فيضان التصيد الاحتيالي لشبكة TON على تيليجرام: كيفية حماية استثمارك

أصبحت شبكة TON، أو The Open Network، واحدة من أكثر مشاريع العملات المشفرة شعبية بعد دمجها مع Tether USDT وتزايد مستخدمي تطبيقات النقر. تم دمج هذه التطبيقات في تيليجرام كتطبيقات مصغرة، مما يوفر طريقًا أسهل للمستخدمين لكسب العملات المشفرة. ومع ذلك، حذرت المنصة من تزايد هجمات التصيد الاحتيالي على النظام البيئي، مما قد يشكل عائقًا أمام المستخدمين.

النقاط البارزة:

• أدت عمليات الاختراق والاستغلال في مجال العملات المشفرة إلى سرقة 1.38 مليار دولار في النصف الأول من عام 2024.
• تتعرض شبكة TON لخطر هجمات التصيد الاحتيالي بسبب طبيعة تيليجرام "المجانية".
• تشمل الممارسات الشائعة التصيد الاحتيالي الموجه، وروبوتات التصيد، وملحقات المتصفح المزيفة، واختطاف نظام أسماء النطاقات (DNS).
• لمنع هجمات التصيد الاحتيالي، يجب على المستخدمين تعلم كيفية حماية معلوماتهم الشخصية.

شبكة TON على وشك التعرض لهجمات التصيد الاحتيالي

وفقًا لشركة TRM Labs المتخصصة في استخبارات البلوكتشين، أدت عمليات الاختراق والاستغلال في مجال العملات المشفرة إلى سرقة 1.38 مليار دولار في النصف الأول من عام 2024، وهو ضعف المبلغ المسروق خلال نفس الفترة في عام 2023. شكلت الهجمات الخمسة الكبرى 70٪ من إجمالي الخسائر، حيث تعرضت DMM Bitcoin لأكبر عملية سرقة بقيمة تزيد عن 300 مليون دولار.

بالإضافة إلى المؤسسات، أصبحت عمليات الاحتيال التي تستهدف الأفراد شائعة أيضًا. تعد شبكة TON، أو The Open Network، واحدة من المنصات التي يتم استهدافها بكثرة في أنشطة التصيد الاحتيالي مؤخرًا، مما أثار قلق المجتمع.

قال مؤسس شركة الأمن السيبراني البارزة في مجال العملات المشفرة، يو "كوس" شيان، إن شبكة TON قد تكون على وشك التعرض لهجمات التصيد الاحتيالي بسبب طبيعة تيليجرام "المجانية". وذكر في منشوره على منصة X في 23 يونيو: "النظام البيئي لتيليجرام حر للغاية، ويتم نشر العديد من روابط التصيد الاحتيالي (أو نماذج الروبوتات) من خلال مجموعات الرسائل والإسقاطات الجوية وغيرها من الأساليب الخادعة."

وأشار إلى أن مخاطر التصيد الاحتيالي على تطبيق المراسلة تيليجرام أعلى بالنسبة للمستخدمين الذين يستخدمون أرقامًا مجهولة، والتي تُستخدم لإنشاء حسابات تيليجرام غير مرتبطة ببطاقات SIM.

الممارسات الشائعة للهجمات التصيد الاحتيالي على شبكة TON

تشمل بعض الممارسات الشائعة لهجمات التصيد الاحتيالي التصيد الاحتيالي الموجه، وروبوتات التصيد، وملحقات المتصفح المزيفة، واختطاف نظام أسماء النطاقات (DNS).

التصيد الاحتيالي الموجه

يعد التصيد الاحتيالي الموجه أحد أكثر أنواع هجمات التصيد الاحتيالي نموًا وشيوعًا في عام 2024 بين مشاريع العملات المشفرة. التصيد الاحتيالي الموجه هو نوع من الهجمات الإلكترونية حيث يقوم المتسللون بإنشاء رسائل بريد إلكتروني مزيفة وإرسالها إلى آلاف المستخدمين على أمل أن يقع شخص ما في الفخ. يمكن للمتسللين بعد ذلك الوصول إلى معلوماتهم الحساسة، مثل عبارات مفاتيح المحفظة، وما إلى ذلك.

الهدف الرئيسي للمتسلل المجهول هو خداع المستخدمين لتمرير معلوماتهم الحساسة أو تنزيل برامج ضارة. غالبًا ما تحتوي هذه الرسائل الإلكترونية على روابط لمواقع ويب مليئة بالبرامج الضارة.

يتم دائمًا تغطية هذه الرسائل الإلكترونية بأسماء تملكها مجموعات أو شركات محترمة لجعلها تبدو أكثر واقعية وشرعية، ولكن تلك الأسماء ليست مشاركة فعليًا. سيقع المستخدمون في الفخ ويفعلون ما يطلبه المهاجم تحت تلك الأسماء المنتحلة.

روبوتات التصيد الاحتيالي

تعد روبوتات التصيد الاحتيالي واحدة من أذكى هجمات التصيد الاحتيالي في مجال العملات المشفرة. تم استخدام هذه الروبوتات لسنوات واستهدفت ملايين المستخدمين. تأتي هجمات روبوتات التصيد الاحتيالي دائمًا من حساب مزيف يبدو محترمًا. حذرت ضحايا مثل MetaMask مستخدميها من هجمات التصيد الاحتيالي التي تتم باسمها.

الغرض من هذه الهجمات هو جمع المعلومات الشخصية للمستخدم وعبارات مفاتيح المحفظة. من الصعب على المستخدمين تحديد هذه الهجمات. من الضروري التحقق من مصدر الرسائل وتحديد ما إذا كانت من موقع ويب موثوق به.

ملحقات المتصفح المزيفة

تعد ملحقات المتصفح المزيفة شكلاً آخر بارزًا من أشكال التصيد الاحتيالي في مجال العملات المشفرة. يستخدم العديد من مستخدمي العملات المشفرة ملحقات المتصفح من منصات مختلفة، مثل Phantom من Solana و MetaMask، لربط محافظهم عبر الإنترنت. سيستهدف المجرمون الإلكترونيون هذه الملحقات ويجعلون المستخدمين يقعون في فخهم.

تساعد ملحقات المتصفح المزيفة هذه المهاجمين في الحصول على تفاصيل تسجيل الدخول وعبارات المفاتيح الخاصة بمحافظ المستخدمين. إحدى طرق تجنب هذه الهجمات هي عدم تنزيل الملحقات من متاجر الويب العشوائية على الإنترنت. تأكد أيضًا من التحقق من مراجعات الملحق قبل تنزيله.

اختطاف نظام أسماء النطاقات (DNS)

قد يقع المستخدمون بسهولة في فخ اختطاف نظام أسماء النطاقات (DNS) بسبب تعقيده: يقوم المهاجمون باختراق الموقع الأصلي واستبداله بموقع مزيف للحصول على تفاصيل تسجيل الدخول الشخصية للمستخدمين. يُعرف أيضًا باسم هجمات التزوير.

كانت Pancakeswape و Cream Finance ضحيتين حديثتين لاختطاف DNS. تعرض كلاهما لهجوم تزوير DNS، على الرغم من أن التفاصيل حول أي خسائر محتملة غير واضحة. إحدى طرق تجنب الوقوع في فخ اختطاف DNS هي استخدام شبكة VPN أو التحقق من عنوان URL للموقع قبل إدخال معلوماتك.

كيف يمكنك منع هجمات التصيد الاحتيالي؟

إليك بعض الخطوات لتجنب هجمات التصيد الاحتيالي:

التحقق من عناوين URL والمواقع

يحتاج المستخدمون إلى التحقق من عناوين URL والمواقع قبل إدخال بيانات اعتمادهم. تبدو عناوين URL ومواقع التصيد الاحتيالي دائمًا مشابهة جدًا للمواقع الحقيقية.

استخدام محافظ موثوقة

يعد استخدام محافظ موثوقة في مجال العملات المشفرة أمرًا حيويًا للحماية من عمليات الاحتيال. تضمن المحافظ الموثوقة تخزين الأموال بشكل آمن وتقلل من مخاطر الاحتيال. كما يمكنها تقديم خدمات موثوقة وتوفير المساعدة عند تعرضك للاختراق.

تعلم عن هجمات التصيد الاحتيالي

تعرف على تكتيكات التصيد الاحتيالي الشائعة، مثل الإسقاطات الجوية المزيفة أو الهدايا أو طلبات الدعم. تعلم كيفية تحديدها من خلال قواعدها النحوية الضعيفة والتحيات العامة وتكتيكات الضغط.

الاستفادة من ملحقات المتصفح

سيمكنك تثبيت ملحقات أمان المتصفح من اكتشاف أي هجمات تصيد احتيالي. قم أيضًا بتمكين ميزة مكافحة التصيد الاحتيالي على متصفحك لحماية نفسك من هذه الهجمات.

الانتباه للرسائل العشوائية

ستقوم العديد من روبوتات التصيد الاحتيالي بإرسال رسائل عشوائية إليك تحتوي على روابط ومواقع ويب. تأكد من عدم النقر على أي منها لتجنب الوقوع في الفخ. تبدو هذه الروابط في الغالب وكأنها من مصدر موثوق به.

شراء TON من خلال منصة موثوقة

تعد TON حاليًا ثامن أكبر عملة مشفرة من حيث القيمة السوقية، حيث زادت قيمتها الإجمالية المقفلة بأكثر من 4500٪ منذ