نیروی ویژه بین‌المللی برای مختل کردن کلاهبرداری رمزارزی در آمریکا، بریتانیا و کانادا وارد عمل می‌شود

سرویس مخفی آمریکا عملیات بین‌المللی را برای محافظت از سرمایه‌گذاران کریپتو آغاز کرد

مقام‌های مجری قانون گفتند این عملیات از این هفته آغاز شده است، زیرا نهادهای سه کشور برای شناسایی و متوقف کردن کلاهبرداری‌های ارز دیجیتال مرتبط با تأییدهای جعلیِ کیف پول‌ها همکاری می‌کنند؛ تاکتیکی که به‌طور گسترده در طرح‌های کلاهبرداری سرمایه‌گذاری آنلاین استفاده می‌شود.

عملیات آتلانتیک به رهبری سرویس مخفی آمریکا و با همکاری «آژانس ملی جرم» بریتانیا، پلیس استانی انتاریو و «کمیسیون اوراق بهادار انتاریو» انجام می‌شود. مقام‌ها می‌گویند این ابتکار بر شناسایی افرادی تمرکز دارد که ممکن است پیش‌تر دارایی‌های کریپتویی خود را از دست داده باشند—یا در معرض از دست دادن آن‌ها باشند—در نتیجه کلاهبرداری‌های فیشینگِ مبتنی بر تأیید که به شبکه‌های کلاهبرداری سرمایه‌گذاری مرتبط هستند.

برنت دنیلز، معاون دستیار مدیرِ دفتر عملیات میدانی سرویس مخفی آمریکا، در بیانیه‌ای گفت: «فیشینگِ مبتنی بر تأیید و کلاهبرداری‌های سرمایه‌گذاری هر سال میلیون‌ها دلار زیان مالی به قربانیان تحمیل می‌کند.» دنیلز گفت تلاش هماهنگ به بازرسان امکان می‌دهد کلاهبرداری‌ها را شناسایی کرده و «تقریباً در زمان واقعی» مداخله کنند و توانایی مجرمان برای سود بردن را محدود سازند.

دیگر نهادهای مشارکت‌کننده شامل پلیس سواره‌نظام سلطنتی کانادا، پلیس شهر لندن، دادستانی ایالات متحده برای ناحیه کلمبیا و «سازمان رفتار مالی» بریتانیا هستند. مقام‌ها همچنین با شرکای بخش خصوصی و مشارکت‌کنندگان صنعت کریپتو همکاری می‌کنند تا به ردیابی تراکنش‌های مشکوک کمک کرده و به قربانیان احتمالی هشدار دهند.

مقام‌ها می‌گویند فیشینگِ مبتنی بر تأیید به‌ویژه مؤثر است زیرا از یک قابلیت معمول در بسیاری از کیف پول‌های کریپتو سوءاستفاده می‌کند. قربانیان درخواستی دریافت می‌کنند—که اغلب در قالب هشداری قانونی از یک اپ یا پلتفرم مورد اعتماد پنهان شده است—و از آن‌ها می‌خواهد دسترسی به کیف پول خود را تأیید کنند. با کلیک روی «تأیید»، کاربران ممکن است ناآگاهانه به مجرمان مجوز کامل برای جابه‌جایی دارایی‌ها بدهند.

وقتی کلاهبرداران مجوزهای کیف پول را به دست آورند، می‌توانند ظرف چند ثانیه کریپتو را به آدرس‌های دیگر منتقل کنند. از آنجا که تراکنش‌های بلاکچین معمولاً برگشت‌ناپذیر هستند، بازیابی وجوه می‌تواند بسیار دشوار باشد.

بازرسان عملیات آتلانتیک به‌طور مستقیم از طریق تماس‌های تلفنی و ایمیل با قربانیان احتمالی تماس می‌گیرند، توضیح می‌دهند این کلاهبرداری‌ها چگونه کار می‌کنند و گام‌هایی را برای ایمن‌سازی حساب‌ها پیش از برداشت وجوه بیشتر ارائه می‌کنند.

پل فاستر، معاون مدیر بخش سایبری آژانس ملی جرم بریتانیا، اظهار کرد: «کلاهبرداری‌های فیشینگِ مبتنی بر تأیید به‌طور فزاینده‌ای پیچیده‌تر می‌شوند.» او گفت همکاری فرامرزی ضروری است زیرا گروه‌های مجرمانه پشت این طرح‌ها اغلب در چندین حوزه قضایی فعالیت می‌کنند.

این تلاش بر «پروژه اطلس» بنا شده است؛ عملیاتِ تحت رهبری کانادا در سال ۲۰۲۴ که به میزبانی پلیس استانی انتاریو انجام شد و شبکه‌های بین‌المللی کلاهبرداری سرمایه‌گذاری ارز دیجیتال را هدف گرفت. مقام‌ها گفتند عملیات آتلانتیک آن الگو را گسترش می‌دهد و به نهادها امکان می‌دهد تحقیقات و ارتباط با قربانیان را به‌صورت نزدیک به زمان واقعی هماهنگ کنند.

کارآگاه سرپرست جنیفر اسپرل، مدیر «اداره خدمات جرایم مالی» در پلیس استانی انتاریو، گفت پروژه اطلس ارزش تلاش‌های هماهنگ اجرایی علیه عملیات جهانی کلاهبرداری کریپتو را نشان داد.

اسپرل گفت: «با جهانی‌تر شدن کلاهبرداری، این سطح از همکاری ضروری است.»

نهادهای مجری قانون همچنین راهنمایی‌هایی منتشر کردند و از کاربران کریپتو خواستند درخواست‌های تأیید کیف پول را دوباره بررسی کنند، احراز هویت چندعاملی را فعال کنند و مجوزهای توکن را از طریق ابزارهایی مانند مرورگرهای بلاکچین و سرویس‌های لغو مجوز پایش کنند.

مقام‌ها هشدار دادند که کلاهبرداران پس از سرقت‌ها اغلب تلاش می‌کنند «کلاهبرداری بازیابی» انجام دهند و پیشنهاد می‌دهند در ازای دریافت هزینه، کریپتوی ازدست‌رفته را برگردانند—پیشنهادی که به گفته بازرسان تقریباً همیشه خود یک کلاهبرداری دیگر است.

مقام‌ها تأکید کردند شرکت‌کنندگان در عملیات آتلانتیک هرگز برای بازیابی ارز دیجیتالِ سرقت‌شده درخواست پرداخت نخواهند کرد.

پرسش‌های متداول 🔎

• عملیات آتلانتیک چیست؟
  عملیات آتلانتیک یک ابتکار مشترک مجری قانون میان آمریکا، بریتانیا و کانادا است که هدف آن شناسایی و مختل کردن طرح‌های کلاهبرداری کریپتو مرتبط با کلاهبرداری‌های فیشینگِ مبتنی بر تأیید است.
• فیشینگِ مبتنی بر تأیید در کلاهبرداری‌های ارز دیجیتال چیست؟
  فیشینگِ مبتنی بر تأیید کاربران را فریب می‌دهد تا مجوزهای کیف پول را صادر کنند؛ مجوزهایی که به کلاهبرداران اجازه می‌دهد بدون آنکه قربانی متوجه شود دارایی‌های کریپتویی را منتقل کنند.
• چه کسانی در عملیات آتلانتیک مشارکت دارند؟
  این تلاش شامل سرویس مخفی آمریکا، آژانس ملی جرم بریتانیا، پلیس استانی انتاریو، کمیسیون اوراق بهادار انتاریو و چندین نهاد دیگر مجری قانون است.
• کاربران کریپتو چگونه می‌توانند از خود در برابر کلاهبرداری‌های فیشینگِ مبتنی بر تأیید محافظت کنند؟
  کاربران باید نشانی‌های اینترنتی (URL) را بررسی کنند، از پیشنهادهای سرمایه‌گذاری ناخواسته دوری کنند، احراز هویت چندعاملی را فعال کنند و به‌طور منظم تنظیمات مجوزهای کیف پول را بازبینی کنند.