أحدث عمليات الاحتيال والاختراق

أحدث عمليات الاحتيال والتسريبات بشرح بسيط.

اللغة: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

• تم اكتشاف ثغرتين في مكتبة Google Auth الخاصة بلغة Perl1 نوفمبر 2026 · اليونان · المصدر: SecNews.gr (GR)
  تسمح ثغرتان أمنيّتان في مكتبة Google::Auth الخاصة بلغة Perl بإرسال طلبات غير مصرح بها إلى الخدمات الداخلية وقبول رموز تفويض محلية. لا تتوفر حالياً تصحيحات، مما يعرض الأنظمة التي تستخدم هذه المكتبة لاعتمادات AWS وتسجيل الدخول عبر OAuth لمخاطر.
• أداة تعزز أداء الذكاء الاصطناعي في GeForce RTX لكنها تشكل مخاطر أمنية1 نوفمبر 2026 · اليونان · المصدر: SecNews.gr (GR)
  أدوات مفتوحة المصدر تزيل قيود Nvidia على بطاقات GeForce RTX 20 و30 و40، مضاعفة أداء الذكاء الاصطناعي. نسخة ويندوز تعمل من USB لكنها تتطلب تعطيل Secure Boot وتحمل مخاطر وجود مثبتات مزيفة.
• ثغرة حرجة في LXD تسمح بانتحال هوية العميل1 نوفمبر 2026 · اليونان · المصدر: SecNews.gr (GR)
  ثغرة حرجة بتقييم CVSS 10.0 (CVE-[phone number]) في LXD وMicroCloud تتيح للمهاجمين الذين لديهم وصول إلى واجهة برمجة تطبيقات HTTPS انتحال هوية العملاء الموثوقين دون الحاجة إلى المفاتيح الخاصة. يجب على المسؤولين تحديث الحزم فورًا للتخفيف من هذا الخطر.
• ثغرة حرجة في LXD وMicroCloud تسمح بانتحال هوية العميل دون الحاجة للمفتاح الخاص1 نوفمبر 2026 · حول العالم · المصدر: The Hacker News
  ثغرة أمنية خطيرة في LXD وMicroCloud من Canonical تتيح للمهاجمين انتحال هوية العملاء الموثوقين دون الحاجة إلى مفاتيحهم الخاصة عبر الوصول إلى واجهة برمجة التطبيقات HTTPS واستخدام شهادة العميل العامة. هذا يمنح وصولاً غير مصرح به إلى العناقيد والآلات الافتراضية.
• قراصنة يسرقون 2.7 مليون دولار من متداولي Polymarket عبر سكريبت مخترق1 نوفمبر 2026 · حول العالم · المصدر: The Hacker News
  قام القراصنة بحقن كود خبيث في موقع Polymarket عن طريق استبدال سكريبت خاص بسرعة تحميل الصفحة، حيث باعوا مراكز المتداولين وسرقوا حوالي 2.7 مليون دولار. تقوم Polymarket برد الأموال للمستخدمين المتضررين بعد اختراق 726 محفظة في 29 أكتوبر.
• مكتب التحقيقات الفيدرالي يربط مجموعة هاكرز كورية شمالية بسرقة عملات رقمية بقيمة 6.43 مليار دولار من بينانس1 نوفمبر 2026 · حول العالم · المصدر: The Hacker News
  ينسب مكتب التحقيقات الفيدرالي سرقة عملات رقمية بقيمة 6.43 مليار دولار من بينانس إلى TraderTraitor، وهي مجموعة هاكرز مرتبطة بكوريا الشمالية. تشارك عدة وكالات أمريكية في التحقيق في هذه السرقة الكبرى للأصول الافتراضية.
• برمجيات NetamLoader الخبيثة تستهدف أنظمة Windows 10 الحكومية في آسيا1 نوفمبر 2026 · ساموا الأمريكية · المصدر: The Hacker News
  تستخدم برمجيات NetamLoader الخبيثة طريقة حقن متطورة في .NET لإصابة إصدارات مخصصة من Windows 10 تستخدمها منظمات حكومية آسيوية. يشكل هذا الإطار غير الموثق سابقًا تهديدًا كبيرًا لأنظمة الحكومة المستهدفة في المنطقة.
• ثغرة تسرب ذاكرة في فك ترميز Huffyuv في FFmpeg CVE-[phone number]1 نوفمبر 2026 · اليونان · المصدر: SecNews.gr (GR)
  تؤثر ثغرة تسرب الذاكرة في فك ترميز Huffyuv في FFmpeg على الإصدارات من 2.3 إلى 9.0.2 وتتطلب تفاعل المستخدم للاستغلال. يجب أن يكون المستخدمون على دراية بالمخاطر المحتملة عند التعامل مع ملفات الوسائط بهذه الإصدارات.
• صفحة تحديث مزيفة لـ Microsoft Teams تنشر برمجيات خبيثة1 نوفمبر 2026 · حول العالم · المصدر: scammers.com
  موقع تحديث مزيف لـ Microsoft Teams يخدع المستخدمين لتنزيل برمجيات خبيثة ويرسل تقارير النشاط إلى المهاجمين عبر Telegram. هذا جزء من حملات تصيد حديثة تنتحل دعم تكنولوجيا المعلومات أو تحديثات البرامج.
• موقع تصيد جديد لـ AEGIS VPN يسرق بيانات الدفع عبر تيليجرام1 نوفمبر 2026 · حول العالم · المصدر: X (public post)
  موقع تصيد جديد مسجل يتظاهر بأنه AEGIS VPN يجمع أرقام الهواتف وتفاصيل البطاقات وإجابات الأمان. تُرسل البيانات في الوقت الفعلي إلى بوت تيليجرام، مستهدفًا المستخدمين الباحثين عن خدمات VPN.
• احتيال رسائل نصية مزيفة من UBA يؤدي إلى موقع تصيد يسرق البيانات الشخصية1 نوفمبر 2026 · نيجيريا · المصدر: fij.ng
  يرسل المحتالون في نيجيريا رسائل نصية عاجلة ينتحلون فيها صفة بنك United Bank for Africa، ويحثون المستخدمين على التحقق من هويتهم عبر موقع إلكتروني مزيف. يقوم الموقع بسرقة بيانات تسجيل الدخول والمعلومات الشخصية والمالية، واستمر الاحتيال نشطًا لمدة لا تقل عن أسبوعين قبل الإبلاغ عنه.
• نورثفلانك تحذر من سوء استخدام مفاتيح الذكاء الاصطناعي بعد حادث أمني31 أكتوبر 2026 · اليونان · المصدر: SecNews.gr (GR)
  تبلغ نورثفلانك عن استخدام غير مصرح به لمفاتيح الذكاء الاصطناعي بعد حادث أمني وتنصح العملاء بتغيير بيانات اعتمادهم فورًا. لم تكشف الشركة عن سبب أو مدى التعرض لكنها تحذر من احتمال تعرض الأسرار المخزنة للخطر.
• تشيناليسيس تعلن عن حادثة أمن سيبراني تكشف بيانات هوية العملاء31 أكتوبر 2026 · الولايات المتحدة · المصدر: The Hacker News
  أكدت تشيناليسيس حدوث اختراق أمني تمكن خلاله طرف خارجي من الوصول إلى بيانات هوية العملاء غير الحساسة. وأوضحت الشركة أنه لم يحدث أي وصول غير مصرح به إلى محتوى التحقيق أو بيانات اعتماد المصادقة.
• استخدام CAPTCHA المزيفة لتوزيع البرمجيات الخبيثة31 أكتوبر 2026 · اليونان · المصدر: SecNews.gr (GR)
  يستغل مجرمو الإنترنت ثقة المستخدمين في فحوصات CAPTCHA لتثبيت البرمجيات الخبيثة. يجب على المستخدمين تعلم كيفية التعرف على CAPTCHA المزيفة لتجنب الإصابة.
• اختبارات CAPTCHA المزيفة المستخدمة في نشر البرمجيات الخبيثة31 أكتوبر 2026 · اليونان · المصدر: SecNews.gr (GR)
  يستغل مجرمو الإنترنت معرفة المستخدمين باختبارات CAPTCHA لتوزيع البرمجيات الخبيثة. يمكن أن يساعد التعرف على مطالبات CAPTCHA المزيفة في الوقاية من إصابات البرمجيات الخبيثة.
• مواقع تصيد جديدة تستهدف مستخدمي العملات المشفرة لسرقة المحافظ والمفاتيح31 أكتوبر 2026 · حول العالم · المصدر: stopascammer.com
  تقوم عدة نطاقات تصيد جديدة بانتحال محافظ ومنصات تبادل العملات المشفرة لخداع المستخدمين للكشف عن المفاتيح الخاصة أو ربط المحافظ. تهدف هذه الاحتيالات إلى استنزاف أصول الضحايا الرقمية عبر سرقة المعلومات الحساسة.
• هيئة النقد في هونغ كونغ تحذر من التصيد الاحتيالي ومواقع البنوك المزيفة التي تستهدف عملاء هونغ كونغ31 أكتوبر 2026 · هونغ كونغ · المصدر: hkma.gov.hk
  تحذر هيئة النقد في هونغ كونغ الجمهور من المواقع الاحتيالية وشاشات تسجيل الدخول المزيفة للبنوك الإلكترونية التي تنتحل عدة بنوك. يستخدم المحتالون رسائل التصيد الاحتيالي عبر البريد الإلكتروني والرسائل النصية لسرقة بيانات الدخول، ورموز التحقق المؤقتة، والبيانات الشخصية، بينما لا تطلب البنوك أبداً معلومات حساسة عبر هذه القنوات.
• سرقة 6.3 مليار دولار من محافظ Binance الساخنة في اختراق أمني كبير30 أكتوبر 2026 · اليونان · المصدر: SecNews.gr (GR)
  أكدت Binance حدوث اختراق أمني أدى إلى سرقة 6.3 مليار دولار من المحافظ الساخنة، ربما بدأ من حاسوب محمول لمهندس DevOps. الهجوم المرتبط بمجموعة TraderTraitor الكورية الشمالية استغل EIP-7702 لتفريغ الأموال.
• بينانس تؤكد سرقة محفظة ساخنة بقيمة 6.3 مليار دولار مرتبطة بجهاز لابتوب مهندس DevOps30 أكتوبر 2026 · اليونان · المصدر: SecNews.gr (GR)
  أبلغت بينانس عن خرق أمني أدى إلى خسارة بقيمة 6.3 مليار دولار، ربما بدأ من جهاز لابتوب مهندس DevOps. استغل الهجوم EIP-7702 لتفريغ المحافظ الساخنة، وينسب إلى مجموعة TraderTraitor الكورية الشمالية حسب TRM Labs.
• تقارير CERT-AGID عن 121 حملة خبيثة تستهدف إيطاليا في أواخر أكتوبر30 أكتوبر 2026 · إيطاليا · المصدر: National agency CERT (IT)
  بين 24 و30 أكتوبر، رصدت CERT-AGID 121 حملة خبيثة تؤثر على إيطاليا، منها 76 تستهدف كيانات إيطالية بشكل خاص. وتم مشاركة 965 مؤشر اختراق لمساعدة المنظمات المعتمدة على التصدي لهذه التهديدات.
• القراصنة الصينيون يستخدمون أداة الذكاء الاصطناعي ARTEX لاستهداف أكثر من 200 منظمة حول العالم30 أكتوبر 2026 · حول العالم · المصدر: The Hacker News
  يستخدم القراصنة المدعومون من الدولة الصينية المعروفون باسم Vapor Panda إطار عمل مدعوم بالذكاء الاصطناعي يُدعى ARTEX لتنفيذ هجمات متزامنة على أهداف ذات قيمة عالية حول العالم. تعزز هذه الأداة المتقدمة قدراتهم في اختبار الاختراق، مما يزيد من مستوى التهديد للمنظمات عالميًا.
• برمجيات التجسس Coruna وDarkSword تخترق أجهزة iPhone عبر مواقع إلكترونية خبيثة30 أكتوبر 2026 · اليونان · المصدر: SecNews.gr (GR)
  تعد Coruna وDarkSword أدوات تجسس تستغل ثغرات نظام iOS لاختراق أجهزة iPhone بمجرد نقرة بسيطة على مواقع إلكترونية خبيثة. يواجه المستخدمون خطر تعرض أجهزتهم للاختراق دون أي تفاعل سوى زيارة موقع ضار.
• محافظ Trezor Safe 5: خطر سرقة عبارة الاسترداد عبر لوحة دارات مخفية30 أكتوبر 2026 · اليونان · المصدر: SecNews.gr (GR)
  حذرت Trezor من وجود لوحة دارات مخفية داخل محافظ Trezor Safe 5 يمكنها سرقة عبارات الاسترداد، مما يعرض أمان العملات المشفرة للمستخدمين للخطر. يجب على المستخدمين توخي الحذر من الأجهزة التي تم العبث بها لتجنب السرقة المحتملة.
• بينانس تتعرض لأكبر سرقة عملات رقمية في التاريخ بقيمة 6.3 مليار دولار30 أكتوبر 2026 · حول العالم · المصدر: Malwarebytes Labs
  سرق المهاجمون حوالي 6.3 مليار دولار من العملات الرقمية من بينانس، في أكبر سرقة عملات رقمية مسجلة على الإطلاق. يجب على المستخدمين توخي الحذر ومراقبة حساباتهم لأي نشاط مشبوه.
• تريزور تحذر من محفظة أجهزة يشتبه في احتوائها على زر تجسس تُباع عبر CryptoBilis30 أكتوبر 2026 · حول العالم · المصدر: The Hacker News
  محفظة Trezor Safe 5 التي تم شراؤها من بائع CryptoBilis يُقال إنها تحتوي على لوحة دوائر إضافية تنقل عبارات الاسترداد عبر الشبكات المحمولة. تنصح تريزور جميع المشترين من CryptoBilis منذ مارس 2026 بنقل الأموال إلى محافظ جديدة تحتوي على عبارات استرداد جديدة فوراً.
• سرقة 2.7 مليون دولار من متداولي Polymarket في هجوم على سلسلة التوريد30 أكتوبر 2026 · اليونان · المصدر: SecNews.gr (GR)
  تعرضت Polymarket لهجوم على سلسلة التوريد عبر DebugBear، مما أدى إلى سرقة 2.7 مليون دولار من حسابات المتداولين. مستخدمو Polymarket والخدمات المرتبطة بها معرضون لخطر خسائر مالية بسبب مثل هذه الهجمات.
• قراصنة يسرّبون بيانات 41,000 موظف في وزارة الأمن الداخلي30 أكتوبر 2026 · الولايات المتحدة · المصدر: Malwarebytes Labs
  قام مجموعة من القراصنة بسرقة ونشر بيانات 41,000 موظف في وزارة الأمن الداخلي، بما في ذلك تفاصيل الاتصال بالعمل وعضويات المجموعات الداخلية. هذا الاختراق يعرض معلومات الموظفين الحساسة لاحتمال سوء الاستخدام.
• هاكر سوري يُدان بتغريدة مزيفة تسببت في هبوط السوق بقيمة 136 مليار دولار30 أكتوبر 2026 · الولايات المتحدة · المصدر: The Hacker News
  أحمد عمر آغا، هاكر سوري مرتبط بالجيش الإلكتروني السوري، حُكم عليه بالسجن لمدة 42 شهراً بتهمة التآمر للقرصنة التي استهدفت وسائل الإعلام الغربية وتسببت في هبوط كبير في السوق. وقد قاد التآمر أعضاء من الدائرة المقربة للرئيس السوري السابق.
• انخفاض في عناوين URL الخاصة بإصدارات PHP المحتملة الضعف في إيطاليا30 أكتوبر 2026 · إيطاليا · المصدر: National agency CERT (IT)
  تبلغ CERT-AGID عن انخفاض نسبة إصدارات PHP المحتملة الضعف بين عناوين IPA الإيطالية إلى 1.7٪، من 650 إلى 382. يشير هذا إلى وجود تحديثات مستمرة، لكن يلزم التحقق على مستوى الخادم لتأكيد تحسن الأمان.
• ثغرة حرجة في تجاوز التفويض تم استغلالها في نواة Drupal Commerce30 أكتوبر 2026 · حول العالم · المصدر: The Hacker News
  يقوم القراصنة باستغلال ثغرة حرجة في تجاوز التفويض في نواة Drupal Commerce تؤثر على الإصدارات حتى 3.3.13. تتيح هذه الثغرة وصولًا غير مصرح به إلى وحدة عربة التسوق، مما يشكل مخاطر على المتاجر الإلكترونية التي تستخدم الإصدارات المتأثرة.
• اختراق أمني في Binance يؤثر على أصول بقيمة 6.3 مليار دولار، مع تجميد 3 مليارات دولار30 أكتوبر 2026 · حول العالم · المصدر: The Hacker News
  تعرضت Binance لاختراق أمني أثر على أصول بقيمة 6.3 مليار دولار، مع تجميد ما يقرب من 3 مليارات دولار على السلسلة. قامت Tether وCircle بتجميد أكثر من 2.3 مليار دولار من الأصول ذات الصلة لاحتواء الحادث.
• مواقع تصيد جديدة تنتحل متاجر إلكترونية لسرقة بيانات الاعتماد30 أكتوبر 2026 · حول العالم · المصدر: gacs.app
  تم رصد نطاقات تصيد جديدة تنتحل متاجر إلكترونية أو خدمات، تجمع بيانات الاعتماد وتفاصيل الدفع. تجنب النقر على الروابط غير المرغوب فيها لهذه المتاجر المزيفة لحماية معلوماتك.
• رسائل البريد الإلكتروني الاحتيالية تنتحل شخصية Trust Wallet لسرقة بيانات اعتماد العملات المشفرة30 أكتوبر 2026 · سويسرا · المصدر: swisscybersecurity.net
  تزعم رسائل البريد الإلكتروني الاحتيالية زوراً حدوث اختراق بيانات في Trust Wallet وتحث المستخدمين على النقر على رابط لتأمين محافظهم. يؤدي الرابط إلى موقع مزيف مصمم لسرقة عبارات الاسترداد والمفاتيح الخاصة، مما يعرض محافظ العملات المشفرة لخطر السرقة.
• تم استغلال nad[.]fun عبر عدة استنزافات للعقود على Monad29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  تم الإبلاغ عن عدة هجمات على منصة nad[.]fun. تُظهر المعاملات على السلسلة استنزافات عبر معاملات محددة على شبكة اختبار Monad والشبكة الرئيسية، مع تحويل الأموال إلى خارج الشبكة. تم تحديد محفظة المهاجم 0x6f9438a135620c90532594fc192e3b49d9977881 مع إشارات إلى عقود V1 curve وV1/V2. شارك المستخدمون تحديثًا أمنيًا يتضمن روابط المعاملات الدقيقة للحادثتين المنفصلتين للاستنزاف.
• هجوم على سلسلة توريد الواجهة الأمامية لـ Polymarket يستنزف نحو 2.6 مليون دولار29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  قام المهاجمون باختراق سكريبت مراقبة المستخدم الحقيقي التابع لجهة خارجية (DebugBear RUM) المحمّل على الموقع الدولي لـ Polymarket. قام جافا سكريبت الخبيث (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) بقراءة بيانات المصادقة من localStorage، واختطف مكونات React الداخلية لإنشاء أوامر بيع ووقع دفعات DepositWallet عبر الموقّع الخاص بالمستخدم ومرسل Polymarket. تم استنزاف حوالي 28.6 مليون POL (~2.6 مليون دولار) إلى المهاجم 0x3F99139F1C5854b
• نشاط مستمر لسحب أموال CryptoBilis Ledger29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  المهاجمون وراء اختراق سلسلة توريد CryptoBilis Ledger (الذي أثر على نحو 1,486 عنوانًا، وسُرقت منه حوالي 95 مليون دولار) يواصلون نقل الأموال، بما في ذلك أكثر من 2000 ETH (~4.6 مليون دولار) إلى Tornado Cash في 29 أكتوبر. تم نقل 13.8 مليون دولار خلال الـ 48 ساعة الماضية مع تجميد بعض الأموال. تلقى الضحايا أجهزة تم التلاعب بها من الموزع في جنوب شرق آسيا الذي استخرج عبارات الاسترداد.
• محافظ أجهزة Ledger مزوّرة في سنغافورة29 أكتوبر 2026 · سنغافورة · المصدر: Community reports
  أبلغت شرطة سنغافورة عن فقدان ما لا يقل عن ضحيتين حوالي 2.7 مليون دولار من محافظ أجهزة Ledger التي تم شراؤها من متاجر التجزئة والتي تحتوي على مكونات خبيثة أو عبارات استرداد معدة مسبقًا ومعروفة للبائع. تم تفريغ المحافظ بعد تمويل المستخدمين لها. قامت Ledger بتعليق المبيعات عبر بعض الموزعين في آسيا. يجب على المستخدمين الشراء فقط مباشرة من الشركة المصنعة وإنشاء عبارة الاسترداد الخاصة بهم.
• رسائل بريد إلكتروني تصيدية من HTX عبر goenumerate[.]com29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  يرسل المحتالون رسائل بريد إلكتروني من noreply[at]goenumerate[.]com يدعون أنها تذكرة دعم ويحثون المستخدمين على تحديث المستندات أو النقر على الروابط. النطاق غير مرتبط بتبادل HTX؛ الدعم الرسمي يستخدم htxsupport[at]htx-inc[.]com. يواجه الضحايا خطر اختراق الحساب أو سرقة بيانات الاعتماد عند التفاعل.
• رجل ماليزي يُحكم عليه بالسجن لتقديم حسابات بنكية لعصابة احتيال29 أكتوبر 2026 · سنغافورة · المصدر: Community reports
  حُكم على رجل ماليزي يبلغ من العمر 28 عامًا بالسجن لمدة 8 أشهر بعد السماح لعصابة احتيال باستخدام 17 حسابًا بنكيًا له في سنغافورة لتحريك ما يقرب من 4 ملايين دولار سنغافوري. هذه العملية جزء من شبكة أكبر لنقل الأموال تسهل عمليات الاحتيال.
• شبكة احتيال رومانسية تستخدم منصات فوركس وتشفير مزيفة في فيتنام29 أكتوبر 2026 · فيتنام · المصدر: Community reports
  داهمت الشرطة الفيتنامية عملية احتيال يقودها صينيون في فندق مستأجر استهدفت ضحايا من تايوان والصين عبر عمليات احتيال رومانسية تؤدي إلى منصات تداول فوركس، أسهم، تشفير، ومراهنات رياضية مزيفة (باستخدام USDT). تجنبوا استهداف الضحايا المحليين لتقليل فرص الكشف. تم اعتقال 118 شخصًا، مع خسائر تقدر بمليوني دولار.
• ما زال CryptoBilis Ledger Drainer ينقل الأموال المسروقة29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  سرق CryptoBilis Ledger Drainer مبلغ 95.35 مليون دولار من 1,486 عنوانًا بين 7 و9 أكتوبر. لا يزال 30.44 مليون دولار في عناوين موسومة، مع تجميد 10 ملايين دولار فقط؛ ونقل المهاجم 13.84 مليون دولار أخرى خلال الـ 48 ساعة الماضية. تم الإبلاغ عن نشاط مستمر على السلسلة من قبل Arkham Intelligence.
• تعرضت بيانات عملاء Coinbase للانكشاف عبر مزود Amplitude29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  أكدت Coinbase تعرض بيانات الاتصال (غالبًا البريد الإلكتروني أو الهاتف) لبعض المستخدمين في خرق أمني لدى مزود التحليلات الخارجي Amplitude. لم تُخترق الأنظمة الأساسية ولا الأموال في خطر، لكن ذلك يزيد من خطر التصيد الاحتيالي المستهدف والاحتيالات الزائفة التي تنتحل هوية Coinbase.
• رسائل نصية احتيالية من Metro ExpressLanes29 أكتوبر 2026 · الولايات المتحدة · المصدر: Community reports
  تحذر Southern California Metro عملاء ExpressLanes من رسائل نصية احتيالية. يُنصح العملاء بعدم الرد على الرسائل المشبوهة التي تحاول جمع معلومات شخصية أو بيانات الدفع.
• إدارة BINI تحذر من انتحال شخصية العضوة جوين29 أكتوبر 2026 · الفلبين · المصدر: Community reports
  تعلن إدارة فرقة BINI الفلبينية أنها قد تتخذ إجراءات قانونية ضد مستخدم عبر الإنترنت يقوم بإنشاء ونشر رسائل مزيفة تنتحل شخصية العضوة جوين. هذه عملية احتيال انتحال تستهدف المعجبين.
• تحذيرات مستمرة من التصيد الاحتيالي والهدايا المزيفة لعملة QUBIC المشفرة29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  تُصدر حسابات استرداد العملات المشفرة إشعار أمان لحاملي رمز QUBIC لمراقبة روابط التصيد الاحتيالي والهدايا المزيفة والطلبات المشبوهة لربط المحافظ. يُطلب من المستخدمين التحقق بشكل مستقل من جميع المعاملات وتجنب المواقع غير الموثوقة.
• إعلانات وظائف احتيالية تنتحل شخصية لجنة الأوراق المالية الماليزية29 أكتوبر 2026 · ماليزيا · المصدر: Community reports
  تحذر لجنة الأوراق المالية الماليزية من إعلانات وظائف مزيفة تنتشر على وسائل التواصل الاجتماعي تنتحل شخصية اللجنة. تطلب عمليات الاحتيال من المستلمين مسح رموز QR، النقر على الروابط أو مشاركة المعلومات الشخصية. جميع الوظائف الشرعية تُنشر فقط على القنوات الرسمية للجنة.
• رسائل تصيد احتيالي من handwrittenresults[.]com تستهدف SiriusXM29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  باحث في استخبارات التهديدات يبلغ عن رسائل تصيد احتيالي تنتحل تجديدات اشتراك SiriusXM وتصدر من نطاق handwrittenresults[.]com. يُنصح الضحايا باستخدام بيانات الدخول الرسمية المعروفة فقط وتجنب النقر على أي روابط في الرسائل المشبوهة.
• دعم مزيف ومواقع مقلدة تنتحل منصات العملات المشفرة29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  يقوم المحتالون بإنشاء مواقع إلكترونية مزيفة بنطاقات معدلة قليلاً وينتحلون الدعم الرسمي عبر رسائل مباشرة غير متوقعة تطلب عبارات seed phrase، كلمات المرور، أو الوصول إلى المحفظة. موجات الاختراق الأخيرة (مثل أسماء SK finance، والهجوم الخارجي على Bithumb) تؤدي إلى استخدام بيانات KYC لهجمات تصيد لاحقة. تحقق من المصادر مباشرة؛ لا تنقر أبداً على الروابط غير المطلوبة.
• هجمات تسميم عناوين Ethereum المستمرة تستنزف USDT29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  يقوم المحتالون بزرع عناوين متشابهة (تطابق أول 4 وأخير 6 أحرف) في سجل معاملات محفظة الضحايا عبر تحويلات صغيرة. ينسخ المستخدمون هذه العناوين من السجل ويرسلون الأموال (مثلاً، فقدان 50 ألف USDT في حالة حديثة). أدوات مثل Poison Check وScam Sniffer تكشف العناوين المزيفة بمقارنتها بالسجل. فقد ضحية واحد 100 ألف USDT بعد 66 يومًا.
• مواقع مزيفة للمطالبة والتوزيع الجوي تستنزف محافظ العملات المشفرة29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  موجة مستمرة من مواقع المطالبة والتوزيع الجوي المزيفة التي تم إنشاؤها بواسطة الذكاء الاصطناعي، والتي تخدع المستخدمين للاتصال بمحافظهم وتوقيع موافقات خبيثة متنكرة تحت مسمى "التحقق من المحفظة". هذه جزء من خسائر أوسع في عام 2026 تتجاوز 2.6 مليار دولار، معظمها ناجم عن الهندسة الاجتماعية وليس عن استغلال ثغرات. تشمل التوصيات استخدام محافظ منفصلة، إلغاء الموافقات، والتحقق قبل التوقيع.
• احتيال التنظيف باستخدام رموز QR ضارة أو روابط في طرود غير مرغوب فيها29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  يرسل المحتالون طرودًا رخيصة غير مرغوب فيها ('التنظيف') إلى عناوين حقيقية لتوليد تقييمات مزيفة للمشترين المعتمدين باستخدام اسم المستلم. قد تحتوي الطرود على رموز QR أو روابط تؤدي إلى مخططات تصيد أو برامج ضارة أو سرقة هوية. النصيحة: احتفظ بالطرد ولكن تجنب مسح الرموز أو النقر على الروابط؛ راقب حساباتك.
• محفظة EIP-7702 تستنزف مستهدفة sven.eth وآخرين29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  تم استنزاف عدة محافظ خلال الـ 15 ساعة الماضية باستخدام هجمات توقيع تعتمد على EIP-7702 مع نافذة توقيع مدتها 84 ثانية. فقد ضحية واحدة sven.eth مبلغ 22.7 ألف دولار (رغم أنه تم إعادة 9.58 ETH بعد فترة قصيرة). لا تزال 119 محفظة متصلة بعقد الاستنزاف؛ وتم رصد 133 حالة استنزاف. هذا شائع في موجة 2026 الحالية من الموافقات والاستنزاف بالتوقيع.
• تم تفريغ محافظ سوق التنبؤ Predict[.]fun29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  بين 22 و27 أكتوبر، تم تفريغ حوالي 29 حساب مستخدم على Predict[.]fun (سوق التنبؤ على شبكة BNB Chain) بمجموع يقارب 400 ألف USDT. لم يكن هناك استغلال لعقد ذكي؛ إذ يعزو الفريق السبب إلى اختراق API/موقع توثيق تابع لجهة خارجية. من المحتمل أن المستخدمين وافقوا على معاملات خبيثة عبر الموقع المخترق. الفريق يعد باسترداد الأموال، ويحذر من مواقع تصيد احتيالي مزيفة لاسترداد الأموال وحسابات دعم وهمية.
• تعرّض مستخدمو Predict[.]fun لسحب أموال من محافظهم قبل نهاية الموسم الأول، حسب التقارير29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  أبلغ مستخدمو predict[.]fun (سوق التنبؤ على Binance) عن سحب أموال من محافظهم بمجموع يقارب 300 ألف دولار قبل وقت قصير من انتهاء الموسم الأول. تم تحويل الأموال إلى ETH ثم إرسالها إلى Tornado Cash؛ ويُشتبه في استهداف المحافظ المدمجة داخل التطبيق. هناك تقارير أقدم من اليوم السابق لكنها نوقشت خلال آخر 6 ساعات.
• توأمان غانيان وامرأة أمريكية يعترفون بعملية احتيال رومانسية بقيمة 1.16 مليار دولار29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  تقرير عن توأمين غانيين وامرأة أمريكية اعترفوا بعملية احتيال رومانسية واسعة النطاق بقيمة 1.16 مليار شلن كيني (مئات الملايين من الدولارات الأمريكية). يواجهون عقوبة السجن تصل إلى 20 عامًا. هذا تقرير إخباري عن عملية احتيال سابقة معترف بها، وليس عن عملية نشطة جديدة.
• بيغونيا غوميز تتهم حزب الشعب بفيديو انتحال هوية مولد بالذكاء الاصطناعي29 أكتوبر 2026 · إسبانيا · المصدر: Community reports
  بيغونيا غوميز (زوجة رئيس وزراء إسبانيا) تقدم شكوى ضد حزب الشعب بسبب سرقة الهوية والانتحال باستخدام فيديو مولد بالذكاء الاصطناعي. هذه حالة انتحال سياسي عميق تم الإبلاغ عنها في وسائل الإعلام الإسبانية والمنشورات اليوم.
• الولايات المتحدة تتهم 6 أشخاص في عملية احتيال عاطفية بالعملات المشفرة من مدغشقر29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  وجهت السلطات الأمريكية اتهامات لستة مشتبه بهم بتشغيل عملية احتيال عاطفية بالعملات المشفرة من مدغشقر. تم جذب الضحايا إلى منصات استثمار NFT مزيفة، مما أدى إلى استنزاف محافظهم الرقمية. هذا تحديث من جهات إنفاذ القانون حول عملية قائمة، وليس حملة نشطة جديدة.
• تطبيقات مزيفة لـ Trezor Suite وDefiLlama عبر الإعلانات تستنزف المحافظ29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  تطبيق Trezor Suite المزيف الذي تم الترويج له عبر إعلانات Google تسبب في خسائر بقيمة 510 آلاف دولار. وبشكل منفصل، استنزف تطبيق DefiLlama المزيف لنظام iOS محفظة واحدة على الأقل. يُنصح الضحايا بتنزيل برامج المحافظ فقط من مواقع البائعين الرسمية مباشرة، وتجنب نتائج البحث المدعومة.
• سجادة $MOTHADO على pump[.]fun مع محافظ مجمعة29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  تم تصنيف عملة الميم الجديدة $MOTHADO على pump[.]fun كعملية احتيال: أكملت حزمة من 9 محافظ منحنى الربط، مع أكثر من 6 علامات تحذيرية، وتم تصنيف 204 من أصل 2259 متداولًا كمشتبه فيهم. وصلت القيمة السوقية إلى حوالي 364 ألف دولار قبل الكشف.
• موقع مزيف لـ Crypto Pro Switzerland يسرق عبارات الاسترداد29 أكتوبر 2026 · حول العالم · المصدر: Community reports
  حملة تصيد تنتحل شخصية "Crypto Pro Switzerland" يتم الترويج لها على X وYouTube وTelegram توجه المستخدمين إلى موقع مزيف حيث يؤدي إدخال عبارات الاسترداد إلى تفريغ المحفظة بالكامل. النطاق الخبيث هو flare[.]linkeportalnet[.]com.

🔔 تنبيهات الاحتيال

افحص رسالة مشبوهة الآن →