🛡️ أكثر عمليات الاحتيال في العملات الرقمية شيوعاً وكيفية التعرف عليها قبل خسارة أموالك
تطورت عمليات الاحتيال بالعملات الرقمية إلى عمليات متطورة تسرق مليارات الدولارات سنوياً. يشرح هذا الدليل آليات الأساليب الستة الأكثر انتشاراً والعلامات التحذيرية المحددة التي تكشفها.
حسابات الدعم المزيفة على وسائل التواصل الاجتماعي وتطبيقات المراسلة
عندما تنشر سؤالاً في مجتمع العملات الرقمية أو تذكر مشكلة مع منصة تداول، يراقب المحتالون هذه القنوات ويستجيبون خلال دقائق متظاهرين بأنهم الدعم الرسمي. يستخدمون أسماء مستخدمين متطابقة تقريباً مع الحسابات الشرعية—غالباً بإضافة حرف واحد أو شرطة سفلية أو استخدام صفر بدلاً من حرف O. على تيليجرام وديسكورد، سيرسلون لك رسالة مباشرة فوراً، بينما على تويتر يردون على تغريدتك بنبرة مفيدة.
العلامة المميزة: لن تبدأ أي منصة تداول أو محفظة أو مشروع بلوكتشين شرعي أبداً برسالة مباشرة تطلب منك التحقق من حسابك أو التحقق من صحة محفظتك أو حل مشكلة سحب. يوجهك الدعم الرسمي دائماً لتقديم تذكرة عبر موقعهم الإلكتروني أو نظام التطبيق. في اللحظة التي يطلب فيها شخص ما منك إدخال عبارة الاستعادة الخاصة بك على موقع يقدمونه، أو مسح رمز QR "لمزامنة" محفظتك، فأنت تتحدث إلى محتال. الدعم الحقيقي لا يطلب هذه المعلومات أبداً.
إذا كنت قد أدخلت بيانات الاعتماد بالفعل على رابط أرسلوه، انقل أموالك فوراً إلى محفظة جديدة بعبارة استعادة جديدة تماماً. فعّل المصادقة الثنائية الرسمية على حسابات التداول فقط من خلال صفحة الإعدادات الخاصة بالمنصة، وليس أبداً من خلال رابط مرسل في رسالة.
عمليات احتيال الرومانسية والاستثمار بأسلوب "تسمين الخنزير"
يجمع هذا الاحتيال بين الاهتمام الرومانسي المزيف ونصائح الاستثمار الاحتيالية. يبدأ النهج على تطبيقات المواعدة أو وسائل التواصل الاجتماعي أو حتى رسالة واتساب "رقم خاطئ" تتحول إلى محادثة ودية. على مدار أسابيع أو أشهر، يبني المحتال الثقة وفي النهاية يذكر كم من المال يجنيه من تداول العملات الرقمية على منصة معينة. يعرضون تعليمك، موجهين إياك لإيداع أموال على ما يبدو أنه واجهة منصة تداول تعمل.
المنصة مزيفة بالكامل. سترى رصيدك ينمو، غالباً بشكل كبير، مما يعزز الاعتقاد بأن الاستراتيجية تعمل. عندما تحاول سحباً صغيراً، قد ينجح حتى لتعميق الثقة. لكن عندما تحاول سحب مبلغ كبير، سيطلب الموقع دفع ضرائب أو ودائع أمان أو رسوم تحقق—دائماً يتطلب منك إرسال المزيد من العملات الرقمية. بغض النظر عن المبلغ الذي ترسله، سيتم رفض الوصول إلى أموالك، وفي النهاية يختفي المحتال والموقع.
العلامة المميزة: أي منصة تداول لم تكتشفها من خلال بحث مستقل مشبوهة. تحقق من المنصة من خلال مصادر متعددة: تحقق من التسجيل لدى الجهات التنظيمية المالية حيثما ينطبق (تختلف القواعد بشكل كبير حسب الاختصاص القضائي وهذه ليست نصيحة مالية، لكن العديد من الدول تحتفظ بقوائم عامة للكيانات المسجلة أو المحذر منها)، ابحث عن اسم النطاق مع إضافة كلمة "احتيال"، وحاول العثور على مراجعات في منتديات مستقلة. الأرباح الحقيقية لا تتطلب أبداً دفعات ضريبية مقدمة بالعملات الرقمية؛ يتم تسوية الالتزامات الضريبية خلال فترات التقديم الرسمية مع مصلحة الضرائب، وليس بإرسال بيتكوين إلى منصة تداول.
التوزيعات المجانية الاحتيالية والموافقات الضارة للعملات الرقمية
تلاحظ عملات رقمية غير مألوفة تساوي مئات أو آلاف الريالات تظهر فجأة في محفظتك. عندما تحاول بيعها على منصة تبادل لامركزية، تتطلب المعاملة منك الموافقة على إذن إنفاق العملة. تمنح هذه الموافقة عقداً ذكياً وصولاً كاملاً إلى العملات في محفظتك. بمجرد التوقيع، يستنزف العقد ممتلكاتك الشرعية—العملات المستقرة أو الإيثيريوم أو الأصول القيمة الأخرى.
يتضمن أحد الأشكال إعلانات توزيع مجاني على وسائل التواصل الاجتماعي أو عبر البريد الإلكتروني تتطلب منك "المطالبة" بالعملات عن طريق توصيل محفظتك بموقع ضار. يطلب الموقع توقيعاً يبدو أنه وظيفة مطالبة لكنه في الواقع موافقة تمنح المهاجم إذناً لنقل أصولك.
العلامة المميزة: يجب تجاهل العملات غير المتوقعة في محفظتك وعدم بيعها. قبل التوقيع على أي موافقة للعملات، تحقق بالضبط مما تقوم بتفويضه باستخدام أدوات مثل فك تشفير المعاملات في Etherscan أو Revoke.cash لمراجعة الأذونات النشطة. يتم الإعلان عن التوزيعات المجانية الشرعية من المشاريع المعروفة من خلال قنواتهم الرسمية وعادة لا تتطلب منك التوقيع على موافقات محفظة واسعة النطاق. إذا تعذر بيع عملة دون خطأ، أو تصرفت واجهة التبادل بشكل غير عادي، توقف. ألغِ أي أذونات مشبوهة فوراً باستخدام نفس أدوات إدارة الأذونات.
المواقع المستنسخة لمنصات التداول والمحافظ
يشتري المحتالون أسماء نطاقات متطابقة تقريباً مع المنصات الكبرى—باستبدال الأحرف أو إضافة شرطات أو استخدام نطاقات عليا بديلة مثل .cc أو .co بدلاً من .com. تكرر هذه المواقع المستنسخة التصميم بشكل مثالي، وغالباً ما تظهر في إعلانات محرك البحث فوق النتيجة الشرعية. عندما تسجل الدخول، يتم التقاط بيانات اعتمادك. إذا أودعت عملات رقمية إلى عنوان محفظة معروض على الموقع، تذهب الأموال مباشرة إلى المحتال.
العلامة المميزة: اكتب دائماً عناوين URL للمنصات يدوياً أو استخدم رابطاً محفوظاً تحققت منه. تحقق من HTTPS وافحص التهجئة الدقيقة للنطاق قبل إدخال أي تفاصيل تسجيل دخول. إعلانات محرك البحث هي ناقل شائع؛ النتيجة الأولى ليست دائماً شرعية. إذا سجلت الدخول إلى موقع واكتشفت لاحقاً أنه احتيالي، افترض أن بريدك الإلكتروني وكلمة المرور ورموز النسخ الاحتياطي للمصادقة الثنائية قد تعرضت للاختراق. سجّل الدخول فوراً إلى المنصة الحقيقية من عنوان URL محقق وغيّر بيانات اعتمادك. إذا مكّنت المصادقة الثنائية على الموقع المزيف، فالمحتال لديه وصول إلى سر 2FA الخاص بك؛ أعد تعيينه على المنصة الحقيقية.
بالنسبة لمواقع المحافظ، تحقق من رابط التنزيل من خلال حسابات وسائل التواصل الاجتماعي الرسمية للمشروع أو مستودع GitHub. سيسرق برنامج المحفظة المزيف عبارة الاستعادة الخاصة بك بمجرد إدخالها.
صناديق الاستثمار المضمونة العائد وهياكل بونزي
تعد المنصات بعوائد ثابتة يومية أو أسبوعية أو شهرية—غالباً 1٪ في اليوم أو 10٪ في الأسبوع أو أرقام مماثلة تتجاوز بكثير التمويل التقليدي. قد يصفون أنفسهم بأنهم صناديق تحوط للعملات الرقمية أو عمليات تعدين أو روبوتات مراجحة أو مجموعات سيولة يديرها متداولون خبراء. يتلقى المشاركون الأوائل مدفوعات ممولة من ودائع المستثمرين الجدد، مما يخلق شهادات ودليلاً اجتماعياً. يستمر المخطط حتى يختفي المشغل بالأموال المتبقية.
العلامة المميزة: لا يمكن لأي استثمار شرعي ضمان العوائد، وبالتأكيد ليس بمعدلات تضاعف رأس مالك كل بضعة أشهر. العوائد في أسواق العملات الرقمية، كما في جميع الأسواق، تحمل مخاطر وتتقلب. كن حذراً بشكل خاص من المنصات التي تتطلب منك تجنيد آخرين لفتح عوائد أعلى أو أذونات سحب—هذه علامة مميزة لهيكل هرمي. تحقق مما إذا كان الصندوق مسجلاً أو مرخصاً حيثما ينطبق (تختلف المتطلبات التنظيمية بشكل كبير حسب البلد، وهذه ليست نصيحة قانونية). سيوفر الصندوق الحقيقي دليلاً قابلاً للتحقق على الاحتياطيات وهياكل رسوم شفافة وملفات تنظيمية يمكنك تأكيدها بشكل مستقل.
إذا كنت قد أودعت أموالاً بالفعل، حاول السحب فوراً. تفرض العديد من هذه المنصات فترات إغلاق أو حدود سحب مصممة لتأخير وصولك حتى ينهار المخطط.
هجمات تبديل شريحة SIM المستهدفة للمصادقة الثنائية عبر الرسائل النصية
يجمع المحتال معلومات شخصية عنك—غالباً من خروقات البيانات أو وسائل التواصل الاجتماعي أو التصيد الاحتيالي—ويتصل بمشغل شبكة الجوال الخاص بك متظاهراً بأنه أنت. يدعون أنهم فقدوا هاتفهم ويطلبون نقل الرقم إلى شريحة SIM جديدة يتحكمون فيها. بمجرد امتثال المشغل، يتلقى المهاجم جميع الرسائل النصية المرسلة إلى رقمك، بما في ذلك رموز المصادقة الثنائية للبريد الإلكتروني وحسابات التداول والخدمات الأخرى.
مع الوصول إلى رموز الرسائل النصية الخاصة بك، يعيدون تعيين كلمات المرور ويسحبون الأموال من الحسابات المحمية فقط بالمصادقة القائمة على الرسائل النصية. لا يتطلب هذا الهجوم وصولاً فعلياً إلى هاتفك أو قرصنة متطورة؛ إنه يستغل عملية خدمة العملاء لدى المشغل.
العلامة المميزة: مصادقة الرسائل النصية هي أضعف شكل شائع لأمان العاملين الثنائي. استبدلها حيثما أمكن بتطبيقات المصادقة التي تولد رموزاً قائمة على الوقت (مثل Google Authenticator أو Authy أو غيرها) أو مفاتيح أمان الأجهزة. هذه الأساليب ليست عرضة لتبديل شرائح SIM لأنها لا تعتمد على شبكة الهاتف. اتصل بمشغل شبكة الجوال الخاص بك واطلب إضافة متطلبات رمز PIN أو كلمة مرور لأي تغييرات في شريحة SIM—تختلف الإجراءات حسب المزود والبلد، لكن معظمها يقدم هذه الحماية الآن. إذا فقدت الخدمة المحمولة فجأة دون تفسير، افترض أن تبديل SIM قد يكون قيد التقدم واتصل فوراً بمشغلك وابدأ في تأمين الحسابات من جهاز موثوق.
ماذا تفعل إذا تم استهدافك
إذا كنت قد شاركت عبارة استعادة أو أدخلتها على موقع إلكتروني أو وقعت على موافقة عقد ذكي مشبوهة، انقل أي أموال متبقية فوراً إلى محفظة جديدة بعبارة استعادة جديدة تماماً على جهاز تثق به. لا تعد استخدام المحفظة المخترقة. بالنسبة لحسابات التداول، غيّر كلمات المرور وأعد تعيين المصادقة الثنائية من عنوان URL محقق.
أبلغ عن الاحتيال إلى المنصة التي حدث فيها—شبكات التواصل الاجتماعي ومتاجر التطبيقات ومنصات التداول تتخذ إجراءات ضد الحسابات المبلغ عنها، رغم أن استرداد الأموال نادراً ما يكون ممكناً. إذا كان المبلغ كبيراً، فكر في الإبلاغ لجهات إنفاذ القانون، على الرغم من أن سرقة العملات الرقمية عبر الحدود يصعب التحقيق فيها وتختلف العمليات القانونية بشكل كبير حسب الاختصاص القضائي.
ثقف نفسك بشأن أمان المحفظة وتفاعلات العقود الذكية والآليات المحددة للمنصات التي تستخدمها. تنجح عمليات الاحتيال لأنها تستغل الإلحاح والثقة وعدم الإلمام بالعمليات التقنية. إن أخذ الوقت للتحقق قبل التصرف هو الدفاع الأكثر فعالية.