أطلقت كاسا، مزود خدمات حفظ البيتكوين، أربع ميزات أمنية جديدة هذا الأسبوع تهدف إلى منع هجمات الهندسة الاجتماعية على حاملي البيتكوين. يأتي هذا الإجراء في وقت تُظهر فيه بيانات مكتب التحقيقات الفيدرالي (FBI) أن خسائر الاحتيال في العملات المشفرة تجاوزت 11 مليار دولار في عام 2025 – بزيادة قدرها 22% عن العام السابق – حيث تهيمن الآن هجمات التصيد والاحتيال الهاتفي على سرقة الأصول. مقابل كل هجوم مادي على العملات المشفرة تم الإبلاغ عنه في عام 2025، تم تقديم أكثر من 2000 بلاغ تصيد إلى المكتب.
ما تفعله الأدوات الجديدة
يتطلب وضع الوصي (Guardian Mode) التحقق المباشر عبر الفيديو مع اثنين من مستشاري كاسا، ويفرض فترة تعليق مدتها 48 ساعة قبل التوقيع على معاملة أو إلغاء تفعيل إحدى الميزات. تفرض قائمة العناوين المسموح بها (Whitelisting Addresses) فترة انتظار مماثلة مدتها 48 ساعة للعناوين الجديدة للسحب، مع إرسال تنبيهات عبر البريد الإلكتروني خلال نافذة التفعيل. تقوم مراقبة نشاط الحساب المشبوه (Suspicious Account Activity) بتتبع مواقع تسجيل الدخول على مستوى المدينة – إذا ظهر تسجيل دخول من مدينة لا يمكنك التواجد فيها فعليًا، يقوم النظام بالإبلاغ عنه. كما يحذف بيانات الموقع بعد 48 ساعة. يتطلب اكتشاف المكالمات الهاتفية (Phone Call Detection) رمز تحقق من مستشار كاسا أثناء المكالمات الهاتفية النشطة عندما يبدأ المستخدم معاملة؛ لا يصل النظام إلى محتوى المكالمة.
لماذا الآن
التوقيت ليس عشوائيًا. إطلاق كاسا هو جزء من حملة صناعية تستمر خمسة أسابيع لزيادة الوعي حول تهديدات الهندسة الاجتماعية. الأرقام الأخيرة لمكتب التحقيقات الفيدرالي توضح الأمر بوضوح: هجمات الهندسة الاجتماعية تجاوزت الاختراقات التقنية والتهديدات المادية كالطريقة الرئيسية التي يسرق بها المجرمون العملات المشفرة. وفقًا لكاسا، أدوات الذكاء الاصطناعي واختراقات البيانات جعلت هذه الهجمات أكثر استهدافًا وإقناعًا. تبدأ 20% من هجمات الهندسة الاجتماعية في العملات المشفرة بمكالمة هاتفية غير متوقعة تهدف إلى خلق شعور بالإلحاح.
مشكلة المكالمات الهاتفية
اكتشاف المكالمات الهاتفية هو الرد الأكثر مباشرة على هذا الاتجاه. بدلاً من الاعتماد على المستخدمين لتمييز المكالمة الاحتيالية، فإنه يفرض خطوة تحقق يمكن لمستشار حقيقي من كاسا التعامل معها. تقول الشركة إنها صممت الميزة لوقف السيناريو الشائع حيث يتصل شخص ما متظاهرًا بأنه من فريق الدعم ويضغط على المستخدم لتحويل الأموال. لا يستمع النظام إلى المكالمة – بل يتحقق فقط من أن طلب المعاملة أثناء المكالمة مشروع.
ما إذا كانت هذه الميزات ستقلل بشكل ملموس من الخسائر التي سجلها مكتب التحقيقات الفيدرالي العام الماضي هو سؤال مفتوح. لكن كاسا تراهن على أن تأخيرًا لمدة 48 ساعة وفحص فيديو يمكن أن يكسر حالة الإلحاح التي يعتمد عليها مهندسو الاجتماع. تستمر الحملة لبضعة أسابيع أخرى؛ من المتوقع أن تطلق شركات أخرى في المجال حماية مماثلة.
