ما إن دخلتَ طابور السحب حتى سبقك المحتالون إلى مقدّمته
بعد الاختراق الذي وقع في 29 أكتوبر، استأنفت باينانس عمليات السحب على دفعات. ففي 1 نوفمبر، أعادت الخدمة على 15 شبكة أولًا، وعالجت خلال تسع ساعات ونصف في ذلك اليوم عمليات سحب بقيمة 4.649 مليار دولار، مقابل إيداعات لم تتجاوز 1.01 مليار دولار. وفي 3 نوفمبر، أُطلقت الدفعة الثانية، واستؤنفت الخدمة تدريجيًا على 9 شبكات بدءًا من الساعة 12 ظهرًا بتوقيت بكين. كثرة المنتظرين وطول مدة الانتظار هما ما يستغله المحتالون.
في 2 نوفمبر، أصدرت باينانس تحذيرًا خصيصًا بشأن هذه الفئة. ينتحلون صفة موظفي المنصة، ويتواصلون معك عبر الرسائل الخاصة والبريد الإلكتروني والمجموعات، بل قد يرسلون إلى عنوانك مبلغًا صغيرًا من العملات، ويُخفون في الملاحظة رابطًا وحيلة للإيقاع بك. وغالبًا ما يعرضون واحدًا من أربعة أمور: تسريع عملية السحب، أو بيعك مكانًا للتعامل بأولوية، أو مساعدتك في الحصول على تعويض، أو مطالبتك بتحويل عملاتك إلى ما يسمونه خزنة أمان المنصة. وظهر مؤخرًا أسلوب جديد أيضًا: مواقع مزيفة للاستعلام عن إثبات الاحتياطيات وروابط مزيفة للتحقق من أهلية التعويض. عند فتحها، تطلب منك ربط محفظتك أو توقيع معاملة، وبعد التوقيع قد تُسحب أصولك.
تكمن صعوبة التصدي لهذه الحملة في أنها تستغل وقائع حقيقية. فعمليات السحب تُستأنف فعلًا على دفعات، وقد أُجري بالفعل إثبات المعرفة الصفرية على لقطة الاحتياطيات المؤرخة في 31 أكتوبر، ويمكن التحقق من تغطية 1:1 لعشرة أصول رقمية رئيسية، كما كان من المقرر إصدار لقطة أخرى في 4 نوفمبر تشمل أصولًا أكثر. لكن قبل أن يحين دورك لاستخدام الأداة الحقيقية، يكون الموقع المزيف قد أرسل إليك رابطه، وقد يدفعك الاستعجال إلى اعتباره جزءًا من الإجراءات الرسمية. وهناك أيضًا ملاحظة التحويل الصغير: المبلغ ضئيل، لكن الملاحظة تظهر في سجل محفظتك، وكثيرون يفتحونها تلقائيًا لإلقاء نظرة، وهذه النظرة هي المدخل.
بالنسبة إلى المستخدمين العاديين مثلنا، يكفي تذكّر أربع قواعد. لن تراسلك القنوات الرسمية من تلقاء نفسها للتحدث عن حسابك وأموالك، ولن تبيعك مكانًا لتجاوز الطابور، ولن تطلب رسومًا لفك القفل، ولن تطلب منك تحويل عملاتك إلى عنوان يقدمه شخص آخر أو توقيع معاملة لا تعرف الغرض منها. تحقّق من حالة السحب عبر التطبيق الرسمي فقط، وإذا تلقيت رسالة مريبة فتحقّق من قناة الإرسال عبر قنوات التحقق الرسمية، ولا تُدخل كلمة المرور أو رمز التحقق أو العبارة الأولية في صفحة يرسلها الطرف الآخر. إذا خالف الطرف الآخر أيًا من هذه القواعد الأربع، فلا داعي لمواصلة الحديث معه.
حكمي واضح: كل من يبادر بالتواصل معك ويقول إنه قادر على تسريع عملية السحب، تعامل معه على أنه محتال. الحظر لن يضرّك، والتحقق لن يفوت أوانه، أما مواصلة الحديث معه فهي فعلًا منحه فرصة. لا نملك التأثير في سرعة استئناف المنصة لعمليات السحب، لكننا نملك قرار عدم التخلي عن زمام المبادرة.
هل تلقيت مؤخرًا رسالة خاصة أو بريدًا إلكترونيًا منتحلًا صفة المنصة؟ كيف اكتشفت الخدعة في النهاية؟ أخبرنا في التعليقات، ليستفيد الجميع ويكونوا أكثر حذرًا.
—— ويب3 جيو تساي شياو كاي
هذا المقال يعبر عن آراء شخصية فحسب، ولا يشكل أي نصيحة استثمارية. تستند المعلومات إلى تنبيه باينانس الأمني الصادر في 2 نوفمبر وتقارير ذات صلة. يُرجى الرجوع إلى القنوات الرسمية لمعرفة حالة السحب وإثبات الاحتياطيات.
#防骗 #币安 #钱包安全 #أمان_السحب
بعد الاختراق الذي وقع في 29 أكتوبر، استأنفت باينانس عمليات السحب على دفعات. ففي 1 نوفمبر، أعادت الخدمة على 15 شبكة أولًا، وعالجت خلال تسع ساعات ونصف في ذلك اليوم عمليات سحب بقيمة 4.649 مليار دولار، مقابل إيداعات لم تتجاوز 1.01 مليار دولار. وفي 3 نوفمبر، أُطلقت الدفعة الثانية، واستؤنفت الخدمة تدريجيًا على 9 شبكات بدءًا من الساعة 12 ظهرًا بتوقيت بكين. كثرة المنتظرين وطول مدة الانتظار هما ما يستغله المحتالون.
في 2 نوفمبر، أصدرت باينانس تحذيرًا خصيصًا بشأن هذه الفئة. ينتحلون صفة موظفي المنصة، ويتواصلون معك عبر الرسائل الخاصة والبريد الإلكتروني والمجموعات، بل قد يرسلون إلى عنوانك مبلغًا صغيرًا من العملات، ويُخفون في الملاحظة رابطًا وحيلة للإيقاع بك. وغالبًا ما يعرضون واحدًا من أربعة أمور: تسريع عملية السحب، أو بيعك مكانًا للتعامل بأولوية، أو مساعدتك في الحصول على تعويض، أو مطالبتك بتحويل عملاتك إلى ما يسمونه خزنة أمان المنصة. وظهر مؤخرًا أسلوب جديد أيضًا: مواقع مزيفة للاستعلام عن إثبات الاحتياطيات وروابط مزيفة للتحقق من أهلية التعويض. عند فتحها، تطلب منك ربط محفظتك أو توقيع معاملة، وبعد التوقيع قد تُسحب أصولك.
تكمن صعوبة التصدي لهذه الحملة في أنها تستغل وقائع حقيقية. فعمليات السحب تُستأنف فعلًا على دفعات، وقد أُجري بالفعل إثبات المعرفة الصفرية على لقطة الاحتياطيات المؤرخة في 31 أكتوبر، ويمكن التحقق من تغطية 1:1 لعشرة أصول رقمية رئيسية، كما كان من المقرر إصدار لقطة أخرى في 4 نوفمبر تشمل أصولًا أكثر. لكن قبل أن يحين دورك لاستخدام الأداة الحقيقية، يكون الموقع المزيف قد أرسل إليك رابطه، وقد يدفعك الاستعجال إلى اعتباره جزءًا من الإجراءات الرسمية. وهناك أيضًا ملاحظة التحويل الصغير: المبلغ ضئيل، لكن الملاحظة تظهر في سجل محفظتك، وكثيرون يفتحونها تلقائيًا لإلقاء نظرة، وهذه النظرة هي المدخل.
بالنسبة إلى المستخدمين العاديين مثلنا، يكفي تذكّر أربع قواعد. لن تراسلك القنوات الرسمية من تلقاء نفسها للتحدث عن حسابك وأموالك، ولن تبيعك مكانًا لتجاوز الطابور، ولن تطلب رسومًا لفك القفل، ولن تطلب منك تحويل عملاتك إلى عنوان يقدمه شخص آخر أو توقيع معاملة لا تعرف الغرض منها. تحقّق من حالة السحب عبر التطبيق الرسمي فقط، وإذا تلقيت رسالة مريبة فتحقّق من قناة الإرسال عبر قنوات التحقق الرسمية، ولا تُدخل كلمة المرور أو رمز التحقق أو العبارة الأولية في صفحة يرسلها الطرف الآخر. إذا خالف الطرف الآخر أيًا من هذه القواعد الأربع، فلا داعي لمواصلة الحديث معه.
حكمي واضح: كل من يبادر بالتواصل معك ويقول إنه قادر على تسريع عملية السحب، تعامل معه على أنه محتال. الحظر لن يضرّك، والتحقق لن يفوت أوانه، أما مواصلة الحديث معه فهي فعلًا منحه فرصة. لا نملك التأثير في سرعة استئناف المنصة لعمليات السحب، لكننا نملك قرار عدم التخلي عن زمام المبادرة.
هل تلقيت مؤخرًا رسالة خاصة أو بريدًا إلكترونيًا منتحلًا صفة المنصة؟ كيف اكتشفت الخدعة في النهاية؟ أخبرنا في التعليقات، ليستفيد الجميع ويكونوا أكثر حذرًا.
—— ويب3 جيو تساي شياو كاي
هذا المقال يعبر عن آراء شخصية فحسب، ولا يشكل أي نصيحة استثمارية. تستند المعلومات إلى تنبيه باينانس الأمني الصادر في 2 نوفمبر وتقارير ذات صلة. يُرجى الرجوع إلى القنوات الرسمية لمعرفة حالة السحب وإثبات الاحتياطيات.
#防骗 #币安 #钱包安全 #أمان_السحب
