يستخدم المحتالون عروض عمل تشفير مزيفة باعتبارها عملية احتيال جديدة للعملات المشفرة
- يستخدم المحتالون قوائم وظائف مزيفة لخداع الضحايا لتنزيل GrassCall، وهو تطبيق يسرق معلومات محفظة العملات المشفرة.
- تدير المجموعة عملية الاحتيال باستخدام مواقع الويب المزيفة وملفات تعريف LinkedIn لجعل العروض تبدو مشروعة.
- لحماية نفسك، تحقق من عروض العمل، وتجنب التطبيقات غير الموثوق بها، واستخدم محافظ الأجهزة للعملات المشفرة، وراقب محفظتك بحثًا عن أي نشاط مشبوه.
لا يزال عالم العملات المشفرة ملاذاً لعمليات الاحتيال، حيث يبحث المحتالون دائمًا عن طرق جديدة لخداع الضحايا المطمئنين.
أحدث عملية احتيال هي في شكل منشورات وظائف مزيفة، مما يجذب المتقدمين المحتملين إلى تنزيل تطبيق ضار يسمى “GrassCall”، والذي يتم استخدامه لسرقة المعلومات الحساسة، بما في ذلك محافظ العملات المشفرة.
عملية احتيال تشفير GrassCall
تُعد عملية الاحتيال، التي نظمتها عصابة إلكترونية مقرها روسيا، مثالاً كلاسيكيًا على الهندسة الاجتماعية. يقوم المحتالون بإنشاء إعلانات وظائف مزيفة، تستهدف في المقام الأول مجال العملات المشفرة، لجذب الضحايا.
يتم الاتصال بالمتقدمين عبر البريد الإلكتروني ويتم توجيههم إلى تنزيل GrassCall، والذي يبدو أنه تطبيق قانوني للاجتماعات. بمجرد تثبيته، ينشر التطبيق بصمت برامج ضارة تبحث عن محافظ العملات المشفرة وتستنزف الأموال.
تضمنت إحدى عمليات الاحتيال البارزة شركة مزيفة تدعى “Chain Seeker”، والتي كانت تحاكي أعمال العملات المشفرة الحقيقية.نشرت الشركة قوائم الوظائف على منصات التوظيف LinkedIn وWeb3 مثل CryptoJobsList وWellFound.عرضت إحدى هذه القوائم منصب مدير تطوير الأعمال براتب قدره 150 ألف دولار.
ثم طُلب من الضحايا الاتصال بـ “رئيس التسويق” على Telegram وتم توجيههم إلى تنزيل تطبيق GrassCall من موقع ويب خاضع للتحكم في عمليات الاحتيال. بمجرد تنزيل التطبيق، يتم تنشيط البرنامج الضار واستهدف محافظ العملات المشفرة الخاصة بالضحية.
شارك كريستيان غيتا، أحد مقدمي طلبات Chain Seeker، على LinkedIn قائلاً: “كانت عملية الاحتيال هذه مدروسة جيدًا للغاية. كان لديهم موقع ويب، وملفات شخصية على LinkedIn وX، بالإضافة إلى الموظفين المدرجين في القائمة. بدا الأمر شرعيًا من كل زاوية تقريبًا. ولسوء الحظ، تعرض العديد من المتقدمين لخسائر مالية.
يتخصص المتسللون الذين يقفون وراء هذا الهجوم في مجال العملات المشفرة ويرتبطون بأكثر من عشرة عمليات احتيال نشطة، مع التركيز في المقام الأول على أساليب التصيد الاحتيالي التي تستهدف عشاق العملات المشفرة.
احتيال التشفير، والتدابير الأمنية
التحقق من عروض العمل: تحقق دائمًا من صحة إعلانات الوظائف، خاصة إذا كانت تعد بمكافآت عالية.
تجنب التطبيقات غير الموثوقة: لا تقم أبدًا بتنزيل التطبيقات أو البرامج من مواقع الويب غير المألوفة، خاصة إذا كانت تتضمن معاملات مالية.
تأكيد تاريخ الشركة: قم بإجراء تحقيق شامل في الشركة التي تقدم الوظيفة وتأكد من أنها شركة قوية ذات حضور شرعي عبر الإنترنت.
استخدم محافظ الأجهزة: إذا كانت لديك عملة مشفرة قيد الانتظار، فاستخدم استخدام محافظ الأجهزة لتعزيز الأمان.
لا تشارك مفاتيحك الخاصة أبدًا: لا تشارك أبدًا مفاتيحك الخاصة أو معلوماتك الحساسة مع أي شخص، حتى لو ادعى أنه ينتمي إلى منظمة شرعية.
مراقبة المحافظ بانتظام: احتفظ بمحافظ العملات المشفرة وسجل المعاملات الخاص بك تحت المراقبة الدقيقة. استخدم المصادقة متعددة العوامل حيثما أمكن ذلك.
بالنسبة لأولئك الذين يشتبهون في أنهم وقعوا ضحية لعملية احتيال GrassCall، فمن المستحسن استخدام جهاز نظيف لإعادة تعيين كلمات المرور، وإرسال الأموال إلى محفظة جديدة، وإبلاغ السلطات المعنية. يمكن أن تساعد هذه الخطوة في تقليل الخسائر وحماية العملات المشفرة الخاصة بك في مواجهة مثل هذه التهديدات المتزايدة.
