النقاط الرئيسية

• تعتبر محافظ Web3 ضرورية للوصول إلى العالم اللامركزي، لكنها أهداف رئيسية للاحتيال.

• يستخدم المحتالون أساليب مثل الرسائل النصية الاحتيالية وتطبيقات المحفظة المزيفة لسرقة الأموال.

• احمِ أصولك من خلال اختيار المحفظة المناسبة، وحماية عبارة الاسترداد الخاصة بك، والتحقق من المواقع والتطبيقات، والبقاء على اطلاع بأحدث الاحتيالات.

تبدأ كل رحلة إلى عالم Web اللامركزي بمحفظة Web3. تعتبر هذه الجواز الرقمي بوابتك إلى عالم تعمل فيه تقنية blockchain، من التمويل اللامركزي إلى NFTs. ولكن امتلاك محفظة Web3 لا يتعلق فقط بحيازة الأصول - بل يتعلق بضمان أنه يمكنك دائمًا الوصول إليها، بغض النظر عن الظروف.

تربطك محفظة Web3 بسلسلة الكتل، مما يمكنك من إدارة أصولك الرقمية مع حمايتها بمفاتيح خاصة وعبارات استرداد احتياطية (عادةً مجموعة من 12 أو 24 كلمة تم إنشاؤها عشوائيًا). اعتبرها الجسر بين واقعك المادي والكون الرقمي اللامحدود - رابط آمن يضمن بقاء أصولك قابلة للوصول ومحميّة.

في هذه المقالة، سنشرح لماذا تعتبر حماية عبارات الاسترداد والمفاتيح الخاصة مهمة، ونكشف عن الاحتيالات الشائعة التي تستهدف محافظ Web3، ونتشارك خطوات قابلة للتنفيذ يمكنك اتخاذها لحماية محفظتك في Web3.

لماذا تعتبر سلامة عبارات الاسترداد والمفاتيح الخاصة مهمة

المفاتيح الخاصة وعبارات الاسترداد هي القفل والمفتاح لخزنتك الرقمية. إذا فقدت المفتاح، فقد تكون محجوزًا للأبد - أو أسوأ، قد يتمكن شخص آخر من اقتحامها، وسرقة كل شيء، والاختفاء دون أثر.

ومع ذلك، فإن حماية مفاتيحك الخاصة وعبارات الاسترداد تتطلب جهدًا: يواصل المحتالون ابتكار أساليب لاستغلال كل من المحافظ وعبارات الاسترداد. بينما تتبع هذه المخططات غالبًا مسارات مشابهة، إلا أنها تظل فعالة بشكل مقلق، مستغلة المستخدمين الجدد غير المتمرسين. وبالتالي، فإن البقاء متيقظًا وفهم كيفية تأمين محفظتك أمر ضروري لحماية أصولك الرقمية.

احتيالات المحافظ المزيفة

يمكن أن يخفي التصميم المألوف لواجهة المحفظة الموثوقة بسهولة فخ المحتال. يمكن للمجرمين استغلال ثقة الأفراد الذين يسعون إلى الراحة أو الدعم من خلال إرشادهم عبر ما يبدو أنه عملية إنشاء محفظة جديدة شرعية أو خداعهم لاستيراد محافظهم الحالية إلى نظام المحتال.

إنشاء المحفظة

يوفر المحتالون للمستخدمين عبارة استرداد ومفاتيح خاصة تم إنشاؤها مسبقًا خلال عملية إنشاء المحفظة. بينما تبدو المحفظة وظيفية ويمكن للمستخدمين إيداع الأموال، يحتفظ المحتال بالوصول الكامل إلى الحساب لأنه أنشأ عبارة الاسترداد. بمجرد تحميل الأموال، تصبح غير قابلة للاسترداد - لدى المحتال السيطرة الكاملة.

استيراد المحافظ

بالنسبة للمستخدمين الذين يستوردون محفظة موجودة، تكون الاحتيالة أكثر بساطة. من خلال إدخال عبارة الاسترداد الحقيقية الخاصة بهم في منصة المحتال المزيفة، يمنح المستخدمون عن غير قصد الوصول الكامل إلى أموالهم. يمكن للمحتال بعد ذلك تصريف المحفظة على الفور، مما يترك المستخدمين مع خسائر فادحة.

تطبيقات مزيفة

تظهر تطبيقات المحافظ المزيفة بشكل متكرر في متاجر التطبيقات التابعة لجهات خارجية، متظاهرة بأنها تطبيقات رسمية من مقدمي خدمات المحافظ الشائعة. يقوم المستخدمون الذين يقومون بتنزيل هذه التطبيقات دون علمهم بتعريض أموالهم للمحتالين في اللحظة التي يتفاعلون فيها مع التطبيق. تسببت هذه الاحتيالات في خسارة عدد لا يحصى من المستخدمين لأموالهم، أحيانًا في غضون لحظات. تبدأ حماية نفسك باليقظة - تحقق دائمًا من المنصات، وتجنب متاجر التطبيقات التابعة لجهات خارجية، ولا تشارك أبدًا عبارة الاسترداد أو المفتاح الخاص الخاص بك مع أي شخص.

انتحال الأمن عبر الرسائل النصية

الرسائل النصية الاحتيالية هي نوع من هجمات الاحتيال تستخدم الرسائل النصية القصيرة، أو الرسائل النصية، لخداع المستلمين لتقديم معلومات حساسة، مثل التفاصيل الشخصية، أو كلمات المرور، أو المعلومات المالية. مصطلح "الرسائل النصية الاحتيالية" هو مزيج من "SMS" و"احتيال". يرسل المحتالون رسائل مزيفة تتظاهر بأنها من مقدمي خدمات العملات المشفرة الموثوقين، مما يخدع الضحايا لاتخاذ إجراءات تعرض حساباتهم أو أموالهم للخطر.

تزداد فعالية الاحتيال بمدى إقناع الرسائل، خاصة عندما تكون مجموعة مع رسائل شرعية من مزود خدمة العملات المشفرة المعتاد. يكشف فك الاستراتيجية خطوة بخطوة وراء هذه الاحتيالات كيف يتم الإيقاع بالضحايا غير المدركين.

التنكر: يتلقى الضحية رسالة نصية تحذر من نشاط مشبوه، مثل تسجيل الدخول غير المصرح به أو احتمال خرق الحساب. تبدو هذه الرسائل وكأنها تأتي من المزود وغالبًا ما يتم تجميعها مع نصوص شرعية بسبب الطريقة التي تعمل بها أنظمة الرسائل النصية، مما يخلق شعورًا زائفًا بالأصالة. تحث الرسالة الضحية على الاتصال برقم موفر "لضمان" حسابهم، مما يمهد الطريق للاحتيال.

زرع عبارة الاسترداد: في الخطوة التالية، يشجع المجرمون الضحية على نقل الأموال إلى محفظة "آمنة" - تم إنشاؤها بعبارة استرداد يقدمها المحتالون أنفسهم. في بعض الحالات، يرسل المحتال عبارة استرداد مزيفة عبر البريد الإلكتروني. ستكشف الفحص الدقيق أن النطاق لا يتطابق مع العنوان الرسمي لمحفظة Trust Wallet.

بدلاً من ذلك، يقدم المحتال عبارة الاسترداد مباشرة أثناء المكالمة أو عبر رسالة نصية أخرى، التي تبدو وكأنها تأتي من المزود وتستغل خوف الضحية من خلال التحذير من المخاطر الوشيكة على أموالهم. مع ادعاء تقديم الإرشادات، قد يطلبون من الضحية استخدام برنامج لمشاركة الشاشة. تحت هذا الغطاء، يقود المحتال الضحية خلال عملية إنشاء محفظة Web3 جديدة، مطمئنًا إياهم زيفًا بأنها ستحمي أصولهم.

التحويل القاتل: دون علم الضحية، تمنح عبارة الاسترداد المقدمة المحتال وصولًا كاملًا إلى هذه المحفظة "الآمنة". معتقدين أنهم قد أنشأوا محفظتهم الآمنة، يقوم الضحايا بنقل أموالهم إليها، فقط ليقوم المحتالون بالاستيلاء على السيطرة على الفور. يترك المستخدم في اعتقاد أنهم قد حافظوا على أصولهم عندما، في الواقع، قدموها للمحتالين.

لحماية نفسك من عمليات الاحتيال عبر الرسائل النصية، فكر دائمًا قبل أن تتصرف. تذكر، عبارات الاسترداد خاصة - لا تستخدم أبدًا واحدة مقدمة من شخص آخر. بدلاً من ذلك، قم دائمًا بإنشاء محفظة خاصة بك لضمان السيطرة على أموالك.

أمثلة من الحياة الواقعية

انتحال هوية بينانس عبر الرسائل النصية

وقع مستخدم ضحية لعملية احتيال عبر الرسائل النصية النصية التي تتظاهر بأنها من بينانس بعد الاتصال برقم دعم مزيف تم تقديمه في رسالة غير مرغوب فيها.

المحتال، الذي يتظاهر بأنه موظف دعم عملاء بينانس، كسب ثقة المستخدم من خلال طرح أسئلة تبدو مقنعة، مثل ما إذا كان المستخدم قد شارك تفاصيل الحساب أو انضم إلى مجموعات تلجرام مشبوهة.

معتقدًا أن المحتال هو ممثل شرعي من بينانس، اتبع المستخدم تعليماتهم وفتح محفظة جديدة في بينانس باستخدام عبارة استرداد قدمها المحتال. معتقدًا أن هذه المحفظة الجديدة آمنة، قام المستخدم بتحويل الأموال إليها - دون أن يدرك أنها كانت تحت سيطرة المجرم. أدى ذلك إلى فقدان كامل لجميع الأموال المحولة.

طرق لحماية نفسك

في عالم Web3 اللامركزي، تعتبر محفظتك آمنة بقدر الخيارات التي تتخذها والعادات التي تبنيها. سيساعد تبني هذه الممارسات واتخاذ خيارات حكيمة بشكل كبير في حماية أصولك من الاحتيالات.

احمِ عبارة الاسترداد الخاصة بك

عبارة الاسترداد الخاصة بك هي المفتاح الرئيسي لمحفظتك - لا تشاركها أبدًا. دائمًا قم بإنشاء عبارة استرداد خاصة بك على منصة موثوقة، وتجنب استخدام العبارات المقدمة من الآخرين، حتى لو بدت موثوقة.

اختر المحفظة المناسبة

قم بتأمين أصولك مع حلول موثوقة مثل محفظة بينانس، التي تستخدم تقنية الحساب متعدد الأطراف (MPC) لتقليل الحاجة إلى عبارة استرداد واحدة، مما يقلل من مخاطر الاحتيالات.

بدلاً من ذلك، استكشف محافظ التوقيع المتعدد، التي تتطلب موافقات متعددة لإكمال المعاملة. توفر هذه الميزة طبقة إضافية من الأمان، مما يجعل من الصعب جدًا على المهاجمين الوصول غير المصرح به إلى أموالك.

إذا كنت تحتفظ بالأصول على المدى الطويل، فكر في استخدام محفظة أجهزة. من خلال الاحتفاظ بمفاتيحك الخاصة غير متصلة بالإنترنت، تحمي محافظ الأجهزة أصولك من التهديدات عبر الإنترنت تمامًا. بدون الوصول الفعلي إلى الجهاز، لا يمكن للمحتالين الوصول إلى محفظتك، بغض النظر عن الأساليب التي يستخدمونها. علاوة على ذلك، تأتي العديد من محافظ الأجهزة مع ميزات أمان مدمجة مثل رموز PIN والمصادقة البيومترية. يجعل الجمع بين هذه الطبقات من المستحيل تقريبًا على المحتالين السيطرة على محفظتك، حتى لو حصلوا على بعض معلوماتك.

تحقق قبل أن تتصرف

تأكد دائمًا من التحقق من عناوين مواقع الويب بحثًا عن اختلافات دقيقة مثل ".com" مقابل ".org" لتجنب المجالات المزيفة. إذا كنت غير متأكد من رسالة، اتصل بالمزود مباشرة من خلال القنوات الرسمية. قم بتنزيل تطبيقات المحفظة فقط من متاجر التطبيقات المعتمدة أو المواقع الموثوقة. انتبه لعيوب التصميم، أو الخطوط غير المعتادة، أو الأخطاء الإملائية - يمكن أن تشير هذه إلى منصة أو تطبيق احتيالي.

ابقَ متيقظًا ومطلعًا

يساعد البقاء على اطلاع بأحدث اتجاهات الأمان واستراتيجيات منع الاحتيال على تحديد التهديدات المحتملة قبل مواجهتها. ابقَ على اطلاع على تحديثات الأمان والثغرات الناشئة من خلال أكاديمية بينانس. لاستكشاف أكثر تفصيلًا حول الاحتيالات الشائعة، انغمس في سلسلة "اعرف احتيالك" الخاصة بنا. هذه الموارد تزودك بالمعرفة اللازمة للبقاء آمنًا وحماية نفسك من المخاطر المتطورة في النظام البيئي.

أفكار نهائية

محفظتك في Web3 ليست مجرد أداة - إنها بوابتك إلى العالم اللامركزي. بينما يعتبر اختيار المحفظة الصحيحة أمرًا مهمًا، فإن تأمين مفاتيحك الخاصة وعبارات الاسترداد أكثر أهمية. ستظل الاحتيالات مثل تطبيقات المحافظ المزيفة والرسائل النصية الاحتيالية موجودة للإيقاع بالمستخدمين غير المدركين. ومع ذلك، فإن البقاء متيقظًا، والتحقق من المصادر، والتعامل مع كل شيء بحذر صحي يمكن أن يقطع شوطًا طويلاً في الحفاظ على محفظتك وأصولك آمنة.

قراءة إضافية:

• احمِ عملتك المشفرة من هجمات انتحال الرسائل النصية

• أمان محافظ Web3: مخاطر الموافقة على معاملات العقود الذكية

• أمان Web3: خطر الموافقات غير المحدودة على سلاسل إيثريوم الافتراضية