ما هي عمليات احتيال Airdrop وكيف تتجنبها؟

أهم النقاطإن عملية Airdrop في مجال التشفير هي طريقة لتوزيع رموز مجانية على عناوين المحافظ. يستخدم المحتالون وعد الرموز المجانية لخداع المستخدمين.
عادةً ما تستخدم عمليات احتيال Airdrop مواقع تصيّد (phishing) وحسابات مزيفة على وسائل التواصل الاجتماعي وعمليات إسقاط رموز غير مرغوب فيها لسرقة الأموال أو الوصول إلى المحفظة.
من بين التكتيكات الشائعة في السنوات الأخيرة: تصيّد الموافقات على الرموز، وعروض deepfake المُولدة بالذكاء الاصطناعي، وبرمجيات تفريغ المحفظة المضمنة في بيانات ميتاداتا NFT.
يمكنك تقليل المخاطر باستخدام محافظ حارّة، والتحقق من القنوات الرسمية قبل المطالبة، وعدم الموافقة أبدًا على معاملات عقود ذكية غير معروفة.
مقدمةفي عالم التشفير، فإن عملية احتيال Airdrop هي مخطط احتيالي يستخدم وعد الرموز المجانية لسرقة الأموال أو الحصول على وصول إلى محافظ المستخدمين. يستغل المحتالون شعبية عمليات airdrop الشرعية، التي تستخدمها مشاريع حقيقية لتوزيع الرموز وتنمية قاعدة المستخدمين.
لقد أصبحت عمليات الاحتيال هذه أكثر تطورًا مع مرور الوقت. وفي الآونة الأخيرة، بدأ المهاجمون باستخدام مقاطع فيديو deepfake المُولدة بالذكاء الاصطناعي وحسابات المؤثرين المقلدة لجعل عمليات airdrop المزيفة تبدو شرعية. يتناول هذا المقال كيفية عمل احتيالات Airdrop، وما علامات التحذير التي يجب الانتباه لها، وكيف تحمي نفسك.
ما هي عمليات احتيال Airdrop؟احتيال Airdrop هو توزيع/هبة وهمية مصممة لخداع مستخدمي التشفير. غالبًا ما يكون الهدف واحدًا من ثلاثة أشياء: خداعك لتوصيل محفظتك بموقع خبيث، أو جعلِك توافق على عقد ذكي يفرغ أموالك، أو استخراج مفتاحك الخاص أو عبارة البذور.
على عكس عمليات airdrop الحقيقية، التي تُعلن عبر قنوات المشاريع الموثقة وتحتاج إلى مدخلات حساسة قليلة أو بدون أي مدخلات حساسة، فإن عمليات airdrop المزيفة عادةً ما تخلق استعجالًا اصطناعيًا، وتطلب أذونات غير معتادة، أو تظهر دون أي إعلان مسبق.
كيف تعمل عمليات احتيال Airdrop؟تعتمد معظم عمليات احتيال Airdrop على نوع من أنواع التصيّد. يقوم المهاجمون بإعداد مواقع أو حسابات على وسائل التواصل الاجتماعي تبدو مثل مشاريع شرعية، ثم يستخدمونها لإعادة توجيه المستخدمين إلى وجهات خبيثة.
ترويج مزيف لـ Airdropينشئ المحتالون مواقع تقلّد صفحات مشروع حقيقي بشكل وثيق، غالبًا مع عناوين URLs متشابهة جدًا والهوية البصرية نفسها. ويقومون بالترويج لها عبر منشورات وسائل التواصل الاجتماعي، وحملات البريد الإلكتروني، وتطبيقات المراسلة. عندما يزور المستخدمون الصفحة ويقومون بتوصيل محافظهم، قد يطلب الموقع الخبيث صلاحيات الموافقة على الرموز، مما قد يسمح للمهاجم بسحب الأصول دون أي تفاعل إضافي.
التقليد وdeepfakes بالذكاء الاصطناعيغالبًا ما يقلّد المحتالون مشاريع أو بورصات أو مؤثرين معروفين لكسب الثقة. وفي السنوات الأخيرة، جعلت أدوات الذكاء الاصطناعي من السهل إنشاء محتوى فيديو وصوت واقعي يبدو أنه يُظهر شخصيات شرعية تروّج لعمليات airdrop مزيفة. كما يقوم بعض المهاجمين أيضًا باختراق حسابات وسائل التواصل الاجتماعي الموثقة للوصول إلى جماهير كبيرة مباشرةً.
رموز وNFT غير مرغوب فيهاكن حذرًا إذا ظهرت رموز أو NFTs في محفظتك لم تطلبها. قد يرسل المحتالون كميات صغيرة من التشفير أو NFTs مباشرةً إلى محافظ المستخدمين. غالبًا ما تحتوي هذه الرموز على روابط لمواقع احتيالية مضمنة في بيانات الميتاداتا الخاصة بها أو معروضة في مستكشفات البلوك.
قد يؤدي محاولة بيع هذه الرموز أو نقلها أو التفاعل معها إلى تشغيل عقود ذكية خبيثة تفرغ محفظتك. الطريقة الأكثر أمانًا هي تجاهل الرموز غير المرغوب فيها بالكامل.
تصيّد الموافقة على الرموزتطلب بعض مواقع الاحتيال منك "الموافقة" على معاملة لعقد ذكي ضمن عملية المطالبة بـ airdrop. تمنح الموافقات العقد صلاحية نقل الرموز من محفظتك دون أي ترخيص إضافي. تعتبر الموافقة على كمية غير محدودة أمرًا خطيرًا بشكل خاص. تحقق دائمًا مما توافق عليه وألغِ الموافقات غير الضرورية باستخدام أدوات مثل مديري الموافقات الموثوقين عبر السلسلة (on-chain).
تحديد عمليات احتيال Airdropراقب علامات التحذير هذه:
وعود غير واقعيةغالبًا ما تكون عمليات airdrop التي تقدم قيمًا كبيرة من الرموز دون أي إجراء مطلوب، أو التي تطلب منك إرسال كمية صغيرة من التشفير لـ "فتح" مكافأة أكبر، عمليات احتيال تقريبًا دائمًا. لا يحتاج أي مشروع شرعي إلى أن تدفع مقابل تلقي رمز مجاني.
طلبات مشبوهةأي عملية 
غياب التحقق الرسميتحقق من الموقع الإلكتروني الرسمي للمشروع وحسابات وسائل التواصل الاجتماعي الموثقة وقنوات الإعلانات قبل التفاعل مع أي عملية airdrop. غالبًا ما تظهر عروض الاحتيال عبر قنوات غير رسمية تشبه إلى حد كبير القنوات الحقيقية.
تكتيكات الضغطالاستعجال الاصطناعي ("استلم خلال الدقائق الـ 10 القادمة أو ستفقد الرموز الخاصة بك") هو أسلوب تلاعب كلاسيكي. لا تنتهي صلاحية عمليات airdrop الشرعية خلال دقائق ولا تتطلب منك اتخاذ إجراء فوريًا دون منحك وقتًا لتقييم المشروع الأساسي.
كيفية تجنب عمليات الاحتيال الخاصة بـ Airdropاستخدم محفظة حارّة (Burner)المحفظة الحارّة هي محفظة تشفير منفصلة يتم إنشاؤها خصيصًا للتفاعل مع منصات جديدة أو غير موثوق بها. احتفظ فيها فقط بكمية صغيرة من الأموال. إذا قمت عن صدفة بالاتصال بموقع خبيث، فستظل محفظتك الرئيسية وأصولك بأمان.
تحقق عبر القنوات الرسميةقبل المطالبة بأي عملية airdrop، أكد ذلك عبر الموقع الإلكتروني الرسمي للمشروع وحسابات وسائل التواصل الاجتماعي الموثقة. ابحث عن الإعلانات عبر مصادر أخبار التشفير المعروفة. إذا لم تتمكن من العثور على تأكيد مستقل، اعتبر الأمر مشبوهًا.
احمِ مفاتيحك الخاصةلا تقم أبدًا بإدخال مفتاحك الخاص أو عبارة البذور على أي موقع إلكتروني أو تطبيق ضمن عملية المطالبة بـ airdrop. لا تتطلب أي عملية airdrop شرعية ذلك. إذا طلب موقع ما ذلك، فهو عملية احتيال.
ابحث عن المشاريع غير المألوفةقبل التعامل مع مشروع جديد، راجع خلفيته وفريقه وسمعته. بالنسبة للمشاريع في التمويل اللامركزي، تعرف على عمليات احتيال DeFi وكيف يمكنك عادةً التعرف عليها. إن غياب ورقة بيضاء واضحة، وفريق مجهول، وعدم وجود سجل يمكن التحقق منه هي علامات تحذيرية يجب الانتباه لها.
راجع وألغِ الموافقات على الرموزقم بمراجعة الموافقات التي منحتها لعقود ذكية بشكل دوري وألغِ أي موافقات غير ضرورية أو صادرة من مصادر غير معروفة. تتوفر أدوات إدارة الموافقات على السلسلة لمعظم الشبكات الرئيسية وتتيح لك إزالة الأذونات دون إرسال أموال.
ماذا تفعل إذا تعرضت للاحتيال؟إذا كنت تشك أن محفظتك قد تم اختراقها، انقل أي أموال متبقية فورًا إلى محفظة جديدة وآمنة. لا تستخدم المحفظة المخترقة مرة أخرى. قم بالإبلاغ عن عملية الاحتيال إلى منصة/بورصة الصرف ذات الصلة، وإذا كان ذلك ينطبق، إلى سلطات جرائم الإنترنت المحلية.
إذا كنت قد وافقت على عقد خبيث، فألغِ الموافقة في أقرب وقت ممكن لتقليل الضرر الإضافي. انتبه إلى أن الأموال التي تم تحويلها بالفعل إلى عنوان المحتال غالبًا ما تكون غير قابلة للاسترداد في الأنظمة اللامركزية.
الأسئلة الشائعةما هو احتيال Airdrop في مجال التشفير؟احتيال Airdrop هو هبة/توزيع رموز وهمي يُستخدم لخداع المستخدمين كي يسلّموا وصول المحفظة أو يوافقوا على عقود ذكية خبيثة أو يكشفوا عن مفاتيحهم الخاصة أو عبارة البذور. يقوم المحتالون بتقليد المشاريع الحقيقية ليبدو العرض موثوقًا.
كيف أعرف ما إذا كان Airdrop شرعيًا؟تحقق من الموقع الإلكتروني الرسمي للمشروع وحسابات وسائل التواصل الاجتماعي الموثقة لأي إعلان. ستكون عملية airdrop الشرعية دائمًا قابلة للتحقق عبر عدة مصادر رسمية. إذا وجدت العرض الترويجي فقط عبر قناة غير معروفة واحدة، فاعتبره مشبوهًا.
هل يمكنني خسارة التشفير عند استلام رموز غير مرغوب فيها؟تلقي رموز غير مرغوب فيها بحد ذاته ليس خطيرًا. تنشأ المخاطر من التفاعل معها، مثل محاولة بيعها أو نقلها، حيث قد يؤدي ذلك إلى تشغيل عقود ذكية خبيثة. الطريقة الأكثر أمانًا هي تجاهل أي رموز لم تطلبها.
ما هو تصيّد الموافقات على الرموز؟يحدث تصيّد الموافقات على الرموز عندما يطلب منك موقع احتيالي الموافقة على معاملة لعقد ذكي تمنح العقد وصولًا غير محدود لتحريك الرموز من محفظتك. بمجرد الموافقة، يمكن للمهاجم سحب أموال محفظتك دون أي تفاعل إضافي منك.
ماذا يجب أن أفعل إذا قمت بربط محفظتي بموقع احتيالي؟ألغِ فورًا جميع الموافقات التي ربما منحتها وانقل أموالك المتبقية إلى محفظة جديدة. توقف عن استخدام المحفظة المخترقة. قم بالإبلاغ عن الموقع إلى خدمة حماية التصيّد في المتصفح وإلى أي بورصة أو منصة متورطة.
أفكار ختاميةتعتمد عمليات احتيال Airdrop على الاستعجال والتقليد والتعقيد التقني لإرباك المستخدمين بسرعة. أصبحت التكتيكات أكثر تطورًا مع مرور الوقت، حيث ساعدت المحتويات التي يُنشئها الذكاء الاصطناعي وبرمجيات اختراق/تفريغ المحفظة في جعل بعض عمليات الاحتيال أصعب في اكتشافها في البداية.
أكثر أشكال الحماية موثوقية هو اتباع مجموعة ثابتة من العادات: استخدم محافظ حارّة للتفاعلات غير الموثوقة، وتحقق من كل شيء عبر القنوات الرسمية، ولا تشارك أبدًا عبارة البذور أو مفتاحك الخاص.
قراءة إضافيةما هي عملية Airdrop في مجال التشفير؟
ما هو التصيّد (Phishing) وكيف يعمل؟
أشهر عمليات احتيال البيتكوين وكيف تتجنبها
كيف تكتشف عمليات الاحتيال في التمويل اللامركزي (DeFi)؟
ما هي عمليات احتيال Multisig وكيف تتجنبها؟
تنبيه: يتم تقديم هذا المحتوى لك على أساس "كما هو" لأغراض المعلومات العامة و/أو التعليم فقط، دون أي تمثيل أو ضمان من أي نوع. لا ينبغي تفسيره على أنه نصيحة مالية أو قانونية أو غيرها من النصائح المهنية، ولا يهدف إلى التوصية بشراء أي منتج أو خدمة محددة. ينبغي عليك طلب النصيحة من مستشارين مهنيين مناسبين. إذا كانت المساهمات في المحتوى مقدمة من طرف ثالث، فيرجى ملاحظة أن الآراء المعبر عنها تعود للمساهم/الطرف الثالث، ولا تعكس بالضرورة آراء Binance Academy. قد تكون أسعار الأصول الرقمية متقلبة. قد ينخفض أو يرتفع قيمة استثمارك وقد لا تحصل على مبلغ الاستثمار بالكامل. أنت وحدك المسؤول عن قرارات استثمارك، وBinance Academy غير مسؤولة عن أي خسائر قد تتكبدها. لمزيد من المعلومات، راجع شروط الاستخدام وتحذير المخاطر و"شروط Binance Academy" الخاصة بنا.