أطلقت منصة إكس ميزة أمنية صارمة تهدف إلى القضاء على الاحتيال المرتبط بمجال العملات الرقمية. وتأتي هذه الخطوة الاستباقية لوقف هجمات التصيد الاحتيالي التي تستهدف حسابات المستخدمين.
كيف تعمل ميزة الأمان الجديدة في منصة إكس؟
تستعد شبكة التواصل الاجتماعي لتفعيل نظام تلقائي مبتكر يقوم بقفل أي حساب يذكر مصطلحات التشفير لأول مرة في تاريخه. وتهدف هذه الخطوة إلى منع القراصنة من استغلال الحسابات العادية المخترقة في الترويج لعمليات نصب جديدة.
ووفقاً لمدير المنتج، نيكيتا بير، فإن هذا الإجراء سيجبر المستخدمين على اجتياز خطوات تحقق إضافية قبل السماح لهم بالنشر مجدداً. وأكد بير أن هذه الميزة تستهدف الدوافع الأساسية للقراصنة، مشيراً إلى أنها ستقضي على 99% من الحوافز التي تدفعهم للاختراق.
تفاصيل آلية الحماية في إكس
يعتمد النظام الأمني الجديد على عدة خطوات وإجراءات لحماية منصة إكس، والتي تشمل المواصفات التالية:
- القفل التلقائي: تجميد الحسابات التي تتحدث عن التشفير والعملات فجأة لأول مرة.
- التحقق الإضافي: طلب مصادقة أمنية صارمة ومزدوجة لاستعادة الوصول للحساب.
- منع الاستغلال: إيقاف المخترقين من ترويج العملات الوهمية فور السيطرة على الحساب.
ما هي أبرز طرق احتيال العملات الرقمية المتبعة؟
لطالما عانت المنصة من هذه الهجمات حتى قبل استحواذ إيلون ماسك عليها وتغيير اسمها من تويتر. وكما يشير فريق التحرير في تيكبامين، فإن القراصنة يعتمدون بشكل كبير على انتحال شخصيات المشاهير لخداع المتابعين ودفعهم للنقر على روابط ضارة.
وقد جاء هذا التحديث الأمني بعد أن فقد أحد المستخدمين حسابه بسبب رسالة بريد إلكتروني مزيفة تدعي انتهاك حقوق الطبع والنشر. واستخدم المهاجم حينها صفحة تسجيل دخول مزيفة بدقة متناهية لجمع رموز المصادقة الثنائية (2FA).
ومن أشهر التكتيكات المستخدمة لسرقة الضحايا على المنصة نجد:
- خدعة "مضاعفة الأموال" مقابل إرسال عملات رقمية للمخترقين بشكل مباشر.
- الترويج المستمر لعملات "ميم" مزيفة أو مشاريع وتوزيعات مجانية (Airdrops) وهمية.
- استخدام الحسابات الموثقة والمخترقة لإضفاء المصداقية على المشاريع الاحتيالية.
لماذا يعد تأمين الحسابات على إكس أمراً حاسماً؟
تتميز معاملات العملات الرقمية بأنها غير قابلة للإلغاء أو الاسترداد. وهذا يعني أن الضحية تفقد أموالها للأبد بمجرد وقوعها في فخ التصيد، مما يجعل التدابير الاستباقية الخيار الوحيد الفعال لحماية المستخدمين.
ويعيد هذا الإجراء للأذهان الاختراق الشهير الذي حدث في عام 2020. حينها، تمت السيطرة على حسابات كبرى مثل باراك أوباما وآبل وإيلون ماسك للترويج لعملية احتيال ضخمة عبر عملة البيتكوين.
وقد تمكن القراصنة في ذلك الوقت من جمع أكثر من 100 ألف دولار قبل حذف المنشورات. وانتهت القضية التي اعتمدت على الهندسة الاجتماعية ضد موظفي تويتر، بالحكم على الجاني الرئيسي بالسجن لمدة 5 سنوات.
دور شركات التقنية في مكافحة التصيد
لم يقتصر الأمر على تحسينات إكس الداخلية، بل وجه نيكيتا بير انتقادات لاذعة لشركة جوجل بسبب فشلها في إيقاف رسائل التصيد الاحتيالي عبر البريد الإلكتروني. واعتبر أن عملاق البحث يتحمل جزءاً كبيراً من المسؤولية في حماية المستخدمين قبل وصولهم للمنصات الاجتماعية.
وتواصل منصة إكس، بناءً على متابعة تيكبامين المستمرة، تعزيز دفاعاتها من خلال تقييد واجهات المبرمجين (API) وحملات إزالة الحسابات الوهمية. وتعد هذه الخطوة الأخيرة لضرب الاحتيال من جذوره، وجعل الحسابات المخترقة عديمة الفائدة للمجرمين الساعين لسرقة العملات الرقمية.
