تحذير أمني لمستخدمي محفظة Ledger من مواقع احتيالية

مخاطر أمنية متصاعدة تواجه مستخدمي محفظة Ledger عبر الإنترنت

أطلق خبراء في الأمن السيبراني تحذيرات مشددة بشأن ظهور مواقع وتطبيقات احتيالية تنتحل صفة محفظة Ledger في صدارة نتائج محرك البحث التابع لشركة Google، بهدف الاستيلاء على عبارات الاسترداد الخاصة بالمستخدمين. وتأتي هذه التهديدات في وقت تجري فيه الشركة المصنعة لأجهزة المحافظ الباردة تحقيقات موسعة في ادعاءات خسائر مالية تزيد على 86 مليون دولار طالت عددًا من العملاء.

تفاصيل حملة التصيد الاحتيالي عبر محركات البحث

كشف باحثون أمنيون عن رصد نتائج بحث خبيثة تروّج لتطبيقات ومواقع تابعة لمحتالين تحاكي المنصة الرسمية لشركة Ledger بدقة متناهية. وتهدف هذه الصفحات إلى خداع المستثمرين وإقناعهم بإدخال كلمات الاسترداد المكونة من 24 كلمة، وهي المفاتيح التي تتيح التحكم الكامل في الأصول المشفرة دون الحاجة إلى امتلاك الجهاز المادي.

وقد أظهرت تقارير سابقة صادرة عن شركة Zscaler للأمن السيبراني استخدام المخترقين لإعلانات معتمدة عبر منصة Google لإعادة توجيه الضحايا عبر مسارات برمجية معقدة قبل نقلهم إلى صفحات تصيد تطلب تأكيد ملكية المحفظة عبر حيل متنوعة، مثل التحديثات الوهمية للبرامج الثابتة.

أساليب الخداع وسرقة كلمات الاسترداد

تعتمد المواقع المزيفة على واجهات برمجية متطورة توهم المستخدم بأنها تخضع لإجراءات فحص أمني روتينية، وتشمل أساليب الاستدراج ما يلي:

• عرض خيارات تحميل لأنظمة تشغيل متعددة توحي بأنها تطبيقات أصلية.
• إظهار رسائل خطأ مصطنعة تدعي عدم صحة كلمات الاسترداد لدفع المستخدم لإدخالها مرارًا.
• الاعتماد على قوائم كلمات رقمية مساعدة لتسهيل كتابة العبارة المفتاحية وسرقتها فورًا.

تحقيقات رسمية في خسائر مالية تتجاوز 86 مليون دولار

تزامن ظهور هذه المواقع الاحتيالية مع متابعة الشركة المصنعة لتقارير حول فقدان عملات مشفرة لعملاء اشتروا أجهزتهم عبر متجر CryptoBilis، وهو موزع معتمد ينشط في إندونيسيا وماليزيا والفلبين. وطلبت الشركة تعليق مبيعات الموزع مؤقتًا، موجهة النصيحة للمشترين الجدد بعدم تهيئة تلك الأجهزة حتى اكتمال التحقيق.

وقد أشارت تقديرات محللي سلاسل الكتل إلى أرقام متفاوتة بشأن حجم الأصول المسروقة؛ حيث رصد باحثون تحويلات تفوق 72 مليون دولار، بينما قدر آخرون الخسائر بأكثر من 86 مليون دولار موزعة عبر شبكات متعددة. ورغم خطورة الحملتين، أكد الخبراء عدم وجود دليل يربط بين شبكات التصيد عبر الإنترنت وقضية الموزع المحلي.

إرشادات أمنية لحماية المحافظ المشفرة

شددت الشركة المطورة على ضرورة الالتزام بقواعد الأمان الصارمة، محذرة من أن فرق الدعم الفني لا تطلب إطلاقًا عبارة الاسترداد تحت أي ظرف. وأوصت بالخطوات التالية:

• الامتناع التام عن كتابة كلمات الاسترداد داخل أي موقع إلكتروني أو تطبيق غير رسمي.
• تنزيل البرمجيات الخاصة بإدارة الأجهزة حصريًا من الموقع الإلكتروني الرسمي للشركة.
• نقل الأصول إلى محفظة جديدة تمامًا في حال الشك بتعرض كلمات المرور للتسريب.