تحديد ومنع التصيد الاحتيالي عبر الرسائل القصيرة SMS
لاحظ فريق الأمان في Bitget مؤخرًا العديد من عمليات الاحتيال عبر الرسائل القصيرة SMS في المجال. تستخدم حلقات الاحتيال برامج متخصصة للتلاعب بمعرف المرسل، مما يجعل رسائل SMS المخادعة تظهر كما لو كانت مرسلة بواسطة Bitget، وغالبًا ما يتم تجميعها في نفس البريد الوارد. لحماية أموالك، قم بتقييم محتوى أي رسائل SMS مستلمة بعناية.
تحديد ومنع التصيد الاحتيالي عبر الرسائل القصيرة
● كن حذرًا: يمكن أن تظل رسائل SMS من نفس معرّف المرسل مزيفة. يمكن لحلقات الاحتيال تزوير معرفات المرسل باستخدام برامج القرصنة.
● تجنب الروابط المشبوهة: لا تنقر على الروابط المشبوهة. إذا لم تكن متأكدًا من أصالة موقع الويب، فاستخدم قناة التحقق الرسمية الخاصة بنا للتحقق.
● تحقق من محتوى الرسائل القصيرة: ضع في حسبانك الغرض من كل رسالة نصية قصيرة. على سبيل المثال، إذا طالبك أحد مواقع الويب بإلغاء السحب ولكن رسالة SMS تشير إلى أنك تقوم بالسحب، فقد تتعامل مع موقع ويب احتيالي.
● اتصل بخدمة العملاء: إذا تلقيت رسالة نصية قصيرة احتيالية، فاتصل بخدمة العملاء على الفور للحصول على مساعدة فورية.
حالات الاحتيال النموذجية
1. الاحتيال عبر عمليات السحب الوهمية المستمرة
يقوم المتسللون بتزوير معرّف مرسل Bitget وإرسال رسائل SMS تدعي «لديك عملية سحب مستمرة، قم بزيارة موقع الويب للإلغاء. الموقع الإلكتروني المذكور هو موقع تصيد. بمجرد أن يقوم المستخدم بإدخال بيانات تسجيل الدخول الخاصة به، يسرق المخترق بياناته في الخلفية. يخدع المتسللون المستخدمين لإجراء عملية «إلغاء السحب» على صفحة التصيد الاحتيالي، والتي تكمل عملية السحب بدلاً من ذلك.
2. الحث على إنشاء واجهات برمجة التطبيقات أو تعديلها
يمكن لمفاتيح API تمكين ميزات التشغيل الآلي، بما في ذلك التداول والسحب. يشجع المخترقون المستخدمين على إنشاء واجهات برمجة تطبيقات جديدة من خلال الرسائل القصيرة المخادعة أو مواقع التصيد الاحتيالي، ثم استخدام واجهات برمجة التطبيقات لسحب الأموال.
3. الاحتيال بحجة ترقيات النظام والحساب
يرسل المتسللون رسائل SMS تصيدية تدعي أن «نظام موقع الويب قيد التحديث، ويجب عليك تسجيل الدخول إلى موقع الويب لتعديل كلمة المرور الخاصة بك» أو «تمت ترقية حسابك، ويجب عليك تسجيل الدخول إلى موقع الويب، وإلا سيتم تجميد أموالك.» يسمح تسجيل الدخول من خلال رابط التصيد الاحتيالي للقراصنة بسرقة بيانات اعتماد تسجيل الدخول الخاصة بك.
