خلفية

في الآونة الأخيرة ، تلقى فريق أمان SlowMist معلومات تفيد بظهور موقع ويب احتيالي ينتحل شخصية SlowMist في السوق ، وسرق موقع الويب الاحتيالي رمز واسم SlowMist لتنفيذ المحافظ ومنصات التداول وغيرها من الأعمال. وفقا للإحصاءات ، بلغ عدد حالات الخداع من قبل موقع SlowMist المزيف 13.

(

ينتحل المحتالون شخصية وكلاء SlowMist:

بناء على المعلومات التي قدمتها الضحية ، يقوم فريق أمان SlowMist بتحليل موقع الويب المزيف في أسرع وقت ممكن.

** تحليل موقع مزيف **

عنوان ملاحة تحويل المحتالين (

عندما ينقر المستخدم على "تسجيل الدخول / التسجيل" ، ستتم إعادة توجيهه إلى موقع ويب مزيف (

عند البحث عن اسم المجال لموقع الويب المزيف في مجتمع الاستخبارات عبر الإنترنت Weibu ، تظهر سجلات التغيير التاريخية أن اسم المجال (smone.ddns.me) كان موقعا مزيفا ل Vitex و BitRich و BIKOTO.

استمر في العثور على عنوان IP للمجال:

انقر فوق عنوان IP وابحث عن أنه تم وضع علامة عليه كعنوان IP ضار ، وابحث عن عنوان IP باستخدام urlscan ، وابحث عن المزيد من نطاقات SlowMist المزيفة:

استخدمنا عنوان IP هذا للتحقق العكسي من الأصول ، ووجدنا العديد من مواقع الويب المخادعة:

حدد أحد مواقع الويب المخادعة لتحليلها وتجد أن اسم المجال الذي يسميه win7777.net:

لاصق反追域名 win7777.net:

تم العثور على عنوان IP الخاص بالمجال: 45.76.100.181 ، وتم نشر 124 موقعا احتياليا عليه ، ووجد أن مواقع الاحتيال هذه مرتبطة ارتباطا وثيقا بمواقع المقامرة ، لذلك لن أقوم بتحليلها أكثر هنا.

خاتمه

في الواقع ، غالبا ما يستخدم ممارسو الصناعة الإلكترونية باللونين الأسود والرمادي معلومات العلامة التجارية المشفرة للشركات بشكل ضار ، وحتى بائعي الأمن لا يمكنهم تجنب هذا الموقف تماما.

هنا ، ندعو المستخدمين إلى تحسين وعيهم الأمني ، وخاصة اليقظة ضد مثل هذه المخاطر ، إذا كان هناك أي احتيال ، يرجى الذهاب إلى اختصاص الشرطة في أقرب وقت ممكن.

أخيرا ، كضحية ، تدين SlowMist بشدة هذا الاحتيال وتحتفظ بالحق في ملاحقة المسؤولين عن هذا الحادث.

ابحث عن الضباب البطيء الرسمي: