حسابات التواصل الاجتماعي المخترقة للمشاريع: كيف تتجنب الإعلانات المزيفة
عندما ينشر حساب Twitter مخترق لمشروع عملات مشفرة إنزالًا جويًا أو سكًّا مزيفًا، تقع الخسائر بسرعة. تعرّف على كيفية الاستيلاء على الحسابات وعلامات التحذير وطريقة التحقق من الإعلانات.
عندما يُخترق حساب مشروع عملات مشفرة على وسائل التواصل الاجتماعي، يستخدمه المهاجمون لنشر إعلانات مزيفة، عادةً إنزال جوي (airdrop) أو سكّ (mint) أو ترحيل توكن مفاجئ، يرسل المتابعين إلى موقع يستنزف المحافظ. وأفضل حماية بسيطة: لا تتصرف أبدًا بناءً على منشور واحد؛ وتأكّد من أي إعلان يخص محفظتك عبر قناة رسمية أخرى واحدة على الأقل، مثل موقع المشروع أو وثائقه.
هذه الهجمات فعّالة لأنها تستعير ثقة حقيقية. الحساب حقيقي، والشارة حقيقية، والمتابعون حقيقيون. المنشور وحده هو المزيف، والمهاجمون يعلمون أنهم لا يحتاجون إلا إلى نافذة زمنية قصيرة قبل أن يستعيد الفريق السيطرة.
كيف يحدث الاستيلاء على الحسابات
نادرًا ما «يخترق» المهاجمون المنصة نفسها. بل يستهدفون الأشخاص والخدمات المرتبطة:
- تصيّد أعضاء الفريق. رسائل مزيفة تدّعي وجود مخالفة لحقوق النشر أو مشكلة في التوثيق أو عرض شراكة تدفع الموظفين إلى تسجيل الدخول على صفحة مزيفة.
- تبديل شريحة SIM. إذا كان الحساب يعتمد على رموز الرسائل النصية، فيمكن للمهاجم الذي يستولي على رقم الهاتف إعادة تعيين كلمة المرور. راجع دليلنا حول هجمات تبديل شريحة SIM.
- أدوات طرف ثالث مخترقة. يمكن أن تصبح تطبيقات الجدولة أو التحليلات التي تملك صلاحية النشر بابًا خلفيًا.
- كلمات مرور ضعيفة أو معاد استخدامها. قد تفتح كلمة مرور مسرّبة من موقع آخر الحساب.
- أشخاص من الداخل أو متعاقدون سابقون احتفظوا بصلاحية الوصول بعد مغادرتهم.
تواجه خوادم Discord وTelegram مخاطر مماثلة من خلال حسابات المشرفين المخترقة أو الروبوتات الخبيثة التي تنشر في قنوات الإعلانات.
كيف تتكشف عملية الاحتيال خطوة بخطوة
- 1الاستيلاء. يحصل المهاجم على صلاحية الوصول، وغالبًا ما يغيّر بريد الاسترداد ورقم الهاتف لإبعاد الفريق.
- 2التحضير. يجهّزون موقعًا مقنعًا على نطاق مشابه، يكون عادةً موصولًا بأداة لاستنزاف المحافظ (wallet drainer).
- 3المنشور. يظهر إعلان مزيف: «إنزال جوي مفاجئ للحاملين»، أو «التوكن الخاص بنا ينتقل؛ بادِل الآن»، أو «سكّ مجاني محدود، لمدة 30 دقيقة فقط».
- 4التضخيم. تُقيَّد الردود لمنع التحذيرات، وقد يُثبَّت المنشور، وتعيد حسابات أخرى مخترقة أو حسابات روبوتات نشره.
- 5الاستنزاف. يربط الضحايا محافظهم ويوقّعون موافقات أو معاملات تسلّم أصولهم. يوضح شرحنا حول أدوات استنزاف المحافظ كيف تعمل هذه العقود.
- 6التنظيف. يستعيد الفريق الوصول بعد ساعات، ويحذف المنشورات ويحذّر المستخدمين، لكن المعاملات الموقّعة لا يمكن عكسها.
مثال افتراضي
هذا السيناريو مركّب لأغراض التوضيح، وليس حالة حقيقية. تخيّل مشروع DeFi متوسط الحجم لديه حساب معروف. في مساء أحد أيام الأحد، ينشر: «احتفالًا بذكرى تأسيسنا، يمكن لجميع الحاملين المطالبة بمكافأة. تُغلق المطالبة خلال ساعتين»، مع رابط إلى نطاق يختلف بحرف واحد عن النطاق الرسمي. الردود مقيّدة. نتناول هذا بمزيد من التفصيل في كيف تجد حسابات التواصل الاجتماعي الرسمية لمشروع عملات مشفرة.
ينقر كثير من المتابعين. يطلب الموقع منهم ربط محافظهم وتوقيع طلب «مطالبة». في الواقع، يمنح هذا التوقيع أداة الاستنزاف إذنًا بنقل توكناتهم. بعد ساعتين، تنشر قنوات المشروع الأخرى تحذيرًا بأن الحساب قد اختُرق. وبحلول ذلك الوقت، يكون الضرر قد وقع. راجع أيضًا: شرح تطبيقات التواصل الاجتماعي المشفرة والشبكات على غرار Farcaster.
الدلائل الكاشفة: مكافأة لم يُعلن عنها مسبقًا، ومهلة قصيرة، ونطاق خاطئ قليلًا، وردود مقيّدة، وعدم وجود منشور مطابق على موقع المشروع. قراءة ذات صلة: دورات تداول العملات المشفرة و«الخبراء» المزيفون.
قائمة علامات التحذير
| الإشارة | لماذا تهم |
|---|---|
| إنزال جوي أو مطالبة أو سكّ مجاني مفاجئ | الطُّعم الأكثر شيوعًا لأنه يعد بشيء مقابل لا شيء |
| «ترحيل» أو «مبادلة توكن» بمهلة محددة | يُخطَّط للترحيل الحقيقي ويُعلن عنه عبر جميع القنوات قبل وقت طويل |
| نطاق غير مرتبط من الموقع الرسمي | يعتمد المهاجمون على النطاقات المشابهة |
| الردود معطّلة أو مقيّدة | يمنع المجتمع من تحذير الآخرين |
| نُشر في وقت غير معتاد بالنسبة للفريق | كثيرًا ما يحدث الاستيلاء حين يكون الموظفون غير متصلين |
| يطلب منك ربط محفظتك والتوقيع بسرعة | الاستعجال يمنع التحقق الدقيق |
| النبرة أو الأسلوب يختلفان عن المنشورات المعتادة | نادرًا ما يتقن المهاجمون أسلوب الفريق |
كيف تتحقق من إعلان
- 1تحقّق من الموقع الرسمي. هل تذكره صفحة الأخبار أو المدونة أو الشريط في الموقع؟ اكتب العنوان بنفسك؛ ولا تتبع الرابط الموجود في المنشور.
- 2تحقّق من القنوات الرسمية الأخرى. اطّلع على وثائق المشروع أو حساباته الأخرى على وسائل التواصل أو منتداه الرسمي. عادةً ما تنشر الفرق تحذيرًا هناك بسرعة عندما يُخترق حساب.
- 3قارن النطاق. تأكّد من أن الرابط يطابق النطاق المذكور في الوثائق الرسمية حرفًا بحرف. يقدّم دليلنا حول كيف تتحقق من أن موقعًا ما هو الموقع الرسمي للمشروع طريقة خطوة بخطوة.
- 4انتظر. نادرًا ما تتطلب المطالبات وعمليات الترحيل الحقيقية التصرف خلال دقائق. الانتظار ساعة لا يكلّف كثيرًا؛ أما التسرّع فقد يكلّفك كل شيء.
- 5ابحث عن رسائل موقّعة. تنشر بعض المشاريع بيانات موقّعة تشفيريًا. اقرأ كيف تتحقق من رسالة موقّعة من مشروع.
كيف تحمي نفسك على المدى الطويل
- احفظ المواقع والتطبيقات الرسمية في الإشارات المرجعية واستخدم تلك الإشارات فقط.
- استخدم محفظة «مؤقتة» (burner) منفصلة بأرصدة صغيرة للمطالبات وعمليات السك.
- فعّل محاكاة المعاملات أو ميزات التوقيع الواضح (clear-signing) إذا كانت محفظتك توفّرها.
- ألغِ الموافقات غير المستخدمة بانتظام.
- تابع المشاريع على أكثر من قناة حتى تتمكن من المقارنة بسرعة.
ما الذي تفعله إذا وقعت في الفخ
- زرت الموقع فقط: أغلقه ولا تنزّل أي شيء عرضه عليك.
- ربطت المحفظة ووقّعت: ألغِ الموافقات وانقل أصولك إلى محفظة آمنة.
- أدخلت عبارة الاسترداد: أنشئ محفظة جديدة وانقل الأموال المتبقية فورًا.
يشرح دليلنا حول ما يجب فعله فورًا إذا تعرّضت محفظتك للاختراق كل خطوة. احفظ المنشور والرابط وتجزئات المعاملات، وأبلغ عن الموقع المزيف عبر نموذج الإبلاغ عن الاحتيال الخاص بنا. وللخطوات التالية مع المنصات والسلطات، اقرأ كيف تبلّغ عن احتيال في العملات المشفرة وما الذي يحدث بعد ذلك.
الخلاصة
يبدو حساب Twitter المخترق لمشروع عملات مشفرة مطابقًا تمامًا للحساب الحقيقي لأنه هو الحساب الحقيقي، وقد وقع مؤقتًا في الأيدي الخطأ. تعامل مع أي منشور يطلب منك ربط محفظتك على أنه غير موثّق حتى تتأكد منه على الموقع الرسمي أو قناة رسمية أخرى. بضع دقائق من التحقق تسدّ الطريق الأكثر شيوعًا الذي تتحول به عمليات الاستيلاء هذه إلى خسائر.
الأسئلة الشائعة
كيف تُخترق حسابات مشاريع العملات المشفرة؟
تشمل الطرق الشائعة رسائل التصيد المرسلة إلى أعضاء الفريق، مثل إشعارات حقوق النشر أو التوثيق المزيفة، وتبديل شريحة SIM لاختطاف رموز تسجيل الدخول المرسلة إلى الهاتف، واختراق تطبيقات الطرف الثالث التي تملك صلاحية النشر، وإعادة استخدام كلمات المرور، وأحيانًا أشخاصًا من الداخل. وبمجرد السيطرة، ينشر المهاجمون روابط مزيفة بينما يبقى الفريق الحقيقي ممنوعًا من الدخول.
كيف أعرف أن إعلان المشروع مزيف؟
تحقّق مما إذا كان الإعلان نفسه يظهر على الموقع الرسمي للمشروع ووثائقه ومدونته وقنواته الأخرى. كن متشككًا في الإنزالات الجوية المفاجئة، وعمليات السك المستعجلة، وترحيل التوكنات، والروابط إلى نطاقات غير مألوفة، خاصة إذا كانت الردود معطّلة أو كان المنشور ملحًّا على نحو غير معتاد.
ماذا أفعل إذا نقرت على رابط من حساب مخترق؟
إذا زرت الموقع فقط، فأغلقه واحذف أي ملفات نزّلتها. وإذا ربطت محفظة ووقّعت على شيء، فألغِ الموافقات وانقل أصولك إلى محفظة آمنة. وإذا أدخلت عبارة الاسترداد، فاعتبر المحفظة مخترقة وانقل الأموال إلى محفظة جديدة فورًا، ثم أبلغ عن الحادثة.
هل يمكن لشارة التوثيق أن تحميني من الإعلانات المزيفة؟
لا. عندما يُخترق حساب، يكون الحساب الموثّق الحقيقي هو من ينشر الاحتيال، لذا تبدو الشارة وعدد المتابعين والسجل كلها حقيقية. التوثيق يخبرك فقط لمن يعود الحساب، لا ما إذا كان المنشور الحالي قد كتبه المالك الشرعي.