Trezor تؤكد تعرضها لهجوم تصيد احتيالي باستخدام نموذج الاتصال لخداع المستخدمين وإجبارهم على الكشف عن عبارات استرداد المحفظة

يستغلّ المخترقون نموذج دعم Trezor لإرسال رسائل بريد إلكتروني مزيفة تدّعي أنها دعم رسمي

ظهرت موجة جديدة من رسائل التصيد الاحتيالي عبر البريد الإلكتروني بعد أن وجد المهاجمون طريقة جديدة لانتحال شخصية فريق دعم Trezor - عن طريق إساءة استخدام نموذج الاتصال عبر الإنترنت الخاص بالشركة.

كانت الخدعة بسيطة ولكنها فعالة: أرسل مجرمو الإنترنت استفسارات دعم مزيفة باستخدام عناوين البريد الإلكتروني للضحايا، مما أدى إلى تشغيل ردود آلية من نظام Trezor.

بدت هذه الردود رسمية، مما أعطى المحتالين طبقة زائفة من المصداقية لمتابعة محاولات التصيد الاحتيالي.

وحثت رسائل البريد الإلكتروني المستلمين على مشاركة نسخة احتياطية لمحفظتهم - وهي علامة حمراء مثيرة للقلق لأي مستخدم للعملات المشفرة.

وتحركت شركة تريزور بسرعة لاحتواء الموقف، وطمأنت مستخدميها بأنه على الرغم من أن رسائل البريد الإلكتروني قد تبدو حقيقية، إلا أنها جزء من عملية احتيال.

وأكدت الشركة أن أنظمتها لم تتعرض للاختراق ولم يتم تسريب بيانات المستخدمين بشكل مباشر من جانبها.

تريزور تحذر: لن نطلب منك أبدًا نسخة احتياطية لمحفظتك

في بيان عام نُشر على حساب X الرسمي الخاص به في 23 يونيو 2025، أوضحت Trezor تكتيك التصيد الاحتيالي وذكّرت المستخدمين بمبدأ أمان أساسي:

قد تبدو هذه الرسائل الإلكترونية الاحتيالية حقيقية، لكنها في الواقع محاولات تصيد احتيالي. لا تشارك نسخة احتياطية من محفظتك أبدًا - يجب أن تبقى خاصة وغير متصلة بالإنترنت. لن يطلب Trezor نسخة احتياطية من محفظتك أبدًا.

وأضافت شركة المحفظة المادية أن المشكلة تم احتواؤها بسرعة وأن نموذج الاتصال المستغل لا يزال يعتبر "آمنًا ومأمونًا".

وقد عزت الشركة وصول المهاجمين إلى عناوين البريد الإلكتروني للضحايا إلى خروقات بيانات سابقة محتملة من منصات غير ذات صلة، وليس تسريبًا من Trezor نفسه.

خروقات البريد الإلكتروني المعاد تدويره تُغذي عمليات احتيال جديدة

هذه ليست المرة الأولى التي تستهدف فيها هجمات البريد الإلكتروني مستخدمي Trezor.

في مارس 2022، أدى اختراق في مزود البريد الإلكتروني Mailchimp إلى إرسال رسائل تصيد عبر البريد الإلكتروني متخفية في صورة اتصالات رسمية من Trezor.

وفي كلتا الحالتين، استغل المحتالون عناوين البريد الإلكتروني المكشوفة سابقًا لانتحال شخصية العلامة التجارية وخداع المستخدمين لتسليم بيانات حساسة.

وقالت شركة تريزور إنها "تستكشف الآن بنشاط طرقًا لمنع الانتهاكات المستقبلية"، ووصفت الحادث بأنه تذكير بأن "الأمن عملية مستمرة".

مواقع العملات المشفرة مستهدفة في موجة التصيد الاحتيالي الأخيرة

ويأتي حادث Trezor في أعقاب سلسلة من هجمات التصيد الاحتيالي على منصات التشفير الرئيسية.

في الأيام الأخيرة،تم اختراق CoinMarketCap لفترة وجيزة من خلال نافذة منبثقة لاستنزاف الرموز تحث المستخدمين على التحقق من محافظهم.

وفي الوقت نفسه، قال كوينتيليغراف:واجهت عملية اختطاف لنظام اللافتات الذي عرض عرضًا مزيفًا للإنزال الجوي على موقعه الإلكتروني.

وقد تم حل كلا الهجومين منذ ذلك الحين من خلال وضع ضمانات جديدة.

تعكس هذه التكتيكات اتجاهاً أوسع في عمليات التصيد الاحتيالي، وهو اتجاه يقلد بشكل متزايد قنوات الدعم الرسمية لنزع سلاح الضحايا.

التصيد الاحتيالي يتطور. هل مستخدمو العملات المشفرة مستعدون؟

تظهر هذه الحلقة مدى سهولة تسليح الثقة في النظام.

يمكن أن يتحول البريد الإلكتروني الآلي الأساسي - غير الضار في معظم السياقات - إلى طُعم عندما يقترن بهويات مسروقة.

إنه تذكير حاد بأن الأمان في عالم العملات المشفرة لا يقتصر على التكنولوجيا فحسب؛ بل يتعلق أيضًا بكيفية استجابة البشر تحت الضغط.

عندما يكون من الممكن تزوير الرسائل "الرسمية" بهذه السهولة، فإن الحذر ليس اختياريًا - بل هو البقاء على قيد الحياة.