التصيد عبر WalletConnect المزيف ونوافذ المحفظة المنبثقة: كيف يعمل وكيف تحمي نفسك

تصيد WalletConnect عملية احتيال يعرض فيها موقع مزيف نافذة «اتصال المحفظة» مقلّدة أو نافذة محفظة منبثقة ليخدعك فتكتب عبارة الاسترداد أو توقّع معاملة خبيثة. بروتوكول WalletConnect الحقيقي لا يطلب عبارة الاسترداد أبدًا؛ فهو ينقل طلبات الاتصال والمعاملات إلى تطبيق محفظتك فقط، حيث توافق عليها أنت.

تنجح هذه الحيل لأن ربط المحفظة أصبح أمرًا روتينيًا. يمرّ الناس بالخطوات نفسها عشرات المرات، فيمرّ التقليد المقنع دون أن يلاحظوه. معرفة شكل الخطوات الحقيقية هي أفضل وسيلة دفاع.

كيف تعمل خطوات ربط المحفظة الحقيقية

فهم العملية الشرعية يجعل اكتشاف التزييف أسهل:

1. 1تزور تطبيقًا لامركزيًا وتنقر على «اتصال المحفظة».
2. 2يعرض التطبيق قائمة خيارات، مثل امتداد المتصفح أو WalletConnect.
3. 3إذا اخترت WalletConnect، يعرض التطبيق رمز QR، أو يفتح تطبيق محفظتك على الهاتف عبر رابط عميق.
4. 4يعرض تطبيق محفظتك اسم الموقع ونطاقه ويطلب منك الموافقة على الاتصال.
5. 5لاحقًا، عندما تنفّذ إجراءً ما، تعرض محفظتك المعاملة أو طلب التوقيع فتوافق عليه أو ترفضه.

لا يحتاج التطبيق في أي مرحلة إلى عبارة الاسترداد أو مفتاحك الخاص. كل ما هو حساس يبقى داخل محفظتك. يشرح دليلنا حول أذونات المحفظة والمواقع المتصلة ما يسمح به الاتصال وما لا يسمح به. ولمزيد من التعمق، راجع محافظ الأجهزة المعبوث بها والمزيفة.

كيف يعمل الاحتيال خطوة بخطوة

النوع 1: سرقة عبارة الاسترداد

1. 1الطُّعم. ترى الضحية رسالة عن مشكلة ما: «محفظتك غير متزامنة» أو «فشلت المطالبة، تحقق من محفظتك» أو «انقل توكناتك». تصل الروابط عبر الردود على وسائل التواصل الاجتماعي أو حسابات دعم مزيفة أو إعلانات أو رسائل بريد إلكتروني.
2. 2الموقع المزيف. تبدو الصفحة كموقع محايد لـ«أدوات المحافظ» أو «تصحيح التطبيقات اللامركزية»، وغالبًا ما تحمل علامة WalletConnect وشبكة من شعارات المحافظ.
3. 3العطل المزيف. يؤدي النقر على شعار محفظة إلى ظهور مؤشر تحميل مزيف ثم رسالة خطأ: «فشل الاتصال التلقائي. اتصل يدويًا.»
4. 4السرقة. يطلب الخيار «اليدوي» كلمات الاسترداد الـ12 أو الـ24 أو مفتاحًا خاصًا أو ملف keystore. كل ما تُدخله يُرسَل إلى المحتال الذي يُفرغ المحفظة في غضون دقائق.

النوع 2: التوقيعات الخبيثة

هنا يتصل الموقع بمحفظتك الحقيقية بشكل سليم، ثم يطلب منك توقيع شيء ضار: موافقة غير محدودة على التوكنات، أو توقيع permit، أو معاملة تنقل الأصول. النافذة المنبثقة حقيقية؛ أما الطلب فخبيث. يتناول مقالنا التوضيحي عن التصيد الجليدي وتوقيعات permit هذا الأمر بالتفصيل.

النوع 3: نوافذ محفظة مزيفة داخل الصفحة

ترسم بعض المواقع داخل الصفحة نسخة طبق الأصل من محفظة امتداد شهيرة، بما في ذلك الشعار وخانة كلمة المرور. وقد تطلب كلمة المرور أولًا ثم عبارة الاسترداد «لاستعادة الوصول». اقرأ أيضًا: التصيد عبر إعلانات البحث.

مثال افتراضي

ما يلي سيناريو مركّب وتوضيحي، وليس حالة حقيقية. تخيّل مايا، التي تملك توكنات من airdrop سابق لأحد المشاريع. تنشر على وسائل التواصل الاجتماعي أن مطالبتها فشلت. وفي غضون دقائق يرد حساب يحمل شعار المشروع: «نعتذر عن الإزعاج! استخدمي بوابة مزامنة المحافظ لدينا لإصلاح المطالبات المعلّقة»، مع رابط.

يعرض الموقع نافذة على طراز WalletConnect. تختار محفظتها، فترى «خطأ في الاتصال، يُرجى الاتصال يدويًا»، ثم تطلب خانةٌ عبارة الاسترداد. تكتبها. بعد عشر دقائق، تكون توكناتها والعملة الأصلية للشبكة قد نُقلت. ويحذف حساب «الدعم» رده.

كانت في كل خطوة علامة تحذير: مساعدة لم تُطلب، ورابط غير رسمي، وفوق كل شيء طلب عبارة الاسترداد. يتوسع مقالنا احتيال قروض العملات المشفرة في هذه النقطة.

قائمة علامات التحذير

• موقع أو نافذة يطلب عبارة الاسترداد أو مفتاحك الخاص أو ملف keystore. هذا وحده يعني أنه احتيال.
• لا يمكن سحب «نافذة المحفظة» خارج المتصفح، أو تختفي عند تغيير علامة التبويب.
• وصلك الرابط عبر رد أو رسالة مباشرة أو إعلان أو «موظف دعم».
• النطاق غير مألوف أو مكتوب بشكل خاطئ أو يستخدم امتدادًا غريبًا، ولا يوجد رابط إليه من الموقع الرسمي للمشروع.
• تدّعي الصفحة وجود مشكلة عامة مثل «المزامنة» أو «التحقق» أو «التصحيح» أو «القائمة البيضاء» يجب إصلاحها.
• تعرض محفظتك طلبًا للموافقة على إنفاق غير محدود أو توقيع رسالة غير مقروءة لم تكن تتوقعها.
• هناك استعجال: «سيتم تجميد أصولك خلال 30 دقيقة».

كيف تحمي نفسك

1. 1لا تكتب عبارة الاسترداد في أي موقع أبدًا. مكان عبارة الاسترداد الوحيد هو تطبيق محفظتك عند استعادتها، على جهازك الخاص.
2. 2ادخل إلى التطبيقات من الإشارات المرجعية. احفظ الروابط الرسمية من موقع المشروع واستخدمها في كل مرة. راجع كيف تتحقق من أن الموقع هو الموقع الرسمي للمشروع.
3. 3اقرأ النطاق في محفظتك. قبل الموافقة على الاتصال، تحقق من أن اسم الموقع المعروض في المحفظة يطابق النطاق الرسمي.
4. 4اقرأ كل طلب توقيع. إذا لم تستطع معرفة ما يفعله الطلب، فارفضه.
5. 5استخدم محفظة منفصلة للتجارب. احتفظ بممتلكاتك طويلة الأجل في محفظة، ويُفضَّل أن تكون محفظة أجهزة، نادرًا ما تتصل بمواقع جديدة.
6. 6ألغِ الموافقات القديمة بانتظام. يوضح دليلنا حول كيفية إلغاء موافقات التوكنات طريقة ذلك.

ماذا تفعل إذا حدث ذلك

ثم اتبع دليلنا خطوة بخطوة حول ما يجب فعله فورًا إذا تعرضت محفظتك للاختراق. احفظ رابط الموقع وتجزئات المعاملات ولقطات الشاشة، وأبلغ عن الموقع عبر نموذج الإبلاغ عن الاحتيال لدينا حتى يمكن تحذير الآخرين. احذر من «خدمات الاسترداد» التي تتواصل معك بعد ذلك؛ فهي غالبًا عملية احتيال ثانية.

الخلاصة

WalletConnect ونوافذ المحفظة المنبثقة أدوات آمنة حين تأتي من محفظتك الحقيقية ومن تطبيق حقيقي. يكمن الاحتيال في النوافذ المقلّدة التي تطلب عبارة الاسترداد، وفي الطلبات الخبيثة المتخفية في صورة خطوات روتينية. لا تحتاج أي خدمة شرعية إلى كلمات الاسترداد الخاصة بك. إذا طلبتها نافذة ما، فأغلقها.