في تطوّر خطير أثار قلقًا واسعًا في أوساط مستخدمي العملات الرقمية، وجّه خبراء الأمن السيبراني تحذيرًا شديدا من حملة تصيّد إلكتروني واسعة النطاق، تستهدف مستخدمي الهواتف الذكية عبر تطبيقات مزيّفة تنتحل صفة منصات مالية موثوقة، بهدف سرقة العبارات السرية للمحافظ الرقمية وسلب محتوياتها بالكامل.
وبحسب تقرير نشرته صحيفة Metro البريطانية، تمكن باحثون في مجال الأمن الرقمي من رصد أكثر من 20 تطبيقًا احتياليًا اخترقت متجر Google Play، بعد أن استغلت حسابات مطورين تم اختراقها أو استخدامها بشكل غير شرعي، مما سمح لها بتجاوز أنظمة الفحص الأولية وعرقلة اكتشافها من قبل المستخدمين.
تركز هذه التطبيقات الزائفة على مستخدمي العملات الرقمية، حيث تخدع الضحايا بطلب إدخال “عبارة الاستذكار” (Recovery Phrase)، والتي تُعد المفتاح الرئيسي للوصول إلى الأصول المشفّرة المخزّنة في المحافظ الرقمية. وبمجرد إدخال العبارة، يتمكن المهاجمون من التحكم الكامل في المحفظة وتحويل العملات إلى حساباتهم، دون أي فرصة لاسترجاعها.
خلافًا للحسابات البنكية التي توفر آليات للحماية والتعويض في حال الاختراق، تفتقر المحافظ الرقمية إلى أنظمة أمان مماثلة، مما يجعل كل من يقع ضحية لهذه التطبيقات يخسر أصوله نهائيًا.
قائمة التطبيقات الاحتيالية التي يجب حذفها فورًا:
- Pancake Swap
- Suiet Wallet
- Hyperliquid
- Raydium
- BullX Crypto
- OpenOcean Exchange
- Meteora Exchange
- SushiSwap
- Harvest Finance Blog
يبدأ المخطط الإجرامي بخداع المستخدم عن طريق مظهر تطبيق يبدو شرعيًا، غالبًا ما يحمل اسم منصة معروفة وتصميمًا مشابهًا لواجهة الاستخدام الأصلية. بعد التثبيت، يُطلب من المستخدم إدخال عبارته السرية بحجة استرجاع المحفظة أو الدخول إلى حسابه، ما يمنح المهاجم وصولًا فوريًا إلى الأصول المشفّرة.
كيف تحمي نفسك؟
قدّمت شركة الأمن السيبراني Cyble جملة من التوصيات التي قد تكون طوق النجاة للمستخدمين من الوقوع في هذا الفخ الرقمي:
- استخدم دائمًا مصادر موثوقة: لا تقم بتنزيل التطبيقات إلا من المواقع الرسمية للمنصات، وتجنب الروابط المتداولة عبر الرسائل أو المنتديات.
- تحقق من بيانات التطبيق: راجع اسم المطوّر بعناية، واطّلع على التقييمات والمراجعات على المتجر.
- فعّل المصادقة الثنائية (2FA): تضيف هذه الخاصية طبقة أمان إضافية، تمنع الوصول غير المصرح به حتى لو تم تسريب البيانات.
- استخدم وسائل الحماية البيومترية: مثل بصمة الإصبع أو التعرف على الوجه لتأمين الدخول إلى التطبيقات الحساسة.
- ثبّت برنامج حماية محدث وفعّال: سواء على الهاتف أو الكمبيوتر، فبرنامج الحماية يعد خط الدفاع الأول ضد البرمجيات الخبيثة.
مع ازدياد انتشار العملات الرقمية، تتزايد محاولات الاحتيال التي تستغل ثقة المستخدمين وتطور التكنولوجيا. لذا، فإن رفع الوعي الرقمي وتوخي الحذر عند التعامل مع التطبيقات والمنصات المالية لم يعد خيارًا، بل ضرورة قصوى في هذا العصر الرقمي المتسارع.
