هجوم تصيد جديد يستهدف مستخدمي محافظ ليدجر - رسائل مزيفة لسرقة عبارات الاسترداد

انتبهوا أيها المُستثمرون: هجوم تصيد جديد ينصب فخاً لمستخدمي محافظ ليدجر الأجهزة. هذه المرة، يستخدم المهاجمون رسائل إلكترونية وهمية تبدو شرعية تماماً لخداع الضحايا وتسريب عبارات الاسترداد.

الخدعة؟ تزعم الرسائل وجود مشكلة أمنية عاجلة تتطلب من المستخدمين إدخال العبارات السرية على موقع مزيف - لأن المصرف المركزي طلب ذلك بالطبع! (نعم، هذه هي نفس الحجة التي تُستخدم في كل عملية نصب تقريباً).

الدرس هنا واضح: لا تثق أبداً برسائل غير متوقعة، حتى لو بدت صادرة من علامة تجارية موثوقة. الأموال الرقمية لا تعرف الشفقة - والجهل ليس عذراً في سوق الكريبتو القاسي.

تحذير لمستخدمي العملات الرقمية من عملية احتيال تصيد تتضمن رسائل مزيفة من ليدجر

كشف المتداول جاكوب كانفيلد عن عملية الاحتيال عبر منشور على منصة X (المعروفة سابقًا باسم تويتر)، مسلطًا الضوء على مدى مصداقية الرسالة المقلقة.

Breaking: New scam meta launched. Now they’re sending physical letters to the @Ledger addresses database leak requesting an ‘upgrade’ due to a security risk.

Be very cautious and warn any friends or family that you know is in crypto and is not that savvy. pic.twitter.com/XoUAGQBJXt

الرسالة الاحتيالية،المؤرخة في 4 أبريل 2025، طلبت من المستلمين مسح رمز QR لإدخال عبارات الاسترداد الخاصة بهم. زعمت الرسالة كذبًا أن القيام بذلك سيضمن استمرار الوصول إلى المحفظة، مضيفة شعورًا بالإلحاح إلى عملية الاحتيال.

“قد يؤدي عدم إكمال عملية التحقق الإلزامية هذه إلى تقييد الوصول إلى محفظتك وأموالك. هذه التدابير الأمنية ضرورية لحماية سلامة منصتنا وحماية أصول المستخدمين”، قرأت الرسالة الاحتيالية.

وفقًا لـ كانفيلد، من المحتمل أن يستغل هذا الاحتيال خرق البيانات الكبير الذي تعرضت له ليدجر في يوليو 2020. قام القراصنة بتسريب المعلومات الشخصية لحوالي 272,000 مستخدم، بما في ذلك الأسماء، وأرقام الهواتف، والعناوين البريدية.

يبدو أن هذه البيانات المسروقة قد مكنت المحتالين من استهداف مستخدمي ليدجر برسائل مادية مخصصة، مما يعزز من شرعية محاولة التصيد الاحتيالي.

جدير بالذكر، أن ليدجر أصدرت ردًا رسميًا، مؤكدة أن الرسالة احتيالية. وأكد المنشور أن الشركة لا تطلب أبدًا عبارات الاسترداد عبر المكالمات الهاتفية، أو الرسائل، أو وسائل أخرى.

“تذكر دائمًا: ليدجر لن تتصل بك، أو ترسل رسالة مباشرة، أو تطلب منك عبارة الاسترداد المكونة من 24 كلمة. إذا فعل شخص ما ذلك، فهو احتيال. كن حذرًا واحفظ عملاتك الرقمية بأمان”، قرأت البيان.

حثت الشركة المستخدمين على البقاء يقظين ضد محاولات التصيد الاحتيالي. كما أكدت ليدجر للمستخدمين أن محافظها المادية وأموالها تظل آمنة، حيث تم تصميم الأجهزة للحفاظ على المفاتيح الخاصة معزولة عن الثغرات الأمنية.

من اللافت أن التحول إلى البريد العادي يمثل تطورًا مقلقًا في عمليات الاحتيال المتعلقة بالعملات الرقمية، والتي اعتمدت تاريخيًا على القنوات الرقمية مثل البريد الإلكتروني أو الرسائل النصية القصيرة.

أبرز كانفيلد التأثير المحتمل على الأفراد الأقل دراية بالتكنولوجيا، وخصوصًا المستخدمين المسنين، الذين قد يكونون أكثر عرضة لمثل هذه التكتيكات. طلب من ليدجر إخطار عملائها بشكل استباقي عبر القنوات الرسمية لمنع المزيد من الاستغلال.

تضيف عملية الاحتيال الأخيرة إلى قائمة طويلة من المخططات الاحتيالية التي تستهدف مستخدمي العملات الرقمية. مؤخرًا، استهدفت عملية احتيال عبر الرسائل النصية القصيرة العديد من مستخدمي بينانس.

بالإضافة إلى ذلك، أفادت BeInCrypto بأن رسائل بريد إلكتروني مزيفة أُرسلت إلى مستخدمي جيميني. ووجهت الرسالة المستخدمين لسحب الأموال إلى محفظة إكسودس. وادعت زورًا أن جيميني قد تقدمت بطلب إفلاس ووفرت حتى عبارة استرداد. كان هذا محاولة لخداع المستخدمين للتنازل عن محافظهم.