به گزارش شبکه اطلاع‌رسانی طلا و ارز، کاربران کیف‌پول‌های سخت‌افزاری لجر و ترزور بار دیگر هدف حملات فیشینگ قرار گرفته‌اند؛ این بار نه از طریق ایمیل یا پیامک، بلکه با ارسال نامه‌های فیزیکی که کاربران را به افشای عبارت بازیابی کیف‌پول ترغیب می‌کند.
دیمیتری اسمیلیانتس، کارشناس امنیت سایبری، از نخستین افرادی بود که در ۱۳ فوریه دریافت نامه‌ای جعلی منتسب به ترزور را گزارش کرد. در این نامه از کاربران خواسته شده بود تا پیش از ۱۵ فوریه یک «بررسی احراز هویت» انجام دهند؛ در غیر این صورت دستگاه آن‌ها محدود خواهد شد. به گفته او، این نامه دارای هولوگرام و کد کیو‌آر بوده و حتی با نام مدیرعامل امضا شده است، اما امضاکننده به اشتباه به‌عنوان مدیرعامل لجر معرفی شده بود؛ در حالی که ماته‌ی ژاک مدیرعامل ترزور است.
پیش از این نیز یکی از کاربران لجر در ماه اکتبر گزارشی مشابه منتشر کرده بود که در آن از دریافت نامه‌ای با عنوان «بررسی اجباری تراکنش» خبر داده بود.
تله کیو‌آر کد؛ از اسکن تا تخلیه کیف‌پول
بر اساس گزارش‌ها، اسکن کد کیو‌آر درج‌شده در این نامه‌ها کاربران را به وب‌سایتی هدایت می‌کند که از نظر طراحی، شباهت زیادی به صفحات رسمی راه‌اندازی لجر و ترزور دارد. در این صفحات از کاربر خواسته می‌شود عبارت بازیابی کیف‌پول خود را وارد کند.
به محض وارد شدن این عبارت، اطلاعات از طریق رابط برنامه‌نویسی به مهاجم منتقل می‌شود و او می‌تواند کیف‌پول قربانی را روی دستگاه خود بازیابی کرده و دارایی دیجیتال را به‌سرعت منتقل کند. شرکت‌های تولیدکننده کیف‌پول سخت‌افزاری بارها تأکید کرده‌اند که هرگز از کاربران نمی‌خواهند عبارت بازیابی را از طریق وب‌سایت، ایمیل یا نامه فیزیکی ارائه دهند.
چرا حملات در بازار نزولی هم متوقف نمی‌شوند؟
ددی لاوید، مدیرعامل شرکت امنیت سایبری سایورز، در واکنش به این موج تازه تأکید کرده که کلاهبرداری‌های رمزارزی در بازار نزولی کاهش نمی‌یابد، بلکه تغییر شکل می‌دهد. به گفته او، در دوره‌های رکود که سفته‌بازی کاهش می‌یابد، حملات مهندسی اجتماعی و جعل هویت افزایش پیدا می‌کند؛ زیرا کاربران در شرایط اضطراب و نگرانی بیشتر، واکنش‌پذیرتر و آسیب‌پذیرتر می‌شوند. نامه‌های جعلی با ادبیات تهدیدآمیز درباره «محدودیت دستگاه» یا «الزامات قانونی» دقیقاً بر همین حس اضطرار و ترس تکیه می‌کنند.
ریشه در نشت‌های اطلاعاتی قدیمی
ارسال این نامه‌ها بی‌ارتباط با نشت‌های اطلاعاتی سال‌های گذشته نیست. لجر و برخی شرکای ثالث آن طی سال‌های اخیر با افشای گسترده اطلاعات مشتریان، از جمله نشانی‌های فیزیکی، مواجه شده‌اند؛ موضوعی که حتی در مواردی به تهدیدهای فیزیکی علیه کاربران انجامیده است.
ترزور نیز در ژانویه ۲۰۲۴ از رخنه‌ای امنیتی خبر داد که اطلاعات تماس حدود ۶۶ هزار مشتری را در معرض افشا قرار داده بود. در سال ۲۰۲۱ نیز پس از نشت اطلاعات لجر در سال ۲۰۲۰، کلاهبرداران کیف‌پول‌های سخت‌افزاری جعلی برای برخی قربانیان ارسال کرده بودند. در آوریل ۲۰۲۵ نیز نامه‌هایی با کد کیو‌آر مخرب توزیع شد و یک ماه بعد، نسخه‌های جعلی اپلیکیشن لجر لایو برای سرقت عبارت بازیابی مورد استفاده قرار گرفت.
تهدیدی که از ایمیل فراتر رفته است
موج جدید فیشینگ پستی نشان می‌دهد تهدیدهای امنیتی در بازار رمزارزها صرفاً محدود به فضای آنلاین نیست و مهاجمان با بهره‌گیری از داده‌های افشاشده گذشته، اکنون به سراغ روش‌های ترکیبی و چندلایه رفته‌اند. استفاده از نامه فیزیکی، هولوگرام و امضای ظاهراً رسمی، تلاشی برای بازسازی اعتماد و دور زدن حساسیت کاربران نسبت به ایمیل‌های مشکوک است.
برای کاربران، به‌ویژه آن دسته که دارایی‌های خود را در کیف‌پول سخت‌افزاری نگهداری می‌کنند، این رویداد یادآور یک اصل بنیادین است: عبارت بازیابی کلید نهایی دسترسی به دارایی دیجیتال است و افشای آن، حتی در پاسخ به نامه‌ای رسمی، به‌معنای واگذاری کامل کنترل سرمایه خواهد بود. در بازاری که نوسان قیمت‌ها ممکن است آرام شود، تهدیدهای امنیتی همچنان پویا و در حال تکامل باقی می‌مانند.
نظرات کاربران