يخطط Elon Musk على X لنشر زر إيقاف احتيال عبر قفل تلقائي لمن يذكرون العملات المشفرة لأول مرة

منصة التواصل الاجتماعي X تستعد لاتخاذ إجراء أمني جديد يهدف إلى إيقاف شكل واسع الانتشار من هجمات التصيد الاحتيالي بالعملات المشفرة، والذي يستغل الحسابات المخترقة للترويج لرموز احتيالية.

وبحسب رئيس قسم المنتج نيكيتا بير، ستقوم الشركة قريبًا بقفل أي حساب تلقائيًا يذكر العملة المشفرة لأول مرة في تاريخه. وسيحتاج المستخدمون إلى اجتياز عملية تحقق إضافية قبل السماح لهم بالنشر مرة أخرى.

وقال بير إن الميزة تستهدف الحافز الأساسي الكامن وراء هذه الهجمات. “يجب أن يقتل 99% من هذا الحافز”، كتب، في إشارة إلى موجة التصيد الاحتيالي الحالية التي تخدع المستخدمين للتخلي عن بيانات اعتمادهم، ثم تستخدم حساباتهم لدفع عمليات الاحتيال بالعملات المشفرة.

تم الكشف عن التغيير استجابةً لسردٍ تفصيلي من تجربة شخصية قدمها مستخدم على X فقد السيطرة على حسابه بعد أن وقع في رسالة بريد إلكتروني للتصيد الاحتيالي مموهة على أنها إشعار بانتهاك حقوق نشر.

ووفقًا لما قاله المستخدم، استخدم المهاجم صفحة تسجيل دخول مزيفة مطابقة تمامًا للواقع لالتقاط رموز التحقق بعاملين، ثم قام بإخراج المستخدم من الحساب وبدأ بالترويج لمشاريع عملات مشفرة احتيالية من خلال حسابه.

عمليات الاحتيال بالعملات المشفرة على X

كانت هذه الأنواع من الهجمات شائعة جدًا على X، وهي إرث من الفترة التي سبقت استحواذ إيلون ماسك عليها وما زالت تُسمى فيها Twitter.

من أكثر التكتيكات شيوعًا “احتيال ضاعف أموالك”، حيث يُقال للمستخدمين إن عليهم إرسال عملات مشفرة مقابل وعد بالحصول على المزيد. كما يدفع آخرون عملات ميم مزيفة أو عمليات توزيع جوي احتيالية، وغالبًا ما يستخدمون حسابات مخترقة لإضفاء مصداقية.

يُعد الانتحال أحد أقوى الأدوات. فقد خدعت حسابات مقلدة لمشاهير كبرى المتابعين مرارًا للنقر على روابط خبيثة تحاكي منصات عملات مشفرة شرعية.

تُعد معاملات العملات المشفرة غير قابلة للاسترداد، لذا بمجرد أن يقع المستخدم في مثل هذه الهجمة، تختفي أمواله.

أشهر مثال على ذلك حدث في عام 2020، عندما تمكن القراصنة من الوصول إلى الأنظمة الداخلية في Twitter والسيطرة على حسابات رئيسية، بما في ذلك حسابات Apple وBarack Obama وElon Musk.

استخدموا تلك الحسابات للترويج لهبة بيتكوين مزيفة، محققين أكثر من 100,000 دولار قبل إزالة المنشورات. وأدت تلك الاختراقات، التي نُفذت عبر الهندسة الاجتماعية ضد موظفي Twitter، إلى حصول المهاجم على حكم بالسجن لمدة 5 سنوات.

قامت X بعدة محاولات لتعزيز الأمان. وقد شملت هذه عمليات تنظيف البوتات، وتقييد واجهات API، واكتشاف السلوكيات. وتبني أحدث خطوة تتمثل في القفل التلقائي للحسابات التي تنشر عن العملات المشفرة لأول مرة على تلك الجهود، بهدف قطع هذا التكتيك من جذوره: عبر جعل الحسابات المخترقة غير مجدية في عمليات الاحتيال.

كما انتقد بير شركة Google لعدم قدرتها على إيقاف رسائل التصيد الاحتيالي على مستوى البريد الإلكتروني، مشيرًا إلى حصة عملاق التكنولوجيا من المسؤولية عن فشله في حماية مستخدميه من هجمات التصيد الاحتيالي.