Trezor وBitBox تحذران من تحذيرات أمنية مزيفة ل محافظ العملات الصلبة

إذا تعلمت شيئًا واحدًا عن العملات المشفرة في السنوات الأخيرة، فهو هذا: المحفظة الصلبة غالبًا ليست هي المشكلة – بل الإنسان الذي يقف خلفها. وهذا بالضبط ما يستغله المجرمون حاليًا بشكل متزايد. Trezor وBitBox (Shift Crypto) تطلقان نداء تحذيريًا، وليس بدون سبب.
الأسلوب قديم لكنه فعال، ويبدو أنه خطير للغاية: تتلقى بريدًا إلكترونيًا يبدو وكأنه صادر مباشرة من Trezor أو BitBox. نبرة عاجلة، ودعوة واضحة للتحرك الفوري. يُزعم أنه حدث خرق أمني، أو أن البرنامج الثابت قد تم اختراقه، أو أنه يجب التحقق من الحساب على الفور. عند النقر على الرابط، تنتقل إلى صفحة تبدو حقيقية تمامًا تطلب عبارة الاسترداد – الكلمات الـ 12 أو 24 التي يمكن من خلالها استعادة العملات. من يُدخلها، يخسر أمواله عادةً على الفور.
ما اكتشفته BitBox يجعل الأمر أكثر إزعاجًا: يبدو أن عدة شركات بيتكوين تعرضت للاستهداف عبر نفس مزود خدمة النشرات البريدية. وهذا يعني أن المحافظ نفسها لم يتم اختراقها على الأرجح، بل قنوات البريد الإلكتروني للمزودين. وقد اعترفت Trezor في هذه الأثناء بوجود وصول غير مصرح به إلى خدمة البريد الإلكتروني الخاصة بها. قد يكون المهاجمون قد حصلوا من خلال ذلك على عناوين عملاء حقيقيين – ويرسلون ا



لآن رسائل تصيد أكثر إقناعًا.
كلا المصنّعين يقولانها بوضوح تام، ولا يسعني إلا أن أكرر: لا يوجد مزود موثوق يطلب أبدًا عبر البريد الإلكتروني أو الهاتف أو الدردشة عبارة الاسترداد الخاصة بك. أبدًا. هذه الكلمات هي المفتاح الوحيد لعملاتك. من يُدخلها رقميًا – في أي مكان – يخاطر بكل شيء. إذا وصلتك رسالة كهذه: احذفها، لا تنقر. في حالة الشك، افتح الموقع الرسمي مباشرة في المتصفح واطّلع على المعلومات هناك.
بالنسبة لأصحاب المحافظ، هذا جرس إنذار متجدد. الأجهزة نفسها آمنة، والمفاتيح الخاصة لا تغادر الجهاز أبدًا. لكن الإنسان يبقى نقطة الضعف. التصيد لا يستهدف التشفير، بل الإهمال. من يحتفظ بعبارة الاسترداد دون اتصال – على ورق أو معدن – ولا يُدخلها أبدًا في متصفح أو تطبيق أو نموذج بريد إلكتروني، يكون محميًا إلى حد كبير ضد هذا الأسلوب.
القطاع يتفاعل: اتصالات مشفرة، تحذيرات في التطبيقات، مصادقة ثنائية حيثما أمكن. ومع ذلك، تُظهر الحالة الراهنة أن التصيد يبقى أحد أكبر التهديدات – طالما تمكن المجرمون بوسائل بسيطة من الحصول على كميات كبيرة من عناوين العملاء. لذا: لا تؤمّن المحفظة فقط، بل أيضًا حساب البريد الإلكتروني. وعند تلقي تحذيرات أمنية غير متوقعة، كن متشككًا أولًا بشكل أساسي.