نقاط رئيسية
إذا تواصل معك شخص يدعي أنه يعمل مع Binance - خاصة في مناصب مثل تطوير الأعمال والشراكات، إدارة الحسابات وخدمة العملاء - تحقق من ذلك باستخدام Binance Verify. إذا لم يكن بالإمكان التحقق، اعتبر الاتصال غير موثوق ولا تستمر.
إذا قام شخص ما بإرشادك لتنزيل وفتح الملفات، أو مشاركة لقطات الشاشة من صفحات حسابك، أو مسح رموز QR لتسجيل الدخول، أو تمكين التحكم عن بُعد أو مشاركة الشاشة، أو مشاركة كلمة مرورك أو النقر على روابط غير معروفة، توقف فورًا.
لا تفتح الملفات المضغوطة ولا تشغل المرفقات المرسلة من قبل الغرباء، حتى لو بدت كوثائق عادية. إذا كنت قد فتحت ملفًا مشبوهًا أو شاركت لقطات شاشة، اتصل بخدمة العملاء في Binance واتخذ تدابير أمنية فورية لحسابك.
يحاول المحتالون غالبًا أن يبدو الأمر روتينيًا: رسالة "Binance" حول استرداد الأموال، "مدير حساب" يقدم المساعدة أو "خدمة العملاء" تطلب منك التحقق من شيء بسرعة. يبدأ الخطر عادة عندما تضغط المحادثة عليك لأداء إجراء محدد، مثل تنزيل ملف، مشاركة لقطات شاشة من الحساب، مسح رمز QR لتسجيل الدخول، النقر على رابط غير معروف أو تمكين الوصول عن بُعد.
تستعرض هذه الدليل حالة حقيقية حول كيفية تسبب "نموذج الطلب" في الاستيلاء على حساب، والإشارات الثلاثة التي تظهر عادة في محاولات الانتحال وكيفية استخدام Binance Verify لتأكيد ما إذا كان الاتصال أو القناة رسميًا حقًا قبل المتابعة.
حالة حقيقية: من "نموذج الطلب" إلى الاستيلاء على الحساب
في حالة حديثة، تم الاتصال بمستخدم على منصة اجتماعية من قبل شخص يدعي أنه ممثل تجاري لـ Binance. ادعى المُحتال أنه يمكنه "تحسين معدل الاسترداد" وأرسل ملفًا مضغوطًا بعنوان "نموذج طلب استرداد الأموال من Binance"، موضحًا للمستخدم أنه يجب عليه تنزيله وفك ضغطه وملأه.
تبع المستخدم التعليمات، فتح الملف وشارك لقطات الشاشة - بما في ذلك صفحة أصول الحساب - مع المُحتال، الذي ادعى بعد ذلك أن "التحسين" يتطلب إيداع 50.000 USDT. أخبر المستخدم أنه لم يكن لديه هذا الرصيد في ذلك الوقت. من المحتمل أن هذا قلل من حافز المُحتال للتحرك على الفور، لكنهم استمروا في التواصل.
المستخدم: لا حاجة للمراجعة. كم هو؟
المُحتال: 50% من استرداد فائق.
المستخدم: إذًا، كيف نحسب الإحالات السابقة؟
المُحتال: تلك أيضًا تُحسب.
المُحتال: هم جميع المستخدمين الذين قمت بإحالتهم.
المستخدم: حسنًا.
المُحتال: بعد ملء نموذج الطلب، أرسله إلي وسأساعدك في تفعيله.
المُحتال (ملف): نموذج طلب استرداد Binance.rar (72.3 KB، RAR)
المُحتال: نموذج الطلب هو ملف مشفر. يرجى فك ضغطه أولاً ثم ملؤه.
المُحتال: كلمة المرور لفك الضغط: binance
المُحتال: بعد الانتهاء من ذلك، يرجى إرسال لي نموذج الطلب. إذا كان هناك شيء غير واضح أثناء ملئه، يمكنك إرسال لقطة شاشة وسأساعدك في تأكيد كيفية إكماله.
المستخدم: لقد ملأته بالفعل. كيف أرسله إليك؟
بعد يومين، تواصل المُحتال مرة أخرى مع المستخدم وادعى أنه حصل على "موافقة خاصة"، مما سمح له بالاستمرار برصيد أقل. ثم قام المستخدم بإيداع أكثر من 30.000 USDT وأرسل لقطة شاشة كإثبات.
بعد ذلك، قاد المُحتال المستخدم من خلال خطوة تسجيل الدخول عبر رمز QR. عند مسح رمز QR الذي أنشأه المهاجم، قام المستخدم بشكل غير مقصود بتفويض جلسة تسجيل دخول إلى حسابه. ثم قام المُحتال بتمكين التحكم عن بُعد ونقل الأصول خارج الحساب. بعد ذلك، اتخذت Binance إجراءات للسيطرة على المخاطر في الحسابات المشبوهة المعنية.
في اليوم التالي، اتصل المستخدم بخدمة العملاء في Binance وأبلغ عن المشكلة. من خلال الملف المضغوط الذي قدمه المستخدم، وجدت تحليل أمان Binance ملفًا بدا أنه مستند .docx عادي، لكنه في الواقع كان يعمل كملف .dll، وهو نمط متسق مع توزيع البرمجيات الضارة.
المُحتال: يرجى التقاط لقطة شاشة على جهاز الكمبيوتر الخاص بك. يجب أن تُظهر لقطة الشاشة UID للحساب الذي تقدم عليه ونموذج الطلب المكتمل، وذلك بشكل أساسي لتأكيد أن الطلب قد تم تقديمه من قبلك.
المستخدم: مثل المرة الماضية؟
المُحتال: نعم.
المستخدم: هل يمكن أن يكون بعد قليل؟
المستخدم: لست على جهازي الكمبيوتر الآن.
المستخدم: لاحقًا.
المُحتال: عندما تقول "لاحقًا"، هل تعني لاحقًا هذه الليلة، أليس كذلك؟
المُحتال: حسنًا.
المستخدم: (يرسل لقطة شاشة)
المستخدم: هل هذا جيد؟
لماذا تهم المبررات أقل من الفعل
الهندسة الاجتماعية تعمل من خلال تقديم قصة تبدو معقولة. قد تكون القصة حول استرداد الأموال، العروض الترويجية، تحسينات الحساب، تحديثات الوثائق، فحوصات الأمان أو "المعالجة العاجلة". يركز العديد من المستخدمين على ما إذا كانت القصة تبدو حقيقية.
بغض النظر عن القصة، عادة ما يكون ما يحدث بعد ذلك هو ما ينطوي على المخاطر. تشمل الخطوات الخطرة الأكثر شيوعًا تنزيل وفتح الملفات، إرسال لقطات الشاشة من الحساب، مسح رموز QR وفقًا للتعليمات وتمكين التحكم عن بُعد أو مشاركة الشاشة. عندما تدفعك محادثة ما نحو أي من هذه الإجراءات، تعامل معها كحادثة أمنية بدلاً من تدفق خدمة العملاء.
ثلاث إشارات تظهر عادة في محاولات انتحال الهوية
1) الهوية تبدو "رسمية"، لكنها غير موثقة
يمكن للمحتالين نسخ الصور الشخصية، أسماء المستخدمين والسير الذاتية. يمكنهم أيضًا إنشاء معرّفات تبدو متطابقة تقريبًا مع الحقيقية. نبرة احترافية، شعار مألوف أو تاريخ محادثة طويل ليست دليلاً.
ينطبق نفس الشيء على المجموعات الاجتماعية. حجم المجموعة الكبير لا يعادل الشرعية. قد يتم تضخيم العضوية بواسطة بوتات أو حسابات تم شراؤها. لا تثق في الصور الرمزية، أسماء المستخدمين أو عدد أعضاء المجموعة كتحقق.
2) البرمجيات الضارة من خلال ملف مضغوط
غالبًا ما تحتوي الملفات المضغوطة على عناصر تُسمى "نموذج"، "طلب" أو "تعليمات". تم تصميم بعضها لتبدو كوثائق عادية بينما تخفي سلوكًا قابلًا للتنفيذ. قد تظن أنك تفتح مستندًا، ولكن قد يبدأ عملية في الخلفية في اللحظة التي تنقر فيها.
يمكن أن تصل فخاخ مماثلة أيضًا كروابط تصيد أو رسائل بريد إلكتروني مزيفة تطلب منك تسجيل الدخول أو تقديم بيانات حساسة. عالج الملفات والروابط غير المتوقعة على أنها غير موثوقة بشكل افتراضي.
3) الوصول إلى الحساب وإساءة استخدام المعاملات بعد الإيداع
إذا كانت لديك أصول قليلة في وقت الاتصال الأول، فقد لا يتصرف المُحتال على الفور. بدلاً من ذلك، قد يحافظ على العلاقة "نشطة"، ينتظر حتى تقوم بإيداع، يطلب لقطة شاشة لتأكيد الأموال ثم يضغط عليك لتسجيل الدخول عبر QR أو تمكين التحكم عن بُعد عندما تكون الظروف أكثر "ملاءمة" لهم.
كيفية استخدام Binance Verify للحفاظ على سلامتك
Binance Verify هي منصتنا للتحقق مما إذا كان رابط المصدر، بريد المرسل أو معرف اجتماعي ينتمي إلى كيان رسمي وموثق من Binance. إذا ادعى شخص ما تواصل معك أنه يمثل Binance، تحقق من هويته باستخدام Binance Verify. للحصول على تعليمات مفصلة حول كيفية استخدام الأداة، قم بزيارة الأسئلة الشائعة: ما هو Binance Verify؟.
إذا لم يكن بالإمكان التحقق هناك، فاعتبر الاتصال غير موثوق ولا تستمر.
لا تحتاج إلى حساب Binance لاستخدام Binance Verify. الأداة متاحة للجميع لحماية أنفسهم من الاحتيالات والهجمات التصيدية.
ما لن يفعله موظفو Binance أبدًا: قائمة سريعة لاكتشاف المحتالين
كقاعدة عامة، لن يتواصل موظفو Binance معك عبر قنوات غير رسمية لـ:
إرسال ملفات، أو ملفات مضغوطة، أو مثبتات أو مرفقات عبر قنوات غير رسمية. إشارة تحذير: يضغطون عليك لتنزيل أو فتح ملفات غير مطلوبة، خاصة الملفات المضغوطة، من مصادر غير رسمية.
يطلبون منك النقر على روابط غير معروفة لـ "طلب" استرداد الأموال، تحسينات أو مزايا. إشارة تحذير: تتلقى رسائل عاجلة تحثك على النقر على روابط مشبوهة تتجنب عمليات التحقق المعتادة أو تقدم عروض تبدو جيدة جدًا لتكون حقيقية.
يطلبون لقطات شاشة من أصولك، أرصدة، PnL، UID، صفحات الحساب أو إعدادات الأمان لـ "تأهيلك". إشارة تحذير: يطلبون معلومات حساسة من الحساب كشرط مسبق للحصول على مكافآت أو تحسينات؛ الموظف الشرعي لن يطلب هذا النوع من الإفصاح.
يطلبون منك مسح رموز QR لـ "التحقق"، "التفعيل" أو "تسجيل الدخول". إشارة تحذير: يطلبون منك مسح رموز QR من مصادر غير معروفة أو غير رسمية، خاصة مع وعود بالتحقق السريع أو الوصول.
يشاركون معك عبارة استرداد أو يخبرونك بعبارة استرداد لـ "محفظتك" ثم يطلبون منك استخدامها. إشارة تحذير: يدعي شخص ما تقديم "عبارة استرداد محفظتك" ويطلب منك استيرادها أو استخدامها؛ تذكر أن مشاركة أو استخدام عبارات الاسترداد خارج محفظتك الخاصة هو أمر محفوف بالمخاطر.
اقرأ هذه المدونة للحصول على مزيد من المعلومات حول احتيالات مشاركة العبارات السرية.
يطلبون منك إرسال أموال إلى حساب أو عنوان آخر لأي سبب (على سبيل المثال، "التحقق"، "المعالجة" أو "الأمان"). إشارة تحذير: يضغطون عليك لتحويل الأموال إلى محافظ أو حسابات غير معروفة بحجة التحقق أو الأمان؛ هذه علامة واضحة على الاحتيال.
إذا طلب منك أي شخص القيام بأي من الإجراءات السابقة، توقف عن المحادثة وتحقق أولاً.
ماذا تفعل إذا كنت قد كنت هدفًا بالفعل
إذا تلقيت ملفًا من شخص يدعي أنه يمثل Binance، فلا تقم بتنزيله أو فتحه قبل التحقق من المصدر. إذا كنت قد فتحته بالفعل، قم بهذه الإجراءات بالترتيب:
توقف عن التفاعل مع المُرسل. لا تتبع المزيد من التعليمات، لا تنقر على روابط إضافية، لا تمسح رموز QR ولا تشارك لقطات شاشة.
تحقق أولاً من أصولك (تحقق سريع من الأضرار). افتح تطبيق أو موقع Binance مباشرة (لا تستخدم أي رابط تم إرساله إليك) وراجع: رصيدك الإجمالي، المعاملات الأخيرة، السحوبات، التحويلات وأي تحويلات بين حساباتك الخاصة. إذا كان هناك شيء غير مألوف، اعتبره أمرًا عاجلاً.
حافظ على أمان حسابك على الفور. قم بتغيير كلمة مرورك في Binance واستعد إعدادات الأمان الخاصة بك (بما في ذلك 2FA) إذا كنت تشك في أن حسابك قد تم اختراقه.
راجع الوصول إلى الحساب واحذف أي شيء لا تعرفه. تحقق من نشاط تسجيل الدخول، إدارة الأجهزة والجلسات النشطة، ثم احذف أي جهاز أو جلسة غير معروفة.
قم بتحليل وتنظيف جهازك. قم بتشغيل تحليل برمجيات ضارة موثوق. إذا كنت تشك في أن الجهاز قد تم اختراقه، قم بإجراء الأنشطة الحساسة من جهاز نظيف حتى تتأكد من أن الجهاز الحالي آمن.
اتصل بخدمة العملاء في Binance عبر القنوات الرسمية وأبلغ عن الحادث. قم بتضمين النظام الأساسي الذي تم الاتصال بك فيه، وما تم مشاركته ووقت الحادث تقريبًا.
أفكار نهائية
احتيالات الانتحال مصممة لتبدو روتينية لأي شخص يتوقع اتصالات تجارية من Binance. احمِ نفسك باتباع قاعدة بسيطة: تحقق من الهويات فقط من خلال Binance Verify، لا تفتح الملفات المضغوطة أو المرفقات من مصادر غير موثوقة واتصل بخدمة العملاء في Binance عبر القنوات الرسمية إذا بدا أن هناك شيئًا مريبًا.
يمكن أن يقلل التصرف السريع من المخاطر ويساعد في الحفاظ على أمان حسابك. لتأكيد ما إذا كان الشخص الذي يدعي أنه يمثل Binance شرعيًا، استخدم Binance Verify.
قراءات إضافية
كيفية التعرف على المحتالين الذين ينتحلون صفة Binance على Telegram
كيفية الكشف عن تجارب الاحتيال على الرموز المماثلة وتجنبها: دليل 2026
إخلاء المسؤولية: قد تكون أسعار الأصول الرقمية متقلبة. يمكن أن ينخفض قيمة استثمارك أو يرتفع، وقد لا تتمكن من استرداد المبلغ المستثمر. هذا المحتوى هو لأغراض معلوماتية عامة فقط ولا يجب تفسيره كنصائح مالية أو استثمارية. لمزيد من المعلومات، يرجى مراجعة شروط الاستخدام وتحذير المخاطر.
يرجى ملاحظة: قد تكون هناك اختلافات بين هذا المحتوى الأصلي باللغة الإنجليزية وأي نسخة مترجمة (قد يتم توليد هذه النسخ بواسطة الذكاء الاصطناعي). يرجى مراجعة النسخة الأصلية باللغة الإنجليزية للحصول على أدق المعلومات في حالة حدوث اختلافات.
تحذير من المخاطر: قد لا تكون الاستثمار في الأصول المشفرة مناسبًا للمستثمرين الأفراد. قد ينخفض قيمة استثمارك أو يرتفع، وقد لا تتمكن من استرداد المبلغ المستثمر. أنت المسؤول الوحيد عن قرارات الاستثمار الخاصة بك وBinance ليست مسؤولة عن أي خسائر مالية. لا ينبغي أن تستثمر أكثر مما يمكنك تحمل خسارته ويجب عليك التأكد من أنك تفهم تمامًا جميع المخاطر المرتبطة بالاستثمار. الأداء السابق لا يتنبأ بالنتائج المستقبلية. هذه الخدمة لا تشكل نصيحة مالية. من المهم قراءة وفهم المخاطر المرتبطة بهذا الاستثمار والتي تم توضيحها بالتفصيل في: www.binance.com/es/risk-warning