بابی اونگ، هم‌بنیان‌گذار و مدیرعامل پلتفرم داده‌های رمز ارز CoinGecko، درباره یک کلاهبرداری فیشینگ جدید هشدار عمومی داده است.
در این طرح جعلی، ایمیل‌هایی تقلبی ارسال می‌شود که ظاهراً از طرف Booking.com هستند و گیرندگان را به یک «اجلاس اختصاصی سفر رمز ارزی» غیرواقعی در دبی دعوت می‌کنند.
دعوت‌نامه‌ای فریبنده
این تلاش فیشینگ که اونگ در شبکه‌های اجتماعی به اشتراک گذاشت، خود را به عنوان اطلاعیه‌ای رسمی برای یک کنفرانس معرفی کرده بود. در این ایمیل جعلی ادعا شده بود که Booking.com و Coinbase با یکدیگر همکاری استراتژیک داشته و قصد راه‌اندازی یک سرویس سفر رمز ارزی را دارند.
در این دعوت‌نامه، فهرستی چشمگیر از سخنرانان کلیدی از جمله برایان آرمسترانگ، مدیرعامل Coinbase و ویتالیک بوترین، هم‌بنیان‌گذار اتریوم، برای رویدادی که قرار بود در نوامبر ۲۰۲۵ برگزار شود، ذکر شده بود.
یکی از نشانه‌های واضح جعلی بودن این ایمیل، تعیین مهلت پاسخ‌دهی (RSVP) برای این رویداد آینده در گذشته، یعنی ۳۰ سپتامبر ۲۰۲۵ بود که نشان‌دهنده استفاده مجدد یا ساخت عجولانه محتوای کلاهبرداری است.
اونگ به هر کسی که چنین ایمیلی دریافت می‌کند توصیه کرد فوراً آن را حذف کند و از Booking.com خواست تا این موضوع را به تیم امنیتی خود ارجاع دهد.
حساب رسمی Booking.com نیز بعداً در پاسخ به پست اونگ، این مشکل را تأیید کرد و نوشت: «متأسفیم که شما ایمیل‌های جعلی دریافت می‌کنید» و درخواست کرد جزئیات بیشتری برای بررسی از طریق پیام خصوصی ارسال شود.
تهدیدی مداوم در دنیای رمز ارز
این حادثه یک مورد منفرد نیست و بخشی از روند گسترده‌تر کلاهبرداری‌هایی است که کاربران رمز ارز را هدف قرار می‌دهد. در ماه سپتامبر، بایننس دو هشدار جداگانه درباره انواع مختلف کلاهبرداری صادر کرد.
در اولین مورد، این صرافی به عموم درباره «نمایندگان لیستینگ» جعلی که به پروژه‌ها وعده قرار گرفتن در پلتفرم را در ازای دریافت هزینه می‌دادند، هشدار داد.
چند روز بعد، مدیرعامل شرکت، ریچارد تنگ، جزئیات یک کلاهبرداری تلفنی را شرح داد که در آن افراد سودجو خود را به عنوان پشتیبان مشتری معرفی می‌کردند. او گفت که این افراد جعلی کاربران را راهنمایی می‌کردند تا تنظیمات API حساب خود را تغییر دهند؛ فرآیندی که به کلاهبرداران اجازه سرقت دارایی‌ها را می‌داد.
واکنش جامعه به هشدار اونگ، ترکیبی از آگاهی و ناامیدی بود. یکی از کاربران شبکه‌های اجتماعی با نام SkylineETH به پیچیده‌تر شدن این طرح‌ها اشاره کرد و نوشت: «از هشدار شما متشکرم، این کلاهبرداری‌ها هر روز پیشرفته‌تر می‌شوند.»
کاربر دیگری به نام کوین لی نگرانی رایجی را مطرح کرد و پرسید آیا راه بهتری برای مدیریت امنیت ایمیل وجود دارد تا حتی روی لینک‌های لغو اشتراک در خبرنامه‌های مشکوک کلیک نکنیم. این نگرانی توسط اونگ نیز تأیید شد که یادآور شد ماهیت خصمانه دنیای رمز ارز ایجاب می‌کند افراد هر ایمیلی را با دقت بررسی کنند.
منبع: لینک خبر
