passport

المرسِل حقيقي، لكن البريد الإلكتروني مزيف

حدث أمر كهذا يوم الأحد 25 أكتوبر لدى Foundation، الشركة المصنّعة لمحفظة Passport المادية للبيتكوين. تلقّى عدد من المستخدمين رسالة بريد إلكتروني من نطاق رسمي، تزعم أن المورّد عبث بوحدة شاشة Passport، وأن العملات الموجودة في أجهزتهم تُسرق، وأن عليهم إعادتها فورًا واستبدالها، وألا ينتظروا الجهاز البديل. وضعت الرسالة رابطًا يقود إلى موقع مزيف ينتحل تطبيق Envoy المرافق؛ وفي الصفحة محفظة فارغة وزر للإيداع، بانتظار أن يحوّل إليه أحدهم عملاته.

من السهل أن يقع المستخدمون العاديون في الفخ هنا، لأن الخلل في الرسالة ليس في عنوان المرسِل. فنطاق الإرسال هو النطاق الرسمي نفسه، وبعض الرسائل تضمنت بدقة اسم المستلِم ورقم هاتفه وعنوان منزله وما اشتراه. ومع كثرة الشائعات في عام 2026 عن العبث بعدد من المحافظ المادية، بدا ادعاء الاستدعاء مقنعًا جدًا؛ وأول ما يخطر ببال الشخص القلق هو النقر على الرابط واتباع التعليمات، من دون أن يتحقق أولًا.

قالت Foundation يوم الاثنين 26 أكتوبر إن المشكلة نتجت عن سرقة مفتاح API الخاص بـ Cloudflare، وإنها أبطلت جميع المفاتيح، وأوقفت الموقع المزيف. كما أكدت أن الأموال في Passport آمنة، وأن الجهاز نفسه لم يُخترق. وقال الرئيس التنفيذي للشركة، Zach Herbert، إنهم تحركوا خلال 10 دقائق من تلقي ملاحظات المستخدمين. لكن هناك أمرًا لم توضحه الشركة رسميًا بعد: من أين جاءت هذه الأسماء والعناوين؟ كما لم يُحسم ما إذا كانت قاعدة بيانات العملاء قد اختُرقت، وما زال التقرير الكامل قيد الانتظار. لذا يقتصر هذا المنشور على ما تأكد، ولا يعرض ما لم يتأكد على أنه حقيقة.

ثلاث خطوات يمكنك اتباعها فورًا. أولًا، افترض أن أي رسالة غير متوقعة عن استدعاء منتج أو استبداله أو اتخاذ إجراء عاجل ليست حقيقية، ولا تنقر على الرابط الذي تتضمنه؛ افتح الموقع الرسمي بنفسك أو تحقّق عبر الحساب الرسمي. ثانيًا، لا تُدخل عبارة الاسترداد مطلقًا في أي موقع. لن تطلبها منك الجهة الرسمية أبدًا عبر البريد الإلكتروني، وإدخالها يعني تسليم محفظتك للآخرين. ثالثًا، إذا تلقيت مؤخرًا رسالة مريبة تذكر اسمك وعنوانك وتفاصيل طلبك، فاحتفظ بلقطة شاشة أولًا، ولا ترد عليها أو تنقر على روابطها. ولا تنشر على الإنترنت نوع المحفظة المادية التي اشتريتها؛ فقد تكون معلوماتك متداولة بالفعل، فلا تضف إليها مزيدًا من المعلومات من تلقاء نفسك.

هل سبق أن تلقيت رسالة بريد إلكتروني يبدو مرسِلها طبيعيًا تمامًا، لكن محتواها يحثك على النقر على رابط فورًا؟ كيف تحققت منها وقتها؟

#Passport #硬件钱包 #钱包安全 #防骗

—— 小凯، من صغار المستثمرين في Web3

إخلاء مسؤولية: ما سبق مشاركة شخصية، ولا يشكّل نصيحة استثمارية. المحتوى مخصص للتعلّم وتبادل الآراء فقط. ينطوي عالم العملات الرقمية على مخاطر، لذا توخَّ الحذر عند التعامل.