يصعد مجرمو الإنترنت من استخدام تطبيقات DeFi الخادعة في عمليات احتيال "ذبح الخنازير"
Summary:
أبلغت شركة الأمن السيبراني Sophos عن ارتفاع في عمليات الاحتيال "لذبح الخنازير" حيث يستخدم المجرمون علاقات مزيفة لإقناع الضحايا بالاستثمار في مخططات احتيالية. في الآونة الأخيرة ، انتقل المجرمون نحو تطبيقات التمويل اللامركزي الاحتيالية (DeFi) لخداع الضحايا من مدخراتهم. يلاحظ الخبراء أن عمليات الاحتيال هذه قد تطورت لتجاوز الحدود التقنية التقليدية ، باستخدام تطبيقات حسنة السمعة لتحميل صفحات الويب الضارة. غالبا ما تقنع عمليات الاحتيال هذه الضحايا بتوصيل محافظ Web3 الخاصة بهم بمجمع "مدخرات" DeFi الذي يتحكم فيه المحتالون ، الذين يقومون بعد ذلك باستنزاف المحافظ وغسل العملة المشفرة المسروقة.
يصعد مجرمو الإنترنت المتورطون في عمليات الاحتيال "ذبح الخنازير" استخدامهم لتطبيقات التمويل اللامركزي المزيفة (DeFi) كوسيلة لسرقة ضحاياهم ، كما تنصح دراسة أجرتها شركة الأمن السيبراني Sophos. وقد ذكر كوينتيليغراف سابقا أن عمليات الاحتيال "ذبح الخنازير" أصبحت مشروعا مربحا للمخالفين الرقميين. في نوفمبر 2023 ، صادرت وزارة العدل الأمريكية 9 ملايين دولار مرتبطة بعملية خادعة تورط فيها أكثر من 70 مواطنا أمريكيا.
تدور الاستراتيجية الكامنة وراء عمليات الاحتيال "ذبح الخنازير" حول المجرمين الذين يبنون بعناية إما علاقة رومانسية أو ودية مع ضحية محتملة ، وإقناعهم بالاستثمار في عمل أو اقتراح. عادة ما تبلغ هذه المؤامرات المخادعة ذروتها مع هروب المحتالين بالمال ، تاركين الأفراد المخدوعين في الترنح.
تسلط دراسة سوفوس الضوء على الارتفاع السريع ل "ذبح الخنازير" كشريحة سريعة النمو من عمليات الاحتيال عبر الإنترنت ، حيث يخسر الضحايا الأمريكيون مليارات الدولارات لخطط الاستثمار الزائفة في العملات المشفرة.
Related: تستحوذ مصلحة الضرائب على 10 مليارات دولار من العملات المشفرة من خلال استخدام تحليلات blockchain.
يسلط شون غالاغر ، باحث التهديدات في Sophos ، الضوء على التلاعب السهل بالعملات المشفرة من قبل الأفراد عديمي الضمير عبر الحدود الدولية. بسبب سرعة الحصول على الأموال وغسلها ، يحول المجرمون تكتيكاتهم نحو عمليات الاحتيال عبر الإنترنت التي تتلاعب بالضحايا لتحويل مدخراتهم إلى عملات مشفرة جاهزة للسرقة.
مع انحراف محفزات الاحتيال بشكل متزايد بعيدا عن تحركات التفاعل الاجتماعي المتواطئة نحو التلويح بمنصات DeFi المقلدة ، يفترض غالاغر أن استغلال الأموال المحتالة من محافظ Web3 للمستخدمين قد تضخم.
"يعرض أحدث تجسيد احتيالي باستخدام تطبيقات التمويل اللامركزي الخادعة (DeFi) تطورا لعمليات احتيال" تعدين السيولة "التي تم الكشف عنها في عام 2022. يجمع المجرمون الآن بين الخداع المثالي للعلاقات الوهمية والعقود الذكية ومحافظ التشفير اللوحية ، "يوضح غالاغر.
يكشف التقرير أن عمليات الاحتيال هذه في مدخرات DeFi تمنح المجرمين تجاوزا للصعوبات الفنية السابقة التي واجهوها مع "ذبح الخنازير". تنفي الطرائق الحديثة حاجة الضحايا إلى تثبيت تطبيقات جوال مصممة خصيصا ، والتحايل على تثبيت تطبيقات معينة وتجنب مراجعات تطبيقات متجر Apple و Google. بدلا من ذلك ، تقوم عمليات الاحتيال DeFi بالاستفادة من التطبيقات ذات السمعة الطيبة وتحتاج فقط إلى تحميل صفحات الويب داخل التطبيق.
في نقطة ثانية، لا تتطلب خدع التمويل اللامركزي من الضحايا إعادة إيداع الأموال أو إعادة توجيهها بعيدا عن المحافظ الشخصية، وبالتالي الحفاظ على شعور زائف بالسيطرة على الضحية: "بمجرد ظهور عملية الاحتيال، تختفي ودائع الضحايا من أرصدة محافظهم. وفي إشارة أخرى إلى الوهم، سيقوم مجرمو الإنترنت بإيداع الرموز المميزة للعملات المشفرة في حسابات الضحايا لمحاكاة الربح".
غالبا ما تستخدم هياكل "المدخرات" أو مجمعات السيولة DeFi كطعم لجذب الضحايا غير المعروفين لربط محافظ Web3 الخاصة بهم. ثم يكون لدى المهاجمين القدرة على إفراغ هذه المحافظ وغسل العملة المشفرة المخادعة.
إحدى عمليات الاحتيال البارزة "DeFi Savings " ، التي اكتشفتها Sophos ، تعمل عبر 300 نطاق مذهل. تم استخدام برنامج "استنزاف المحفظة" في درجة التصيد الاحتيالي الأخيرة عبر البريد الإلكتروني والتي أدت إلى خسارة تقدر بنحو 3.3 مليون دولار بعد اختراق النظام في شركة التسويق عبر البريد الإلكتروني MailerLite في يناير 2024.
Published At
2/2/2024 5:16:06 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.