تنبيه أمني: ZachXBT يكشف عن مخطط حساب X متطور يتظاهر بأنه ضحية اختراق محفظة

باحث أمن البلوكشين ZachXBT حدد عملية احتيال تنكرية منسقة تعمل على X (المعروفة سابقًا بتويتر)، بحساب يتنكر كضحية لثغرة في Trust Wallet. وفقًا للنتائج التي تم مشاركتها في 26 ديسمبر (UTC+8)، يظهر الملف الشخصي الاحتيالي عدة علامات واضحة على نشاط خبيث مصمم لاستغلال ثقة المجتمع واهتمامه.

العلامات الحمراء وراء الخداع

يُظهر الحساب المشبوه نمطًا يتوافق مع عمليات احتيال منظمة. على مدار نشاطه، أعاد الملف الشخصي استخدام هويته على الأقل 44 مرة من خلال تغيير أسماء المستخدمين بشكل متكرر، وهي استراتيجية غالبًا ما تُستخدم للتهرب من الكشف والمساءلة. بالإضافة إلى تلاعب الهوية، حافظ الحساب على وجود محتوى محدود—وهي استراتيجية كلاسيكية لتقليل التعرض للرقابة العامة مع زيادة التفاعل من خلال التفاعلات المستهدفة.

ما يجعل هذه الخطة ذكية بشكل خاص هو آلية الحظر المسبق. قام الحساب بحظر منشوراته الخاصة بشكل استباقي من العرض العام، مما يخلق ندرة اصطناعية وحصرية حول “معلومات الضحية” المزعومة. تستغل هذه السردية المصطنعة التلاعب النفسي، وتشجع المستخدمين على التفاعل مع إخفاء الطبيعة الحقيقية للطلبات اللاحقة—عادةً للحصول على أموال أو بيانات حساسة.

النمط الأكبر

تكشف تحقيقات ZachXBT أن هذا الحساب كان مرتبطًا في الوقت ذاته بعدة مخططات pump-and-dump لعملات meme، مما يشير إلى شبكة احتيال منسقة أوسع. التداخل بين استراتيجيات التنكر والتلاعب بالرموز يعكس مدى تطور عمليات الاحتيال في استغلال سمعة Trust Wallet وضعف مجتمع Web3 الأوسع أمام الهندسة الاجتماعية.

ما الذي يجب على المستخدمين الانتباه إليه

الاستنتاج الرئيسي من نتائج ZachXBT: الإعلانات الأمنية الشرعية من مزودي المحافظ تأتي عبر القنوات الرسمية، وليس عبر حسابات X فردية ذات أنماط سلوك مشبوهة. يجب على المستخدمين الذين يصادفون حسابات مماثلة—خاصة تلك التي تغير أسماء المستخدمين بشكل متكرر، أو لديها سجل نشر محدود، أو تحتوي على محتوى محظور مسبقًا—معاملتها كتهديدات محتملة والإبلاغ عنها على الفور.