دليل Web3 لتجنّب الاحتيال
لا توجد خدمة عملاء على السلسلة يمكنها مساعدتك في التراجع عن المعاملات. معظم الناس لا يخسرون أموالهم بسبب اختراق كلمات المرور، بل لأنهم ضغطوا بأنفسهم على «تأكيد»، أو نسخوا عنوانًا خاطئًا، أو وثقوا بمن لا ينبغي الوثوق به.
حتى المخضرمون قد ينقرون بالخطأ. العادات التالية أنفع من حفظ أسماء مئة مشروع.
تذكّر هذه القواعد الأربع أولًا، فكل ما يلي تفصيل لها:
لا تعطِ عبارة الاسترداد أو المفتاح الخاص لأي أحد. لا للمسؤولين الرسميين، ولا لخدمة العملاء، ولا لشريكك، ولا للذكاء الاصطناعي، ولا لمديرك. من يطلبهما منك يحاول سرقتك.
إذا لم تفهم التوقيع، فارفضه أولًا. الاستعجال، أو ظنّك أن الصفحة علقت، أو النقر عدة مرات—كلها من أكثر أسباب الوقوع في الأخطاء.
تحقّق من العنوان كاملًا، لا من أوله وآخره ولا من اسمه. يمكن تزوير اسم العملة، كما يمكن تزوير الأحرف الأربعة الأولى والأربعة الأخيرة.
إذا طلبوا منك دفع المال أولًا لاستعادة أموالك، فتوقف. سواء سمّوها مطالبة بجائزة أو سحبًا أو استردادًا أو ترقية أو فك تجميد، فالحكم واحد.
افصل بين الأموال الكبيرة والأموال التي تستخدمها يوميًا. استخدم محفظة صغيرة للمضاربة على العملات المشبوهة والمطالبة بالإيردروبات وتجربة المشاريع الجديدة، وبدّلها بعد فترة. ضع المدخرات في محفظة أجهزة أو منصة تداول كبيرة مثل Binance، ولا توصلها بالمواقع في الاستخدام اليومي.
أولًا، تحقّق ممن تتعامل معه: المعارف وخدمة العملاء والتعارف والتوظيف
إذا طلب منك شخص تعرفه المال فجأة أو دعاك إلى شراكة: على Telegram أو WeChat، قد يطلب منك صديق تحويل عملة مستقرة أو يخبرك عن مشروع عاجل. ربما اختُرق حسابه، أو قد يكون حسابًا منتحلًا؛ فمن السهل نسخ الصورة والاسم وطريقة الكلام. اتصل به بنفسك للتأكد، وإذا رفض إجراء مكالمة صوتية فتوقف. وإذا حثك على «عدم إخبار أحد» أو قال «لا يمكننا التحدث عن هذا في المجموعة»، فتوقف أكثر. بعد اختراق الحساب، قد يستخدم المحتال حسابك أيضًا لإرسال رسائل جماعية؛ لذلك لا تكن أنت من يعيد توجيه الروابط قبل أن يتواصل معك الآخرون.
خدمة عملاء مزيفة: خصوصًا عند حدوث مشكلة في منصة تداول أو مشروع، قد يراسلك أحدهم من تلقاء نفسه مدعيًا أنه ممثل رسمي، ويطلب رمز التحقق أو عبارة الاسترداد أو مشاركة الشاشة، أو يطلب منك التحويل إلى «عنوان آمن». لن يبادر موظف الدعم الحقيقي إلى مراسلتك على الخاص، ولن يطلب عبارة الاسترداد. إذا أردت الوصول إلى الدعم الرسمي، فاستخدم قسم المساعدة في التطبيق أو ادخل إلى الموقع الرسمي من إشاراتك المرجعية. لا تدخل عبر روابط الرسائل الخاصة أو التعليقات أو البريد الإلكتروني.
احتيال العلاقات والاستثمار: يبدأ المحتال بالدردشة معك لأسابيع عبر تطبيق تعارف أو Telegram، ثم يدعوك إلى «منصة استثمار». قد تتمكن من سحب مبلغ صغير، لكن عند محاولة سحب مبلغ كبير يطلبون رسومًا أو ضمانًا، ثم يختفي الموقع. إذا طلبوا منك دفع المزيد قبل السحب، فلا تدفع. مهما طالت المحادثة ومهما بدت لقطات الأرباح حقيقية، فلن يغيّر ذلك هذه الحقيقة.
هدايا مزيفة وتزييف عميق: قد تُسرق حسابات المشاهير أو فرق المشاريع أو تُنتحل، أو تُستخدم مقاطع فيديو وأصوات مولّدة بالذكاء الاصطناعي لبث مباشر يزعم أن إرسال عملة واحدة سيعيد إليك عملتين. تشابه الصورة أو الصوت لا يعني أن الشخص نفسه هو من يتحدث.
وظائف مزيفة: قد يبدو العمل والمقابلة حقيقيين، ثم يطلبون منك تنزيل «مهمة» أو برنامج اجتماعات داخلي أو «محفظة للتقييم». وقد يؤدي التنزيل إلى إصابة جهازك ببرنامج حصان طروادة. أنجز المهام على جهاز نظيف، لا على الكمبيوتر نفسه الذي تستخدمه للمحافظ ومنصات التداول. وإذا طلبوا منك دفع «رسوم تدريب» أو «تأمين على المعدات»، فاعتبر أن عملية التوظيف انتهت.
احتيال استرداد الأموال: ما إن تتعرض للاحتيال حتى يظهر شخص يدّعي قدرته على استعادة أصولك، ويطلب منك دفع رسوم أو أتعاب محاماة أولًا. هذه ضربة ثانية. افترض أن من يعرضون «مساعدة قضائية» أو «مكتب تتبع على البلوك تشين» في التعليقات أو الرسائل الخاصة محتالون. الجهات الشرعية لا تطلب منك دفع العملات المشفرة مقدمًا ولا تضمن استردادها. غالبًا لا يمكن استعادة العملات التي حُوّلت على البلوك تشين. أول ما عليك فعله هو الحد من الخسائر: استبدل المحفظة التي كُشفت، وألغِ التفويضات، وغيّر كلمات مرور البريد الإلكتروني ومنصة التداول. لا تسلّم ما تبقى من أموالك بحجة «المحاولة مرة أخرى».
ثانيًا، تحقّق من الأجهزة والملفات: أحصنة طروادة والوصول عن بُعد والحافظة
الملفات المضغوطة والملفات المجهولة: قد يرسل إليك أحدهم ملفًا مضغوطًا بحجة الاطلاع على مواد أو توقيع عقد أو مراجعة معلومات، ويطلب منك فتحه على الكمبيوتر. بعد فتحه، قد يُتحكم بجهازك عن بُعد، ثم تُسرق محفظتك ويُستبدل العنوان في الحافظة، ويُستخدم حسابك لإرسال رسائل جماعية. حتى إذا أرسل الملف شخص تعرفه، فاتصل به أولًا للتأكد. لا تنزّل الملف ولا تعِد توجيهه. اطلب إرسال ملفات العمل عبر رابط سحابي للقراءة فقط، أو استخدم أداة تعاون موثوقة تعرفها. لا تنقر نقرًا مزدوجًا على ملفات مضغوطة أو مستندات تتضمن وحدات ماكرو أو حزم تثبيت مجهولة المصدر.
تنزيل برنامج يحمل حصان طروادة: إذا ثبّتَّ إضافة أو روبوت تداول أو برنامج ترجمة أو اجتماعات من نتائج البحث أو الإعلانات، فقد يُتحكم بالكمبيوتر عن بُعد، وعندها يُستبدل العنوان الصحيح الذي نسخته بعنوان المحتال عند لصقه. نزّل البرامج من المواقع الرسمية فقط. عند التحويل، راجع العنوان كاملًا على شاشة محفظة الأجهزة أو الهاتف، ولا تكتفِ بالسطر الذي يظهر في متصفح الكمبيوتر.
الاجتماعات والمساعدة عن بُعد: قد يطلب منك الطرف الآخر تثبيت برنامج معين بحجة التعاون، مثل AnyDesk أو TeamViewer أو Sunlogin، ويقول إنه سيساعدك على فحص المحفظة عن بُعد. عند مشاركة الشاشة، يمكن رؤية عبارة الاسترداد ورموز التحقق. لا تفتح محفظتك أثناء جلسة اتصال عن بُعد مع شخص آخر، ولا تسجّل الدخول إلى منصة التداول أثناء مشاركة الشاشة، ولا تنطق رمز التحقق. وإذا أصر الطرف الآخر على أنه «لا يمكنه المتابعة دون اتصال عن بُعد»، فأوقف التعاون.
اختطاف الحافظة: قد يستبدل حصان طروادة عنوان الاستلام سرًا أثناء اللصق؛ تنسخ العنوان الصحيح لكنك تلصق عنوانًا خاطئًا. تحقّق من العنوان كاملًا قبل التحويل، لا من أوله وآخره فقط. مراجعته مرة أخرى على محفظة أجهزة أو هاتف أنفع من مراجعته مرتين على الكمبيوتر المصاب نفسه.
محفظة أجهزة مزيفة: قد يكون الجهاز الذي اشتريته من مصدر غير رسمي مزودًا مسبقًا بعبارة استرداد. وقد تصلك رسالة بريد تطلب إدخال عبارة الاسترداد الموجودة لديك لإجراء «ترقية للبرنامج الثابت». اشترِ محفظة الأجهزة من الموقع الرسمي فقط، وأي جهة تطلب عبارة الاسترداد الموجودة لديك تحاول سرقتها. إذا ظهرت عبارة استرداد جاهزة عند تشغيل جهاز جديد لأول مرة، فلا تستخدمه وأعده.
ثالثًا، التوقيعات والتفويضات: أكثر ما قد يعرّضك لخسارة كل شيء بمجرد «نقرة واحدة»
ربط المحفظة يعني عادةً أن الموقع أصبح يعرف عنوانك، وهذا وحده لا يعني تسليم العملات. الخطر الحقيقي هو التوقيع الذي يأتي بعد ذلك، أو التفويض.
التوقيعات المتتابعة: الأولى تكون مطالبة عادية أو تسجيل دخول، ثم فور انتهائها تظهر الثانية والثالثة، فتؤكدها بسرعة وتكون قد منحت تفويضًا غير محدود. تعامل مع كل نافذة منبثقة على حدة، وأغلق الصفحة عندما تظهر العملية التالية. أحيانًا نظن أن الصفحة علقت فننقر عدة مرات، لكنها لم تعلق؛ فالطرف الآخر ينتظر أن تنقر بالخطأ.
تأكيد توقيع لا تفهمه: قد تكون النافذة المنبثقة سلسلة طويلة من الإنجليزية أو الأرقام الست عشرية. تنقر على تأكيد لأنك مستعجل، لكن ما وقّعته فعليًا قد يكون تفويضًا بتسليم محفظتك إلى شخص آخر. إذا لم تفهمه، فارفضه أولًا؛ فالعملية الشرعية يمكنها الانتظار حتى تفهمها. وتوقف خصوصًا إذا رأيت هذه المصطلحات:
approve، والحدّ غير محدود
setApprovalForAll
Permit، Permit2
increaseAllowance
توقيع رسالة خام، مثل eth_sign، حيث لا تعرض المحفظة سوى سلسلة بيانات لا تفهمها
غالبًا لا تكلّفك توقيعات مثل Permit وPermit2 أي Gas، ولا يظهر تحويل فوري في سجل المعاملات، فتظن «لم أدفع شيئًا». لكن الطرف الآخر يستطيع استخدام توقيعك لاحقًا ودفع Gas بنفسه لتحويل العملات. وقد لا يكتشف بعض الأشخاص سحب أموالهم إلا بعد أشهر، لأن تلك الخطوة لم تبدُ وكأنها تسببت بأي خسارة وقتها.
هناك أيضًا توقيع واحد يجمع خطوات كثيرة: يبدو ظاهريًا أنه للمطالبة بمكافأة، لكنه يغيّر في الوقت نفسه صلاحيات الحساب. إذا كانت المحفظة تستطيع محاكاة «ما الذي سيحدث بعد التوقيع»، فراجع نتيجة المحاكاة أولًا. وإذا لم توضّح المحاكاة ما سيحدث، أو لم تعرض المحفظة سوى سلسلة من قيم التجزئة، فارفض.
ألغِ التفويضات بعد استخدامها: التفويضات غير المحدودة التي منحتها لمنصات تداول لامركزية أو مشاريع قديمة أو مواقع مجهولة تظل سارية حتى تلغيها. قد يتعرض الموقع الأمامي للمشروع للاختراق، أو قد تكون نقرت مرة واحدة على صفحة تصيّد، ثم يعود الطرف الآخر بعد وقت طويل لتحويل أموالك. بين الحين والآخر، استخدم صفحة التفويضات في مستكشف الكتل أو أداة موثوقة لفحص التفويضات، وألغِ ما لم تعد تستخدمه. افتح هذه الأدوات من إشاراتك المرجعية فقط، ولا تدخل إليها عبر روابط «نساعدك في فحص التفويضات» في المجموعات. دفع قدر قليل من Gas لإلغاء التفويض أمر طبيعي.
فخ التوقيع المتعدد وتفويض الحساب: قد يطلب منك أحدهم، بحجة «مزيد من الأمان»، إضافة محفظتك إلى توقيع متعدد أو توقيع تفويض للحساب، بينما يكون عنوان الطرف الآخر ضمن الموقّعين. بعد توقيعك، يستطيع الطرف الآخر تحويل أصولك. لا يكون للتوقيع المتعدد معنى إلا إذا كنت تعرف كل موقّع وتحققت منه دون اتصال بالإنترنت. لا توقّع على طلبات الغرباء مثل «ترقية الأمان» أو «الحفظ لدينا أكثر أمانًا» أو «سأضيف لك حماية».
الإيردروب الوهمي: قد تظهر فجأة في محفظتك عملة مجهولة، أو يرسل لك أحدهم رابطًا مدعيًا أنك فزت أو أن لديك إيردروبًا لم تطالب به. يقودك الرابط إلى موقع تصيّد، وبمجرد توقيعك تُسرق محفظتك. إذا لم تكن قد سجلت بنفسك، فلا تنقر ولا تمنح تفويضًا. الروابط التي تظهر فجأة في منشورات تويتر مع الإشارة إليك، أو المثبتة في التعليقات، أو المرسلة في الرسائل الخاصة، كثيرًا ما تكون من هذا النوع.
وينطبق الأمر نفسه على البريد الإلكتروني: قد يبدو كأنه من فريق المشروع، ويكون عنوانه «لديك إيردروب بانتظار المطالبة به» أو «ستنتهي فرصة المطالبة قريبًا». يمكن تقليد الشعار والتصميم بسهولة، لذا لا تنقر الأزرار في البريد. ارجع إلى الحساب الرسمي للمشروع، وادخل إليه من إشاراتك المرجعية. واحذر أيضًا من طلب «انقر على Verify أولًا» بعد دخولك مجموعة على Discord: لا ينبغي أن يقودك التحقق إلى موقع مجهول يطلب ربط محفظتك والتوقيع. عادةً ما يتم التحقق الرسمي ضمن إجراءات Discord نفسه.
عملات الغبار وإعلانات NFT: يستطيع أي شخص أن يرسل إليك عملة أو NFT عشوائيًا، وقد يتضمن الاسم عنوان موقع يحثك على المطالبة بها أو بيعها أو نقلها بين السلاسل. لا تبدّل عملة لا تعرفها، ولا تمنحها تفويضًا، ولا تنقر على موقع مضمّن في اسمها. افترض أن الرصيد الذي يظهر فجأة في محفظتك طُعم لا حظ، وأخفه فحسب، ولا تتفاعل معه.
رابعًا، العناوين والعملات المزيفة: قد يخدعك الاسم، وقد يخدعك أول العنوان وآخره أيضًا
العملات المزيفة: على سلاسل مثل Ethereum وBSC، يمكن إنشاء عملة باسم BTC أو ETH أو USDT. بعضها عملات مقلّدة، وبعضها لا يسمح إلا بالشراء دون البيع، وهي ما يُعرف بمصيدة الشراء بلا بيع. يرى كثيرون سعرًا مرتفعًا فيحاولون البيع، فيقعون في الفخ. الاسم مزيف، والسعر قد يكون مزيفًا أيضًا. تحقّق من عنوان العقد، لا من الاسم. انسخ العنوان من الموقع الرسمي للمشروع أو صفحة العملة في مستكشف تثق به، ولا تنسخه من سجل المحادثات أو لقطة شاشة للرسم البياني أو رسالة أعاد أحدهم توجيهها.
مصيدة الشراء بلا بيع: يجعل العقد شراء العملة ممكنًا دون بيعها، أو يفرض ضريبة بيع مرتفعة لدرجة تلتهم أموالك كلها. جرّب البيع بمبلغ صغير جدًا قبل الشراء؛ وإذا تعذر البيع فتوقف، ولا تضف إلى استثمارك لمجرد أنك «اشتريت بالفعل».
تسميم العناوين: ينشئ المهاجم عنوانًا يشبه عنوانك المعتاد في أوله وآخره، ثم يرسل مبلغًا ضئيلًا ليظهر في سجل المعاملات. فإذا نسخت عنوانًا من السجل، أرسلت أموالك إلى العنوان الخطأ. لا تنسخ العناوين من سجل المعاملات. إذا كنت سترسل مبلغًا كبيرًا، فأرسل أولًا مبلغًا صغيرًا، ثم أرسل الباقي بعد وصوله. تحقّق من العنوان كاملًا في كل مرة، بما في ذلك الجزء الطويل في الوسط. احفظ العناوين المعتادة في دفتر العناوين، واختر منها عند التحويل بدلًا من اختيارها من المعاملات الأخيرة. وإذا أرسل الطرف الآخر عنوانًا جديدًا، فاطلب منه تأكيده مرة أخرى بالطريقة التي اتفقتما عليها مسبقًا، ولا تثق برسالة واحدة فقط.
تحقّق أخيرًا من سلسلة الأحرف الكاملة التي توشك على إرسالها، ويفضل أن تراها على شاشة محفظة الأجهزة.
التصيّد عبر مواقع مزيفة: قد يختلف اسم النطاق بحرف واحد، أو يستخدم رموزًا أجنبية تشبه الحروف الأصلية. غالبًا ما تكون نقطة الدخول إعلانًا في نتائج البحث أو تعليقًا على منشور أو إعلانًا على Discord أو رسالة بريد إلكتروني، والهدف خداعك لتسجيل الدخول أو ربط المحفظة أو إدخال عبارة الاسترداد. لا تفترض أن أول نتيجة بحث أو نتيجة تحمل وسم «إعلان» هي الموقع الرسمي. وحتى المواقع الرسمية المحفوظة في المفضلة، تحقق أحيانًا من أن اسم نطاقها لم يتغير.
جسور مزيفة بين السلاسل، ومواقع تبديل مزيفة، وشبكات رئيسية مزيفة: تُصمَّم صفحات تشبه الجسور الحقيقية ومواقع التبديل، وما إن تنقر على التبديل أو تمنح تفويضًا حتى تُحوّل أصولك. وهناك حيلة أدق: ينشئ الطرف الآخر شبكة مزيفة باسم وChain ID يشبهان الرسميين، ثم يبني جسرًا مزيفًا لتُدخل عملاتك إليه. وما إن تنتقل العملات حتى تصبح على سلسلتهم، لا على الشبكة الرئيسية الحقيقية. قبل إضافة شبكة جديدة إلى محفظتك، تحقّق من Chain ID وRPC بمقارنتهما بالوثائق الرسمية، لا برسالة المجموعة التي وصلتك.
خامسًا، المشاريع والأرباح: إذا بدا العائد مضمونًا على نحو لا يشبه السوق، فافترض وجود مشكلة
سحب السيولة (Rug Pull): يرفع المشروع سعره ثم يسحب السيولة، فينهار السعر إلى الصفر؛ أو يبدأ الفريق ببيع حصته تدريجيًا. تحقّق مما إذا كانت السيولة مقفلة، ومدة قفلها، وما إذا كان العقد يسمح بإصدار عملات جديدة أو إدراج العناوين في القائمة السوداء أو تغيير معدل الضريبة. إذا كانت هذه الصلاحيات كلها بيد فريق المشروع، فالسعر الجذاب لا يعني أنك ستتمكن من البيع. إذا لم تفهم العقد، فحدّد حجم مركزك وافترض أن قيمته قد تصل إلى الصفر.
مخططات الاحتيال الاستثماري ذات العوائد العالية: قد تعدك مشاريع التداول الكمي أو العُقد أو مجمعات التعدين أو التخزين بعائد ثابت يوميًا أو أسبوعيًا. وغالبًا ما تأتي أموال السحوبات المبكرة من المشتركين اللاحقين. إذا بدا العائد ثابتًا على نحو لا يشبه السوق، فاعتبره مخططًا احتياليًا. التداول والتعدين الحقيقيان ينطويان على خسائر وتقلبات. وإذا كان الدخول سهلًا، لكن السحب متعذرًا ويطلبون منك استقطاب آخرين، فبنية المخطط تكشف حقيقته.
احتيال التداول خارج المنصات: قد يأخذ الطرف الآخر العملة النقدية ولا يرسل العملات، أو يرسل العملات أولًا ثم يجمّد دفعتك النقدية. لا توفر خدمات الصرف في المجموعات ضمانًا لحفظ الأموال، كما أن اللقاءات خارج الإنترنت تنطوي على مخاطر شخصية. استخدم منصة تداول موثوقة متى أمكن. وإذا اضطررت إلى التداول خارج المنصات، فابدأ بمبلغ صغير، ولا ترسل العملات إلى عنوان خاص بـ«خدمة الضمان» أو «الدعم»، ولا تلتقِ بغريب في مكان منعزل؛ فقد يكون حساب الضمان الذي يقدمه الطرف الآخر تابعًا للمجموعة نفسها التي ينتمي إليها البائع.
سادسًا، أمان الحساب نفسه: عبارة الاسترداد وواجهات API ورقم الهاتف
وضع عبارة الاسترداد في مكان غير آمن: لقطة شاشة تُحفظ في ألبوم الصور، أو مزامنتها مع التخزين السحابي، أو كتابتها في تطبيق الملاحظات أو المفكرة، أو إرسالها إلى شخص آخر. إذا أُصيب جهازك بفيروس، فقد تُفرغ محفظتك بالكامل؛ والنتيجة نفسها إذا اختُرق حسابك السحابي. اكتب عبارة الاسترداد بخط اليد فقط واحفظها دون اتصال بالإنترنت. إذا احتجت إلى نسخة احتياطية، فاكتب نسخة أخرى واحفظها في مكان منفصل. لا تلتقط لها صورًا ولا ترسلها في أي نافذة محادثة، بما في ذلك «مساعد نقل الملفات» الخاص بك.
تسليم المفتاح الخاص إلى الذكاء الاصطناعي أو رفعه إلى GitHub: لصق المفتاح الخاص في روبوت محادثة، أو كتابته في ملف إعدادات ثم رفعه إلى مستودع برمجي، أمر خطير؛ فهناك روبوتات تفحص المستودعات بحثًا عن المفاتيح التي رُفعت حديثًا. إذا كشفت عبارة الاسترداد، فاعتبرها لاغية فورًا وانقل أصولك إلى محفظة جديدة. ويُستحسن أيضًا استخدام محفظة صغيرة للمضاربة على العملات المشبوهة وتغييرها من حين إلى آخر. يمكن للذكاء الاصطناعي مساعدتك في الاطلاع على عناوين العقود العامة وشرح ما تفعله معاملة ما، لكنه لا يستطيع «حفظ» عبارة الاسترداد أو «التحقق منها» أو «استعادتها» نيابةً عنك. أغلق أي أداة تطلب منك إدخال عبارة الاسترداد للمتابعة.
المحافظ والإضافات المزيفة: قد تُقلّد محافظ مثل Binance Wallet أو MetaMask، وتُثبّت عبر إعلان أو رابط من خارج متجر التطبيقات، ثم تطلب منك إدخال عبارة الاسترداد بعد تثبيتها. نزّل المحافظ من مواقعها الرسمية فقط. وبالنسبة إلى إضافات المتصفح، تحقّق من اسم المطوّر واسم النطاق الرسمي، ولا تعتمد على مدى تشابه الأيقونة. إذا سبق أن أدخلت عبارة الاسترداد في إضافة مزيفة، فاعتبرها لاغية وانقل أصولك فورًا.
منح صلاحيات واسعة جدًا لواجهة API: قد تسلّم مفتاح API يسمح بالتداول والسحب إلى برنامج مجهول لمتابعة الصفقات أو تشغيل روبوت. إذا تسرّب المفتاح، فقد تُنفَّذ صفقات في حسابك أو تُحوّل أموالك. اجعل صلاحية API للقراءة فقط افتراضيًا. وإذا احتجت فعلًا إلى التداول، فأنشئ مفتاحًا منفصلًا لا يسمح بالسحب واربطه بعنوان IP. لا ترسل المفتاح في مجموعة أو تذكرة دعم أو لقطة شاشة. ولا تستخدم روبوت متابعة صفقات يطلب صلاحية السحب.
استبدال شريحة SIM للتحايل على رموز الرسائل النصية: قد يُنقل رقم هاتفك إلى شريحة SIM يملكها شخص آخر، ثم يُعاد تعيين بريدك الإلكتروني وحسابك في منصة التداول، وتصل رموز التحقق إلى ذلك الشخص. استخدم تطبيق مصادقة أو مفتاح أمان للتحقق بخطوتين، ولا تعتمد على الرسائل النصية كوسيلة الحماية الوحيدة. فعّل لدى شركة الاتصالات حماية إضافية لنقل الرقم أو إصدار شريحة بديلة. فعّل قائمة السماح لعناوين السحب في منصة التداول، واضبط مهلة قبل تفعيل العناوين الجديدة. استخدم كلمة مرور قوية ومستقلة لبريدك الإلكتروني، ولا تجعلها مطابقة لكلمة مرور منصة التداول.
سابعًا، بعض الحيل الشائعة الأخرى
رموز QR: قد يُستبدل رمز الدفع بآخر، وقد يقود رمز تسجيل الدخول إلى موقع تصيّد. تحقّق من اسم النطاق قبل المسح، وبعد المسح راجع ما تطلب منك المحفظة توقيعه. وعند الدفع وجهًا لوجه، تحقّق من العنوان كاملًا، لا من سلسلة الأحرف المختصرة على الشاشة.
إعلانات المجموعات والمنشورات المثبتة: قد تُخترق حسابات مالكي المجموعات أو مشرفيها، ويكفي تغيير الرابط المثبت مرة واحدة ليدفع مجموعة كاملة من الأشخاص إلى توقيع تفويض خبيث. تعامل مع الإعلانات على أنها مجرد مؤشرات، وادخل دائمًا من الموقع الرسمي المحفوظ في إشاراتك المرجعية.
التعليقات والحسابات الكبيرة المخترقة: يتعمد البعض الرد على المنشورات الرائجة بعبارة «المطالبة الرسمية». وقد ينشر الحساب الكبير بعد اختراقه منشورات تشبه أسلوبه المعتاد. لا يكفي التحقق من شارة التوثيق؛ افتح الصفحة وتحقق من اسم نطاق الرابط، ولا تُكمل أي عملية توقيع عبر التعليقات.
مروّجو الصفقات والإشارات والمدربون: من السهل تزوير لقطات الأرباح المضمونة. إذا طلب الطرف الآخر صلاحية السحب عبر API، أو طلب منك إيداع الأموال في منصة يحددها، فتذكّر النقطتين السابقتين: امنح أقل قدر ممكن من الصلاحيات، وتوقف إذا طُلب منك دفع المزيد قبل السحب.
استخدام الكمبيوتر نفسه للعمل وتخزين مبالغ كبيرة: قد تهدف حزم التثبيت المجهولة والبرامج المقرصنة و«السكربتات متعددة التشغيل» مجهولة المصدر إلى تغيير محتوى الحافظة فقط. لا تستخدم المحفظة التي تخزن فيها مبالغ كبيرة مع هذه الأشياء.
ثامنًا، خصّص 30 ثانية للمراجعة قبل التحويل أو التوقيع
هل دخلت إلى هذه الصفحة من إشارة مرجعية؟ إذا لم تفعل، فأغلقها أولًا.
هل يطلب الطرف الآخر عبارة الاسترداد أو رمز التحقق أو الوصول عن بُعد، أو يطلب مني إرسال مبلغ أولًا؟ إذا كان الجواب نعم، فتوقف.
هل أستطيع شرح هذا التوقيع بجملة واحدة؟ إذا لم أستطع، أرفضه.
هل ظهرت نافذة توقيع أخرى فور انتهاء التوقيع السابق؟ إذا كان الجواب نعم، فأغلق الصفحة.
هل تحققت من العنوان كاملًا؟ تشابه أوله وآخره لا يعني أن التحقق اكتمل.
هل المبلغ كبير؟ إذا كان كذلك، فأرسل مبلغًا صغيرًا أولًا، ثم أرسل الباقي بعد وصوله.
هل هذا التفويض غير محدود؟ إذا كان كذلك، فاجعله بالقدر اللازم فقط وألغِه بعد الاستخدام.
هل يستعجلك الطرف الآخر؟ كلما زاد استعجاله، تمهّل أكثر. الأموال الشرعية لن تختفي لأنك تحققت لمدة 30 ثانية.
تاسعًا، إذا كنت قد نقرت بالفعل، فاتبع هذه الخطوات بالترتيب
لا تبحث أولًا عن «استرداد الأموال» في الرسائل الخاصة. نفّذ هذه الخطوات أولًا:
افصل الاتصال بالإنترنت: إذا كان الكمبيوتر مصابًا بفيروس، أو ثبّتَّ عليه برنامجًا مجهولًا، أو استخدمت عليه برنامجًا للوصول عن بُعد، فلا تُدخل أي عبارة استرداد على هذا الجهاز.
استخدم جهازًا آخر سليمًا أو محفظة أجهزة، وانقل الأصول التي لم تُحوّل بعد إلى محفظة جديدة تمامًا. إذا سبق أن أدخلت عبارة الاسترداد القديمة في موقع، أو أرسلتها لشخص، أو حفظتها في السحابة، فلا تستخدمها مجددًا.
ألغِ على جهاز سليم تفويضات العملات المرتبطة بالعناوين القديمة. يتطلب الإلغاء توقيع المحفظة القديمة، لذا تأكد من فتح أداة التحقق من إشارة مرجعية.
منصة التداول: غيّر كلمة المرور فورًا، وسجّل الخروج من جميع الجلسات، وأعد تعيين مفاتيح API، وتحقق من قائمة عناوين السحب وسجل عمليات السحب الأخيرة. وإذا كان من المحتمل أن تطبيق المصادقة قد تسرّب، فاستبدله.
غيّر كلمتي مرور البريد الإلكتروني والهاتف أيضًا، وتحقق من عدم وجود قواعد إعادة توجيه مجهولة. وإذا لم تكن الرسائل النصية وسيلة التحقق الوحيدة، فأزلها من الحسابات المهمة.
اعتبر هذا العنوان مكشوفًا. لا ترسل إليه أموالًا مرة أخرى.
احتفظ بقيم تجزئة المعاملات وأوقاتها لتقديمها لاحقًا إلى منصة التداول أو الجهات المختصة. فرص تجميد الأموال ضئيلة، لكن ذلك أفضل من دفع ما تبقى من أموالك إلى من يزعمون «استردادها».
نأمل أن يساعد هذا المحتوى الجميع على تجنب بعض المخاطر. ويمكنكم أيضًا مشاركته مع الأصدقاء. شكرًا على القراءة!