کلاهبرداران رمزارز، کیف پول کاربران را هدف گرفته‌اند

کلاهبرداران با ارائه خدمات جعلی ضد پولشویی، دارندگان ارزهای دیجیتال را هدف قرار می‌دهند. این خدمات با فریب کاربران برای تأیید تراکنش‌هایی که دارایی‌های دیجیتال آن‌ها را در معرض خطر قرار می‌دهد، عمل می‌کنند. شرکت امنیت سایبری Malwarebytes نسبت به این تهدید هشدار داده است.

خدمات جعلی ضد پولشویی

بر اساس گزارشی که روز چهارشنبه منتشر شد، Malwarebytes اعلام کرد که این وب‌سایت‌های جعلی، خود را به عنوان سرویس‌هایی معرفی می‌کنند که بررسی می‌کنند آیا کیف پول‌های ارز دیجیتال با وجوه سرقتی یا غیرقانونی در ارتباط بوده‌اند یا خیر. برخی از این سایت‌ها، سرویس معتبر AMLBot را تقلید می‌کنند، در حالی که برخی دیگر از نام‌های عمومی مانند “AML Check” استفاده می‌کنند.

خدمات ضد پولشویی ارز دیجیتال، تاریخچه تراکنش‌های عمومی یک کیف پول را برای یافتن ارتباط با هک‌ها، کلاهبرداری‌ها، نهادهای تحریم شده و سایر فعالیت‌های مشکوک بررسی می‌کنند. یک بررسی اولیه تنها به آدرس عمومی کیف پول نیاز دارد و کاربران را ملزم به اتصال کیف پول خود، اعطای مجوز یا امضای تراکنش نمی‌کند.

روش کلاهبرداری

طبق گفته Malwarebytes، این وب‌سایت‌های جعلی از کاربران می‌خواهند که کیف پول‌های ارز دیجیتال خود را برای انجام بررسی ضد پولشویی متصل کنند. سپس فرآیند را با پیام‌ها و نتایج جعلی شبیه‌سازی می‌کنند. یکی از این سایت‌ها از کاربران خواسته بود تا مبلغ کمی را به عنوان شارژ مجدد برای پوشش هزینه ظاهری پرداخت کنند و سپس نتیجه “پاک، با ریسک پایین” را بازگرداند، صرف نظر از اینکه بررسی واقعی انجام شده بود یا خیر.

محققان Malwarebytes هشدار دادند: “اگر یک بررسی کننده ضد پولشویی از شما می‌خواهد کیف پول خود را متصل کنید به جای اینکه صرفاً آدرس عمومی آن را وارد کنید، آن را به عنوان یک نشانه هشدار دهنده تلقی کنید.”

اتصال کیف پول به تنهایی به کلاهبرداران اجازه سرقت وجوه را نمی‌دهد، اما آدرس عمومی کیف پول را فاش می‌کند که به آن‌ها امکان می‌دهد دارایی‌های آن را مشاهده کرده و تراکنشی را برای تأیید توسط قربانی ایجاد کنند.

Malwarebytes با بررسی چندین نام و لوگوی مختلف، متوجه طراحی و فرآیند اساسی یکسان شد که نشان می‌دهد این الگوی کلاهبرداری در حال بازیافت و تغییر نام است.

کاربران باتجربه ارز دیجیتال با این نوع ترفندها ناآشنا نیستند، اما اخیراً مجموعه‌ای از کمپین‌های فیشینگ با استفاده از وب‌سایت‌های جعلی برای هدف قرار دادن دارندگان ارز دیجیتال مشاهده شده است.

اوایل ماه جاری، تولیدکنندگان کیف پول سخت‌افزاری Trezor و Foundation نسبت به ایمیل‌های فیشینگ که کاربران را به یک وب‌سایت جعلی Coldcard هدایت می‌کردند، هشدار دادند. در ماه مارس نیز، Malwarebytes نسخه‌ای جعلی از بازی Pudgy World از Pudgy Penguins را کشف کرد که برای سرقت رمزهای عبور کیف پول طراحی شده بود. در همان ماه، صرافی ارز دیجیتال CoinDCX اعلام کرد که بیش از ۱۲۰۰ وب‌سایت را شناسایی کرده است که پلتفرم آن را بین آوریل ۲۰۲۴ تا ژانویه ۲۰۲۶ جعل می‌کردند.

Malwarebytes به کاربرانی که دسترسی توکن را تأیید کرده‌اند توصیه کرد که مجوزهای مشکوک را لغو کنند. کاربرانی که عبارت بازیابی یا کلید خصوصی خود را وارد کرده‌اند، باید کیف پول خود را در معرض خطر بدانند و دارایی‌های خود را به یک کیف پول جدید منتقل کنند.

Malwarebytes تأکید کرد: “تراکنش‌های ارز دیجیتال معمولاً پس از تأیید قابل لغو نیستند، بنابراین اقدام سریع در صورت تأیید چیزی مشکوک، اهمیت دارد.”