إيلون ماسك على منصة X يستهدف المحتالين في العملات الرقمية بأداة قفل الحسابات الجديدة

الملخص

• سيتولى X تلقائيًا قفل الحسابات التي تنشر عن التشفير لأول مرة، مع اشتراط تحقق إضافي قبل أن تتمكن من النشر مرة أخرى
• تستهدف هذه الخطوة هجمات التصيد الاحتيالي التي يستولي فيها القراصنة على الحسابات للترويج لرموز مزيفة ومخططات احتيال
• قال رئيس المنتج نيكيتا بيير إن الميزة ينبغي أن “تقضي على 99% من الحافز” لهذه الهجمات
• تتبع السياسة موجة رسائل بريد إلكتروني مزيفة بحقوق نشر تُستخدم لسرقة بيانات تسجيل الدخول وأكواد المصادقة الثنائية
• انتقد رئيس المنتج في X أيضًا شركة Google لتمكين رسائل التصيد الاحتيالي من المرور عبر Gmail

يُطلق موقع X التابع لإيلون ماسك ميزة أمان جديدة ستقفل تلقائيًا أي حساب يذكر العملة المشفرة لأول مرة. سيظل الحساب مقفلًا حتى يكتمل المستخدم عملية تحقق.

نعم، نحن على علم بذلك.

نحن بصدد تنفيذ القفل التلقائي + التحقق إذا نشر مستخدم عن العملة المشفرة لأول مرة في تاريخ حسابه.

ينبغي أن يقضي هذا على 99% من الحافز، خصوصًا وأن Google لا تفعل شيئًا لإيقاف التصيد…

— نيكيتا بيير (@nikitabier) 1 أبريل 2026

تم تأكيد هذه الخطوة من قبل رئيس المنتج في X، نيكيتا بيير، على المنصة. وقال إن الهدف هو قطع الطريق على القراصنة الذين يستولون على الحسابات تحديدًا لتنفيذ عمليات احتيال تشفير.

“ينبغي أن يقضي هذا على 99% من الحافز”، كتب بيير، في إشارة إلى الموجة الحالية من هجمات التصيد الاحتيالي التي تستهدف مستخدمي X.

جاء الإعلان بعد أن شارك مستخدم على X علنًا تجربته في فقدان إمكانية الوصول إلى حسابه عبر رسالة بريد للتصيد الاحتيالي متنكرة في شكل إشعار انتهاك حقوق نشر. استخدم المهاجم صفحة تسجيل دخول مزيفة لالتقاط بيانات اعتماد المستخدم وأكواد مصادقة العاملين.

بمجرد الدخول إلى الحساب، قام المهاجم بإخراج المالك الحقيقي وبدأ الترويج لمشاريع تشفير احتيالية أمام متابعي الحساب.

كيف تعمل عمليات الاحتيال

تتبع هذه الهجمات نمطًا مألوفًا. يستحوذ قرصان على حساب، ثم يستخدمه لدفع عملات ميمي مزيفة، أو عروض هبات (airdrops) احتيالية، أو عروض تشفير مثل “ضاعف أموالك” . إن مصداقية الحساب الحقيقي تجعل المتابعين أكثر احتمالًا للنقر.

لا يمكن عكس معاملات التشفير، لذلك لا توجد لدى الضحايا أي طريقة لاسترداد الأموال المفقودة بمجرد إرسالها.

أشهر مثال معروف على هذا النوع من الهجمات حدث في عام 2020. اخترق القراصنة الأنظمة الداخلية لـ Twitter واستولوا على حسابات موثقة مملوكة لشركة Apple وبراك أوباما وإيلون ماسك.

تم استخدام تلك الحسابات للترويج لعرض وهمي لهبة بيتكوين جمع أكثر من 100,000 دولار قبل إيقاف المنشورات. حُكم لاحقًا على القراصن الذي يقف وراء الهجوم بالسجن لمدة خمس سنوات.

دفع X الأوسع للأمان

يعمل X على معالجة نشاط الاحتيال منذ فترة. كانت الشركة قد نفذت سابقًا عمليات تنظيف للروبوتات، وشددت الوصول إلى واجهات البرمجة (API)، ووسعت أدوات الكشف السلوكي.

في أواخر عام 2025، قال X إنه قد تفكك شبكة رشاوى مرتبطة بحسابات احتيال تشفير. إذ يُفترض أن المستخدمين الموقوفين قد حاولوا دفع وسطاء لرشوة مسؤولين داخل X واستعادة حسابات كانت محظورة سابقًا.

تُبنى سياسة القفل التلقائي الجديدة على هذه الخطوات عبر استهداف الاحتيال من مصدره. إذا لم يكن بمقدور الحساب المختطف النشر عن التشفير دون تشغيل القفل، فإنه يصبح أقل بكثير فائدة للمهاجمين.

قال بيير أيضًا إنه يريد لنشاط تشفير شرعي أن يزدهر على X. رسم خطًا بين ذلك وبين المنتجات التي “تخلق حوافز للبريد العشوائي والنهب والمضايقة”.

كما انتقد Google بشكل مباشر، قائلًا إن تصفية Gmail لا تمنع رسائل التصيد الاحتيالي قبل أن تصل إلى صناديق بريد المستخدمين، مما يحمّل عملاق التكنولوجيا جزءًا من المسؤولية.

لم يتم إطلاق ميزة القفل التلقائي بعد، لكنها موصوفة بأنها قادمة قريبًا.