أصدر فريق الأمان في مشروع Shiba Inu عبر قناة التنبيهات Susbarium تحذيراً جديداً حول هجوم تصيّد إلكتروني يستهدف أفراد مجتمع العملة. وأوضح الفريق أن الهجوم يتم عبر موقع مزيف صُمم لخداع المستخدمين وسرقة أموالهم فور ربط محافظهم به.
موقع مزيف ينتحل هوية المنصة الرسمية
كشف الفريق أن الموقع الاحتيالي يحمل عنوان https://app-shib-io.pages.dev/snapshot**، وقد تم تصميمه ليبدو مشابهاً تماماً للمنصات الرسمية مثل ShibaSwap وShib.io**، ما يزيد من احتمالية وقوع المستخدمين في الفخ.
وأكدت القناة أن أي مستخدم يقوم بربط محفظته بهذا الموقع المزوّر يعرّض أصوله الرقمية للسرقة الفورية دون أي تفويض إضافي.
Shib.io هو المنصة الرسمية الوحيدة
شدد فريق الأمان على أن Shib.io هي المنصة الرسمية الوحيدة المعتمدة من قبل مطوري المشروع والمجتمع، وهي البوابة المركزية لجميع الخدمات المرتبطة بنظام Shiba Inu البيئي.
توفر المنصة الوصول إلى رموز المشروع الأساسية مثل SHIB وBONE وLEASH وTREAT، إضافة إلى خدمات ShibaSwap وغيرها من المبادرات الموثوقة. وينبغي للمستخدمين التعامل فقط مع هذه المنصة عند تنفيذ أي معاملات أو استخدام خدمات المشروع.
تاريخ متكرر من محاولات الاحتيال
ذكر فريق Susbarium أن مجتمع Shiba Inu تعرض لعدة محاولات احتيال خلال السنوات الأخيرة، حيث قام المحتالون بانتحال شخصيات مشرفين رسميين على شبكات التواصل الاجتماعي. ففي عام 2023، تم الترويج لهدية رمزية مزيفة باستخدام حساب مزيّف يحمل اسم المطور الرئيسي Shytoshi Kusama على منصة X (تويتر سابقاً).
كما حذرت القناة في يونيو 2024 من حسابات وهمية على Telegram تتقمص هوية المطورين، إضافة إلى اكتشاف مواقع مزيفة لـ ShibaSwap تم إنشاؤها لسرقة العملات عبر عمليات ربط المحافظ المشبوهة.
إرشادات لحماية المستخدمين
قدم الفريق مجموعة من التوصيات لتجنب هذه الهجمات، من أبرزها:
- عدم ربط المحافظ بأي موقع غير موثوق أو غير موثق رسميًا.
- التحقق من عناوين المواقع بدقة قبل النقر على أي رابط، إذ يعتمد المحتالون على أسماء نطاقات مشابهة.
- في حال تم ربط المحفظة بموقع مشبوه، يُنصح باستخدام أداة revoke.cash لإلغاء صلاحيات الوصول فورًا.
- الإبلاغ عن المواقع الاحتيالية إلى مزودي المحافظ أو فرق أمان المتصفحات.
- التفاعل فقط عبر القنوات الرسمية على X وTelegram وDiscord.
وأكد فريق Shiba Inu أنه سيواصل مراقبة التهديدات الجديدة وإصدار التحذيرات اللازمة عند ظهور أي محاولات تصيّد إضافية، مشيراً إلى أن التحقق من صحة المواقع قبل ربط المحافظ هو خط الدفاع الأول ضد سرقة الأصول الرقمية.