هشدار مدیرعامل CoinGecko درباره کلاهبرداری جدید فیشینگ با نام Crypto Summit
به گزارش مالی3، مدیرعامل و یکی از بنیان‌گذاران CoinGecko، نسبت به ظهور نوع جدیدی از کلاهبرداری فیشینگ هشدار داد که از نام برندهای شناخته‌شده‌ای مانند Booking.com برای فریب کاربران استفاده می‌کند. این طرح جعلی، با ارسال ایمیل‌هایی که ظاهری بسیار شبیه به دعوت‌نامه‌های رسمی دارند، افراد را به شرکت در رویدادی خیالی به نام Crypto Summit در شهر دبی دعوت می‌کند.
فریب با وعده کنفرانس رمزنگاری در دبی
در این کلاهبرداری، ایمیل‌های ارسال‌شده از آدرس‌های جعلی، کاربر را به صفحه‌ای هدایت می‌کنند که کاملاً شبیه به سایت رسمی Booking.com طراحی شده است. در این صفحات، از کاربران خواسته می‌شود اطلاعات شخصی یا مالی خود را برای رزرو محل اقامت یا تأیید حضور در رویداد وارد کنند.
به گفته اونگ، این دعوت‌نامه‌ها هیچ ارتباطی با شرکت CoinGecko یا Booking.com ندارند و هدف آن‌ها تنها سرقت اطلاعات کاربران است.
در این پیام‌ها حتی ادعا شده بود که شرکت Coinbase نیز شریک استراتژیک این رویداد است و افرادی مانند برایان آرمسترانگ (مدیرعامل Coinbase) و ویتالیک بوترین (بنیان‌گذار اتریوم) از سخنرانان اصلی آن خواهند بود.
واکنش CoinGecko و Booking.com
بابی اونگ در شبکه‌های اجتماعی تأکید کرد: «این یک فریب آشکار است. اگر ایمیلی با عنوان Crypto Summit یا هرگونه دعوت‌نامه از Booking.com دریافت کردید، به هیچ عنوان روی لینک‌ها کلیک نکنید و اطلاعات شخصی خود را ارائه ندهید.»
او همچنین از تیم امنیتی Booking.com خواست که موضوع را بررسی کند.
در واکنش به این هشدار، حساب رسمی Booking.com در پاسخ به پست اونگ اعلام کرد: «ما از اینکه چنین ایمیل‌های جعلی منتشر شده‌اند متأسفیم و از کاربران می‌خواهیم جزئیات را برای بررسی دقیق‌تر در اختیار تیم امنیتی ما قرار دهند.»
افزایش نگرانی از رشد فیشینگ در دنیای رمزارز
این رویداد تنها یکی از نمونه‌های متعدد کلاهبرداری در فضای رمزارز است.
در ماه سپتامبر نیز صرافی Binance دو هشدار امنیتی جداگانه درباره کلاهبرداری‌های مشابه صادر کرده بود. در یکی از موارد، افراد با جعل هویت نمایندگان Binance، از کاربران خواسته بودند برای “لیست شدن توکن‌های جدید” پرداخت انجام دهند.
در موردی دیگر، تماس‌های تلفنی جعلی از طرف پشتیبانی مشتریان انجام شد که با فریب کاربران برای تغییر تنظیمات API، به سرقت دارایی‌ها منجر شد.
واکنش کاربران و کارشناسان به هشدار CoinGecko
اعضای جامعه رمزارز از هشدار بابی اونگ استقبال کردند. یکی از کاربران به نام SkylineETH در پستی نوشت: «از هشدار شما سپاسگزاریم، چون این نوع کلاهبرداری‌ها هر روز در حال افزایش هستند.»
کاربر دیگری به نام کوین لی نیز نگرانی خود را از افزایش فیشینگ ابراز کرد و گفت: «ما باید در برخورد با هر ایمیل مشکوکی، حتی گزینه‌هایی مثل لغو اشتراک، با احتیاط بیشتری عمل کنیم.»
به باور کارشناسان امنیت سایبری، این گونه حملات نشان می‌دهد که افزایش آگاهی کاربران و آموزش نحوه شناسایی ایمیل‌های جعلی، مهم‌ترین گام برای محافظت از سرمایه‌گذاران در دنیای کریپتو است.
کلاهبرداری اخیر با عنوان Crypto Summit بار دیگر اهمیت دقت و احتیاط کاربران در فضای رمزارز را یادآور شد.
با گسترش فعالیت مجرمان سایبری و شباهت بالای ایمیل‌های جعلی به منابع رسمی، حتی کاربران حرفه‌ای نیز ممکن است در معرض خطر قرار گیرند.
کارشناسان توصیه می‌کنند پیش از کلیک روی هر پیوند یا ارائه اطلاعات شخصی، منبع پیام را به‌دقت بررسی کرده و از طریق کانال‌های رسمی شرکت‌ها، اصالت آن را تأیید کنید.
نظرات کاربران