به گزارش شبکه اطلاع‌رسانی طلا و ارز، گروهی از کلاهبرداران سایبری با جعل هویت مدیران استخدام در شرکت‌های فعال حوزه رمزارز، توانستند ۱۱٫۸ میلیون دلار از دارایی دیجیتال قربانیان را برداشت کنند. این افراد با ساخت پروفایل‌های جعلی در لینکدین، خود را مسئول جذب نیرو در صرافی‌ها و پروژه‌های رمزارزی معرفی کرده و با وعده همکاری شغلی، اعتماد قربانیان را جلب کرده‌اند.
بر اساس بررسی‌های صورت‌گرفته، کلاهبرداران قربانیان را به مصاحبه‌های آنلاین یا آزمون‌های فنی جعلی دعوت می‌کردند. در جریان این فرآیند، از داوطلبان خواسته می‌شد نرم‌افزاری نصب کنند یا کیف پول رمزارزی خود را به سامانه‌ای متصل کنند که در واقع ابزار سرقت اطلاعات بود. همین یک اقدام ساده، دسترسی کامل به دارایی دیجیتال قربانیان را در اختیار مهاجمان قرار می‌داد.
بخش قابل‌توجهی از قربانیان، کارمندان فنی و توسعه‌دهندگان شرکت‌های رمزارزی بودند؛ افرادی که به دلیل شغلشان دسترسی مستقیم به کیف پول‌ها یا سامانه‌های داخلی شرکت داشتند. همین موضوع باعث شد رقم سرقت‌شده از سطح کلاهبرداری فردی فراتر برود و مستقیماً دارایی شرکت‌ها را هدف بگیرد.
چرا لینکدین هدف تازه کلاهبرداران شد؟
لینکدین برخلاف شبکه‌های اجتماعی عمومی، بستری برای ارتباطات حرفه‌ای و شغلی است؛ همین ویژگی سطح اعتماد کاربران را بالا می‌برد. کلاهبرداران از همین اعتماد سوءاستفاده کرده و با طراحی پروفایل‌های باورپذیر، افراد را به تله فرصت شغلی کشانده‌اند. رشد استخدام از راه دور در صنعت رمزارز، این روش را برای مهاجمان مؤثرتر از قبل کرده است.
پیامد برای دارندگان دارایی دیجیتال
این رخداد مستقیماً به شرکت‌های رمزارزی و کارمندان آن‌ها مربوط است، اما هشداری برای همه دارندگان دارایی دیجیتال محسوب می‌شود. هر پیشنهاد شغلی که نیازمند نصب نرم‌افزار ناشناس یا اتصال کیف پول به سامانه‌ای خارجی باشد، می‌تواند نشانه کلاهبرداری باشد. بررسی هویت واقعی مخاطب، پیش از هرگونه اقدام مالی یا فنی، ضروری است.
داده‌های شرکت‌های تحلیل زنجیره‌بلوک نشان می‌دهد کلاهبرداری‌های مبتنی بر جعل هویت شغلی در ۱ سال گذشته افزایش یافته است. این روند همزمان با گسترش استخدام از راه دور در صنعت رمزارز رخ داده و بخشی از الگوی گسترده‌تر حملات مهندسی اجتماعی به شمار می‌رود.
نظرات کاربران