اقتراح Google Chrome يرسل المستخدم إلى موقع محتال, ويستنزف 20,000 دولار في دقائق

By: beincrypto|2025/05/12 14:15:08

المجرمون الإلكترونيون يستغلون حيلة متقدمة—استبدال حروف بسيطة في المواقع بحروف مشابهة—لسرقة العملات الرقمية. العديد من الضحايا يفقدون مبالغ كبيرة دون علمهم بعد زيارة مواقع مزيفة تكاد تكون غير مميزة عن المواقع الشرعية.لتزيد الأمور سوءًا، يمكن أن توجه توصيات المتصفح المستخدمين أحيانًا إلى هذه النطاقات الخادعة. بينما يحث المنظمون على توخي الحذر، لم يتناولوا بعد هذه الحيل المتطورة بشكل مباشر.هجمات التصيد باستخدام Punycode تسبب أضرارًا مالية حقيقية لحاملي العملات الرقمية. تقارير حديثة تؤكد مدى صعوبة التعرف على المواقع الاحتيالية التي تحاكي بشكل وثيق التبادلات الشرعية. حتى الأفراد الحذرون يواجهون خطر الوقوع كضحايا، خاصة عندما تقترح المتصفحات الروابط التي تبدو موثوقة.كيف خسر مستخدم 20,000 دولار بسبب عملية احتيال بالعملات الرقمية نتيجة اقتراح من جوجل كروميتضمن التصيد باستخدام Punycode تسجيل عناوين مواقع تبدو متطابقة تقريبًا مع تلك الخاصة بمنصات العملات الرقمية الموثوقة—ولكن مع استبدال حروف بسيطة. على سبيل المثال، قد يستبدل المجرمون الإلكترونيون حرفًا لاتينيًا مألوفًا بحرف سيرليكي مشابه تقريبًا. ونتيجة لذلك، قد يخطئ حتى المستخدمون المراقبون في تمييز موقع احتيالي عن الحقيقي، خاصة عندما يبدو كل عنصر في الصفحة أصليًا.بالإضافة إلى ذلك، يستغل المهاجمون نقاط الضعف في المتصفحات. مؤخرًا، نظام توصيات Google Chrome وجه مستخدمًا إلى موقع مزيف يحاكي منصة تبادل العملات الرقمية ChangeNOW. المستخدم، الذي وثق في التوصية، تعامل مع الموقع—ليخسر أكثر من ٢٠٬٠٠٠ دولار في الأصول الرقمية."هذه هي نقطة الضعف في Chrome. آلية التوصية ليست جيدة، وتوصي بمواقع تصيد للمستخدمين... كان المستخدم يزور الموقع الحقيقي في الأصل"، نشر مؤسس SlowMist .أثارت هذه الحالة نقاشًا واسعًا حول مسؤولية المتصفحات والتطور المستمر لأساليب الاحتيال في مجال العملات الرقمية. على الرغم من أن بعض مستخدمي وسائل التواصل الاجتماعي ينتقدون بعض المنصات بشدة، فإن الوعي الأوسع والتعليم حول هذه الأساليب الخادعة ضروريان لسلامة المستخدمين.تحذيرات تنظيمية وفجوات في التغطيةتواصل الوكالات الأمريكية تحذير المستهلكين من عمليات الاحتيال في العملات الرقمية، مع التركيز بشكل خاص على انتحال الهوية في التبادلات والاحتيال في الأصول الرقمية كأخطار رئيسية. يتابع متتبع الاحتيال في العملات الرقمية التابع لإدارة الحماية المالية والابتكار في كاليفورنيا (DFPI) الشكاوى المتزايدة، خاصة المخططات المصممة لاستنزاف محافظ الضحايا من خلال الانتحال. تقدم لجنة التجارة الفيدرالية (FTC) إرشادات حول احتيال العملات الرقمية، مشددة على أهمية تأكيد عناوين المواقع، وتجنب مشاركة المعلومات الشخصية مع المنصات غير المعروفة، والإبلاغ عن الأنشطة المشبوهة. وبالمثل، تواصل رابطة مديري الأوراق المالية في أمريكا الشمالية (NASAA) تسليط الضوء على عمليات الاحتيال في الأصول الرقمية التي تؤثر على جميع أنواع مستخدمي العملات الرقمية.من الجدير بالذكر أنه بينما تقدم الوكالات التنظيمية نصائح عامة حول انتحال الهوية والتصيد الاحتيالي، لم يتطرق أي منها بعد إلى التهديدات المستندة إلى Punycode بالاسم. ومع ذلك، فإن الإجراءات الموصى بها - التدقيق الدقيق في عناوين المواقع، والشك في الروابط غير المرغوب فيها، والإبلاغ الفوري عن الاحتيال - يمكن أن تساعد المستخدمين في اكتشاف أو منع هذه الهجمات.حماية نفسك مع استجابة الصناعةمع تطور خطط التصيد الاحتيالي لتصبح أكثر تعقيدًا، يجب على المستخدمين البقاء يقظين. من الضروري فحص كل تفاصيل الموقع بعناية قبل تسجيل الدخول أو إجراء معاملة. يمكن أن يمنع التحقق المزدوج من عناوين المواقع، ومراقبة الأحرف غير العادية، وتجنب الروابط غير الموثوقة العديد من الهجمات.بينما تحث الجهات التنظيمية مثل FinCEN على اليقظة المستمرة، لم تعلن المتصفحات الرئيسية وتبادلات العملات الرقمية بعد عن تدابير مباشرة لمواجهة التصيد الاحتيالي المستند إلى Punycode. في الوقت الحالي، يبقى العبء على المستخدمين لحماية أصولهم، على الرغم من أن الشكاوى المتزايدة وتحسين تتبع الاحتيال قد تحفز في النهاية حلولًا تنظيمية أو تكنولوجية.في النهاية، التعليم المستمر هو أفضل دفاع للمستخدم. تساعد أدوات مثل متتبع احتيال العملات الرقمية DFPI والوعي الواسع على وسائل التواصل الاجتماعي في تعزيز مجتمع عملات رقمية أكثر يقظة. بينما يتكيف المهاجمون، يكون المستخدمون المطلعون والمنتبهون أقل عرضة للوقوع ضحية لهذه التقنيات المتقدمة للتصيد الاحتيالي.