هاكرز يسرقون ملايين الدولارات من البيتكوين باستخدام الأرقام الهاتفية فقط

في زمن تتصاعد فيه التهديدات الإلكترونية بشكل متسارع، أصبح استخدام التكنولوجيا وسيلة راقية لتسهيل حياتنا اليومية، لكنها في ذات الوقت تعكس تحديات كبيرة تتعلق بالأمان. مؤخراً، انتشرت تقارير تشير إلى أن قراصنة الإنترنت تمكنوا من سرقة ملايين الدولارات من عملة البيتكوين، وذلك باستخدام تقنية بسيطة للغاية تقتصر على أرقام الهواتف فقط. في تفاصيل القصة، جرى الكشف عن أسلوب خداع مبتكر يستخدم القراصنة فيه خدمة تعرف باسم "التوست" أو "التحكم عن بعد"، والتي تتيح لهم التلاعب بحسابات المستخدمين عن طريق استغلال معلومات الاتصال. وبدلاً من الطرق المعقدة التي تتطلب مهارات تقنية فائقة، تمكن هؤلاء القراصنة من تنفيذ عملياتهم بتوظيف أسلوب لا يتطلب أكثر من الوصول إلى رقم هاتف محمول. بدأت القصة مع تسجيل عدد من الحالات المحلية والدولية التي استهدفت الأفراد الذين يملكون محافظ رقمية تحتوي على عملات مشفرة، مثل البيتكوين. يُعرف عن هذه المحافظ أنها تحتفظ بقيمة مالية ضخمة، وغالباً ما تكون مضاءة بمستوى عالٍ من الأمان، إلا أن القراصنة أثبتوا مرة أخرى أن الضعف البشري يبقى نقطة انطلاق رئيسية لاستغلال الثغرات. يتمحور أسلوب الهجوم حول عملية تُعرف بالخداع الصوتي، حيث يقوم القراصنة بتقليد صوت أحد مقدمي خدمة الاتصالات أو خدمات مالية، ويتواصلون مع الضحايا ويطلبون منهم معلومات حساسة مثل كلمات المرور أو الرموز السرية. وفي بعض الحالات، استطاعوا تفعيل خاصية "استعادة الحساب" عبر إرسال رموز تأكيد إلى هواتف الضحية وعبرها تمكنوا من الوصول إلى المحافظ المالية. هذا الأسلوب لا يترك المجال للصدفة، وإنما يعتمد على إعدادات مسبقة من القراصنة حيث يقومون بجمع بيانات عن الضحايا المحتملين عبر مواقع التواصل الاجتماعي أو من خلال تسريبات البيانات. في معظم الأحيان، تكون المعلومات المتاحة لهم كافية لإقناع الضحية بأن المتصل هو طرف موثوق. تظهر التحليلات الأمنية أن هذه الهجمات تزايدت بشكل ملحوظ في الفترة الأخيرة، مما أدى إلى خسارة كبيرة في أسماء تجارية مشهورة وأفراد عاديين. التقديرات تشير إلى أن هذه الهجمات قد أسفرت عن خسارة ملايين الدولارات في عملة البيتكوين وحدها، مما يثير مخاوف حول مدى أمان الاستثمار في العملات الرقمية. أحد الخبراء في الأمن السيبراني، والذي طلب عدم الكشف عن هويته، أشار إلى أن الضحايا غالبًا ما يشعرون بالاستغراب بعد حدوث الخسارة. "الكثير منهم لا يعتقدون أنهم عرضة للخداع، لكن القراصنة يعتمدون على أن الناس يميلون إلى الثقة بالأرقام المعروفة ويتجاهلون وجود التهديدات"، يقول الخبير. وفي محاولة للتصدي لهذه الممارسات، بدأت شركات التكنولوجيا الكبرى بما في ذلك بعضها في قطاع العملات الرقمية، في تعزيز ميزات الأمان لتأمين حسابات مستخدميها. يتضمن ذلك تعزيز التحقق من الهوية بأكثر من خطوة عبر استخدام بصمات الأصابع أو التعرف على الوجه، بالإضافة إلى نظام الإشعارات الفورية المدرجة في تطبيقات الهواتف. ومن جهة أخرى، تساهم الحكومات أيضًا في التصدي للأخذ على محمل الجد. فالعديد من الدول بدأت إصدار تشريعات جديدة تهدف إلى حماية البيانات الشخصية وتغليظ عقوبات الهجمات السيبرانية القابلة للتوقع. إلا أن المشكلة تكمن في أن هذه الهجمات ليست محلية فحسب، وإنما تتجاوز الحدود الجغرافية، مما يجعل التصدي لها أكثر تعقيدًا. ومن المهم أيضًا زيادة الوعي بين المستخدمين حول كيفية حماية أنفسهم من الوقوع فريسة لهذه الممارسات. يجب على الأفراد أن يتعلموا أهمية عدم مشاركة المعلومات الحساسة عبر الهاتف أو الإنترنت، حتى لو كانت من مصدر موثوق في نظرهم. بالإضافة إلى ذلك، ينبغي على المستخدمين التحقق من إعدادات الأمان الخاصة بحساباتهم بانتظام والتأكد من تحديث كلمات المرور وتفعيل ميزات الأمان المتاحة. وأخيرًا، تبقى العملات المشفرة، والأخص البيتكوين، في قلب الاهتمامات المالية العالمية، ولا يمكن تجاهل نموها المتسارع. لكن مع هذه الزيادة في القيمة، تزداد الفرص أمام القراصنة للبحث عن الثغرات. لذا، يُعد من الضروري للبقاء في مأمن من مثل هذه التهديدات، تكثيف الجهود من جميع الأطراف المعنية من الحكومات والشركات والأفراد لحماية بياناتهم ومستثمراتهم. في نهاية المطاف، يظل الأمان السيبراني قضية شائكة، حيث تتواصل الأعمال الإجرامية في الابتكار، ويجب على الجميع من الأفراد إلى المؤسسات أن يكونوا يقظين ومطلعين على أحدث وسائل الحماية. فمع تقدم التكنولوجيا، سيكون من الضروري على المستخدمين أن يتكيفوا معها ويدعموا أمن معلوماتهم، لأنهم في نهاية المطاف، مصنعو الثروة الرقمية.。