تنجح عمليات التوزيع المجاني للعملات الرقمية المزيفة وعمليات الاحتيال في توزيعها لأنها تحاكي ما قد يكون مشروعًا: فالمشاريع بالفعل توزع العملات، وتكافئ المستخدمين الأوائل، وتطلق حملات مجتمعية، وتعلن عن عروض ترويجية. والحل الأمثل ليس التشكيك في كل عرض ترويجي، بل بناء عملية تحقق قابلة للتكرار تمكنك من التمييز بين العرض المعقول والطلب الذي قد يعرض محفظتك أو بيانات اعتمادك أو أموالك للخطر.
يجب أن تُحقق لك عملية الأمان الجيدة ثلاث نتائج. أولاً، يجب أن تكون قادراً على تحديد ما إذا كان بالإمكان التحقق من العرض بشكل مستقل عبر القنوات الرسمية. ثانياً، يجب أن تفهم تماماً ما يُطلب من محفظتك التوقيع عليه أو الموافقة عليه قبل الموافقة على أي شيء. ثالثاً، إذا حدث خطأ ما، يجب أن تعرف ما يجب تأمينه وتوثيقه وإلغاؤه والإبلاغ عنه دون تفاقم الوضع.
تختلف القصة الظاهرية، لكن الهدف النهائي عادة ما يكون بسيطًا: جعلك ترسل العملات المشفرة، أو تكشف عن عبارة استرداد أو مفتاح خاص، أو توقع رسالة ضارة، أو توافق على عقد ذكي يمكنه نقل الرموز من محفظتك.
تحذر لجنة التجارة الفيدرالية من أن المحتالين غالبًا ما يستخدمون وعودًا بأموال مجانية أو جوائز أو عوائد ضخمة بشكل غير معتاد لخلق شعور بالإلحاح وتقليل شكوك الضحية. كما تنصح اللجنة بتجنب النقر على الروابط غير المتوقعة، وتشير إلى أن الجوائز الحقيقية لا تتطلب إرسال أموال مسبقًا. راجع إرشادات لجنة التجارة الفيدرالية بشأن عمليات الاحتيال المتعلقة بالعملات المشفرة وعمليات الاحتيال المتعلقة بالجوائز والمسابقات الوهمية .
في بيئة Web3، قد يكون الطلب أكثر دهاءً من مجرد "أرسل لنا عملات رقمية وسنرسل لك المزيد". قد يطلب منك موقع مزيف ربط محفظة والموافقة على معاملة تبدو روتينية. توضح وثائق MetaMask الرسمية أن الموافقة على الرموز المميزة تمنح تطبيقًا لامركزيًا إذنًا بنقل رمز مميز محدد نيابةً عنك، وقد تطلب الموافقات الخبيثة صلاحيات وصول مفرطة أو حتى غير محدودة فعليًا. تشير إرشادات الأمان الخاصة بها إلى أن عمليات الإنزال الجوي المزيفة تُعدّ وسيلة شائعة للاحتيال والتصيد الإلكتروني والموافقات الضارة. راجع شروحات MetaMask حول الموافقة على الرموز المميزة وأمان Web3 .
لا تحكم على عملية الإنزال الجوي من خلال مدى جمالية الصفحة، أو عدد الردود على منشور على وسائل التواصل الاجتماعي، أو ظهور شعار مألوف. يجب أن توفر عملية التحقق الفعّالة أدلةً يمكنك تتبعها إلى الوجود الرسمي للمشروع.
إذا كان الإنزال الجوي حقيقيًا، فيجب أن تتمكن من البدء من مصدر موثوق: الموقع الرسمي للمشروع، أو وثائقه، أو تطبيقه الموثق، أو حسابه الرسمي على مواقع التواصل الاجتماعي الذي تواصلت معه بشكل مستقل. لا تستخدم الرابط الموجود في رسالة خاصة غير مرغوب فيها، أو رد، أو إعلان، أو إعلان بحث، أو منشور مُعاد توجيهه كوسيلة وحيدة للوصول إلى صفحة المطالبة.
النتيجة الأساسية هي إمكانية التكرار المستقل. إذا كان العرض الترويجي موجودًا فقط من خلال رابط أعطاك إياه شخص غريب، أو لم تتمكن من العثور على أي إعلان مطابق عبر القنوات الرسمية، فتوقف عند هذا الحد.
قد تستخدم مواقع الاحتيال كلمات إضافية، أو حروفًا مُبدّلة، أو نطاقات فرعية مُضلّلة، أو أحرفًا مُتشابهة ظاهريًا. اقرأ اسم المضيف بالكامل قبل ربط المحفظة. قد تُقلّد صفحة ما العلامة التجارية بدقة تامة بينما تُرسل طلبات المحفظة من نطاق أو عقد ذكي غير ذي صلة.
لا تعتبر رمز القفل أو بروتوكول HTTPS دليلاً على صحة العرض الترويجي. فبروتوكول HTTPS يعني أن الاتصال مشفر، ولا يضمن موثوقية مزود الخدمة.
قد يتطلب توزيع الرموز الحقيقية رسومًا على معاملات الشبكة، وذلك بحسب آلية التنفيذ، لكن هذا يختلف تمامًا عن طلب تحويل العملات الرقمية "لفتح" أو "التحقق" أو "التفعيل" أو "مضاعفة" مكافأة. وتحذر لجنة التجارة الفيدرالية تحديدًا من أن طلبات إرسال العملات الرقمية مقدمًا للحصول على جائزة أو أموال مجانية هي سمة من سمات عمليات الاحتيال.
من القواعد المفيدة التساؤل عن قيمة الأموال المتداولة في كل اتجاه. فإذا كان الحصول على الأموال المزعوم يعتمد على إرسالك أولاً مبلغاً كبيراً إلى عنوان يتحكم فيه شخص آخر، فإن المخاطرة ليست مجرد تفصيل تقني بسيط، بل هي جوهر العملية.
غالباً ما تحدث اللحظة الأهم بعد النقر على زر "المطالبة". قد يظهر أي شيء على زر الموقع الإلكتروني، لكن عليك البحث في صفحة تأكيد المحفظة لمعرفة ما سيتم اعتماده فعلياً.
تحقق مما إذا كان الطلب عبارة عن اتصال محفظة بسيط، أو توقيع رسالة، أو موافقة على رمز مميز، أو موافقة على رمز غير قابل للاستبدال (NFT)، أو تحويل على سلسلة الكتل. هذه ليست إجراءات متكافئة. تشير MetaMask إلى أن ربط المحفظة يختلف عن منح صلاحيات الرموز المميزة: فالموافقة تُخوّل تطبيقًا لامركزيًا أو عقدًا لتحويل الرموز المميزة، بينما لا يمنح الاتصال وحده هذه الصلاحية تلقائيًا.
| ما تراه | ما الذي يجب التحقق منه؟ | متى تتوقف؟ |
|---|---|---|
| ربط المحفظة | الموقع الصحيح والحساب المتوقع | النطاق غير مألوف أو تم الوصول إليه فقط من خلال رابط غير مرغوب فيه |
| رسائل التوقيع | الغرض الواضح والنطاق المتوقع | الرسالة مبهمة، أو لا علاقة لها بالادعاء، أو أنك لا تفهمها. |
| الموافقة على إنفاق الرموز | الرمز المميز، والمنفق، ومبلغ البدل، وسبب الحاجة إلى الموافقة | إما أن المنفق غير معروف أو أن المخصصات أوسع من اللازم |
| إرسال العملات الرقمية | المستلم، والمبلغ، والسبب التجاري | يُطلب منك الدفع للحصول على مكافأة "مجانية" أو عائد مضاعف. |
إذا لم تتمكن من شرح الطلب بلغة إنجليزية واضحة، فلا توقع عليه بعد. ليس من الصواب التخمين. أغلق النافذة، وتحقق من العقد أو الطلب من خلال الوثائق الرسمية، ولا تتابع إلا إذا كانت الصلاحية المطلوبة مطابقة للوظيفة التي تنوي استخدامها.
بعض الإشارات قوية لدرجة أنه يجب عليك التوقف عن التفاعل بدلاً من قضاء المزيد من الوقت في محاولة جعل العرض يتناسب مع تفسير مشروع:
لا يُعدّ وجود علامة تحذيرية واحدة دليلاً قاطعاً على الاحتيال. فعلى سبيل المثال، قد تطلب التطبيقات اللامركزية المشروعة موافقات على الرموز المميزة. ويجب أن يعتمد القرار على السياق: مدى مصداقية التطبيق، وضرورة الإذن المطلوب، وفهم نطاقه. ويُقاس معيار الجودة بالثقة المبنية على الأدلة، وليس بمجرد الحصول على نقاط من قائمة مرجعية.
استخدم محفظة مخصصة للتطبيقات اللامركزية التجريبية ومطالبات الرموز بدلاً من استخدام محفظة تحتوي على غالبية أصولك. احتفظ بممتلكاتك طويلة الأجل منفصلة عن الحسابات المستخدمة لاختبار البروتوكولات الجديدة. هذا لا يضمن أمان العقد الخبيث، ولكنه يقلل من حجم المخاطر في حال ارتكاب خطأ.
راجع أيضًا مخصصات الرموز بشكل دوري. توصي الوثائق الرسمية لـ MetaMask بالتحقق من الموافقات الحالية وإلغاء الأذونات التي لم تعد بحاجة إليها. يُعد الإلغاء إجراءً يتم على سلسلة الكتل في الشبكات المدعومة، ويتطلب عادةً رسومًا للشبكة، لذا يُفضل اعتباره إجراءً وقائيًا دوريًا للمحفظة وليس آلية استرداد سحرية.
احفظ مواقع المشاريع الرسمية التي تستخدمها بكثرة. بالنسبة للأنشطة ذات القيمة العالية، تحقق من عناوين العقود من الوثائق الرسمية بدلاً من الاعتماد على الأسماء أو الرموز، التي يمكن نسخها. إذا كان الترويج مهمًا لدرجة المخاطرة بالأموال، فمن الضروري التحقق منه من أكثر من مصدر رسمي مستقل.
يجب أن يعتمد ردك على ما حدث بالفعل. فمجرد زيارة صفحة ما يختلف عن إدخال عبارة استرداد، أو منح موافقة، أو إرسال أصول.
افصل الموقع عن واجهة محفظتك إذا لم تعد تثق به، ثم أغلق الموقع، وتحقق مما إذا تم إرسال أي معاملة منفصلة. الاتصال وحده لا يعني عادةً الحصول على إذن إنفاق الرموز، ولكن عليك التحقق من نشاط محفظتك بدلاً من افتراض عدم حدوث أي شيء.
راجع الصلاحيات الممنوحة لك وألغها باستخدام إحدى الطرق التي تدعمها محفظتك أو شبكتك. يشرح الدليل الرسمي لـ MetaMask الفرق بين فصل تطبيق لامركزي وإلغاء صلاحية عقد ذكي؛ ففصل الموقع لا يُلغي بالضرورة الموافقة على الرمز المميز على سلسلة الكتل. راجع دليلها الخاص بإلغاء صلاحيات العقود الذكية والموافقات على الرموز المميزة .
إذا كانت هناك أصول كبيرة لا تزال معرضة للخطر، ففكّر في نقل الأصول غير المتأثرة إلى محفظة جديدة لم يتم الكشف عن عبارة الاسترداد أو المفاتيح الخاصة بها مطلقًا. لا تستخدم عبارة استرداد قد تكون مخترقة.
تعامل مع المحفظة على أنها مخترقة. لا يمكن استعادة سرية عبارة الاسترداد بعد حصول طرف آخر عليها. أنشئ محفظة جديدة باستخدام برامج أو أجهزة موثوقة، وانقل الأصول المتبقية عندما يكون ذلك آمنًا. لا تعتمد على تغيير كلمة مرور المحفظة؛ فكلمة المرور المحلية لا تُبطل عبارة الاسترداد أو المفتاح الخاص المسروق.
بادر بالتحرك سريعًا، واحتفظ برموز التجزئة الخاصة بالمعاملات، وعناوين المستلمين، ولقطات الشاشة، والرسائل، وأسماء المستخدمين، والمواقع الإلكترونية، والطوابع الزمنية. تواصل مع منصة التداول أو مزود المحفظة أو الخدمة المعنية إن وُجدت. تنصح لجنة التجارة الفيدرالية الضحايا بالتواصل مع شركة العملات الرقمية المعنية والإبلاغ عن المعاملة باعتبارها احتيالية، مع العلم أن عمليات تحويل العملات الرقمية قد يصعب أو يستحيل إلغاؤها.
في الولايات المتحدة، يطلب مكتب التحقيقات الفيدرالي من ضحايا الاحتيال بالعملات المشفرة الإبلاغ عن تفاصيل المعاملات ذات الصلة إلى مركز شكاوى جرائم الإنترنت. وتؤكد إرشاداته على عناوين المحافظ، والمبالغ، والتواريخ، ومعرفات المعاملات، كما تحذر من عمليات الاحتيال اللاحقة التي تستهدف "استرداد الأموال". راجع إرشادات مكتب التحقيقات الفيدرالي بشأن الإبلاغ عن العملات المشفرة في مركز شكاوى جرائم الإنترنت .
ليس الهدف هو زيادة سرعة النقر على إشعارات المحفظة، بل تقليل عدد القرارات المبنية على الاستعجال أو العلامة التجارية أو المصداقية الاجتماعية. تكون طريقتك فعّالة عندما تتمكن من الإجابة باستمرار على هذه الأسئلة قبل اتخاذ أي إجراء لا رجعة فيه:
إذا لم تتمكن من الإجابة على هذه الأسئلة، فغيّر أسلوبك: توقف، تحقق من المصادر الرسمية، قلل المبلغ المُعرّض للخطر، أو تخلَّ عن المطالبة تمامًا. عادةً ما يكون تفويت عملية الإنزال الجوي خسارة محدودة. أما التوقيع على موافقة خبيثة أو كشف عبارة الاسترداد فقد يُعرّضك لمخاطر أكبر بكثير.
لا توجد قائمة تحقق تضمن سلامة العقود الذكية أو المواقع الإلكترونية أو المشاريع. فالمواقع الشرعية قد تتعرض للاختراق، والحسابات الرسمية على مواقع التواصل الاجتماعي قد تُخترق، وواجهات المحافظ الرقمية قد تتغير، وبعض المعاملات الخبيثة يصعب على غير المتخصصين فهمها. تُعدّ التحذيرات الأمنية إشارات مفيدة، لكنها لا تُغني عن فهم الإجراء الذي تُصرّح به.
بالنسبة للمعاملات غير المألوفة أو ذات القيمة العالية، يُنصح بالانتظار للحصول على تأكيد مستقل من الفريق الرسمي للمشروع ومجتمع الأمن، أو استخدام محفظة منفصلة بأموال محدودة، أو الحصول على مراجعة فنية قبل التوقيع. أهم عادة هي ببساطة: تعامل مع كل توقيع في المحفظة على أنه قرار تفويض، وليس مجرد ضغطة زر روتينية للحصول على مكافأة.
تعلم كيفية مقارنة حجم تداول العملات المشفرة بخط الأساس، وتأكيد اختراقات الأسعار، ورصد تراجع الزخم، وتجنب الخلط بين الارتفاع المفاجئ المصطنع والقوة الحقيقية.
تعلم كيفية اكتشاف عمليات الإنزال الجوي للعملات المشفرة المزيفة وعمليات الاحتيال المتعلقة بالهدايا المجانية، والتحقق من الادعاءات بأمان، وفهم مخاطر الموافقة على المحفظة، والرد بسرعة إذا كنت قد تفاعلت بالفعل.
احمِ عبارة استعادة العملات المشفرة الخاصة بك من خلال نسخة احتياطية غير متصلة بالإنترنت، وتخزين مادي آمن، وتكرار البيانات، ودفاعات ضد التصيد الاحتيالي، وخطة استعادة واضحة.
قارن بين محافظ العملات الرقمية الساخنة والباردة من حيث سهولة الاستخدام، والتعرض عبر الإنترنت، ومخاطر الاسترداد، والاستخدام الفعلي. تعرّف على الإعداد الأنسب للتداول، والإنفاق، والتخزين طويل الأجل.
قم بإصلاح أخطاء اتصال مفتاح API الخاص ببرنامج تداول العملات المشفرة باستخدام قائمة تحقق عملية للأذونات، وقوائم عناوين IP المسموح بها، والتوقيعات، والطوابع الزمنية، ونقاط النهاية، وحدود المعدل، وإعادة الاختبار الآمن على منصتي Binance وOKX.
تعلم سير عمل عملي للاختراق باستخدام أدوات فحص العملات المشفرة، والسيولة، والماسحات الضوئية على السلسلة، وتأكيد الرسم البياني، وفحوصات المخاطر، مع مثال خيالي واضح.
تعلم كيفية عمل روبوتات شبكة التداول الفوري، ثم قم بإعداد وإدارة واحدة على منصتي Binance أو OKX باستخدام معلمات سهلة الاستخدام، وفحوصات المخاطر، وخطوات الخروج.
قارن بين خمسة برامج مجانية لفحص رموز العملات المشفرة للكشف عن عمليات الاحتيال، وإشارات النصب، ونقاط ضعف العقود الذكية، ومخاطر حاملي العملات، وأمان الرموز قبل التداول.
تعلم كيفية رصد علامات التحذير من عمليات الاحتيال في العملات المشفرة قبل الشراء: الضجة الإعلامية، وشفافية الفريق، وتركيز حاملي العملات، وصلاحيات الإدارة، والسيولة، وقيود البيع، وموافقات المحفظة.
تعرف على كيفية تضخيم زخم العملات الرقمية المرتبطة بالميمات من خلال منصتي X (تويتر) وتليجرام، وما هي الإشارات الاجتماعية المهمة، وكيفية اكتشاف الضجة المنسقة، وكيفية تجنب فخاخ التضخيم والتفريغ.
