أخباراتصالات وتكنولوجياعام

Kaspersky تكشف استهداف المحتالين لـ Telegram

ايه حسين

اكتشف باحثو كاسبرسكي أن المحتالين يحاولون سرقة عملات Toncoins (اختصارها TON) من مستخدمي منصة Telegram في جميع أنحاء العالم، وذلك باستخدام مخطط قابل للتوسع بسرعة، ويرتكز على أدوات المضاعفة للعملات المشفرة وإحالات الأصدقاء. إذ يعمل هذا المخطط منذ نوفمبر 2023 على الأقل. وبالنظر للشعبية المتزايدة لعملات Toncoins ومنصة Telegram، يمثل ظهور المخطط خطراً حقيقياً.

استهدف المحتالون الضحايا من مختلف أرجاء العالم عبر مخطط إحالة لجذب مستخدمي منصة Telegram غير المدركين. حيث يتلقى الضحايا المستهدفون روابط للمشاركة في «برنامج الربح الحصري» من أحد الأشخاص في قائمة جهات الاتصال الخاصة بهم.

ويبدأ المحتالون بحث الضحايا على الانضمام إلى روبوت غير رسمي على Telegram، تحت ادعاء أنه مصمم لتخزين العملات المشفرة، ويدعونهم لربطه بمحافظهم الحقيقية. في الوقت نفسه، يقوم المحتالون بتوجيه الضحايا المُحتملين لشراء عملات Toncoins من خلال قنوات شرعية مثل روبوت منصة Telegram الرسمي، أو أسواق الند للند، أو بورصات العملات المشفرة، وهو ما قد يمنح هؤلاء الضحايا شعوراً زائفاً بالأمن.

بعد ذلك، يُطلب من الضحية شراء ما يُسمى بأدوات المضاعفة من روبوت منفصل على المنصة. ويدعي المحتالون أنه يجب على المستخدمين إكمال هذا الإجراء لبدء تحقيق الربح. لكن بعد الشراء، يفقد المستخدم عملته المشفرة دون أمل باسترجاعها. وتتراوح تكاليف «أدوات المضاعفة»، التي يطلق عليها المحتالون أسماء مثل «دراجة»، أو «سيارة»، أو «قطار»، أو «طائرة»، أو «صاروخ»، من 5 عملات Toncoin حتى 500 عملة، ويعتمد ذلك على التعرفة التي يختارها الضحايا المُحتملون.

صرح أولجا سفيستونوفا، كبيرة محللي محتوى الويب في شركة كاسبرسكي: «يروج المحتالون لأدوات المضاعفة على أنها أدوات تتيح للمستخدمين تحقيق الربح من عملاتهم بطريقة ما. ويشبه هذا المخطط أدوات المضاعفة المستخدمة في الألعاب عبر الإنترنت. إذ يكتسب المستخدم مزايا إضافية من خلال شراء واحدة منها».

اكتشف باحثو كاسبرسكي أن المحتالين يحاولون سرقة عملات Toncoins (اختصارها TON) من مستخدمي منصة Telegram في جميع أنحاء العالم، وذلك باستخدام مخطط قابل للتوسع بسرعة، ويرتكز على أدوات المضاعفة للعملات المشفرة وإحالات الأصدقاء. إذ يعمل هذا المخطط منذ نوفمبر 2023 على الأقل. وبالنظر للشعبية المتزايدة لعملات Toncoins ومنصة Telegram، يمثل ظهور المخطط خطراً حقيقياً.

استهدف المحتالون الضحايا من مختلف أرجاء العالم عبر مخطط إحالة لجذب مستخدمي منصة Telegram غير المدركين. حيث يتلقى الضحايا المستهدفون روابط للمشاركة في «برنامج الربح الحصري» من أحد الأشخاص في قائمة جهات الاتصال الخاصة بهم.

ويبدأ المحتالون بحث الضحايا على الانضمام إلى روبوت غير رسمي على Telegram، تحت ادعاء أنه مصمم لتخزين العملات المشفرة، ويدعونهم لربطه بمحافظهم الحقيقية. في الوقت نفسه، يقوم المحتالون بتوجيه الضحايا المُحتملين لشراء عملات Toncoins من خلال قنوات شرعية مثل روبوت منصة Telegram الرسمي، أو أسواق الند للند، أو بورصات العملات المشفرة، وهو ما قد يمنح هؤلاء الضحايا شعوراً زائفاً بالأمن.

بعد ذلك، يُطلب من الضحية شراء ما يُسمى بأدوات المضاعفة من روبوت منفصل على المنصة. ويدعي المحتالون أنه يجب على المستخدمين إكمال هذا الإجراء لبدء تحقيق الربح. لكن بعد الشراء، يفقد المستخدم عملته المشفرة دون أمل باسترجاعها. وتتراوح تكاليف «أدوات المضاعفة»، التي يطلق عليها المحتالون أسماء مثل «دراجة»، أو «سيارة»، أو «قطار»، أو «طائرة»، أو «صاروخ»، من 5 عملات Toncoin حتى 500 عملة، ويعتمد ذلك على التعرفة التي يختارها الضحايا المُحتملون.

وصرحت أولجا سفيستونوفا، كبيرة محللي محتوى الويب في شركة كاسبرسكي: «يروج المحتالون لأدوات المضاعفة على أنها أدوات تتيح للمستخدمين تحقيق الربح من عملاتهم بطريقة ما. ويشبه هذا المخطط أدوات المضاعفة المستخدمة في الألعاب عبر الإنترنت. إذ يكتسب المستخدم مزايا إضافية من خلال شراء واحدة منها».