اقتراح Google Chrome يرسل المستخدم إلى موقع محتال, ويستنزف 20,000 دولار في دقائق

By: beincrypto|2025/05/12 14:15:08
0
مشاركة
copy
المجرمون الإلكترونيون يستغلون حيلة متقدمة—استبدال حروف بسيطة في المواقع بحروف مشابهة—لسرقة العملات الرقمية. العديد من الضحايا يفقدون مبالغ كبيرة دون علمهم بعد زيارة مواقع مزيفة تكاد تكون غير مميزة عن المواقع الشرعية.لتزيد الأمور سوءًا، يمكن أن توجه توصيات المتصفح المستخدمين أحيانًا إلى هذه النطاقات الخادعة. بينما يحث المنظمون على توخي الحذر، لم يتناولوا بعد هذه الحيل المتطورة بشكل مباشر.هجمات التصيد باستخدام Punycode تسبب أضرارًا مالية حقيقية لحاملي العملات الرقمية. تقارير حديثة تؤكد مدى صعوبة التعرف على المواقع الاحتيالية التي تحاكي بشكل وثيق التبادلات الشرعية. حتى الأفراد الحذرون يواجهون خطر الوقوع كضحايا، خاصة عندما تقترح المتصفحات الروابط التي تبدو موثوقة.كيف خسر مستخدم 20,000 دولار بسبب عملية احتيال بالعملات الرقمية نتيجة اقتراح من جوجل كروميتضمن التصيد باستخدام Punycode تسجيل عناوين مواقع تبدو متطابقة تقريبًا مع تلك الخاصة بمنصات العملات الرقمية الموثوقة—ولكن مع استبدال حروف بسيطة. على سبيل المثال، قد يستبدل المجرمون الإلكترونيون حرفًا لاتينيًا مألوفًا بحرف سيرليكي مشابه تقريبًا. ونتيجة لذلك، قد يخطئ حتى المستخدمون المراقبون في تمييز موقع احتيالي عن الحقيقي، خاصة عندما يبدو كل عنصر في الصفحة أصليًا.بالإضافة إلى ذلك، يستغل المهاجمون نقاط الضعف في المتصفحات. مؤخرًا، نظام توصيات Google Chrome وجه مستخدمًا إلى موقع مزيف يحاكي منصة تبادل العملات الرقمية ChangeNOW. المستخدم، الذي وثق في التوصية، تعامل مع الموقع—ليخسر أكثر من ٢٠٬٠٠٠ دولار في الأصول الرقمية."هذه هي نقطة الضعف في Chrome. آلية التوصية ليست جيدة، وتوصي بمواقع تصيد للمستخدمين... كان المستخدم يزور الموقع الحقيقي في الأصل"، نشر مؤسس SlowMist .أثارت هذه الحالة نقاشًا واسعًا حول مسؤولية المتصفحات والتطور المستمر لأساليب الاحتيال في مجال العملات الرقمية. على الرغم من أن بعض مستخدمي وسائل التواصل الاجتماعي ينتقدون بعض المنصات بشدة، فإن الوعي الأوسع والتعليم حول هذه الأساليب الخادعة ضروريان لسلامة المستخدمين.تحذيرات تنظيمية وفجوات في التغطيةتواصل الوكالات الأمريكية تحذير المستهلكين من عمليات الاحتيال في العملات الرقمية، مع التركيز بشكل خاص على انتحال الهوية في التبادلات والاحتيال في الأصول الرقمية كأخطار رئيسية. يتابع متتبع الاحتيال في العملات الرقمية التابع لإدارة الحماية المالية والابتكار في كاليفورنيا (DFPI) الشكاوى المتزايدة، خاصة المخططات المصممة لاستنزاف محافظ الضحايا من خلال الانتحال. تقدم لجنة التجارة الفيدرالية (FTC) إرشادات حول احتيال العملات الرقمية، مشددة على أهمية تأكيد عناوين المواقع، وتجنب مشاركة المعلومات الشخصية مع المنصات غير المعروفة، والإبلاغ عن الأنشطة المشبوهة. وبالمثل، تواصل رابطة مديري الأوراق المالية في أمريكا الشمالية (NASAA) تسليط الضوء على عمليات الاحتيال في الأصول الرقمية التي تؤثر على جميع أنواع مستخدمي العملات الرقمية.من الجدير بالذكر أنه بينما تقدم الوكالات التنظيمية نصائح عامة حول انتحال الهوية والتصيد الاحتيالي، لم يتطرق أي منها بعد إلى التهديدات المستندة إلى Punycode بالاسم. ومع ذلك، فإن الإجراءات الموصى بها - التدقيق الدقيق في عناوين المواقع، والشك في الروابط غير المرغوب فيها، والإبلاغ الفوري عن الاحتيال - يمكن أن تساعد المستخدمين في اكتشاف أو منع هذه الهجمات.حماية نفسك مع استجابة الصناعةمع تطور خطط التصيد الاحتيالي لتصبح أكثر تعقيدًا، يجب على المستخدمين البقاء يقظين. من الضروري فحص كل تفاصيل الموقع بعناية قبل تسجيل الدخول أو إجراء معاملة. يمكن أن يمنع التحقق المزدوج من عناوين المواقع، ومراقبة الأحرف غير العادية، وتجنب الروابط غير الموثوقة العديد من الهجمات.بينما تحث الجهات التنظيمية مثل FinCEN على اليقظة المستمرة، لم تعلن المتصفحات الرئيسية وتبادلات العملات الرقمية بعد عن تدابير مباشرة لمواجهة التصيد الاحتيالي المستند إلى Punycode. في الوقت الحالي، يبقى العبء على المستخدمين لحماية أصولهم، على الرغم من أن الشكاوى المتزايدة وتحسين تتبع الاحتيال قد تحفز في النهاية حلولًا تنظيمية أو تكنولوجية.في النهاية، التعليم المستمر هو أفضل دفاع للمستخدم. تساعد أدوات مثل متتبع احتيال العملات الرقمية DFPI والوعي الواسع على وسائل التواصل الاجتماعي في تعزيز مجتمع عملات رقمية أكثر يقظة. بينما يتكيف المهاجمون، يكون المستخدمون المطلعون والمنتبهون أقل عرضة للوقوع ضحية لهذه التقنيات المتقدمة للتصيد الاحتيالي.

قد يعجبك أيضاً

حلم SuperEx في استكشاف المريخ: العملة الرقمية هي المفتاح لفتح التبادلات الاقتصادية في عصر ما بين النجوم

لطالما دعت SuperEx منصات التداول إلى عدم التركيز على الصراعات والمنافسات الداخلية، بل على تعزيز تطوير العملات الرقمية بشكل مشترك، لتصبح قوة دافعة لعصر ما بين النجوم في المستقبل.

أخبار الصباح | صرح مايكل سايلور بأنه اشترى سندات هذا الأسبوع بدلاً من Bitcoin؛ تعرضت StablR لهجوم وفقدت حوالي 2.8 مليون دولار؛ والكونغرس الأمريكي يضغط مجدداً لإقرار قانون احتياطي Bitcoin

نظرة عامة على أحداث السوق المهمة في 24 مايو

أبرز النقاط: النص الكامل لخطاب كبير علماء Google شاناهان

خطاب كبير علماء Google DeepMind، شاناهان، في لندن: تفكيك السمات العقلية لنماذج اللغة الكبيرة (LLM) باستخدام إطار عمل فيتجنشتاين، وتحليل اتجاه "الهوية الذاتية الغريبة" في سياق الوكلاء الذين يعملون في جميع الظروف.

أنماط التصميم الوكيلية: كتاب جعلني أعيد التفكير في "ما هو الوكيل (Agent) بالضبط؟"

يقدم مدير الهندسة في Google في كتابه الجديد تحليلاً عميقاً لـ 21 نمطاً لتصميم وكلاء الذكاء الاصطناعي. يكشف هذا المقال عن التطور الجوهري من "النماذج اللغوية الكبيرة (LLM) الخام" إلى الوكلاء الأذكياء المتقدمين، مع تفصيل هندسة السياق، وآلية الانعكاس المزدوج للوكيل (المنتج-الناقد)، ونموذج الذاكرة ثلاثي الطبقات، و...

أغنى رئيس لمجلس الاحتياطي الفيدرالي منذ 112 عاماً يتولى المنصب: كيفن وارش يعيد كتابة القواعد

تولى كيفن وارش، الرئيس الجديد «الأغنى» لمجلس الاحتياطي الفيدرالي، منصبه رسمياً. ولا يهدف مقترحه البديل المتمثل في «تقليص الميزانية العمومية + خفض أسعار الفائدة» إلى إعادة تشكيل آلية صنع القرار فحسب، بل يهدف أيضاً إلى إحداث تغيير جذري في وزارة الخزانة الأمريكية، والدولار، والوضع العالمي...

فيتاليك يتحدث عن مستقبل مؤسسة Ethereum: سفينة أصغر، وأكثر تميزاً، وأكثر استدامة

أوضح فيتاليك وجهات نظره الشخصية بشأن اتجاه تحول مؤسسة Ethereum: المؤسسة ليست "مركز Ethereum"، بل هي واحدة من عقد عديدة. ومع محدودية الموارد، تختار المؤسسة نهج الاستدامة طويلة الأمد بدلاً من تشتيت جهودها، مع التركيز على المهام الرئيسية التي "لن تتحقق بدون المؤسسة"—...

العملات الرائجة

أحدث أخبار العملات المشفرة

قراءة المزيد
iconiconiconiconiconiconiconiconicon
دعم العملاء:@weikecs
التعاون التجاري:@weikecs
التداول الكمي وصناع السوق:bd@weex.com
خدمات المستوى المميز VIP:support@weex.com