الإيردروب المزيف: كيف يستخدم المحتالون التوكنات المجانية لتفريغ المحافظ
يغريك احتيال الإيردروب المزيف بتوكنات مجانية، ثم يخدعك لتوقيع موافقة تُفرغ محفظتك. تعرّف على علامات التحذير وكيف تحمي نفسك.
يعرض عليك احتيال الإيردروب المزيف توكنات مجانية، ثم يخدعك لربط محفظتك بموقع خبيث وتوقيع معاملة أو رسالة تمنح المحتال إذنًا بنقل أصولك الحقيقية. التوكنات «المجانية» مجرد طُعم؛ أما السرقة فتحدث عندما توافق على شيء لم تفهمه.
الإيردروبات الحقيقية موجودة فعلًا. فالمشاريع توزع أحيانًا توكنات على المستخدمين الأوائل، وهذا تحديدًا سبب نجاح هذا الاحتيال: فقد سمع الناس قصصًا عن إيردروبات قيّمة وباتوا مستعدين للمطالبة بها بسرعة. يوضح هذا الدليل كيف تعمل الإيردروبات المزيفة، وما علامات التحذير، وماذا تفعل إذا كنت قد تفاعلت مع أحدها بالفعل.
كيف يعمل احتيال الإيردروب المزيف
تتبع معظم الإيردروبات المزيفة واحدًا من أنماط قليلة. وإذا أردت التعمق أكثر، فاقرأ احتيال التداول بالنسخ.
النمط 1: توكنات طُعم تُرسل إلى محفظتك
يرسل المحتالون كميات صغيرة من توكن عديم القيمة إلى عناوين كثيرة. وغالبًا ما يتضمن اسم التوكن أو رمزه موقعًا إلكترونيًا، مثل «زُر claim-site للاستبدال». وعندما تفتح محفظتك، ترى رصيدًا يبدو أنه يساوي مالًا. تفشل محاولة مبادلته، فتزور الموقع «للمطالبة» به أو «فتحه». هذا الموقع هو wallet drainer. اقرأ أيضًا: الاحتيال على Discord.
النمط 2: إعلانات مزيفة على وسائل التواصل الاجتماعي
ينشئ المحتالون حسابات تبدو كأنها لمشروع رسمي، أو يردّون أسفل منشورات حقيقية، معلنين عن إيردروب مفاجئ مع رابط. ويدفع بعضهم مقابل إعلانات في محركات البحث كي يظهر الموقع المزيف فوق الموقع الحقيقي. وللاطلاع بتعمق أكبر، راجع احتيال العملات المشفرة على Telegram. ويتوسع مقالنا احتيال العملات المشفرة على WhatsApp في هذه النقطة.
النمط 3: صفحات مطالبة مزيفة لإيردروبات حقيقية
عندما يُعلن عن إيردروب حقيقي، تظهر مواقع مطالبة مقلَّدة في غضون ساعات. تبدو مطابقة للصفحة الحقيقية لكنها تختلف في اسم النطاق. انظر أيضًا: احتيال العملات المشفرة على Instagram وTikTok.
ما الذي يطلبه منك الموقع الخبيث
بمجرد ربط محفظتك، يطلب منك الموقع توقيع شيء ما:
| الطلب | ما يفعله فعلًا |
|---|---|
| موافقة على التوكنات («approve» أو «increase allowance») | تسمح لعقد بإنفاق توكناتك، وغالبًا بمبلغ غير محدود |
| توقيع permit | توقيع خارج السلسلة يمنح حقوق الإنفاق نفسها دون معاملة ظاهرة |
| NFT «set approval for all» | يسمح لمشغّل بنقل كل NFT تملكه ضمن مجموعة ما |
| تحويل مباشر متنكر في صورة «claim» | يرسل أصولك مباشرة إلى المحتال |
| «التحقق» من عبارة الاسترداد | يمنح السيطرة الكاملة على محفظتك |
تشرح أدلتنا حول wallet drainers وice phishing وتوقيعات permit هذه الآليات بمزيد من التفصيل.
علامات التحذير من الإيردروب المزيف
- توكن لم تطلبه قط يُظهر رصيدًا مرتفعًا أو يحمل موقعًا إلكترونيًا في اسمه.
- الاستعجال: «طالِب خلال 24 ساعة» أو «لم يتبقَّ سوى 500 مقعد».
- رابط في رد أو رسالة خاصة أو رسالة على Discord أو إعلان بدلًا من الموقع الرسمي للمشروع.
- نطاق مختلف قليلًا: حروف زائدة أو شرطات أو امتداد مختلف أو حرف شبيه.
- طلب عبارة الاسترداد أو المفتاح الخاص، مقدَّمًا على أنه «تحقق» من المحفظة أو «مزامنة» لها.
- رسوم لاستلام التوكنات، مثل دفع الغاز أو إيداع قبل المطالبة.
- توقيعات لا تستطيع قراءتها، أو تحذير من محفظتك بأن الموقع مريب.
- «مؤهل» دون سبب: لم تستخدم البروتوكول قط، لكن يُقال لك إنك مؤهل.
كيف تتحقق مما إذا كان الإيردروب حقيقيًا
- 1ابحث عن الموقع الرسمي للمشروع بنفسك. استخدم مصدرًا موثوقًا مثل صفحة العملة على موقع بيانات السوق، ثم احفظها في المفضلة. يشرح دليلنا حول كيفية التحقق من أن الموقع هو الموقع الرسمي للمشروع خطوات الفحص.
- 2أكّد الإعلان عبر القنوات الرسمية. يُعلن عن الإيردروب الحقيقي عادةً على الموقع الرئيسي والحسابات الموثقة في الوقت نفسه.
- 3طابِق عنوان عقد التوكن مع العنوان الرسمي قبل تداول أي شيء أو المطالبة به.
- 4اقرأ كل طلب توقيع. إذا أظهرت محفظتك «approve» أو «permit» أو «set approval for all» عند المطالبة، فتوقف. لا ينبغي أن تتطلب المطالبة بالتوكنات التنازل عن حقوق إنفاق أصول أخرى.
- 5استخدم محفظة منفصلة للمطالبات. محفظة «burner» تحتوي على قيمة قليلة أو معدومة تحدّ مما يمكن أن يأخذه موقع خبيث.
ماذا تفعل إذا تفاعلت مع إيردروب مزيف
السرعة مهمة، لأن أدوات التفريغ (drainers) غالبًا ما تتحرك خلال دقائق.
- 1افصل الموقع عن محفظتك.
- 2ألغِ الموافقات باستخدام أداة موثوقة لفحص موافقات التوكنات. يرشدك دليلنا حول إلغاء موافقات التوكنات خطوة بخطوة.
- 3إذا أدخلت عبارة الاسترداد أو لم تكن متأكدًا مما وقّعت عليه، فأنشئ محفظة جديدة بعبارة استرداد جديدة وانقل إليها كل ما تبقى.
- 4احذر عروض «الاسترداد». من يتواصلون معك واعدين باسترداد الأموال المسروقة يديرون في الغالب الأعم عملية احتيال ثانية.
- 5أبلغ عن الاحتيال لدى المنصة التي وجدت فيها الرابط والجهات المختصة. ويمكنك أيضًا إبلاغنا عن التوكنات والمواقع المزيفة من خلال نموذج الإبلاغ عن الاحتيال لدينا.
الحفاظ على أمان محفظتك على المدى الطويل
- أخفِ التوكنات المجهولة في تطبيق محفظتك بدلًا من التحقيق فيها.
- احتفظ بمعظم أموالك في محفظة لا تربطها أبدًا بمواقع جديدة، ويُفضَّل أن تكون محفظة أجهزة.
- راجع المواقع المرتبطة والموافقات بانتظام.
- اعتبر «المال المجاني» سببًا لمزيد من الحذر لا لقدر أقل منه.
- حدّث تطبيق محفظتك ومتصفحك باستمرار، إذ باتت محافظ كثيرة تحذّر من المواقع الخبيثة المعروفة.
- تعرّف على شكل الإيردروبات الحقيقية. يصف مقالنا التوضيحي عن إيردروبات العملات المشفرة كيف تجري التوزيعات المشروعة عادةً، مما يسهّل اكتشاف المزيفة.
الخلاصة
تستغل الإيردروبات المزيفة الحماس للتوكنات المجانية للحصول منك على توقيع واحد. تجاهل التوكنات التي لم تتوقعها، ولا تدخل صفحات المطالبة إلا عبر قنوات رسمية تحققت منها بنفسك، ولا تشارك عبارة الاسترداد أبدًا، وارفض أي موافقة لا ينبغي أن تحتاجها مطالبة بسيطة. وإذا وقعت في خطأ، فألغِ الموافقات وانقل أموالك فورًا.
الأسئلة الشائعة
هل يمكن لتوكن مجهول في محفظتي أن يسرق عملاتي المشفرة؟
مجرد استلام توكن لا يمنح أحدًا أي وصول إلى محفظتك. يبدأ الخطر عندما تتفاعل معه: كأن تزور موقعًا يشير إليه، أو تربط محفظتك، أو توقّع موافقة، أو تحاول بيعه أو مبادلته. الخيار الأكثر أمانًا هو تجاهل التوكنات المجهولة وإخفاؤها في تطبيق محفظتك.
كيف أعرف أن الإيردروب حقيقي؟
تحقق من الموقع الرسمي للمشروع وحساباته الموثقة على وسائل التواصل الاجتماعي بكتابة العنوان بنفسك بدلًا من النقر على الروابط. يُعلن عن الإيردروبات الحقيقية عبر القنوات الرسمية، وتُطالَب عادةً من خلال الموقع الرئيسي للمشروع، ولا تطلب أبدًا عبارة الاسترداد أو دفعة مالية لفتح التوكنات.
ماذا أفعل إذا وقّعت معاملة إيردروب مزيف؟
تصرّف بسرعة. استخدم أداة موثوقة لفحص الموافقات لإلغاء أي أذونات منحتها، وانقل الأموال المتبقية إلى محفظة جديدة بعبارة استرداد جديدة إذا لم تكن متأكدًا مما وقّعت عليه، ولا تُدخل عبارة الاسترداد في أي مكان أبدًا. ثم أبلغ عن الموقع لدى المنصة التي وجدته عليها.
لماذا قد يرسل لي محتال توكنات مجانية؟
التوكنات طُعم. فغالبًا ما تحمل أسماءً تتضمن عنوان موقع إلكتروني أو رسالة عن المطالبة بمكافأة. وعندما تزور الموقع للمطالبة بها أو بيعها، يطلب منك ربط محفظتك وتوقيع معاملة تمنح المحتال إذنًا بنقل أصولك الحقيقية.