في الأشهر الأخيرة، أصبح مستخدمو بورصة بينانس هدفًا لحملة احتيال معقدة، حيث يقوم المجرمون الإلكترونيون بانتحال شخصية بينانس من خلال رسائل نصية مزيفة.

تستخدم هذه الهجمات تقنيات متقدمة مثل انتحال الهوية عبر الرسائل القصيرة لخداع المستثمرين وسرقة أموالهم. يقوم المحتالون بإرسال رسائل نصية تبدو وكأنها إشعارات حقيقية من بينانس - وغالبًا ما تظهر في نفس سلسلة المحادثة مع الرسائل الحقيقية من البورصة. في هذه المقالة، سأخبرك كيف تعمل هذه الاحتيالات، وما هي أنواعها المختلفة، وكيف تحمي حسابك وأموالك من هذه التهديدات.

ما هو انتحال رسائل SMS (spoofing)؟

انتحال رسائل SMS (Spoofing) هو أسلوب احتيال يقوم فيه المهاجم بتعديل معلومات مُرسل رسالة نصية، بحيث يبدو أن رسالة SMS صادرة من مصدر موثوق—وفي هذه الحالة من بورصة Binance. وبخلاف هجمات القراصنة التي تستغل ثغرات في كود النظام، يعتمد انتحال رسائل SMS بشكل أساسي على التلاعب النفسي بالمستخدمين. يستخدم المحتالون تقنية تمكنهم من تغيير اسم المُرسل أو رقم الهاتف المعروض على جهاز المستلم، مما يخلق وهمًا بالشرعية.

توجد آليات انتحال رسائل SMS في منطقة رمادية قانونية في العديد من أنحاء العالم. فقد حظر بعض البلدان هذه الممارسة بالكامل، بينما بدأت بلدان أخرى فقط في تنظيم إساءة استخدام تغيير هوية مُرسل رسائل SMS. توجد استخدامات قانونية لتغيير اسم المُرسل - على سبيل المثال عندما تجري شركة حملة تسويق عبر SMS وتستخدم اسم علامة فرعية بدلًا من العلامة التجارية الرئيسية - لكن مجرمي الإنترنت يستخدمون نفس التكنولوجيا لابتزاز الأموال.

ما يجعل انتحال رسائل SMS خطيرًا بشكل خاص لمستخدمي Binance هو أن الرسائل المزيفة تصل إلى نفس سلسلة المحادثة التي نستلم منها إشعاراتنا الحقيقية من البورصة، مثل أكواد التحقق أو تأكيدات تسجيل الدخول. وهذا يعزز مصداقية الاحتيال ويُرخي حذر الضحايا، الذين يرون اسم "Binance" أو "Binance-PL" كاسم المُرسل ويثقون تلقائيًا بمحتوى الرسالة.

كيف تعمل رسائل SMS المزيفة التي تنتحل شخصية Binance؟

يستخدم المحتالون عدة سيناريوهات شائعة ومجرّبة لإثارة شعور بالإلحاح لدى الضحايا وحثّهم على التصرف بسرعة دون تفكير. إن فهم هذه الآليات هو مفتاح الحماية من الهجوم.

تحذيرات مزيفة تتعلق بأمان الحساب

أكثر أنواع الاحتيال شيوعًا هي رسائل SMS التي تبلغ المستخدم بوجود تهديد مزعوم لحسابه. الرسائل المعتادة هي:

• "تم اكتشاف تسجيل دخول من [اسم بلد آخر، مثل Amsterdam، هولندا]"

• "تم ربط حسابك بتطبيق Ledger Live. إذا لم تكن أنت، اتصل على الرقم..."

• "تمت إضافة جهاز جديد إلى التحقق بخطوتين (2FA)"

تهدف هذه الرسائل إلى إحداث القلق وشعور بالإلحاح لدى المستلم. يستخدم المحتالون عمدًا معلومات عن نشاط من مواقع بعيدة أو تغييرات غير مصرح بها في إعدادات الأمان لإجبار الضحايا على الرد فورًا—قبل أن يدركوا أنهم يتعاملون مع احتيال.

أكواد تحقق مزيفة لعمليات السحب

هناك نوع شائع آخر وهو رسائل SMS بأكواد تحقق مزيفة. أمثلة على المحتوى هي:

• "رمز التحقق الخاص بالسحب هو 353423. إذا لم تكن أنت، اتصل على +48223072501"

• "رمز السحب هو [رمز مكوّن من 6 أرقام]. إذا لم تكن قد طلبت هذه العملية، تواصل معنا"

يعتمد المحتالون على أن يرى المستخدم إشعارًا بعملية سحب لم يكن قد طلبها، فيتصل فورًا بالرقم المذكور وهو في حالة ذعر بخصوص أمواله.

أرقام هواتف المحتالين

بعد استلام مثل رسالة SMS، يتصل الكثيرون بالرقم المذكور ظنًا أنهم يتحدثون إلى قسم الدعم الحقيقي في Binance. في الواقع، ينتظر المحتال على الطرف الآخر—وغالبًا ما يستخدم إنجليزية بطلاقة مع نبرة بريطانية، ما يزيد من مصداقيته. يخبر "الاستشاري" الضحية بوجود وصول غير مصرح به مزعوم إلى الحساب ويطلب منها اتخاذ "إجراءات أمنية عاجلة".

قد تستمر المحادثة لأكثر من ساعة، يقوم خلالها المحتال بتوجيه الضحية خطوة بخطوة حول كيفية "تأمين" أموالها المزعومة. وفي الواقع، يؤدي ذلك إلى منح المجرمين التحكم الكامل في محفظة العملات الرقمية.

أكثر أنواع احتيال رسائل SMS شيوعًا على Binance

بالإضافة إلى انتحال رسائل SMS الأساسي، يستخدم المحتالون طرقًا مختلفة لاستهداف مستخدمي العملات الرقمية. أدناه نعرض أكثر مخططات الاحتيال شيوعًا التي يجب أن تعرفها.

1. عمليات الاحتيال عبر واتساب ورسائل SMS

يُبلغ العديد من مستخدمي Binance عن تلقي رسائل نصية يزعم فيها المحتالون أنهم موظفون في Binance. تخبر الرسالة المستخدم بأن حسابه تم اختراقه، وأن الممثل المفترض لـ Binance (الذي يمتلك معرف موظف مزيف) يتواصل معنا لمساعدتنا.

بعد ذلك يحاول المحتال إقناع المستخدم بنقل العملات الرقمية إلى حساب يبدو آمنًا وموافقًا عليه من Binance. بعد تحويل الأموال، يقوم المحتال بحظر الضحية على WhatsApp ويصبح غير قابل للوصول، وتختفي الأموال.

ماذا تفعل؟ تجاهل جميع الرسائل النصية التي تدعي أنها صادرة عن موظفي Binance. يجب حظر الأرقام فورًا والإبلاغ عنها إلى فريق أمن Binance. لن تتواصل Binance أبدًا مع المستخدمين عبر SMS أو WhatsApp أو البريد الإلكتروني أو أي وسيلة أخرى لطلب بيانات الحساب.

2. عمليات الاحتيال المتعلقة بالتصيد عبر الروابط المزيفة (URL)

تعمل عمليات التصيد على أساس أن المحتالين يحاولون دفع المستخدمين إلى النقر على رابط مزيف، غالبًا يتم إرساله عبر البريد الإلكتروني أو SMS. تقود هذه الروابط المستخدمين إلى مواقع ويب مزيفة تشبه Binance. عندما يدخل المستخدمون بيانات تسجيل الدخول الخاصة بهم، يحصل المحتالون على كل ما يحتاجونه للاستيلاء على حساباتهم. بالإضافة إلى ذلك، قد يقومون بالتلاعب برقم الهاتف المرتبط بالحساب.

ماذا تفعل؟ سجّل دائمًا الدخول حصريًا عبر الموقع الرسمي لـ Binance واستخدم متصفحات محدثة. إذا لم تفعل ذلك بعد، فعّل التحقق بخطوتين (2FA). كما تقدم Binance كود مضاد للتصيد (anti-phishing) لزيادة الأمان.

3. عمليات الاحتيال المتعلقة بتعليق الحساب

أبلغ المستخدمون عن تلقي تهديدات عبر SMS من محتالين ينتحلون صفة موظفي Binance أو جهات إنفاذ القانون، ويهددون بإيقاف الحساب إذا لم تُتخذ إجراءات محددة. 

ماذا تفعل؟ تذكّر أن Binance لن تطلب منك أبدًا النقر على رابط أو إدخال كود بهدف فتح حسابك. إذا تلقيت مثل هذه الرسالة، تجاهلها تمامًا.

4. انتحال شخصية دعم عملاء Binance

غالبًا ما ينتحل المحتالون صفة دعم عملاء Binance أثناء معاملات P2P (ندّ لند)، طالبين تحرير العملات الرقمية دون استلام الدفع.

ماذا تفعل؟ من المهم أن تقوم بتحويل العملات الرقمية إلى المشترين فقط بعد التأكد من استلام الدفع في حسابك البنكي. لا يتدخل دعم العملاء في معاملات المستخدمين ولا يتواصل ضمن دردشة P2P. قم دائمًا بالإبلاغ عن أي سلوك مشبوه.

كيف تكتشف رسالة SMS مزيفة من Binance؟

1. أولاً: لا تتواصل Binance أبدًا عبر SMS لطلب إجراء ما

2. شعور بالإلحاح ولغة الخوف: يصنع المحتالون عمدًا أجواء من الذعر

3. طلب الاتصال على الرقم المذكور

كيف تحمي نفسك من المحتالين؟

يتطلب الحماية من احتيال رسائل SMS مزيجًا من ممارسات الأمان المناسبة والوعي بالمخاطر. إليك مجموعة شاملة من الخطوات التي ستزيد بشكل كبير من أمانك.

1. فعّل التحقق بخطوتين (2FA)

2. اضبط كود مضاد للتصيد (anti-phishing)

3. لا تضغط أبدًا على الروابط الواردة من رسائل SMS أو البريد الإلكتروني

4. تحقق من صحة الرسالة

5. لا تشارك أبدًا عبارة الاسترداد (seed phrase)

6. استخدم كلمات مرور قوية وفريدة

7. قم بتحديث نظام التشغيل والبرامج

8. أبلغ عن الرسائل المشبوهة

9. كن متشككًا تجاه العروض "التي تبدو جيدة جدًا لتكون حقيقية" أو تلك التي تثير الخوف

10. ثقف نفسك وأحبائك

ماذا تفعل إذا وقعت ضحية عملية احتيال؟

إذا كنت تشتبه في أنك وقعت ضحية لعملية احتيال عبر SMS على Binance، فإن التحرك السريع أمر بالغ الأهمية:

خطوات فورية

1. غيّر كلمة مرور حساب Binance فورًا—إذا كان لا يزال لديك وصول إليه

2. فعّل أو أعد ضبط التحقق بخطوتين (2FA)

3. تحقق من سجل المعاملات ونشاط الحساب—ابحث عن عمليات سحب أو تحويلات غير مصرح بها

4. تواصل مع دعم عملاء Binance عبر التطبيق الرسمي أو الموقع الإلكتروني—صف الموقف واطلب المساعدة في تأمين الحساب

5. لا تدفع أي رسوم إضافية أو ضرائب إذا ادعى شخص ما أنه سيساعدك في استرداد الأموال المفقودة—وهذا احتيال آخر

بلاغ إلى المؤسسات المختصة

1. أبلغ عن الحادث لدى الشرطة—اذهب إلى أقرب مركز شرطة وقدّم بلاغًا رسميًا عن عملية الاحتيال

2. أبلغ إلى CERT Polska عبر موقع www.cert.pl سيساعد ذلك في تتبع المحتالين

3. أرسل SMS إلى الرقم 8080—سيساعد ذلك شركات الاتصالات على اكتشاف الرسائل الخبيثة وحظرها

4. أبلغ إلى Binance—قد تساعد المنصة في تأمين الحساب وتتبع المعاملات

تقليل الأضرار

• إذا كنت قد شاركت عبارة الاسترداد (seed phrase): انقل فورًا جميع الأموال المتبقية من هذه المحفظة إلى محفظة جديدة وآمنة بعبارة seed جديدة

• إذا نقرت على رابط مشبوه: قم بإجراء فحص كامل للجهاز باستخدام برنامج مكافحة فيروسات لاكتشاف أي برامج ضارة محتملة

• إذا قدمت بيانات تسجيل الدخول: غيّر كلمات المرور لجميع الحسابات المرتبطة وفعّل 2FA في كل مكان ممكن

ملخص

قواعد الأمان الأساسية التي يجب تذكرها:

• لن تتواصل Binance أبدًا عبر SMS أو WhatsApp أو الهاتف لطلب بيانات تسجيل الدخول أو أرقام PIN أو أكواد 2FA أو تحويل الأموال

• لا تشارك أبدًا عبارة الاسترداد (seed phrase) مع أي شخص—إنها مفتاح جميع أموالك

• فعّل التحقق بخطوتين (2FA) وكود مضاد للتصيد على حساب Binance الخاص بك

• لا تضغط على الروابط الواردة من رسائل SMS أو البريد الإلكتروني—سجّل دائمًا مباشرة عبر الموقع الرسمي أو تطبيق Binance

• تحقق من أي رسائل مشبوهة عبر تسجيل الدخول إلى حسابك والتحقق من مركز الإشعارات

• أبلغ عن الرسائل المشبوهة إلى الرقم 8080 في بولندا وإلى فريق أمن Binance

تذكّر أنه في عالم العملات الرقمية، يكاد يكون من المستحيل استعادة الأموال التي يتم فقدها. لذلك تعلّم وابقَ يقظًا وطبّق أفضل ممارسات الأمان. إذا بدا شيء ما مشبوهًا أو مستعجلًا بشكل مبالغ فيه، توقّف وتحقق من الموقف قبل اتخاذ أي إجراء.

إذا لم يكن لديك حساب بعد في منصة Binance يمكنك إنشاؤه بالنقر على هذا الرابط.