خسارة قاسية بسبب إعلانات جوجل المضللة
أعلن أحد مستخدمي العملات الرقمية عن تعرضه لكارثة مالية أدت إلى فقدان مدخرات حياته بالكامل، وذلك بعد وقوعه ضحية لموقع تصيد احتيالي ظهر له كإعلان ممول في محركات البحث. بدأت الواقعة عندما قام المستخدم، المعروف باسم ديفيد، بالبحث عن محفظة Trezor عبر محرك البحث جوجل، ليظهر له رابط في أعلى النتائج ينتحل صفة الموقع الرسمي للشركة.
تفاصيل عملية الاحتيال على محفظة Trezor
أوضح الضحية عبر حسابه على منصة X أن الإعلان الممول وجهه إلى صفحة مزيفة تم استضافتها على خدمة Google Sites. وطلبت هذه الصفحة منه إدخال عبارات استرداد المحفظة، وهي المعلومات الحساسة التي تمنح السيطرة الكاملة على الأصول الرقمية. بمجرد إدخال هذه البيانات، تمكن المهاجمون من الوصول إلى أمواله وتحويلها إلى عناوين مجهولة.
وأشار المستخدم ديفيد إلى أن العنوان الذي استقبل الأموال المسروقة يبدو أنه يجمع ملايين الدولارات من ضحايا آخرين، حيث قام بمشاركة تفاصيل المحفظة مع محققين متخصصين في تتبع البلوكشين مثل منصة CertiK و المحقق ZachXBT. ورغم فداحة الخسارة، لم يتم التأكد بشكل مستقل من إجمالي المبالغ المسروقة حتى لحظة نشر الخبر.
تحذير رسمي من شركة Trezor للمستخدمين
بعد ساعات قليلة من انتشار الخبر، أصدرت شركة Trezor المصنعة للمحافظ الأجهزة تحذيرًا عاجلاً لمجتمع الكريبتو. وأكدت الشركة أنها لاحظت زيادة ملحوظة في مواقع التصيد التي تنتحل هويتها وتظهر في نتائج البحث الممولة. وشددت الشركة على ضرورة اتباع القواعد الأمنية التالية:
- عدم إدخال عبارة استرداد المحفظة في أي موقع إلكتروني تحت أي ظرف.
- عدم الوثوق بالنتائج الممولة في محركات البحث حتى لو بدت رسمية.
- التأكد من زيارة الموقع الرسمي للشركة قبل تحميل أي برامج أو تحديثات.
- استخدام تطبيق Trezor Suite الرسمي فقط لإدارة الأصول الرقمية.
إعلانات جوجل كأداة لاختراق العملات الرقمية
لا تعد هذه الواقعة فريدة من نوعها، فقد أصبحت إعلانات جوجل وسيلة متكررة للهجمات الإلكترونية. يستغل القراصنة هذه الإعلانات للظهور فوق النتائج الأصلية عند البحث عن كلمات مفتاحية تتعلق بالمنصات الشهيرة مثل منصة Uniswap أو منصة Binance. وتشير تقارير أمنية إلى أن هذه الحملات الاحتيالية تسببت في خسائر تجاوزت مليون دولار خلال فترات قصيرة من العام الجاري.
نصائح لحماية أصولك الرقمية من التصيد
لحماية نفسك من هذه المخاطر، ينصح خبراء الأمن في مركز الكريبتو العربي بضرورة حفظ المواقع الرسمية في قائمة المفضلة بالمتصفح للوصول إليها مباشرة دون الحاجة للبحث في كل مرة. وفي حال شعرت أن أمن محفظتك قد تعرض للتهديد، يجب عليك فورًا إنشاء محفظة جديدة ونقل ما تبقى من أصول إليها باستخدام نسخة احتياطية جديدة كليًا، مع اعتبار المحفظة القديمة مخترقة وغير آمنة.