماعية يستهدف مباشرة المراكز الاقتصادية للعملات المشفرة.<h2>إجراءات دفاعية لمستخدمي العملات المشفرة</h2>نظرًا للطريقة المتقدمة التي تحدث بها هذه الهجمات، يجب الالتزام الصارم ببروتوكولات الأمان. أمثلة على الممارسات الأمنية هي كما يلي:• لا تقم أبدًا بتنفيذ أوامر الطرفية من رابط غير مرغوب فيه • تحقق من المستثمر من خلال البحث في الإنترنت، والتحقق مع مصادر موثوقة شخصيًا أو عبر الهاتف، سواء كانت موجودة في بلد تمارس فيه أعمالك أو يمكنها مساعدتك في إجراء العناية الواجبة • قم فقط بالوصول إلى Zoom و Google Meet لبدء الاجتماعات عبر عناوين نطاقهما الخاصة • لا تستخدم أي أمر تم لصقه في الحافظة ما لم تكن متأكدًا من صحة الأمر • يجب تخزين المبالغ الكبيرة في المحافظ المادية (hardware wallets) • قم بتمكين المصادقة متعددة العوامل (MFA) على جميع الحسابات يجب أن توفر المصادر المعتمدة فقط إضافات المتصفح أو المكونات الإضافية؛ تحقق دائمًا من أذوناتها غير الطبيعية وقت التثبيت، وكذلك بشكل دوري بعد ذلك. بالإضافة إلى ذلك، فإن أي عمل يتطلب مصادقة تستند إلى الطرفية، للمشاركة في مكالمات مؤتمرات الفيديو الخاصة به، لا يفي بالمتطلبات الأساسية للشركات الشرعية.أخيرًا، يجب التعامل مع أي طلب لنسخ ولصق أمر في طرفية نظام التشغيل الخاص بك كعلامة تحذير عاجلة.<h2>الاتجاه الأوسع في استهداف العملات المشفرة</h2>توضح هجمات ClickFix تغييرًا في الجرائم السيبرانية التي تركز على العملات المشفرة. بدلاً من مهاجمة رمز البلوكتشين مباشرة، يهاجم المتسللون: - واجهات المستخدم- قنوات الاتصال- أنظمة التحقق من الهوية- مواقع التواصل الاجتماعي مع توسع تبني العملات المشفرة، نمت أهدافها المحتملة للهجمات من نقاط الضعف في البروتوكولات إلى السلوك البشري وسير العمل.يعني هذا التغيير ضرورة التركيز على التدريب على الأمن السيبراني بالإضافة إلى الحماية التقنية.يمكن حماية البلوكتشين، لكن نقاط نهاية المستخدم ليس لديها طريقة دفاع ضد هذه الهجمات.<h2>الخلاصة: لماذا تشكل عمليات الاحتيال من نوع ClickFix تهديدًا متزايدًا في عالم العملات المشفرة</h2>لقد أحدثت هجمات ClickFix موجة حديثة من الهجمات من خلال مستوى جديد من الهندسة الاجتماعية التي تركز على العملات المشفرة. نظرًا لأن المهاجمين ينسخون/ينتحلون شخصية شركات رؤوس الأموال الاستثمارية باستخدام LinkedIn ويتحكمون في امتدادات المتصفح عبر الوصول إلى سطر الأوامر الطرفية، فإنهم ينشئون طريقة فعالة للغاية لارتكاب أفعال خادعة تستفيد من كل من أساليب الخداع المؤسسية التقليدية وأساليب الاستغلال التقني. تنجح هذه الطريقة لأنها تحاكي النشاط الشرعي الذي يحدث داخل الصناعة. يشترك مستثمرو العملات المشفرة والممارسون في شيء واحد: إنهم يعلمون أنه لا يوجد قدر من الربح يمكن الحصول عليه من المخاطرة بسلامتهم الشخصية. يجب ألا تستخدم أبدًا سطر الأوامر وتنفذ أوامر بناءً على سلطة شخص متنكر بإتقان. مجرد رؤيتك لمطالبة تطلب التحقق الخاص بك لا يعني أنها حقيقية. يمكن أيضًا تغيير شعار الشركة. حتى في عالم لا مركزي حيث يتحكم الناس في أموالهم الخاصة، فإن الأمن هو حقًا مسؤولية المستخدمين. كما يتضح من هذه الاختراقات، فإن البلوكتشين نفسه ليس عادةً أضعف حلقة؛ ينشأ الخطر عندما تثق بالشخص الذي يقدم لك المعلومات.

تعرف على كيفية انتحال احتيالات ClickFix للعملات الرقمية لهوية أصحاب رؤوس الأموال المغامرة لخداع المؤسسين لتثبيت برمجيات خبيثة تسرق أموال محافظ المتصفح.

احتيال كليكفيكس للعملات المشفرة: كيف تسرق اجتماعات رأس المال المغامر المزيفة محافظ العملات الرقمية

/media/contribution/car12d76d28ce524d1997b50f287ea62da3/art_0403085106019.stxt

كيف تكتشف محتال العملات الرقمية؟

/media/contribution/car6b517213a1854f5e8a435eb6da3daeb5/l6v_0403091102660.stxt

حوت يسحب 32,879 إيثريوم (~69 مليون دولار) من كراكن: تحول هادئ نحو الحفظ الذاتي

/media/contribution/car832e7e2eaa8c4b838f483dc1d9f96003/lvw_0403090731426.stxt

كيفية تتبع معاملات العملات الرقمية بسهولة وأمان

/media/contribution/car43446d2901a64eb49d97f5f509ce0115/ptq_0403055136497.stxt

التقاط نقطة الانعكاس في السوق! تعلم تصحيح فيبوناتشي للعثور على مراكز البيع والشراء الذهبية الخاصة بك

/media/contribution/care730a226381a45a098827a8d57c9e2fd/wo0_0330024447408.stxt

ضرائب العملات المشفرة في أفريقيا عام 2026: ما الذي يخطئ فيه المتداولون في الأسواق الناشئة

/media/contribution/carb8b0146954c24b7a872d53bdf30d8eee/h70_0330024815351.stxt