مواقع التصيد الاحتيالي في العملات المشفرة: كيف تتعرّف على صفحة منصة تداول أو محفظة مزيفة
تنسخ مواقع التصيد في العملات المشفرة منصات التداول والمحافظ الحقيقية لسرقة بيانات الدخول وعبارات الاسترداد. تعرّف على علامات التحذير، وكيف تصل إليك هذه المواقع، وكيف تحمي نفسك.
مواقع التصيد الاحتيالي في العملات المشفرة هي صفحات ويب مزيفة تقلّد منصة تداول أو محفظة أو تطبيق DeFi حقيقيًا لسرقة بيانات دخولك أو رموز المصادقة الثنائية أو عبارة الاسترداد أو توقيع محفظتك. يمكنك عادةً التعرّف عليها من عنوان يختلف قليلًا عن النطاق الحقيقي، ومن الطريقة التي وصلت بها إليها (إعلان أو بريد إلكتروني أو رسالة مباشرة)، ومن طلبات لا تقدمها أي خدمة موثوقة، مثل كتابة عبارة الاسترداد في نموذج على الويب.
التصيد الاحتيالي من أكثر الطرق شيوعًا لخسارة العملات المشفرة، وهو ينجح مع المستخدمين ذوي الخبرة أيضًا. وعلى عكس البنك، لا تستطيع البلوكشين عكس التحويل بعد تأكيده، لذا فإن الوقاية هي الدفاع الوحيد الموثوق.
كيف تعمل مواقع التصيد في العملات المشفرة
تستهدف مواقع التصيد نوعين من الأسرار:
- 1بيانات اعتماد الحسابات في منصات التداول المركزية: البريد الإلكتروني وكلمة المرور ورموز المصادقة الثنائية. ينقلها المهاجم إلى المنصة الحقيقية في الوقت الفعلي، ثم يسجّل الدخول ويسحب الأموال.
- 2الوصول إلى المحافظ ذاتية الحفظ: إما عبارة الاسترداد مباشرةً، أو توقيع يمنح المهاجم إذنًا بنقل توكناتك. غالبًا ما تنتحل هذه المواقع صفة منصة DEX أو عملية سكّ NFT أو مطالبة بإيردروب أو صفحة «التحقق من المحفظة»، وتشغّل سكربت أداة استنزاف المحافظ.
الصفحة نفسها عادةً ما تكون نسخة من شيفرة الموقع الحقيقي، لذلك يبدو التصميم والشعارات والنصوص متطابقة. اطّلع أيضًا على: أفضل ممارسات أمان محافظ الهاتف المحمول.
كيف يصل الضحايا إلى المواقع المزيفة
- إعلانات محركات البحث. يشتري المحتالون إعلانات على كلمات بحث شائعة. يظهر الإعلان فوق النتيجة الحقيقية ويقود إلى نطاق مشابه.
- البريد الإلكتروني. تنبيهات أمنية مزيفة («تم رصد تسجيل دخول غير معتاد»، «تحقّق من حسابك») مع رابط إلى صفحة تسجيل دخول مزيفة.
- الردود على وسائل التواصل الاجتماعي. ترد روبوتات على المنشورات الرسمية بروابط إلى إيردروبات أو صفحات دعم مزيفة.
- الرسائل المباشرة. يرسل موظفو دعم مزيفون أو «مشرفون» في Discord أو Telegram أو X روابط.
- حسابات مخترقة. يُخترق حساب اجتماعي أو خادم Discord لمشروع حقيقي وينشر رابط تصيد.
- تحسين محركات البحث وانتحال النطاقات بالأخطاء الإملائية (typosquatting). نطاقات تختلف بحرف واحد، أو تستخدم امتدادًا مختلفًا، أو تضيف كلمات مثل «app» أو «claim» أو «support».
علامات التحذير لصفحة منصة تداول أو محفظة مزيفة
| علامة التحذير | كيف تبدو |
|---|---|
| نطاق مشابه | أحرف مُبدّلة، أو شرطات إضافية، أو امتدادات غير مألوفة، أو أحرف من أبجديات أخرى تبدو متطابقة |
| طلب عبارة الاسترداد | نموذج يطلب 12 أو 24 كلمة من أجل «التحقق» أو «المزامنة» أو «الاستعادة» |
| الاستعجال | عدادات تنازلية، «سيتم تعليق الحساب»، «طالِب قبل انتهاء المهلة» |
| توقيع غير متوقع | طلب من المحفظة للموافقة على توكنات أو توقيع رسالة لم تبادر بها |
| الوصول عبر رسالة أو إعلان | الرابط هو الذي جاء إليك بدلًا من أن تذهب أنت إليه |
| أخطاء بصرية طفيفة | شعارات قديمة، روابط معطلة في تذييل الصفحة، قواعد لغوية غريبة |
| عروض أفضل من أن تكون حقيقية | توكنات مجانية، عروض لمضاعفة الإيداع، مبيعات مسبقة حصرية |
أيقونة القفل أو «https» لا تعني أن الموقع آمن. فمواقع التصيد تستخدم شهادات صالحة بشكل روتيني. نتناول هذا بمزيد من التفصيل في البرمجيات الخبيثة للحافظة.
كيف تتحقق من الموقع قبل تسجيل الدخول أو ربط المحفظة
- 1اكتب النطاق بنفسك أو استخدم إشارة مرجعية. أنشئ إشارات مرجعية لكل منصة تداول ومحفظة وتطبيق DeFi تستخدمه، واستخدمها وحدها.
- 2اقرأ النطاق كاملًا في شريط العنوان. انظر إلى الجزء الذي يسبق الامتداد مباشرةً، فهو اسم الموقع الحقيقي. النطاق
exchange.com.secure-login.ioيتبعsecure-login.io، وليسexchange.com. - 3قارن بالرابط الرسمي. قارنه بالملف الشخصي الموثّق للمشروع على موقع بيانات ذي سمعة جيدة. يشرح دليلنا حول كيفية التحقق من أن موقع الويب هو الموقع الرسمي للمشروع هذه الخطوات.
- 4اقرأ كل طلب من المحفظة. قبل التوقيع، تحقّق من العقد الذي تتفاعل معه ومن الإذن الذي تمنحه.
- 5لا تكتب عبارة الاسترداد أبدًا على موقع ويب من الحاسوب أو الهاتف. إذا طلبها أي موقع، فأغلق علامة التبويب.
عادات تمنع التصيد الاحتيالي
- استخدم مدير كلمات مرور. فهو لا يملأ بيانات الدخول إلا على النطاق المحفوظ بالضبط، لذا لن يملأها تلقائيًا على موقع مشابه، وهذا بمثابة إنذار مفيد.
- استخدم مفاتيح أمان مادية أو تطبيق مصادقة للمصادقة الثنائية بدلًا من الرسائل النصية. راجع المصادقة الثنائية لحسابات العملات المشفرة.
- فعّل قوائم عناوين السحب المسموح بها في منصات التداول التي توفرها.
- احتفظ بمحفظة منفصلة للتجارب، واحفظ الأموال طويلة الأجل في محفظة لا تتصل أبدًا بمواقع جديدة.
- تعامل مع كل رسالة غير مطلوبة بشأن حسابك على أنها مشبوهة، حتى لو بدت رسمية.
- راجع موافقات التوكنات وألغِها بانتظام.
إذا كنت تظن أنك وقعت ضحية للتصيد
السرعة هي الأهم:
- 1أدخلت بيانات دخول منصة تداول: غيّر كلمة المرور وإعدادات المصادقة الثنائية من الموقع الحقيقي، وتحقّق من وجود عناوين سحب أو مفاتيح API جديدة، وتواصل مع الدعم عبر الموقع الرسمي.
- 2أدخلت عبارة الاسترداد: افترض أن المحفظة قد ضاعت. انقل أي أموال متبقية إلى محفظة جديدة أُنشئت على جهاز نظيف بعبارة استرداد جديدة.
- 3توقيع أو موافقة خبيثة: ألغِ الموافقات فورًا وانقل الأصول المتبقية.
- 4أبلغ عن الأمر: أبلغ عن النطاق إلى الشركة التي تم انتحال صفتها، وإلى خدمة الإبلاغ عن التصيد في متصفحك، وعبر نموذج الإبلاغ عن الاحتيال لدينا.
احذر من «خدمات الاسترداد» التي تتواصل معك لاحقًا، فهي في الغالب الساحق عملية احتيال ثانية. يتوسع مقالنا تحديثات البرامج الثابتة للمحافظ في هذه النقطة.
الخلاصة
تنجح مواقع التصيد لأنها تبدو حقيقية وتظهر في لحظات تكون فيها مستعجلًا. اجعل الإشارات المرجعية مدخلك الوحيد، واقرأ النطاقات بعناية، ولا تكتب أبدًا عبارة الاسترداد في موقع ويب، وتعامل مع كل طلب توقيع غير متوقع على أنه تهديد. هذه العادات تصدّ الغالبية العظمى من محاولات التصيد قبل أن تبدأ. لمزيد من نصائح الحماية، اطّلع على مقالات الأمان لدينا.
الأسئلة الشائعة
ما هو موقع التصيد في العملات المشفرة؟
موقع التصيد في العملات المشفرة هو موقع ويب مزيف يقلّد منصة تداول أو محفظة أو تطبيق DeFi حقيقيًا لسرقة بيانات تسجيل الدخول أو رموز المصادقة الثنائية أو عبارة الاسترداد أو توقيع محفظتك. وغالبًا ما يبدو مطابقًا تقريبًا للموقع الحقيقي ويستخدم اسم نطاق لا يختلف إلا بحرف أو حرفين.
كيف أعرف أن موقع عملات مشفرة مزيف؟
تحقق من النطاق الدقيق في شريط العنوان حرفًا بحرف. كن حذرًا إذا وصلت إلى الموقع عبر إعلان أو بريد إلكتروني أو رسالة مباشرة، أو إذا طلب عبارة الاسترداد، أو ضغط عليك بالاستعجال، أو طلب منك توقيع معاملات لم تكن تتوقعها. احفظ المواقع الرسمية في المفضلة واستخدم تلك الإشارات المرجعية فقط.
هل يمكن أن تطلب محفظة حقيقية عبارة الاسترداد الخاصة بي على موقع ويب؟
لا. لا يطلب مزودو المحافظ ومنصات التداول الموثوقون أبدًا إدخال عبارة الاسترداد على موقع ويب أو في نموذج أو في محادثة مع الدعم. المرة الوحيدة التي تُدخل فيها عبارة الاسترداد هي عند استعادة محفظة داخل تطبيق المحفظة نفسه أو جهاز المحفظة المادية.
ماذا أفعل إذا أدخلت بياناتي على موقع تصيد؟
تصرّف فورًا. إذا أدخلت بيانات دخول منصة تداول، فغيّر كلمة المرور، وأعد ضبط المصادقة الثنائية، وتواصل مع المنصة عبر موقعها الرسمي. وإذا أدخلت عبارة الاسترداد أو وقّعت معاملة خبيثة، فانقل كل الأموال المتبقية إلى محفظة جديدة كليًا وألغِ الموافقات.