phishing

ثغرة في مكون CLAUDE CHROME تضع جلسات المتصفح في خطر ⚠️

تقول GoPlus إن ملحقات Claude Chrome التي تقل عن الإصدار 1.0.41 تحتوي على ثغرة حقن كلمات مفتاحية عالية المخاطر يمكن أن تسمح للمهاجمين باختطاف الجلسات من خلال صفحات الويب الضارة والمطالبات. يجب على المستخدمين التحديث على الفور، حيث إن المشكلة تزيد من خطر الاحتيال وسرقة البيانات عبر تدفقات العمل المدعومة بالذكاء الاصطناعي.

ليس نصيحة مالية. قم بإدارة مخاطر.

#CyberSecurity #Aİ #Phishing #BrowserSecurity #Anthropic

⚡

$BTC تم تحويل محفظة إلى موقع تصريف 🚨

تم إعادة استخدام مجال محفظة ساموراي المهدد إلى صفحة تصيد، مما حول علامة الخصوصية الموثوقة سابقًا إلى وسيلة نشطة للسرقة لمستخدمي البيتكوين. ترفع هذه الخطوة من خطر سرقة بيانات الاعتماد وتوصيل البرمجيات الخبيثة، وتسلط الضوء على كيفية استخدام المجالات المشفرة المصادرة أو المهجورة كسلاح ضد التدفقات التجارية.

عامل كل مجال محفظة مستخدم مرة أخرى كعدائي. تحقق من المصادر، وتجنب التنزيلات، واعتبر أن الهدف هو تجريد السيولة من المستخدمين غير الانتباه.

ليس نصيحة مالية. إدارة المخاطر الخاصة بك.

#Bitcoin #BTC #CryptoSecurity #Phishing #CyberSecurity

⚡

روابط الاحتيال أصبحت أكثر ذكاءً.
نقرة خاطئة واحدة على موقع مزيف يبدو شرعيًا، ويمكن أن يتم استنزاف محفظتك في ثوانٍ.
تحقق دائمًا من عناوين URL. لا استثناءات.
#CryptoSecurity #Phishing #CryptoScam #StaySafe #Web3

🚨تحذير من FBI: توكن مزيف $TRX يجتاح شبكة ترون🚨

أصدرت FBI تحذيرًا عاجلاً بشأن توكن احتيالي يتظاهر بأنه وكالة، تم توزيعه عبر شبكة ترون. يستغل المحتالون تكتيكات الخوف، زاعمين زيفًا التحقيقات في المحافظ ويطلبون تحقق AML مزيف لتجنب تجميد الأصول. هذه هجمة تصيد معقدة؛ بيانات المستخدم والوصول إلى المحافظ هي الأهداف.

تجاهل أي توكن يدعي أنه من FBI. لا تنقر على الروابط أو تقدم معلومات. راقب نشاط تبادل الدرجة العليا لأي حجم غير عادي $TRX . توقع زيادة في التقلبات.

ليس نصيحة مالية. إدارة مخاطر.

#CryptoFraud #Phishing #Tron #FBI #ScamAlert

🛡️

🚨تحذير من مكتب التحقيقات الفيدرالي: توكن مزيف $TRX يجتاح شبكة ترون🚨

أصدر مكتب التحقيقات الفيدرالي تحذيراً عاجلاً بشأن توكن احتيالي يتنكر في شكل الوكالة، تم توزيعه عبر شبكة ترون. يستغل المحتالون أساليب الخوف، مزعومين أن محافظ المستخدمين قيد التحقيق ويطالبون بالتحقق الزائف من مكافحة غسل الأموال لمنع تجميد الأصول. هذه هجمة تصيد متطورة مصممة لسرقة المعلومات الشخصية والوصول إلى المحافظ.

تجاهل أي توكن يدعي أنه من مكتب التحقيقات الفيدرالي. لا تنقر على الروابط أو تقدم معلومات. راقب نشاط التبادل من الدرجة الأولى لأي حجم غير عادي $TRX . توقع زيادة في التقلبات.

ليس نصيحة مالية. قم بإدارة مخاطر.

#CryptoFraud #Phishing #Tron #FBI #ScamAlert

🛡️

تحديث السوق (التركيز على التصحيح/التقلبات)
العنوان: 📉 انخفاض سعر البيتكوين إلى ما دون 70 ألف دولار! هل نحن بصدد تصحيح أعمق؟

يشهد سوق العملات الرقمية انخفاضًا اليوم مع هبوط سعر البيتكوين (BTC) إلى ما دون مستوى 70 ألف دولار النفسي. كما يتأثر الإيثيريوم (ETH) والعملات الرقمية البديلة الرئيسية الأخرى بهذا الانخفاض.

الهاشتاغات: #أخبار_العملات_الرقمية #تحديث_البيتكوين#BTC#تصحيح_السوق#ETH#تداول_العملات_الرقمية
2. أخبار تنظيمية (التركيز على الوضوح/التغيير الإيجابي)
العنوان: 🇺🇸 تحول هام! الجهات التنظيمية الأمريكية توضح: معظم أصول العملات الرقمية ليست أوراقًا مالية.

المحتوى: في انتصار كبير للقطاع، توضح توجيهات جديدة من الجهات التنظيمية الأمريكية أن الغالبية العظمى من أصول العملات الرقمية لا تُصنف كأوراق مالية. يهدف هذا الإعلان إلى تبديد سنوات من الغموض القانوني، وتوفير وضوح تنظيمي بالغ الأهمية للمستثمرين والمطورين على حد سواء. قد يمهد هذا الطريق لتسريع تبني هذه التقنية والابتكار فيها داخل الولايات المتحدة. 🚀
يستمر الربط بين التمويل التقليدي وتقنية البلوك تشين في التوطد! وافقت هيئة الأوراق المالية والبورصات الأمريكية على برنامج تجريبي يسمح لناسداك باستخدام تقنية البلوك تشين لتسوية معاملات الأسهم المُرمّزة. تُمثل هذه المبادرة خطوة حاسمة نحو تحديث البنية التحتية المالية، وتؤكد جدوى الأصول الحقيقية.

الهاشتاغات: #ناسداك #تقنية_البلوك_تشين #الأصول_الحقيقية #التمويل_التقليدي #الترميز #هيئة_الأوراق_المالية_الرئيسية

4. تنبيه أمني (التركيز على عمليات الاحتيال/سلامة المستخدم)

العنوان: ⚠️ تنبيه عاجل: احذروا من الرموز المزيفة التي تنتحل صفة الوكالات الفيدرالية!



هيئة الأوراق المالية والبورصات الأمريكية الهاشتاغات: #أمن_العملات_الرقمية #تنبيه_أمني #تحذير_من_الاحتيال #مكتب_التحقيقات_الفيدرالي #أمان_العملات_الرقمية #Phishing
العنوان: 😂 شعورك عندما اشتريتَ بسعر منخفض أمس... لكن السعر استمر في الانخفاض.

المحتوى:

(يُفضّل إرفاق هذا النص بصورة مضحكة تُعبّر عن الموقف، مثل وجه متعب لكن مبتسم)
العملات الرقمية تختبر صبر الجميع اليوم! تُصقل الأيدي الماهرة في أتون التقلبات. تذكّر القاعدة الذهبية للمستثمر طويل الأجل: حافظ على هدوئك وانظر إلى الصورة الكبيرة. لقد مررنا بهذا من قبل! 💪📈

وفقًا لشركة الأمان Web3 Scam Sniffer، تم سرقة أكثر من 127 مليون دولار أمريكي من #Criptomonedas من المستثمرين في الربع الثالث من عام 2024، مع فقدان حوالي 46 مليون دولار أمريكي في سبتمبر بسبب هجمات التصيد.

في هجمات التصيد، يخدع المحتالون المستثمرين لربط محافظهم المشفرة، مثل #MetaMask ، بخدمات احتيالية. ربط المحافظ المشفرة بمواقع الويب #phishing يسمح للمحتالين بسحب #العملات_المشفرة من المستخدمين دون مزيد من المصادقة.

#PeckShieldAlert
عنوان #phishingscam المسمى "Fake_Phishing442897," الذي سرق 55.4 مليون دولار من #DAI من حساب حوت، قام بتبديل 250 ألف $DAI مقابل 102.6 $ETH & نقلها إلى عنوان جديد 0x2751...fC12
العنوان #phishing يحتفظ حاليًا بما يعادل ~$40.5 مليون من العملات المشفرة، بما في ذلك ~15.18 ألف $ETH ، ~2.8 مليون $DAI & ~327.3 $stETH

🚨 تنبيه: مؤسس ENS نيك جونسون يحذر من عملية احتيال تصيد "معقدة للغاية" من جوجل تستهدف المستخدمين بإشعارات استدعاء مزيفة. 🛑

⚠️ تمر الرسائل الإلكترونية بفحوصات DKIM وتبدو كتنبيهات أمان حقيقية من جوجل.

📩 كن حذرًا — حتى صندوق الوارد الخاص بك ليس آمنًا.

#Phishing #Crypto #CyberSecurity #ENS #Web3

ما هو أول شيء أفعله - ويجب عليك أيضًا - عند استلام #email من #Binance ؟

أتحقق من رمز الحماية الخاص بي #phishing ✅

هل قمت بإعداده؟

في صحتك 🥂

ابقى #SAFU على X وغيرها من الشبكات الاجتماعية.

@JasonYanowitz على X يروي قصته #hack .

تم اختراقي البارحة. وعند خطر الظهور بمظهر غبي، سأشارك كيف حدث ذلك حتى يمكنك تجنب هذا الكابوس. على مدى الأسابيع القليلة الماضية، كان الناس يحاولون الدخول إلى حساباتي. #Crypto حسابات، بريد إلكتروني، تويتر، إلخ... كل بضعة أيام أتلقى بريدًا إلكترونيًا بأن شخصًا ما يحاول الوصول إلى أحد حساباتي. لحسن الحظ، لدي إعداد غير نصي #2FA لكل شيء لذا لم يتم اختراق أي شيء. لذا عندما عدت من العشاء الليلة الماضية ورأيت هذا البريد الإلكتروني، شعرت بالذعر.
شخص ما في شمال قبرص تمكن أخيرًا من اختراق حسابي. أعتقد أن أمنيتي لم تكن قوية بما فيه الكفاية ووجدوا ثغرة.
نقرت على الرابط لـ "تأمين حسابي". أدخلت اسم المستخدم وكلمة المرور، قمت بتحديث كلمة المرور إلى كلمة جديدة، وها أنا: عدت. تم تجنب الأزمة. أو هكذا اعتقدت. بعد لحظات، تلقيت بريدًا إلكترونيًا يقول إن عنوان بريدي الإلكتروني قد تم تغييره.

كان هذا هو الاختراق الحقيقي.

كنت الآن مقفلًا رسميًا من حسابي. كيف حدث هذا؟ اتضح أن البريد الإلكتروني الأصلي، الذي يبدو حقيقيًا بشكل لا يصدق، لم يكن حقيقيًا. معظم عملاء البريد الإلكتروني يخفون العنوان الفعلي.
لكن عندما تقوم بتوسيعه، يمكنك أن ترى أن هذا البريد الإلكتروني تم إرساله من "verify@x-notify.com" عنوان مزيف. لقد تم خداعي. خطأ غبي للغاية. لا أفتح مستندات Google عندما تُرسل إلي. لا أنقر على الروابط. عادةً ما أتحقق من العناوين. لكن يوم الجمعة الساعة 8 مساءً بعد أسبوع طويل، حصلوا علي. أعلم أن هذا الموضوع يكشف عن خطأ غبي إلى حد ما ولكن إذا استطعت إنقاذ شخص واحد من نفس الخطأ، فهو يستحق ذلك.

بعض النقاط المهمة:
- لا تنقر على الروابط
- إذا نقرت على رابط، راجع عنوان البريد الإلكتروني الفعلي
- قم بإعداد 2FA غير نصي على كل شيء
- إذا كنت قد فعلت ذلك، ثق في عملية أمانك الخاصة
- إذا كنت تعتقد أنك تعرضت للاختراق، أبطئ وفكر في كيفية حدوث ذلك
شكر كبير لـ @KeithGrossman وبعض الأشخاص في X لمساعدتي في استعادة حسابي بسرعة.
إذا كنت لا تزال تقرأ، اذهب لقراءة سلسلة التدقيق الذاتي من @samczsun.
وهذه الممارسات الجيدة من @bobbyong.
هناك الكثير مما يمكنك فعله ولكن ابدأ من هناك. #phishing

#CryptoScamSurge
مجتمع العملات المشفرة أمام الاحتيالات: كيفية التعرف عليها، والوقاية منها، والتصرف.

لقد أدى الارتفاع في أسعار الأصول المشفرة إلى زيادة مقلقة في الاحتيالات التي أصبحت أكثر تعقيدًا، مما يهدد مصداقية البيئة المشفرة ويفتح الباب لمزيد من الضوابط التنظيمية.

كيف يمكن أن يستجيب النظام البيئي للعملات المشفرة؟
🔹 التعليم المستمر: من الضروري تبادل المعلومات حول الاحتيالات مثل سحب البساط، الاحتيال عبر البريد الإلكتروني، السحوبات الوهمية والاحتيالات العاطفية. يمكن أن تكون ورش العمل، والخيوط التعليمية، والموارد المفتوحة فارقة.
🔹 الشفافية الحقيقية: دفع المشاريع لتقديم وثائق واضحة، وفرق قابلة للتحقق، وتدقيقات متاحة للجمهور
🔹 العمل الجماعي: يجب أن تعمل المنصات والمحافظ والمستخدمون معًا من خلال مشاركة قوائم المحتالين والإبلاغ عن الأنشطة المشبوهة.
🔹 أدوات التحليل: تشجيع استخدام خدمات مثل Token Sniffer أو DEXTools لتقييم العقود والتوكنات قبل الاستثمار.
🔹 دعم نشط للمتضررين: إنشاء مساحات حيث يمكن للمستخدمين الإبلاغ عن الاحتيالات ومشاركة التحذيرات لتجنب وقوع آخرين.

أهم احتيالات العملات المشفرة في 2025
⚠️ Deepfakes: مقاطع فيديو أو صوتيات تم التلاعب بها حيث تروج شخصيات مشهورة مزعومة لاستثمارات وهمية.
⚠️ Pig Butchering (مجزرة الخنازير): احتيالات عاطفية تبني علاقات مزيفة ثم تسرق الأموال.
⚠️ سحب البساط ومخططات الضخ والتفريغ: مشاريع تضخم قيمتها ثم تختفي بالأموال.
⚠️ الاحتيال عبر البريد الإلكتروني وسحب المحافظ: مواقع وتطبيقات خبيثة مصممة لسرقة المفاتيح والأصول المشفرة.
⚠️ البرمجيات الخبيثة على تيليجرام أو الرسائل المباشرة: تطبيقات وروبوتات متخفية تقوم بتثبيت برامج تجسس أو استخراج بيانات حساسة.

أفضل دفاع لا يزال هو المعرفة والعمل معًا. شارك هذه المعلومات مع مجتمعك ولا تترك guard.

#CriptoEstafasAumen #CriptoSeguridad #BinanceSquare #CriptoEducación #DeFi #phishing #RugPull

🚨 تنبيه احتيال: احتيالات دعم العملاء المزيفة الجديدة تستهدف مستخدمي بينانس 🚨

⚠️ المحتالون يستغلون مقاطع الفيديو الوجهية ورموز QR لتقمص هوية الدعم الرسمي.

🚫 ابقَ يقظًا ولا تقم أبدًا بمسح الرموز المشبوهة أو مشاركة البيانات الشخصية مع الحسابات غير الموثوقة.

#CryptoScam #Phishing #BinanceSecurity #Write2Earn #BinanceSquare

🚨 احذر من الاحتيال!

🎣 يحاول المجرمون تقليد المواقع والتطبيقات الرسمية لسرقة بياناتك.
✅ تحقق دائماً من عنوان الموقع.
✅ قم بتفعيل المصادقة الثنائية (2FA).
❌ لا تنقر أبداً على الروابط المشبوهة التي تتلقاها عبر البريد الإلكتروني أو الرسائل النصية أو وسائل التواصل الاجتماعي.

🔒 الأمان هو الأولوية: احمِ وصولك وأصولك المشفرة.

📌 قاعدة ذهبية: إذا بدا الأمر غريباً، فهو احتيال.

#CriptoSeguro #Phishing #SegurançaDigital #ProtejaSeusAtivos #BitcoinBrasil

🚨 WLFI القوائم السوداء 272 محفظة وسط تهديدات تصيد متزايدة

أعلنت شركة وورلد ليبرتي المالية (WLFI) عن إدراج 272 محفظة تشفير في القائمة السوداء استجابة لزيادة هجمات التصيد واختراقات المحافظ.

🔐 أكدت WLFI أن هذه الخطوة وقائية وليست عقابية - تهدف إلى حماية المستخدمين من الأنشطة الخبيثة، وليس تقييد التجارة الشرعية.

📊 تحليل الإجراءات:

215 محفظة مرتبطة بهجمات تصيد

50 محفظة تم إدراجها في القائمة السوداء بناءً على طلبات المستخدمين بعد الاختراق

5 محافظ تم الإشارة إليها لكونها معرضة لمخاطر عالية

1 محفظة قيد التحقيق بسبب سوء استخدام الأموال

✅ أكدت WLFI للمستخدمين المتضررين أنها تعمل مباشرة مع المالكين الشرعيين لتأمين الأصول ونقلها، مع الحفاظ على الشفافية من خلال مشاركة نتائج التحقيق بشكل علني.

⚡ الدرس الرئيسي: تظل سلامة المستخدمين هي الأولوية القصوى حيث تعزز WLFI الحماية ضد التهديدات المتطورة في مجال التشفير.

---

#CryptoSecurity #Phishing #BlockchainSafety #WLF I #CryptoNews

🔐 هل لديك عملة مشفرة؟ إذن عليك حمايتها.

السوق لا يغفر لمن هو مشتت. إليك الأساسيات الثلاثة التي يجب معرفتها:

1️⃣ استخدم محفظة آمنة

ابدأ بمحفظة غير وصائية (مثل: Metamask، Trust Wallet)

إذا كنت تستثمر مبالغ كبيرة، فكر في استخدام محفظة أجهزة

2️⃣ لا تشارك عبارة الاستعادة

حتى مع الأصدقاء، حتى على سبيل المزاح

اكتبها في وضع عدم الاتصال. من الأفضل على ورقة، في نسخ متعددة

3️⃣ احذر من التصيد

لا تنقر على روابط غريبة

تحقق دائمًا من أن الموقع هو الموقع الحقيقي

🧠 العملات المشفرة تعني الحرية، لكنها تتطلب مسؤولية.

🔁 تابعني لتتعلم كيفية إدارتها دون أن تُخدع.

$BTC

#CryptoSicurezza #SeedPhras #Phishing #CryptoMindset

سيرينيتي : 🧠 أنت الجدار الناري النهائي

لقد تعرضت بيانات أكثر من 184 مليون مستخدم للاختراق في هجوم سيبراني كبير، مما أثر على عمالقة التكنولوجيا العالميين بما في ذلك جوجل، وآبل، ومايكروسوفت. استغل الهاكرز أنظمة متعددة وقاموا بتسريب تسجيل الدخول #data عبر الويب المظلم - مما يبرز الهشاشة المقلقة لنماذج قائمة على كلمة المرور #security .

🔐 اختراق المهاجمون كل جدار - لكن sAxess تضمن أن هناك جدارًا واحدًا لا يمكنهم عبوره:

بصمتك.

✅ لا مزيد من كلمات المرور للسرقة
✅ لا فخاخ #phishing للسقوط فيها
✅ لا قواعد بيانات مركزية للاختراق
✅ هويتك، مؤمنة بواسطة القياسات الحيوية + البلوكشين

#Serenity #sAxess ليست مجرد محفظة. إنها جدار ناري شخصي. حل بيومتري، وصياغة ذاتية يزيل الثغرات التقليدية ويعطيك السيطرة الكاملة على وصولك الرقمي.

مع sAxess، تصبح أنت المفتاح.

ولا يمكن للهاكرز سرقة ما لا يمكنهم نسخه.

عشرون حزمة ضارة #npm تنتحل صفة بيئة التطوير #Hardhat #Ethereum✅ وقد استهدفت مفاتيح خاصة وبيانات حساسة. وقد تم تحميل هذه الحزم، التي تم تنزيلها أكثر من 1000 مرة، بواسطة ثلاثة حسابات باستخدام تقنيات #typosquatting لخداع المطورين. وبمجرد التثبيت، تقوم الحزم بسرقة المفاتيح الخاصة والرموز والملفات التهيئة، وتشفيرها باستخدام مفتاح AES مبرمج مسبقًا، وإرسالها إلى المهاجمين. وهذا يعرض المطورين لمخاطر مثل المعاملات غير المصرح بها، وأنظمة الإنتاج المخترقة، و#phishing ، والتطبيقات اللامركزية الضارة.

نصائح التخفيف: يجب على المطورين التحقق من صحة الحزمة، وتجنب التطفل، وفحص الكود المصدر، وتخزين المفاتيح الخاصة بشكل آمن، والحد من استخدام التبعيات. كما يمكن أن يؤدي استخدام ملفات القفل وتحديد إصدارات محددة إلى تقليل المخاطر.
$ETH