الوجبات السريعة الرئيسية

• لاحظ فريق المخاطر في Binance اتجاهًا مثيرًا للقلق: عدد متزايد من عمليات التصيد الاحتيالي DeFi التي تستنزف محافظ المستخدمين. 

• تشتمل عمليات الاحتيال هذه عادةً على رابط تصيد لإنشاء اتصال "آمن" بتطبيق DApp مصمم لسرقة أموال المستخدم. 

• هل وقعت ضحية لعملية احتيال التصيد DeFi؟ افصل محفظتك، وقم بتجميد حساباتك المصرفية، وأبلغ السلطات المختصة بالحادثة على الفور. 

قم بحماية أموال العملات المشفرة الخاصة بك من عمليات التصيد الاحتيالي الخاصة بالـ DeFi. تعرف على كيف يمكن للمجرمين الوصول إلى محفظتك وكيفية التعرف على مثل هذا المخطط في العمل في إصدار هذا الأسبوع من "اعرف عملية الاحتيال الخاصة بك".

قد تكون مواكبة عالم التمويل اللامركزي، أو DeFi، بداية جديدة ومثيرة للعديد من مستخدمي العملات المشفرة. خدمات مالية بدون وسطاء تتطلب وجود محفظة وبعض الأموال المشفرة فقط لاستخدامها — أليس هذا هو الغرض الأسمى للأصول الرقمية؟ يعتقد العديد من عشاق العملات المشفرة أنها الخطوة الثورية التالية ليس فقط لـ Web3 بل وللمجال المالي بأكمله. 

على الرغم من أن DeFi تقدم العديد من المزايا الملموسة، إلا أن لها أيضًا جوانب سلبية — ترتبط بشكل أساسي بالأمان. أحد الاتجاهات الأخيرة التي لاحظتها فرقة المخاطر لدينا هو الارتفاع المقلق في عمليات الاحتيال عن طريق التصيّد (phishing) والتي يمكن أن تترك المستخدمين بمحافظ فارغة. 

ما هي عملية تصيّد DeFi؟

غالبًا ما تتضمن عمليات تصيّد DeFi قيام المحتالين بخداع المستخدمين لربط محافظهم — عادةً عبر WalletConnect — بتطبيقات لامركزية خبيثة (DApps). ومن ثم يمكن للمحتال الوصول إلى محفظة المستخدم وإجراء معاملات غير مصرح بها. 

في الأقسام التالية، سنلقي نظرة أقرب على كيفية عمل عمليات تصيّد DeFi وسنزوّدك بالمعرفة الأساسية اللازمة لحماية أموالك. للمزيد من المعلومات حول عمليات الاحتيال في العملات المشفرة، اطّلع على الدليل الكامل لمقالات "اعرف عملية الاحتيال". 

عمليات تصيّد DeFi: عملية من 3 خطوات

الخطوة 1: استهداف الضحية

يستخدم المحتالون مختلف التكتيكات لجذب مستخدمين غير منتبهين. قد يتظاهرون بأنهم أفراد أو مجموعات موثوقة، مع تقديم فرص مغرية لكسب المال. يعمل هؤلاء المحتالون غالبًا عبر قنوات التواصل الاجتماعي أو منصات الرسائل أو المنتديات الإلكترونية، حيث يوجهون استهدافًا للمستخدمين الذين يبحثون بنشاط عن مكاسب مالية أو عن إرشاد في مجال DeFi.

يمتلك العديد من مستخدمي العملات المشفرة الجدد فهمًا غير كافٍ حتى للمفاهيم الأساسية للعملات المشفرة، ناهيك عن الآليات المعقدة غالبًا لمنتجات DeFi. يرى بعضهم العملات المشفرة على أنها "فرصة لصنع المال"، ويستمعون بحماس إلى أي شخص يبدو ملمًّا بالموضوع. واستغلالًا لذلك، قد يستخدم المحتالون مصطلحات تقنية معقدة في الصناعة، وغالبًا بشكل غير متسق تمامًا، لإبهار المستخدمين غير المتيقظين.

الخطوة 2: محاصرة الضحية

بعد أن يحصل المحتالون على انتباه المستخدم وثقته، يقومون بتوجيهه عبر سلسلة من الخطوات المتقنة نحو فتح "فرصة استثمار" مثيرة. قد تتضمن هذه التعليمات مشاركة رابط WalletConnect يبدو آمنًا لتأسيس اتصال بين المستخدم و"DApp". 

قد يقدم المحتالون المتقدمون أيضًا رابطًا يشبه نطاق شركة حقيقية، لكن مع حرف أو حرفين مختلفين. ولهذا السبب، ضمن فحصك الدقيق، يجب عليك دائمًا التحقق من موقع المؤسسة المعنية قبل النقر على أي روابط. 

الخطوة 3: سرقة أصول العملات المشفرة

بعد أن يقوم الضحية بالنقر على رابط التصيّد وإنشاء اتصال WalletConnect مع "DApp" الموثوق، سيقوم المحتالون بإرسال طلبات توقيع خبيثة بشكل متكرر لبروتوكولات خاصة للعقود الذكية. بمجرد أن يقدم المستخدم التوقيع، ستجد أن أمواله قد اختفت. 

مثال على عملية تصيّد DeFi

لتوضيح العملية وأثرها، لنفترض حالة مستخدم سنسميه جاك. يتلقى جاك رسالة على واتساب من مجموعة تتهمل بكونها موظفين في Binance، باسم "Binance UK A18". يزعم المحتالون أنهم سيقدمون إرشادًا احترافيًا لكسب المال في مجال DeFi. وبسبب فضوله تجاه العرض، يبدأ جاك محادثة مع المحتالين.

يرسل المحتالون لجاك تعليمات مفصلة ويشاركونه "رابطًا آمنًا" لإعداد اتصال بالمحفظة. خلال لحظات من النقر على الرابط، يتم تفريغ محفظة جاك بالكامل من جميع مقتنياته من USDT.

نصائح لحماية نفسك من عمليات تصيّد DeFi

1. توخَّ الحذر من المصادر غير المألوفة 

ابتعد عن إنشاء اتصالات مع منصات أو DApps لم تسمع بها من قبل. أفضل خيار لك هو دائمًا الالتزام بالتطبيقات الموثوقة ذات سجلّ حافل يثبت تعاملها بشكل صحيح مع مستخدميها. 

إن توصيل محفظتك إلى DApp عشوائية — فقط لأن شخصًا ما أخبرك أنها قد تجعلك مليونيرًا — قد يؤدي إلى ضرر لا يمكن إصلاحه. قم بإجراء البحث، ولا تنقر على روابط عشوائية، واستخدم الفطرة السليمة إذا شككت بوجود أي علامات إنذار. 

2. لا تنخدع بعوائد غير واقعية

انتبه لفرص الاستثمار أو المشاريع التي تروّج لعوائد مرتفعة. قد يعلن بعض المحتالين عن عوائد مضللة مثل 3% يوميًا، وهو ما يعادل أكثر من 1000% كنسبة سنوية. هذه العوائد غير قابلة للتحقق. 

إذا اقترب منك شخص باستثمار أو عرض يبدو جيدًا جدًا لدرجة يصعب تصديقها، فمن الأفضل رفض ذلك لتجنب احتمال التعرض لعملية احتيال. 

3. توخَّ الحذر عند التعامل مع الغرباء

تحديد الطبيعة الحقيقية لشخص يتواصل معك من الصعب. ربما كانت لديه نوايا جيدة. فقط ضع في اعتبارك أن معاملات العملات المشفرة غير قابلة للعكس. ابقَ يقظًا إذا بدأ شخص قابلته للتو عبر الإنترنت بالتحدث عن استثمارات، والمساعدة في جعلك تربح، وكيف سيحتاجك إلى اتباع مجموعة من التعليمات لكسب مبالغ كبيرة. 

إذا كان يدّعي أنه شخص ذو سلطة أو موظف لدى شركة موثوقة، فقم بإجراء فحص سريع للخلفية والتحقق من هويته عبر الإنترنت. باتباع هذه النصائح الأساسية، يمكنك تقليل خطر الوقوع ضحية لعملية احتيال تصيّد (Phishing) في DeFi. 

ابقَ على اطلاع، وكنْ حذرًا، واحمِ عملاتك المشفرة.

إذا وقعت ضحية لعملية احتيال تصيّد (DeFi Phishing Scam)

• افصل محفظة DeFi الخاصة بك عن الجهة التي يستخدمها المحتالون وقم بتغيير كلمة المرور فورًا. إذا كانت حساباتك البنكية متورطة، فقم بتجميد بطاقاتك وتغيير كلمات المرور أيضًا. 

• اتصل بالجهات المحلية المختصة وقدّم بلاغًا للشرطة، مع تزويدهم بجميع المعلومات ذات الصلة. هذه الخطوة ضرورية لأنها قد تزيد من فرص استرداد أموالك لاحقًا. 

• أبلغ عن الحالة إلى المنصة التي تواصل فيها المحتال معك لأول مرة. أخبرهم باسم ملف تعريف المحتال وأي تفاصيل أخرى قد تساعدهم في إيقاف الآخرين من التعرض للاحتيال.

• إذا تأثر حساب Binance الخاص بك، فقم فورًا بتقديم بلاغ باتباع الخطوات الموضحة في هذا الدليل: كيفية الإبلاغ عن عمليات الاحتيال على دعم Binance.

كما نشجع جميع المستخدمين، الجدد والقدامى على حد سواء، على قراءة سلسلة مكافحة الاحتيال لدينا لتجهيز أنفسهم بشكل أفضل ضد عمليات الاحتيال الشائعة في عالم العملات المشفرة. 

قراءات إضافية

• اعرف عملية الاحتيال: عمليات احتيال تحويل الأموال في العملات المشفرة

• اعرف عملية الاحتيال: كيفية تحديد مواقع التسوق المزيفة

• اعرف عملية الاحتيال: كيفية تحديد مخططات بونزي وتجنبها

إخلاء المسؤولية والتحذير من المخاطر: يُقدَّم لك هذا المحتوى على أساس "كما هو" لأغراض المعلومات العامة والتعليم فقط، دون أي تمثيل أو ضمان من أي نوع. لا ينبغي تفسيره على أنه نصيحة مالية، ولا يهدف إلى التوصية بشراء أي منتج أو خدمة محددة. قد تكون أسعار الأصول الرقمية متقلبة. قد تنخفض قيمة استثمارك أو ترتفع، وقد لا تحصل على مبلغ استثمارك. أنت وحدك المسؤول عن قراراتك الاستثمارية، وBinance غير مسؤولة عن أي خسائر قد تتكبدها. ليست نصيحة مالية. لمزيد من المعلومات، راجع شروط الاستخدام والتحذير من المخاطر لدينا.