يتم استخدام الرسائل الإخبارية Substack لنشر عمليات الاحتيال على التشفير

عندما يتعلق الأمر بـ “الشيء الكبير التالي” للمنصات المستقلة ، كانت منصة الرسائل الإخبارية Substack في طليعة التهمة. جذبت الشركة كتابًا مستقلين ذائعي الصيت مثل كيسي نيوتن وجلين غرينوالد إلى المنصة لبدء نشراتهم الإخبارية.

يتم الآن الاستفادة من Substack أيضًا لسهولة استخدامه والوصول إليه من قبل المحتالين لانتحال العديد من مشاريع العملة المشفرة ، وتشجيع أولئك الذين يصلون إلى “ترقية عقودهم الذكية” وإرسال الأموال إلى معرّف عقد الوكيل.

كانت اللغة عبر رسائل البريد الإلكتروني المتعددة متشابهة ، ما عليك سوى التوصيل واللعب بأسماء مشاريع مختلفة ، مما يشير إلى أن لديهم أصلًا مشابهًا.

بالنسبة إلى رسالة إخبارية احتيالية تنتحل شخصية مشروع Gnosis ، تقرأ الرسالة الإخبارية ، “يستخدم العقد الذكي الذي تمت ترقيته غازًا أقل بنسبة 71٪ ، ويدعم التحديثات بفضل أنماط الوكيل ويسمح لك بالمشاركة في التصويتات المستقبلية”. بينما قالت النشرة الإخبارية إنه لا توجد حاجة لاتخاذ إجراء فوري ، “سيكون حاملو GNO الذين يقومون بالتحديث مبكرًا مؤهلين لبرنامج مكافآت السيولة الجديد ، بدءًا من 20 يناير ويستمر لمدة أسبوع واحد”.

حساب التويتر Gnosis غرد أن النشرة الإخبارية كانت احتيالية. في التغريدة ، أخبر حساب Gnosis المستخدمين بعدم التفاعل مع حساب Substack هذا أو مشاركة عنوان محفظتهم أو إرسال أي أموال.

قال مدير Gnosis للاستراتيجية Kei Kreutler في رسالة مباشرة: “تم تنبيه Gnosis إلى محاولة التصيد الاحتيالي على Substack عبر Twitter ، حيث كنا أحد مشاريع blockchain الشعبية العديدة المستهدفة”. “اتصلنا على الفور بـ Substack وأزالوا الحساب الاحتيالي.”

عندما تواصلت CoinDesk مع Substack بشأن الحساب في 15 يناير ، لاحظت أن الحساب قد تم حذفه لكنها لم ترد على الأسئلة المتعلقة بالتدابير الوقائية المعمول بها لهذه الأنواع من المواقف.

قال فريق الدعم: “لقد أزلنا هذا الحساب نهائيًا من المنصة ولن يتمكن أي مشترك من الوصول إلى موقع Substack الاحتيالي”.

في حين أن هذا المنشور Substack (مؤرشف هنا) تم حذفه ، يبدو أن الحساب المخادع هو لا يزال نشطا وتمكن من نشر مواد إضافية اعتبارًا من 21 يناير.

لم يكن Gnosis هو المشروع الوحيد الذي حدث فيه هذا.

مشاريع مثل RenProjectو شبكة كيبرو تركيبيو متىو AN “وربما أكثر” كانوا أيضًا ضحايا ، وفقًا للباحث في الأمن السيبراني أفيجايل ميتشتنغر من شركة Intezer.

“هذا بالإضافة إلى إرسال رسائل البريد الإلكتروني إلى المستخدمين المعنيين هو بنية تحتية كاملة خاصة بها و [the newsletters] استخدم نفس معرف عقد الاحتيال – 0x093fAd33c3Ff3534428Fd18126235E1e44fA0d19. “

يبدو أن عملية الاحتيال التي تنتحل صفة الغنوص قد حققت نجاحًا إلى حد ما ، على الأقل أحد المستجيبين لتغريدة الغنوص الاعتراف بكونك ضحية وإرسال الرموز المميزة لهذا الوكيل. آخر أعرب عن دهشته أن Gnosis لم يكن هو الشخص الذي أرسل هذه الرسائل الإلكترونية بعد تلقيها.

“نحن نتطلع الى [Web 3.0] أصبحت أدوات الحساب جزءًا لا يتجزأ من توفير هوية موثوقة وفريدة ومصادقة على الويب بحيث لا تظهر مثل هذه المشكلات على الأنظمة الأساسية الأخرى في المستقبل ، “قال كروتلر. “لهذا السبب قمنا ببناء Gnosis Safe ، ونأمل أن نرى منصات مثل Substack تبدأ في تبني تقنيات Web 3.0.”

يعد تقليد رسائل البريد الإلكتروني بحيث تبدو وكأنها قادمة من مصدر شرعي ممارسة شائعة ، والهدف العام هو أن يفتحها المستخدمون ويتخلى عن المعلومات أو المال. في الواقع ، وقع قراء CoinDesk ضحية من قبل المحتالين الذين يرسلون رسائل بريد إلكتروني تنتحل هويتنا.

تعد عملية احتيال Substack امتدادًا منطقيًا لهذه الطريقة ، بهدف الوصول إلى مجموعة كبيرة من الأشخاص بمواد تبدو مشروعة. غالبًا ما يبحث المحتالون عن طرق جديدة ومقنعة لاستهداف الأفراد. بينما قد يتخطى الأشخاص “أمير نيجيري“بريد إلكتروني احتيالي ، فقد يتخلى عن حذره عندما يتعلق الأمر برسائل البريد الإلكتروني ذات المظهر الشرعي من أحد مواقع الرسائل الإخبارية الشهيرة.

بشكل محدود عدد الوسطاء ونهج عدم التدخل في Substack، من المحتمل أن يكون الأمر متروكًا للقراء لمراقبة مثل هذه الحيل عند ظهورها.