احتيال العملات المشفرة على LinkedIn: مسؤولو توظيف مزيفون وعروض استثمار

يتخذ احتيال العملات المشفرة على LinkedIn في الغالب شكلين: مسؤولو توظيف مزيفون يستغلون عملية التوظيف لدفعك إلى تشغيل برمجية خبيثة أو تسليم صلاحيات الوصول، ومحترفون مزيفون يبنون الثقة قبل أن يروّجوا لمنصة استثمار تسرق إيداعاتك. ويعتمد كلاهما على الأجواء المهنية في LinkedIn التي تجعل الناس يخففون حذرهم.

تستهدف هذه الحيل بشكل خاص العاملين في مجال العملات المشفرة والمطورين والباحثين عن عمل، لأن حواسيبهم غالبًا ما تحتوي على مفاتيح محافظ أو صلاحيات وصول إلى أنظمة الشركة. ويُستهدف المستثمرون العاديون أيضًا عبر «تواصل مهني» يتحول ببطء إلى عرض بيع. ومعرفة السيناريو تجعل علامات التحذير سهلة الاكتشاف.

كيف يعمل احتيال مسؤول التوظيف المزيف

حذّر باحثون أمنيون وجهات إنفاذ القانون علنًا من أن بعض مجموعات القرصنة ذات الموارد الكبيرة، ومنها مجموعات مرتبطة بدول، تستخدم هويات مزيفة لمسؤولي توظيف لاستهداف العاملين في مجال العملات المشفرة. ويكون النمط عادةً كالتالي:

1. 1التواصل الأول. يراسلك مسؤول توظيف بملف شخصي مقنع بشأن وظيفة بأجر مرتفع في شركة عملات مشفرة، وأحيانًا باستخدام اسم شركة حقيقية.
2. 2الانتقال خارج المنصة. يُطلب منك الانتقال إلى Telegram أو Discord أو البريد الإلكتروني الشخصي «للسرعة».
3. 3المقابلة. مكالمة قصيرة واحدة أو أكثر تجعل الأمر يبدو حقيقيًا.
4. 4الحمولة الخبيثة. تتلقى مهمة برمجية لاستنساخها وتشغيلها في المنزل، أو يُطلب منك تثبيت تطبيق مكالمات فيديو معين أو «تحديث للمتصفح» للانضمام إلى المقابلة.
5. 5السرقة. يؤدي تشغيل الشيفرة أو البرنامج إلى تثبيت برمجية خبيثة تبحث عن ملفات المحافظ وإضافات المتصفح وكلمات المرور المحفوظة وملفات تعريف الارتباط الخاصة بالجلسات، ثم ترسلها خفيةً إلى المهاجم.

يشرح دليلنا المفصّل حول البرمجيات الخبيثة في اختبارات البرمجة المزيفة لوظائف العملات المشفرة كيف تخفي هذه المستودعات الشيفرات الخبيثة. انظر أيضًا: احتيال التبرعات الخيرية وتبرعات الكوارث المزيفة بالعملات المشفرة.

كيف يعمل احتيال عرض الاستثمار

يبدو النمط الثاني كتواصل مهني عادي:

1. 1يتواصل معك شخص يحمل لقبًا مهنيًا مثيرًا للإعجاب، غالبًا في مجال المال، ويبدأ محادثات ودية.
2. 2على مدى أيام أو أسابيع يذكر دخله الإضافي من تداول العملات المشفرة، وأحيانًا مع لقطات شاشة.
3. 3يعرض أن يكون «مرشدك» ويوصي بمنصة أو تطبيق محدد.
4. 4تُظهر الإيداعات الأولى الصغيرة أرباحًا كبيرة، وقد يُسمح لك حتى بسحب مبلغ صغير مرة واحدة.
5. 5تُشجَّع على إيداع مبالغ أكبر؛ ثم يُمنع السحب بحجة «ضرائب» أو «رسوم تحقق» أو «ترقيات للحساب».

هذه نسخة مما يُسمى غالبًا احتيال ذبح الخنازير (Pig Butchering). قراءة ذات صلة: محتالون ينتحلون صفة الجهات التنظيمية والشرطة في مجال العملات المشفرة.

مثال مركّب (افتراضي)

ما يلي سيناريو مختلق يجمع سمات شائعة؛ وليس حالة حقيقية.

تخيّل أن «سام»، وهو مطوّر عقود ذكية، يتلقى رسالة على LinkedIn من مسؤول توظيف في منصة تداول معروفة يعرض عليه وظيفة رفيعة. بعد مكالمة لطيفة مدتها 20 دقيقة، يُرسَل إلى سام مستودع على GitHub ويُطلب منه «إصلاح خلل صغير وتشغيل الاختبارات». يثبّت المشروع حزمًا تابعة، تحتوي إحداها على سكربت مموّه. وفي غضون ساعات تختفي الأموال من محفظة المتصفح على حاسوب سام المحمول، ويستخدم المهاجم جلسة محفوظة لتسجيل الدخول إلى حساب عمل سام. وفي اليوم التالي يُحذف ملف مسؤول التوظيف. وإذا أردت التعمق أكثر، فاقرأ تحديثات المتصفح المزيفة وبرمجيات الكابتشا الخبيثة التي تستهدف مستخدمي العملات المشفرة.

قائمة علامات التحذير

• الوظيفة غير مدرجة في صفحة الوظائف الرسمية للشركة.
• ملف مسؤول التوظيف جديد، أو منشوراته قليلة، أو يستخدم صورة تبدو كصورة من مكتبة صور جاهزة.
• يُستعجل نقلك من LinkedIn إلى تطبيق مراسلة آخر.
• يُطلب منك تشغيل شيفرة أو تثبيت برنامج أو استخدام رابط اجتماع «خاص».
• يتطلب الاختبار ربط محفظة أو توقيع معاملة.
• يتحدث شخص تعرفت إليه حديثًا عن أرباح العملات المشفرة دون أن تسأله.
• يوصي شخص ما بمنصة تداول لم تسمع بها من قبل.
• تُوصف العوائد بأنها مضمونة أو «منخفضة المخاطر وعالية العائد».

كيف تحمي نفسك

• تحقق بشكل مستقل. ابحث بنفسك عن موقع الشركة وتواصل مع الموارد البشرية من خلاله لتأكيد الوظيفة ومسؤول التوظيف.
• اعزل الاختبارات التقنية. إذا كان لا بد من مراجعة شيفرة، فافعل ذلك في آلة افتراضية مؤقتة أو بيئة سحابية لا تحتوي على محافظ أو كلمات مرور أو بيانات دخول للعمل.
• أبعد المفاتيح عن حاسوبك اليومي. استخدم محفظة أجهزة للمبالغ الكبيرة حتى لا تتمكن البرمجيات الخبيثة من نسخ المفاتيح بسهولة.
• استخدم أدوات الاجتماعات المعتادة فقط. تستخدم الشركات المشروعة منصات معروفة على نطاق واسع لا تتطلب تنزيلات غامضة.
• تحقق من الشركات لدى الجهات التنظيمية. ابحث عن أي منصة استثمار في سجل الجهة التنظيمية في بلدك وقائمة تحذيراتها.
• أحكم تأمين حساباتك. استخدم كلمات مرور قوية وفريدة ومصادقة ثنائية عبر تطبيق أو مفتاح أمان مادي. اطلع على دليلنا حول الهندسة الاجتماعية في العملات المشفرة لمزيد من المعلومات.

ماذا تفعل إذا وقع ذلك

1. 1افصل الجهاز المتأثر عن الإنترنت.
2. 2من جهاز نظيف، انقل الأموال من أي محفظة كان يمكن الوصول إليها على الجهاز المخترق إلى محفظة جديدة تمامًا بعبارة استرداد جديدة.
3. 3أعد تعيين كلمات المرور وألغِ الجلسات للبريد الإلكتروني والمنصات وحسابات العمل، بدءًا بالبريد الإلكتروني.
4. 4أبلغ فريق الأمن لدى جهة عملك إذا كان من الممكن أن تتأثر أي أنظمة عمل.
5. 5امسح الجهاز وأعد تثبيته قبل استخدامه مجددًا.
6. 6أبلغ LinkedIn عن الملف الشخصي، وقدّم بلاغًا إلى السلطات المحلية، وأبلغ عن المواقع أو التوكنات الاحتيالية عبر صفحة الإبلاغ عن الاحتيال لدينا.

تغطي قائمتنا خطوة بخطوة حول ما يجب فعله فورًا إذا اختُرقت محفظتك الساعة الأولى العاجلة. ولمعرفة ما يحدث بعد البلاغ، راجع كيف تبلّغ عن احتيال في العملات المشفرة وماذا يحدث بعد ذلك.

الخلاصة

ينجح الاحتيال على LinkedIn لأنه يبدو كنشاط مهني وتواصل عادي. والقاعدة بسيطة: أصحاب العمل الحقيقيون لا يحتاجون منك تشغيل شيفرة مجهولة على حاسوبك الرئيسي أو ربط محفظة، والمحترفون الحقيقيون لا يروّجون لك منصات تداول سرية. تحقق من كل وظيفة وكل شركة عبر القنوات الرسمية، واحتفظ بمفاتيحك على جهاز منفصل، وتصرف بسرعة إذا حدث خطأ ما.