يستغل محتالو العملات المشفرة ثغرة في واجهة X لنشر عمليات الاحتيال والهدايا المزيفة وقنوات Telegram الخادعة. أبلغ BleepingComputer عن وجود خلل في واجهة المستخدم، تم تحديده مبدئيًا بواسطة مستخدم X @rcwht_، مما يمكّن المحتالين من إنشاء عناوين URL تبدو شرعية تحتوي على محتوى ضار.

إعادة توجيه الثقة: استغلال واجهة X

يسمح الخلل الذي تم تحديده بواسطة BleepingComputer للمحتالين بالتلاعب بعناوين URL، وتقديم تغريدة كما لو تم نشرها بواسطة حساب شرعي، مع إعادة توجيه المستخدمين إلى محتوى احتيالي. على سبيل المثال، قد يبدو الرابط أدناه أصليًا:

https://x.com/itscrypto_news/status/1736650221243826564

ومع ذلك، فهو يعيد توجيه المستخدمين إلى منشور Elon Musk بسبب وجود خطأ في التحقق من ارتباط المنشور بحقل account_name. وقعت حسابات رفيعة المستوى، بما في ذلك Binance وEthereum Foundation، ضحية للمحتالين الذين يستغلون هذه الثغرة الأمنية.

تحولت ميزة X إلى تكتيك احتيال

آلية X لاستخدام معرف الحالة لاسترداد المنشور دون التحقق من صحة اسم الحساب تسهل المحتالين في تعديل حتى أسماء الحسابات البارزة.

https://twitter.com/[account_name]/status/[status_id]

يسلط الباحث الأمني ​​MalwareHunterTeam الضوء على المحتالين الذين يستهدفون الحسابات المرتبطة بالعملات المشفرة لأسابيع، ويقومون بتنفيذ عمليات إسقاط جوي وهمية على الضحايا المطمئنين.

نظرة فاحصة على عملية الاحتيال

يحاكي المحتالون الحسابات الشرعية، مثل Binance وEthereum، ويعيدون توجيه المستخدمين إلى مستخدمي X غير المرتبطين. تغريدات تروج لعمليات احتيال العملات المشفرة. ومن الجدير بالذكر أن تغريدة zkSync المزيفة أدت إلى ظهور صفحة تنتحل شخصية الشركة وتروج لموقع ويب يستنزف العملات المشفرة.

مثال X على إعادة توجيه عمليات الاحتيال المتعلقة بالعملات المشفرة (مصدر الصورة: BleepingComputer)

التنقل في الويب الخادع

تصفية التغريدات التي قد تكون ضارة من خلال مرشح الجودة Xالإعدادات > الإخطارات > المرشحات يمكن أن توفر بعض الحماية. ومع ذلك، قد يؤدي هذا إلى خطر تصفية المحتوى الأصلي.

مرشح جودة X (مصدر الصورة: BleepingComputer)

يصبح التعرف على التغريدات الاحتيالية أمرًا بالغ الأهمية، خاصة على الهاتف المحمول، حيث يمكن أن يؤدي عدم وجود شريط العناوين إلى تضليل المستخدمين وجعلهم ينظرون إلى عمليات الاحتيال على أنها عروض ترويجية مشروعة.

الوقاية من الاستغلال

ونظرًا لأن عملية إعادة التوجيه هذه هي ميزة X قياسية، فمن غير المرجح إجراء تغييرات فورية. يُنصح المستخدمون بفحص شريط العناوين عند النقر فوق روابط X للتأكد من عدم إعادة توجيههم وزيارة التغريدة المقصودة.

البقاء يقظًا في مشهد العملات المشفرة

في المشهد المتطور باستمرار لعمليات احتيال العملات المشفرة، يعد البقاء يقظًا أمرًا بالغ الأهمية. تؤكد ثغرة X على حاجة المستخدمين إلى توخي الحذر والتحقق من عناوين URL واعتماد إجراءات أمنية إضافية لإحباط المحتالين. محاولات.