تعرض الحساب الرسمي لشركة Microsoft على منصة X للاختراق، بعدما استخدمه مهاجمون مجهولون للترويج لرمز مشفر يحمل اسم $Clippy في ما يبدو أنه مخطط لرفع السعر ثم بيع الأصول على حساب الضحايا. ويحظى الحساب، @Microsoft، بأكثر من 13 مليون متابع، ما يمنح المنشورات المزيفة قدرة كبيرة على الوصول إلى مستخدمين يثقون بالعلامة التجارية.
بدأت الواقعة عندما تابع حساب Microsoft حساباً آخر باسم @clippymsftcto ينتحل شخصية المساعد الافتراضي Clippy، ثم أعاد نشر إحدى تغريداته. أوقفت منصة X الحساب المنتحل لاحقاً، لكن حساباً آخر باسم @ClippyMSFT ظل يروّج للرمز المشفر، مدعياً أن لديه مجمع سيولة مرتبطاً مباشرة بسهم Microsoft، الذي يرمز إليه بـ$MSFT.
Microsoft تنفي أي علاقة بالرمز
أكدت Microsoft أن الوصول إلى حسابها كان غير مصرح به، وأن المنشورات التي ظهرت خلال الحادثة لم تصدر عنها. وقالت الشركة إن الحساب أمّنته، وإنها أزالت المنشورات غير المصرح بها وتواصل التحقيق في كيفية وقوع الاختراق.
كما أوضحت الشركة أن Microsoft لا تدعم أي عملة مشفرة أو رمز مرتبط بها، وأن استخدام اسم Clippy وحقوق الملكية الفكرية التابعة لها جرى من دون إذن. وقالت إنها ستتخذ إجراءات قانونية لإزالة الرمز والمواد المرتبطة به، مؤكدة عدم وجود أي علاقة بينها وبين منشئي المشروع أو الجهات التي تروّج له.
ما الذي يجعل اختراق الحسابات الموثقة خطيراً؟
لا يقتصر أثر هذا النوع من الاختراق على نشر إعلان مزيف؛ فالحساب الموثق التابع لشركة معروفة يمكن أن يتحول إلى قناة لإضفاء شرعية زائفة على مشروع مالي أو لدفع المستخدمين إلى مواقع تطلب ربط محافظهم المشفرة. ولا يثبت المصدر في حادثة Microsoft الحالية سرقة أصول أو تشغيل برمجية خبيثة، لكن طبيعة الترويج للرمز تجعل الحذر ضرورياً إلى أن تنتهي الشركة من تحقيقها.
وتأتي الواقعة بعد حادثة أخرى في يونيو 2024، عندما اختُرق حساب Microsoft India على X، الذي كان يتابعه أكثر من 211 ألف شخص، واستخدم للترويج لشخصية Roaring Kitty وموقع زعم بيع أصول مشفرة مرتبطة بشركة GameStop. أدى الموقع إلى سرقة أصول المستخدمين الذين ربطوا محافظهم ووافقوا على معاملات لخدمة تستنزف المحافظ.
سياق أوسع لعمليات الاحتيال عبر X
تشير المادة إلى أن اختراق الحسابات الرسمية والإعلانات الخبيثة أصبحا وسيلتين متكررتين للترويج لعمليات احتيال مشفرة. ووفق محللي تهديدات سلاسل الكتل في ScamSniffer، سرق مجرمو الإنترنت نحو 59 مليون دولار من قرابة 63 ألف شخص خلال حملة إعلانية واحدة على Twitter بين مارس ونوفمبر 2023، باستخدام أداة لاستنزاف المحافظ عُرفت باسم MS Drainer.
كما تعرض حساب هيئة الأوراق المالية والبورصات الأمريكية @SECGov للاختراق في هجوم مبادلة شريحة SIM، ونشر إعلاناً زائفاً عن الموافقة على صناديق Bitcoin المتداولة في البورصة، ما تسبب في ارتفاع مؤقت وملحوظ في سعر Bitcoin. وتُظهر هذه الحوادث أن السيطرة على حساب موثق قد تؤثر في سلوك المستثمرين والأسعار، حتى عندما تكون الرسالة المنشورة مزيفة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.