هل تستطيع أن تلاحظ الفرق بين trustwallet.com وtrastwallet.cam من النظرة الأولى؟
في 4 نوفمبر، اكتشف باحث أمني موقعًا مزيفًا ينتحل هوية Trust Wallet، وعنوانه trastwallet.cam. وكان تصميم الصفحة مطابقًا تقريبًا للموقع الرسمي، ثم نشر مؤسس باينانس CZ تحذيرًا. الموقع الحقيقي هو trustwallet.com، أما المزيف فاستبدل حرف u في trust بالحرف a، وغيّر النهاية من com إلى cam. حرفان فقط هما الفارق، ومن الصعب جدًا ملاحظتهما بنظرة عابرة.
تعتمد حيلة الموقع على مطالبتك بربط محفظتك بحجة الاطلاع على سجل التحويلات. بعد الربط، يفحص الكود في الخلفية محتويات محفظتك. وهو يدعم ثلاثة أنواع من المحافظ: Trust Wallet وPhantom وOKX. وبعد الفحص، يجهّز معاملة لتحويل الأموال، ولا ينقصه سوى أن تضغط مرة واحدة لتوقيعها. وقت نشر التقرير، لم تكن ميزة التوقيع قد فُعّلت بعد، لذا لم تُسجّل حتى الآن خسائر مباشرة مؤكدة بسبب هذا الموقع. لكن هذا لا يعني أنه آمن؛ فهو ينتظر فقط أن تضغط بالخطأ. كما أن هذا الموقع ليس الوحيد ضمن هذه الموجة: فقد رصدت منصة الأمن Phishunt ما لا يقل عن 9 مواقع مشبوهة تنتحل هوية Trust Wallet في أوائل نوفمبر، وفي 3 نوفمبر أرسل أحدهم رسائل بريد إلكتروني مزيفة ينتحل فيها هوية Trust Wallet مستغلًا خبر اختراق باينانس.
إليك ثلاثة أمور يمكنك فعلها الآن. أولًا، اكتب عنوان الموقع الرسمي للمحفظة يدويًا في المتصفح. لا تضغط على نتائج البحث أو روابط المجموعات أو الروابط الواردة في رسائل البريد الإلكتروني. وعند فتح الموقع، تهجَّ عنوان النطاق حرفًا حرفًا: هل هو u أم a؟ وهل ينتهي بـcom أم cam؟ انطقه بصوت مسموع قبل الربط. ثانيًا، افترض أن أي صفحة تطلب منك ربط محفظتك للاطلاع على التحويلات أو المطالبة بإسقاط جوي أو التحقق من الرصيد هي صفحة مزيفة. يمكنك مراجعة حسابك في المحفظة الحقيقية من داخل تطبيقها، ولا حاجة إلى ربطها بموقع إلكتروني. ثالثًا، إذا سبق أن ربطت محفظتك بموقع مشبوه، فافصلها فورًا من قائمة المواقع المتصلة وإدارة الأذونات في المحفظة، وتحقق من عدم وجود أذونات لا تعرفها. لا تستخدم العبارة السرية إلا داخل تطبيق المحفظة؛ فأي صفحة ويب تطلب منك إدخالها هي صفحة مزيفة.
عندما تدخل إلى الموقع الرسمي لمحفظتك، هل تكتب العنوان يدويًا أم تضغط على إحدى نتائج البحث؟
#钱包安全 #防骗 #TrustWallet #موقع_تصيد
—— كاي الصغير، خبير Web3
ما سبق مجرد رأي شخصي، ولا يُعد نصيحة استثمارية.
في 4 نوفمبر، اكتشف باحث أمني موقعًا مزيفًا ينتحل هوية Trust Wallet، وعنوانه trastwallet.cam. وكان تصميم الصفحة مطابقًا تقريبًا للموقع الرسمي، ثم نشر مؤسس باينانس CZ تحذيرًا. الموقع الحقيقي هو trustwallet.com، أما المزيف فاستبدل حرف u في trust بالحرف a، وغيّر النهاية من com إلى cam. حرفان فقط هما الفارق، ومن الصعب جدًا ملاحظتهما بنظرة عابرة.
تعتمد حيلة الموقع على مطالبتك بربط محفظتك بحجة الاطلاع على سجل التحويلات. بعد الربط، يفحص الكود في الخلفية محتويات محفظتك. وهو يدعم ثلاثة أنواع من المحافظ: Trust Wallet وPhantom وOKX. وبعد الفحص، يجهّز معاملة لتحويل الأموال، ولا ينقصه سوى أن تضغط مرة واحدة لتوقيعها. وقت نشر التقرير، لم تكن ميزة التوقيع قد فُعّلت بعد، لذا لم تُسجّل حتى الآن خسائر مباشرة مؤكدة بسبب هذا الموقع. لكن هذا لا يعني أنه آمن؛ فهو ينتظر فقط أن تضغط بالخطأ. كما أن هذا الموقع ليس الوحيد ضمن هذه الموجة: فقد رصدت منصة الأمن Phishunt ما لا يقل عن 9 مواقع مشبوهة تنتحل هوية Trust Wallet في أوائل نوفمبر، وفي 3 نوفمبر أرسل أحدهم رسائل بريد إلكتروني مزيفة ينتحل فيها هوية Trust Wallet مستغلًا خبر اختراق باينانس.
إليك ثلاثة أمور يمكنك فعلها الآن. أولًا، اكتب عنوان الموقع الرسمي للمحفظة يدويًا في المتصفح. لا تضغط على نتائج البحث أو روابط المجموعات أو الروابط الواردة في رسائل البريد الإلكتروني. وعند فتح الموقع، تهجَّ عنوان النطاق حرفًا حرفًا: هل هو u أم a؟ وهل ينتهي بـcom أم cam؟ انطقه بصوت مسموع قبل الربط. ثانيًا، افترض أن أي صفحة تطلب منك ربط محفظتك للاطلاع على التحويلات أو المطالبة بإسقاط جوي أو التحقق من الرصيد هي صفحة مزيفة. يمكنك مراجعة حسابك في المحفظة الحقيقية من داخل تطبيقها، ولا حاجة إلى ربطها بموقع إلكتروني. ثالثًا، إذا سبق أن ربطت محفظتك بموقع مشبوه، فافصلها فورًا من قائمة المواقع المتصلة وإدارة الأذونات في المحفظة، وتحقق من عدم وجود أذونات لا تعرفها. لا تستخدم العبارة السرية إلا داخل تطبيق المحفظة؛ فأي صفحة ويب تطلب منك إدخالها هي صفحة مزيفة.
عندما تدخل إلى الموقع الرسمي لمحفظتك، هل تكتب العنوان يدويًا أم تضغط على إحدى نتائج البحث؟
#钱包安全 #防骗 #TrustWallet #موقع_تصيد
—— كاي الصغير، خبير Web3
ما سبق مجرد رأي شخصي، ولا يُعد نصيحة استثمارية.
