النقاط الرئيسية

  • تستهدف الهندسة الاجتماعية الأفراد، وتتشابه جميع أنماطها في اتباع نفس الأسلوب: أولًا بناء الثقة، ثم خلق إحساس بالإلحاح، ثم الوعد بعائد كبير جدًا بحيث لا يمكن تجاهله، وأخيرًا دفعك إلى اتخاذ إجراء فورًا.

  • لن يضمن أي شخص محترم تحقيق أرباح، أو يطلب منك اتخاذ قرارًا، أو يطلب منك عبارة الاسترداد (المعجم/‏Seed)، أو كلمة المرور، أو مفاتيحك.

  • يجب عليك التحقق من كل شيء بدقة، والقيام ببحثك بنفسك، ولا تستخدم أبدًا منصة أو روابط يرسلها لك شخص غريب.

انتبه لأولئك الذين يبادرون إلى محادثتك عبر الرسائل الخاصة (DM) على أنهم “محللون ودودون”، أو الذين يلقون “معلومات داخلية” في القنوات الخاصة، أو من يدّعي بثقة أن عملة ما سترتفع 100× قبل يوم الجمعة—إنهم غالبًا ما يستخدمون أسلوبًا افتتاحيًا مألوفًا لهجمات الهندسة الاجتماعية. تكون الأهداف موجّهة إليك أنت، وليس إلى حماية كود محفظتك أو حسابك—وقد صُممت بعناية لاستغلال عوامل نفسية مثل الجشع والخوف والإلحاح والثقة. ومع ذلك، فإنها جميعًا تتبع أساليب متشابهة. أدناه، سنوضح لك كيفية التعرّف على هذه الاحتيالات وكيف تحمي نفسك.

كيف تعمل الهندسة الاجتماعية؟

تتبع جميع عمليات الاحتيال القائمة على الهندسة الاجتماعية تقريبًا الخطوات الأربع نفسها: بناء الثقة، وخلق شعور بالإلحاح، والوعد بعائد كبير يستحيل تجاهله، ثم دفعك إلى التصرف قبل أن يزول ذلك الشعور. ورغم ثبات الخطوات، تتغير الأساليب باستمرار، وهذا تحديدًا ما سنعلّمك التعرّف عليه. إليك بعض الأساليب الشائعة التي ينبغي أن تنتبه إليها.

عروض الاستثمار الزائفة

غالبًا ما يحاول المجرمون إقناعك بشراء رموز رديئة أو متلاعب بها بأسعار مبالغ فيها. وما إن تدفع أموالك حتى يبيع المحتالون حصتهم ويغادرون، فينهار السعر ولا يبقى لديك سوى عملة لا يرغب بها أحد. بلغة التداول، تصبح أنت «سيولة الخروج» الخاصة بهم.

أنواع العروض الترويجية

  • مجموعات رسمية مزيفة: يُضاف اسمك إلى قناة تحمل اسمًا مثل «Official VIP Signals»، تنشر باستمرار «توصيات رابحة» لتوهمك بأن سجلها قابل للتحقق وأن مجموعة من الأشخاص تحقق الأرباح بالفعل.

  • رسائل خاصة من «محللين»: يقدّم لك غرباء إرشادات خاصة حول العملة الكبيرة التالية «ذات الإمكانات»، ويستشهدون بلقطات شاشة ومخططات وبيانات لإقناعك بأنهم خبراء.

  • منشورات تعد بزيادة مئة ضعف «قبل يوم الجمعة»: يعد حساب عام كبير يحمل شارة توثيق بأن قيمة رمز ما ستزداد مئة ضعف خلال أيام. ويُستخدم عدد المتابعين بديلًا عن المصداقية، فيما يحوّل الموعد النهائي المقامرة إلى «فرصة» توشك أن تفوتك.

غالبًا ما تصاحب هذه العروض أساليب ضغط. فإذا سألت عما إذا كان الرمز آمنًا، فقد يسخرون منك أو يمنعونك من الكتابة أو يطردونك من المجموعة. ويظهر الضغط نفسه عندما يظهر تحذير على الشاشة: إذ «يرشدك» الطرف الآخر إلى تجاهله والنقر للمتابعة، معتبرًا التنبيه خللًا أو «مجرد مشكلة بسيطة».

عمليات الاحتيال القائمة على التلاعب بالعلاقات وانتحال الصفة

تهدف هذه العمليات إلى الاستيلاء مباشرةً على أموالك أو محفظتك أو بيانات الاعتماد التي تتيح الوصول إليها، أي عبارة الاسترداد والمفتاح الخاص. إما أن يتعمد المحتال بناء علاقة على مدى أيام أو أسابيع لكسب ثقتك، أو ينتحل صفة جهة تميل إلى الوثوق بها أصلًا، مثل دعم العملاء في منصة شرعية أو خدمة مزعومة لاسترداد الأموال. غالبًا ما تصادفهم في الرسائل الخاصة على تطبيقات المواعدة والمراسلة، أو في محادثات دعم عملاء مزيفة، أو في أي مكان يتيح بدء محادثة فردية.

علاقات زائفة

  • احتيال «ذبح الخنزير»: تبدأ محادثة «مصادفةً»، ثم تتطور إلى علاقة «صادقة» تستمر أسابيع، سواء أكانت صداقة أم علاقة عاطفية، قبل أن يتحول الحديث إلى «منصة خاصة» تعرض عوائد مذهلة. تجعلك العلاقة تصدق تلك الأرقام، وتجعلك الأرقام تشعر بأن الثراء السريع في متناول اليد.

انتحال الصفة

  • موظفو دعم عملاء مزيفون: يتواصل معك شخص منتحلًا صفة فريق منصة التداول أو المحفظة، مدعيًا وجود مشكلة عاجلة في حسابك، ثم يطلب منك التحقق من محفظتك أو مشاركة عبارة الاسترداد أو الاتصال بموقع خبيث «لإصلاح المشكلة».

  • عرض «أفضل»: يعرض عليك الطرف الآخر أسعارًا أو امتيازات خاصة لا تُصدّق، بشرط أن تواصل التواصل معه عبر الرسائل الخاصة وأن تستخدم موقعه «المخصص».

  • احتيال استرداد الأموال: بعد تكبدك خسارة، تعدك جهة تدّعي أنها خدمة لاسترداد الأموال أو شركة تحقيق جنائي رقمي أو «سلطة» تبدو رسمية بتتبع أموالك مقابل رسوم تُدفع مقدمًا. وقد تزعم أيضًا أن أموالك استُردت، ولم يتبقَّ سوى إيداع أخير حتى تصلك. تستغل هذه الحيلة مصداقية المؤسسات وتستهدفك في اللحظة التي يكون فيها حكمك على الأمور أضعف ما يكون، ولهذا كثيرًا ما يقع الضحايا أنفسهم في عملية احتيال ثانية.

كيف تحمي نفسك من هجمات الهندسة الاجتماعية

في النهاية، أنت خط الدفاع الأخير. يمكن لمنصات التداول والمحافظ والأدوات الإشارة إلى المخاطر، لكنك وحدك من يقرر عدم المتابعة. إليك العلامات التي ينبغي أن تدفعك إلى التوقف والتفكير، وكيفية حماية أموالك.

  1. احذر من الوعود بـ«ضمان رأس المال والأرباح»: كل من يخبرك بأن سعر رمز ما «سيصعد بالتأكيد» إما يكذب أو يخمّن.

  2. افترض أن جميع لقطات الشاشة مزيفة: يمكن تزوير لقطات الأرباح وأرصدة المحافظ ولوحات التداول و«المعلومات الداخلية» المسرّبة في دقائق، وبتكلفة إرسال تكاد تكون معدومة.

  3. لا تشارك عبارة الاسترداد أو المفتاح الخاص مطلقًا: لا تحتاج أي شركة شرعية إلى هذه المعلومات، سواء لدعم العملاء أو التحقق من الهوية أو استرداد الأصول أو لأي سبب آخر.

  4. كن حذرًا للغاية عندما تبدأ العلاقة بالتحول إلى الحديث عن المال: إذا وجّه صديق أو شريك تعرّفت إليه عبر الإنترنت الحديث نحو الاستثمار، فذلك ليس من قبيل المصادفة.

  5. لا تستخدم أبدًا منصة يعرّفك بها شخص تعرّفت إليه عبر الإنترنت: قد يبدو الموقع احترافيًا، وقد يبدو الشخص جديرًا بالثقة، لكن هذه الخطوة غالبًا ما تكون جوهر عملية الاحتيال برمتها. اختر منصة الاستثمار بنفسك، ولا تنقر على الروابط التي يرسلها الآخرون في المحادثات.

  6. اعتبر عروض «استرداد الأموال» التي تصلك دون طلب منك علامة خطر: أي شخص يظهر بعد تكبدك خسارة ويدّعي أنه يستطيع تتبّع أموالك أو تحريرها مقابل رسوم، يكاد يكون دائمًا بصدد تنفيذ «الجزء الثاني» من عملية الاحتيال نفسها. لا يبدأ استرداد الأموال الحقيقي برسائل خاصة من غرباء أو برسوم تُدفع مقدمًا.

  7. أجرِ بعض الفحوصات الأساسية قبل الشراء: اعرف على الأقل من يملك المعروض من الرموز، وما إذا كانت السيولة مقفلة ولمدة كم، وما إذا كان أي طرف بمفرده لا يزال يتحكم في العقد. تأكد من قدرتك على البيع بعد الشراء، لأن رموز المصيدة تتيح لك الشراء دون البيع. إذا أصدرت محفظتك أو جهة مجتمعية موثوقة تحذيرًا، فتوقف وتحقق مرة أخرى.

حالة واقعية 1: أسلوب ترويج «المحلل»

تعرض لقطة الشاشة هذه أسلوب الترويج الزائف المعتاد الذي يتبعه «المحللون». يدّعي المُرسل أنه من JPMorgan ليجعل التوصية تبدو أكثر مصداقية، ويزعم أن النظام المصرفي سيعتمد هذا الرمز، ويعد بعائد قدره 25 ضعفًا. ويلصق عنوان العقد مباشرةً في المحادثة لتتمكن من نسخه ولصقه والشراء خلال ثوانٍ؛ أما قوله «إذا واجهت مشكلة، يمكنني مساعدتك» فيضفي على أسلوب البيع الجاف طابع «المساعدة» التي يقدمها شخص يبدو مؤهلًا.

حالة واقعية 2: مجموعة VIP زائفة

تعرض لقطة الشاشة هذه مجموعة VIP زائفة. يبدأ المُرسل، «Crypto Legend (VIP)»، بصورة لسيارة فيراري باعتبارها «دليلًا» على فعالية الاستراتيجية، ثم يذكر رمزًا بعينه ويتوقع ارتفاع سعره من 0.11 دولار إلى دولار واحد، أي عشرة أضعاف. لاحظ أن المعروض هنا هو «مظهر الثراء»، لا دليل يمكن التحقق منه؛ كما أن السعر المستهدف لا يستند إلى أي تفسير.

قد تتغير الأساليب، لكن البنية تظل كما هي: بناء الثقة أولًا، ثم خلق شعور بالإلحاح، والتعهد بنتائج مؤكدة، وأخيرًا دفعك إلى التصرف بسرعة.

قائمة التحقق من أمان الهندسة الاجتماعية

  1. تحقق بنفسك دائمًا: استخدم التطبيق الرسمي أو اكتب عنوان الموقع بنفسك للتحقق من الهوية والروابط قبل التفاعل. لا تنقر على أي رابط يرسله إليك شخص غريب، مهما بدا غير ضار. يعتمد المنتحلون على استعجالك قبل أن تتمكن من التحقق.

  2. توقف وفكّر، خاصةً عندما تشعر بوجود استعجال: إذا كان العرض «متاحًا اليوم فقط» أو يطلب منك «التصرف فورًا»، فعادةً ما يكون هذا الموعد النهائي فخًا. لن يفقد أي عرض مشروع صلاحيته لمجرد أنك أخذت ساعة للتفكير.

  3. أجرِ بحثك بنفسك: حتى لو جاءت المعلومات من شخص تثق به، تحقّق بنفسك من المنصة أو العملة قبل تحويل أي أموال.

  4. احمِ أسرارك: يجب أن تظل عبارة الاسترداد والمفتاح الخاص وكلمات المرور سرية دائمًا. لا تشاركها مع أي شخص، ولا تخزّنها بصيغة رقمية، بما في ذلك لقطات الشاشة وتطبيقات تدوين الملاحظات والنسخ الاحتياطية السحابية.

كلمة أخيرة

يمكن لمنصات التداول والمحافظ والأدوات الإشارة إلى المخاطر، لكنها لا تستطيع التراجع عن القرارات التي اتخذتها بعد أن أقنعك بها شخص آخر. تحقّق دائمًا من المعلومات، واحفظ مفاتيحك الخاصة وعبارات الاسترداد بأمان، ولا تدع الشعور بالإلحاح يحجب حكمك. تكلفة التحقق أولًا وتفويت فرصة ما أقل دائمًا من تكلفة عدم التحقق والوقوع في فخ؛ وإذا بدا شيء أفضل من أن يكون حقيقيًا، فهو ليس جيدًا على الإطلاق.

التعرف على نوع واحد من الاحتيال بداية جيدة، لكن أشكالًا جديدة منه تظهر باستمرار. ستشرح سلسلة الأمان لدينا أساليب الاحتيال الأخرى، بدءًا من أدوات استنزاف المحافظ ووصولًا إلى مواقع التصيد، لتساعدك على ألا تفاجئك المخاطر.

للمزيد من القراءة

يرجى الانتباه: قد توجد اختلافات بين المحتوى الأصلي باللغة الإنجليزية والترجمة (التي قد تكون مولّدة بالذكاء الاصطناعي). في حال وجود أي اختلاف، يُرجى الرجوع إلى النسخة الإنجليزية الأصلية للحصول على أحدث المعلومات أو أدقها.