مخاوف من التصيد الاحتيالي مع الكشف عن تفاصيل الحاضرين في حدث العملات المشفرة

يتم بيع القوائم المليئة بالمعلومات الحساسة عن الحاضرين في فعاليات صناعة العملات المشفرة تحت ستار “التسويق والترويج والعثور على العملاء”، مما يمثل منجمًا محتملاً لبيانات الذهب للمحتالين والجهات الفاعلة الخبيثة.

يمكن أن تحتوي القوائم على معلومات مثل الأسماء الكاملة وأرقام الهواتف والجنسيات والأدوار الوظيفية والشركات، بالإضافة إلى روابط وسائل التواصل الاجتماعي الشخصية والتجارية.

حتى أن بعضها يتضمن تاريخ شراء تذكرة الحضور، ونوع التذكرة، ونظام التشغيل المستخدم لإجراء عملية الشراء، وعدد متابعي وسائل التواصل الاجتماعي، وعناوين محفظة العملات المشفرة، والرسائل المكتوبة في حقل نصي مرسل إلى منظمي الحدث.

عادةً ما يتم جمع معلومات مثل هذه من خلال نماذج تسجيل الأحداث في المؤتمرات أو الأحداث الجانبية. في الآونة الأخيرة، تتطلب الأحداث التي تستخدم منصات مثل lu.ma لإصدار التذاكر روابط لحسابات وسائل التواصل الاجتماعي المحددة قبل قبول الطلبات.

حصل كوينتيليغراف على “عينات” من هذه القوائم من أحد البائعين عبر تيليجرام، والتي تضمنت أربع قوائم تضم حوالي ٦٠ إلى ١٠٠ مشارك، والتي يبدو أنها مستمدة من أحداث متعددة، وتحتوي كل منها على نقاط بيانات مختلفة عن الحاضرين.

ويبدو أن الأحداث وقعت في الغالب في خريف عام 2024، وتشير أرقام هواتف الحضور إلى أن الأحداث وقعت في بلدان مختلفة – في المقام الأول في جنوب شرق آسيا والهند.

يشير بائع واحد لديه إمكانية الوصول إلى قوائم من بلدان متعددة إلى أنه بدلاً من وقوع حادث معزول، هناك تجارة دولية منظمة لبيانات الحاضرين في حدث blockchain.

ويبدو أن القوائم هي قمة جبل الجليد – حيث تمت أيضًا مشاركة صور لعينات إضافية يُزعم أنها مرتبطة بـ Blockchain Fest وDevcon.

لا يقترح كوينتيليغراف أن المنظمين أو موظفي الأحداث الكبرى يشاركون في التجارة، حيث تجمع مئات الأحداث الجانبية في المؤتمرات أيضًا تفاصيل مماثلة.

كانت القائمة الواضحة التي تضم 1700 مشاركًا في مؤتمر AIBC المقرر عقده في نوفمبر 2024 في مالطا ذات قيمة محددة. كان السعر المطلوب للقائمة، والذي قال البائع إنه سيتم توزيعه على “عدد قليل من الأشخاص فقط”، حوالي 4000 دولار، لكنه انخفض لاحقًا إلى 650 دولارًا بعد بضعة أيام.

“هذه البيانات معلومات داخلية وحصرية للغاية.”

ادعى البائع أنه سيتم استخدام عائدات المبيعات لشراء قوائم إضافية من أحداث أخرى، وتحديدًا من Coinfest وDevCon، والتي شاركوا لقطات شاشة لقاعدة البيانات الخاصة بها.

يبدو أن البائع كان يعمل كموزع للبيانات، وعلى الرغم من أنه مجهول، يبدو أن البائع ومجمع البيانات روسيان – كما يتضح من إحدى علامات تبويب مجموعة البيانات النموذجية بعنوان “List2” باللغة الروسية وتحليل الذكاء الاصطناعي لـ كتابة البائع تشير إلى متحدث أصلي روسي.

بل إن البائع يحاول تبرير بيع البيانات “غير المسربة”، مدعيا أنها “ليست معلومات حساسة” وأن “معظم الناس منفتحون على مثل هذا التسويق”.

متعلق ب: لصوص العملات المشفرة يحققون نتائج كبيرة في الخدمات المركزية والمفاتيح الخاصة في عام 2024

يمكن أن تساعد هذه المعلومات بشكل كبير محتالي الهندسة الاجتماعية في استهداف الأشخاص المدرجين في القوائم بروابط ضارة ومحاولات تصيد احتيالي لاستنزاف محافظ العملات المشفرة الخاصة بهم.

أراد مؤسس AIBC إيمان بوليس معرفة حجم القائمة عندما طلب كوينتيليغراف التعليق وقال إن الحدث لديه “بروتوكولات صارمة للغاية ضد خروقات البيانات”. وأضاف بوليس أن العديد من قواعد البيانات المشابهة هي احتيالية وأننا “نحصل على قواعد بيانات خاصة بمنافسينا طوال الوقت”.

لا يمكن التحقق من قاعدة البيانات الكاملة، لكن البائع عرض التحقق من صحة بياناته مقابل أي حاضر معروف في AIBC.

“AIBC إذا كنت تعرف أي شخص كان هناك، يمكنني إثبات الحقيقة، أعطني لقبي وسأعثر على الشخص.”

على الرغم من أنه ليس من الواضح من أين تأتي البيانات، فمن الواضح أن قوائم من هذا النوع يتم البحث عنها من قبل جهات فاعلة عديمة الضمير، ويجب أن يكون الحاضرون على دراية بمخاطر إدخال البيانات الشخصية في النماذج عبر الإنترنت.

مجلة: تحيط المشكلات القانونية بإنشاء مكتب التحقيقات الفيدرالي لرموز تشفير مزيفة