احتيال بروتوكول الإنسانية المزيف

مع تطور العالم الرقمي، يتطور معه تعقيد عمليات الاحتيال الإلكتروني. تُقلّد المواقع الإلكترونية الاحتيالية الآن علامات تجارية وخدمات وتقنيات موثوقة لاستغلال ثقة المستخدمين. سواء كنت تتصفح مواقع التواصل الاجتماعي، أو تفتح بريدًا إلكترونيًا، أو تتفاعل مع منصة بلوكتشين، فإن كل نقرة تحمل مخاطرة. تُعدّ عملية احتيال كُشف عنها مؤخرًا، تُسمى "بروتوكول الإنسانية الزائفة"، مثالًا بارزًا على قدرة مجرمي الإنترنت على إضفاء طابع مُقنع على الخداع. يُعدّ البقاء على اطلاع دائم أمرًا بالغ الأهمية لحماية البيانات الشخصية والأصول الرقمية.

بوابة مزيفة: عملية احتيال بروتوكول الإنسانية المزيف

كشف باحثو الأمن السيبراني مؤخرًا عن موقع إلكتروني مُضلِّل يعمل تحت نطاق testnet.humanitiye.xyz. تدّعي هذه الصفحة زورًا ارتباطها بـ Humanity Protocol، وهي مبادرة بلوكتشين مشروعة تُركّز على التحقق من هوية البشر مع الحفاظ على الخصوصية. في حين أن Humanity Protocol الحقيقي يعمل عبر humanity.org، فإن النسخة الاحتيالية مُصمَّمة لسرقة بيانات مستخدمي العملات المشفرة غير المُنتبهين عبر نشر عقد ذكي خبيث بمجرد ربط محفظة رقمية.

عند التفاعل، يُطلق الموقع الوهمي عملية توقيع معاملات آلية تُستنزف محفظة المستخدم بهدوء. تُنفَّذ هذه العمليات عبر عقود ذكية مُصمَّمة لتجنب شكوك المستخدم. ولأن معاملات البلوك تشين لا رجعة فيها، لا يُمكن استرداد الأصول المسروقة، مما يجعل العواقب وخيمة ودائمة.

من المهم ملاحظة أن هذا الاحتيال لا يقتصر على نطاق واحد. فالبنية التحتية للموقع المزيف مرنة، ويمكن نشر الهجوم نفسه عبر عناوين URL متشابهة مصممة لتشبه منصات بلوكتشين موثوقة.

سلاح العملات المشفرة ذو الحدين: لماذا يعشق المحتالون تقنية البلوكتشين؟

رغم إمكاناته الثورية، يُعدّ نظام العملات المشفرة أيضًا نقطة جذب للمحتالين. فالميزات التي تُمكّن التمويل اللامركزي تُشكّل في الوقت نفسه بيئةً مثاليةً لمجرمي الإنترنت:

عدم رجعية المعاملات : بمجرد إجراء تحويل عبر البلوك تشين، لا يمكن التراجع عنه. لا يوجد زر "تراجع" أو حماية من الاحتيال كما هو الحال مع بطاقات الائتمان.

إخفاء الهوية : لا ترتبط محافظ العملات المشفرة بالهويات الحقيقية في العالم الحقيقي، مما يجعل من الصعب تتبع وجهة الأموال المسروقة.

الافتقار إلى التنظيم : تعمل العديد من مشاريع التشفير في مناطق رمادية تنظيمية، والتي يستغلها المحتالون من خلال إنشاء منصات مقنعة دون خوف من العواقب القانونية.

الأمان المُوجّه للمستخدم : في البيئات اللامركزية، يتحمل المستخدمون مسؤولية حماية أصولهم. أي خطأ بسيط، كتوقيع عقد ضار، قد يؤدي إلى خسارة كاملة للأصول.

تجعل هذه الخصائص مساحة blockchain خصبة لمخططات انتحال الشخصية والعقود الخبيثة وهجمات استنزاف المحفظة مثل تلك التي يتم الترويج لها من خلال موقع Humanity Protocol المزيف.

آليات الاحتيال: كيف يقع الضحايا في فخ الاحتيال

تعتمد المواقع الاحتيالية، مثل موقع Humanity Protocol المزيف، على عدة أساليب توزيع راسخة لجذب الضحايا. من أخطر هذه الأساليب الإعلانات الخبيثة، وهي إعلانات تظهر على مواقع إلكترونية مخترقة أو شرعية. قد تُعيد هذه الإعلانات توجيه المستخدمين إلى صفحات تسجيل دخول مزيفة، أو تدفعهم إلى ربط محافظهم، أو حتى تشغيل نصوص برمجية مُستنزفة تلقائيًا.

من العوامل المتنامية الأخرى انتحال هوية مواقع التواصل الاجتماعي. يخترق المهاجمون أو يستنسخون حسابات شخصيات أو شركات أو مؤثرين معروفين في مجال العملات المشفرة، ثم يستخدمون هذه الحسابات للترويج لروابط تؤدي إلى عمليات احتيال. غالبًا ما تبدو هذه المنشورات حقيقية وعاجلة، مما يدفع المستخدمين إلى التصرف بسرعة وتجاوز التدقيق.

يستخدم المحتالون أيضًا:

• إشعارات المتصفح غير المرغوب فيها
• التطفل على النصوص (تسجيل النطاقات المتشابهة)
• التصيد الاحتيالي عبر البريد الإلكتروني والرسائل النصية القصيرة
• حسابات الدعم المزيفة أو الروبوتات في المنتديات عبر الإنترنت

حتى خطأ إملائي بسيط في عنوان URL قد يؤدي بالمستخدم إلى فخ مقنع للغاية.

البقاء آمنًا في عالم لامركزي

يجب على مستخدمي العملات المشفرة توخي الحذر عند التعامل مع التطبيقات اللامركزية (dApps) على الويب، أو روابط المحافظ، أو المواد الترويجية. تأكد دائمًا من مصداقية أي منصة عبر القنوات الرسمية، ولا تثق أبدًا بأي موقع لمجرد أنه يبدو احترافيًا أو يستخدم شعارًا مألوفًا. تجنب النقر على الإعلانات غير المرغوب فيها، وتحقق جيدًا من عناوين URL، ولا توقع أي معاملة إلا إذا كنت تفهم تمامًا آثارها.

يوفر عالم العملات المشفرة إمكانات هائلة، ولكن فقط لمن يستغله بحكمة. تُعدّ عمليات الاحتيال، مثل بروتوكول الإنسانية المزيف، تذكيرًا صارخًا بأن المظهر ليس ضمانًا في العالم الرقمي.