تحذير عاجل: تطبيقات مزيفة على "غوغل بلاي" تسرق محافظ العملات الرقمية

أصدر فريق أمريكي مختص في الأمن السيبراني تحذيراً طارئاً بعد اكتشاف موجة جديدة من التطبيقات المزيفة التي تنتحل هوية تطبيقات شهيرة بهدف سرقة البيانات الحساسة لمستخدمي العملات الرقمية. وبحسب شركة "سايبل" المتخصصة، تنتشر هذه التطبيقات على متجر "غوغل بلاي"، خاصة ضمن فئة المحافظ الرقمية، وتشكل تهديداً فعلياً قد يؤدي إلى خسائر مالية لا يمكن تعويضها.

وتعتمد هذه التطبيقات الخبيثة على تقليد أسماء مشهورة مثل SushiSwap وPancakeSwap وRaydium وHyperliquid، مما يدفع المستخدمين إلى تحميلها دون التحقق من صحتها. وبعد التثبيت، تقوم هذه التطبيقات بإعادة توجيه المستخدمين إلى مواقع تصيّد مزيفة أو واجهات وهمية ضمن التطبيق، بهدف جمع "عبارة الاسترجاع السرية" التي تُستخدم لاستعادة المحفظة الرقمية.

وتُعد عبارة الاسترجاع أحد أخطر المعلومات في عالم العملات الرقمية، إذ تتيح للمخترقين تفريغ المحفظة بالكامل دون أي وسيلة لاسترجاع الأموال. وبحسب الخبراء، فإن هذه الهجمات ليست افتراضية بل واقعية، حيث لا توفر المحافظ الرقمية أي آلية تعويض بعد وقوع الاختراق، مما يجعل الأضرار نهائية.

وما يزيد من خطورة هذه الحملة أن بعض التطبيقات نُشرت باستخدام حسابات مطورين كانت آمنة في السابق ثم تم اختراقها، ما يمنحها طابعاً زائفاً من الموثوقية. وذكرت "سايبل" أن البنية التحتية المرتبطة بهذه التطبيقات تستخدم أكثر من 50 نطاقاً إلكترونياً مختلفاً، في دلالة على مستوى التنظيم والاحترافية التي تقف خلف العملية.

ويُوصي الخبراء المستخدمين باتباع خطوات وقائية حاسمة، مثل: تحميل التطبيقات فقط من الروابط الرسمية، والتحقق من المطور، وقراءة التقييمات بدقة، واستخدام برامج حماية موثوقة، بالإضافة إلى تفعيل المصادقة الثنائية واستخدام بصمة الإصبع أو وسائل الحماية البيومترية لحماية الحسابات من الاختراق.