شرکت Input Output Global (IOG)، توسعهدهنده اصلی بлокچین کاردانو، هشدار امنیتی فوری منتشر کرد: کانال رسمی یوتیوب این شرکت در اختیار مهاجمان قرار گرفته و برای گسترش کلاهبرداریهای ارز دیجیتال سوءاستفاده میشود.
ویدیو دستکاریشده با وعده «دوباره کردن ثروت»
بر اساس اعلامیهای که در حساب رسمی ایکس (X) آیاو جی منتشر شد، یک ویدیو مشکوک و دستکاریشده در کانال یوتیوب شرکت قرار گرفته است. در این ویدیو، تصویر چارلز هاسکینسون، مؤسس کاردانو، با تکنیک دیپفیک (Deepfake) به گونهای تغییر کرده که او را در حال ترویج یک کمپین هدیهدهی (Giveaway) نمایش میدهد. تماشاگران به سمت یک کد QR هدایت میشوند با وعده اینکه اگر ارز دیجیتال بفرستند، داراییشان دوچندان خواهد شد.
توصیههای امنیتی آیاو جی به کاربران
تیم امنیتی آیاو جی به صراحت درخواست کرده است:
- تا اطلاع ثانوی از بازدید، اشتراکگذاری یا تعامل با کانال یوتیوب گروه IO خودداری کنید.
- روی هیچ لینکی در توضیحات ویدیوها یا کامنتها کلیک نکنید.
- هیچ وجهی (ADA یا سایر ارزها) به آدرسهای معرفی شده در آن کانال نفرستید.
- اطلاعات شخصی، frases بازیابی (Seed Phrase) یا کلیدهای خصوصی خود را در هیچ فرم یا پیامی وارد نکنید.
«لطفاً تا اطلاع ثانوی از تعامل با کانال یوتیوب گروه IO خودداری نمایید. ما در حال کار با تیم یوتیوب برای بازیابی کنترل کانال هستیم.» — بیانیه رسمی IOG
روال رایج کلاهبرداریهای هدیهدهی در فضای کریپتو
این نوع حملات که به "اسکم هدیهدهی" (Giveaway Scam) معروف هستند، یکی از پرکاربردترین روشهای مهندسی اجتماعی در اکوسیستم ارزهای دیجیتال محسوب میشوند. مهاجمان معمولاً با هک کردن اکانتهای معتبر (یوتیوب، توییتر، تلگرام) یا ساخت پروفایلهای جعلی مشابه شخصیتهای مشهور، ویدیوهای دیپفیک یا پیامهای فیشینگ منتشر میکنند. قید و شرط همیشه یکسان است: «مقدار کمی ارز بفرستید تا مبلغ بیشتری دریافت کنید» — که از نظر فنی و اقتصادی غیرممکن و بیاساس است.
چگونه از خود در برابر دیپفیک و فیشینگ محافظت کنیم؟
با پیشرفت ابزارهای هوش مصنوعی مولد، تشخیص ویدیوهای دیپفیک روز به روز سختتر شده است. اما برخی نشانهها همچنان قابل شناسایی هستند:
- عدم همگامسازی لب و صدا: حرکات دهان ممکن است با صدای شنونده همسو نباشد.
- بخشهای غیرطبیعی در چهره: پوست، ابروها یا لبههای چهره ممکن است در حین حرکات لرزش یا تغییرات عجیبی داشته باشند.
- فشار زمانی و هیجانانگیز کردن: کلاهبرداران همیشه حس فوریت (Urgency) ایجاد میکنند تا قربانی فرصت بررسی نکند.
- درخواست واریز پیشین: هیچ پروژه قانونی و معتبری در ازای هدیه، درخواست واریز پیشین ارز دیجیتال نمیکند.
وضعیت فعلی و اقدامات آیاو جی
آیاو جی اعلام کرده که در تماس مستقیم با تیم پشتیبانی یوتیوب برای بازیابی کنترل کانال و حذف محتوای مخرب به سر میبرد. تا لحظه انتشار این خبر، کانال همچنان در دسترس بوده اما محتوای جدید مخرب در آن قابل مشاهده است. کاربران کاردانو و سرمایهگویان ارز دیجیتال باید تا اطلاع از حل کامل مسئله، از هرگونه تعامل با این کانال به شدت پرهیز کنند.
این رویداد بار دیگر-go هشداردهنده این حقیقت است که در دنیای وب۳، امنیت لایه صفر (انسان) مهمتر از امنیت لایهی بلیتی است. هوشمندانه عمل کنید، پیش از هر تراکنشی تایید کنید، و به یاد داشته باشید: اگر خیلی خوب به نظر میرسد تا اینکه واقعی باشد، قطعاً واقعی نیست.
