في 11 أكتوبر 2026، لم تكن أول نتيجة على Google لعبارة «gnosis safe» هي الموقع الرسمي لـSafe، بل **إعلانًا مدفوعًا** يقود إلى نسخة مستنسخة تكاد تكون مطابقة للأصل. دقّ مارتن كوبلمان، الشريك المؤسس لـGnosis (الفريق الذي أنشأ Safe)، ناقوس الخطر على X. والفكرة التي يجدر تذكّرها بسيطة وتنطبق على الجميع: **في عالم العملات المشفرة، غالبًا ما تكون النقرة الأخطر هي النتيجة التي تظهر في أعلى Google.**
📋 ما الذي حدث (BeInCrypto وCryptoVank، 11 و12 أكتوبر 2026)
• Safe محفظة «متعددة التوقيعات» تستخدمها المشاريع والشركات؛ وهي تؤمّن أصولًا تزيد قيمتها على 60 مليار دولار.
• كان إعلان ممول يعرض «Safe.global» لكنه كان يوجّه إلى **wallet-safe.global**، وهو نطاق مزيف.
• وفقًا للسجلات العامة (RDAP) التي اطلعت عليها CryptoVank، تم تسجيل هذا النطاق في **8 أكتوبر 2026**، أي قبل التنبيه بأقل من ثلاثة أيام.
• أول إبلاغ علني كان نحو الساعة 06:47 (بتوقيت موسكو) يوم 11 أكتوبر بواسطة مستخدم على X؛ ثم أعاد Köppelmann نشره عند 11:02.
• كانت الصفحة تنسخ التطبيق الرسمي حتى آخر شريط عرض للمنتج.
• حتى هذه المرحلة، لم تُربط أي خسارة مؤكدة بهذا الإعلان، ولم تُخترق بنية Safe التحتية: إنها **محاكاة لموقع**، وليست ثغرة في المحفظة.
• المواقع الرسمية: safe.global و app.safe.global.
⚙️ الآلية، باختصار
1. يشتري المحتالون إعلان Google على كلمة مفتاحية شائعة (هنا الاسم القديم «gnosis safe»، الذي تم التخلي عنه في 2022 لكنه ما زال يُبحث عنه بكثرة).
2. يظهر الإعلان **فوق** النتائج الحقيقية، باسم يشبه الاسم الرسمي.
3. تصل الضحية إلى نسخة مقلدة، تنقر «اتصال بمحفظتي»، ثم «توقيع».
4. هذا التوقيع ليس مجرد «مرحبًا»: بل قد يمنح الموقع الإذن **بتفريغ الحساب**. نقرة واحدة تكفي.
بكلمات بسيطة. التصيد الاحتيالي (hameçonnage): موقع مزيف يقلّد موقعًا حقيقيًا لسرقة بيانات الدخول. Drainer: برنامج مخفي خلف الموقع المزيف يشفط الأموال بمجرد أن توقّع. توقيع معاملة: إعطاء موافقتك، مثل التوقيع أسفل شيك. Multisig: محفظة تتطلب عدة توقيعات لتحريك الأموال. النطاق: عنوان الموقع (ما يظهر في شريط المتصفح).
🧭 لماذا هذا مهم
هذا ليس حالة معزولة: إعلانات من النوع نفسه استهدفت سابقًا Ledger و Trezor و Uniswap. ويأتي ذلك في الأسبوع نفسه مع قضية أجهزة Ledger المزوّرة المباعة عبر بائع في جنوب شرق آسيا. الرسالة المشتركة: **اللصوص لم يعودوا يكسرون الخزنة، بل يضعون فخًا في الطريق إليها** (المتجر، الإعلان، الرابط). تحمي multisig جيدًا من سرقة مفتاح واحد، لكنها لا تحميك إذا وقّعت بنفسك على موقع مزيف.
⚠️ توضيح مهم (لا تتجاوزه)
• Google ليس «المحتال» : هو يبيع المساحة، والمحتالون يشترونها. لكن الإعلانات الاحتيالية ما زالت تتجاوز فلاتره.
• ليست كل الإعلانات عمليات احتيال؛ المشكلة أننا لا نستطيع تمييزها بالعين.
• قد يملك الموقع قفل HTTPS ويكون مزيفًا: فالقفل يعني «اتصال مشفّر»، لا «موقعًا صادقًا».
• هذا الخطر يطال أيضًا منصات التداول والتطبيقات المحمولة والروابط المرسلة عبر WhatsApp أو Telegram.
🌍 ماذا يعني هذا لشخص مثل أمينة في دوالا
أمينة تدير صندوقًا صغيرًا لتعاونية خياطات. وقد بدأن يحتفظن بجزء من مدخراتهن بالدولارات الرقمية، مع محفظة تتطلب توقيعين. في إحدى الأمسيات، وبعجلة، كتبت اسم المحفظة في Google من هاتف زميلتها. ما الذي يمكنها فعله دون أن تكون خبيرة؟
1. **لا تنقر أبدًا على نتيجة مميزة بـ «إعلان»** لمحفظة أو منصة تداول.
2. احفظ العنوان الرسمي **مرة واحدة** (كمفضلة أو اختصار على الشاشة الرئيسية)، بعد التحقق منه من الحساب الرسمي للمشروع، ثم استخدمه دائمًا.
3. اقرأ شريط العنوان حرفًا حرفًا: «wallet-safe» ≠ «safe». يكفي شرطة أو كلمة إضافية.
4. قبل التوقيع، اسأل نفسك: «هل طلبتُ هذا الإجراء؟» إذا تحدثت الشاشة عن «approve» أو «تفويض غير محدود» بلا سبب، فترفض.
5. ليس لديك هاتف ذكي خاص بك؟ على هاتف مشترك أو في مقهى إنترنت، تجنب أي تسجيل دخول إلى المحفظة.
📍 ما يجب مراقبته
• رد Google بشأن فلترة الإعلانات المتعلقة بالكريبتو
• إعلانات مقلّدة أخرى استهدفت محافظ معروفة هذا الأسبوع
• وصول تنبيهات «موقع مشبوه» مباشرة إلى المحافظ قبل التوقيع
$ETH $USDC
هذا ليس نصيحة مالية.
💬 سؤال لكم: عندما تبحثون عن تطبيق كريبتو، هل تستخدمون Google… أم لديكم مفضّل محفوظ؟