التصيد عبر إعلانات البحث: لماذا قد تكون النتيجة الأولى مزيفة
شرح تصيد العملات المشفرة عبر إعلانات البحث: كيف تقود النتائج الممولة المزيفة إلى أدوات استنزاف المحافظ وصفحات دخول مزيفة، وما علامات التحذير، وكيف تصل إلى المواقع الحقيقية بأمان.
يشتري المحتالون إعلانات بحث بأسماء المحافظ والمنصات وتطبيقات DeFi الشهيرة، لذا قد تقودك أول نتيجة «ممولة» إلى موقع مزيف مقنع صُمم لسرقة عبارة الاسترداد أو بيانات الدخول أو موافقات محفظتك. العادة الأكثر أمانًا بسيطة: لا تدخل أبدًا إلى موقع للعملات المشفرة عبر إعلان، واستخدم إشاراتك المرجعية بدلًا من ذلك.
ينجح هذا الهجوم لأنه يستهدف لحظة ثقة. تبحث عن اسم تعرفه، وتنقر على النتيجة الأولى، فترى صفحة تبدو صحيحة تمامًا. لا شيء يثير الشك — وهذا هو المقصود بالضبط. يشرح هذا الدليل كيف تعمل الحيلة، وكيف تبدو في الواقع، وكيف تحمي نفسك.
كيف يعمل التصيد عبر إعلانات البحث خطوة بخطوة
- 1يسجّل المحتال نطاقًا شبيهًا بالأصل. قد يبدّل حرفًا، أو يضيف كلمة مثل «app» أو «claim»، أو يستخدم امتداد نطاق مختلفًا، أو يستخدم أحرفًا تبدو مطابقة للأحرف اللاتينية.
- 2يستنسخون الموقع الحقيقي. نسخ تصميم محفظة أو منصة تداول أو تطبيق DeFi لا يتطلب جهدًا يُذكر.
- 3يشترون إعلانات باسم العلامة التجارية. يستهدف الإعلان عمليات بحث مثل اسم المحفظة مع «download» أو اسم المنصة مع «login».
- 4يتهربون من المراجعة. من الحيل عرض صفحة غير ضارة على المراجعين وصفحة التصيد على الزوار الحقيقيين، أو إعادة التوجيه عبر عدة نطاقات.
- 5ينقر الضحايا ويتصرفون. يطلب الموقع المزيف عبارة استرداد «لاستعادة» المحفظة، أو يلتقط كلمة مرور المنصة ورمز المصادقة الثنائية، أو يعرض تنزيل تطبيق خبيث، أو يطلب منك ربط محفظة وتوقيع معاملة.
- 6تُستنزف الأموال. بامتلاك عبارة الاسترداد أو موافقة على الإنفاق، ينقل المهاجم الأصول خلال دقائق، وغالبًا عبر خدمات الخلط أو الجسور.
تختفي الصفحة المزيفة عادةً بسرعة، ليحل محلها نطاق جديد بإعلان جديد. نتناول ذلك بمزيد من التفصيل في احتيال قروض العملات المشفرة.
مثال افتراضي
ما يلي سيناريو مركّب وتوضيحي — وليس حالة حقيقية.
تخيّل أن سام يريد التحقق من مركز له في DeFi. يكتب سام اسم البروتوكول في محرك بحث وينقر على النتيجة الأولى، المعلَّمة بخط صغير بكلمة «ممول». تبدو الصفحة مطابقة للتطبيق الحقيقي. يقول شريط إعلاني إن «ترحيلًا أمنيًا» يتطلب من المستخدمين إعادة ربط محافظهم. يربط سام محفظته ويُطلب منه توقيع رسالة تبدو كتسجيل دخول روتيني. انظر أيضًا: أمان حساب البريد الإلكتروني لمستخدمي العملات المشفرة.
في الحقيقة، التوقيع هو permit للتوكنات يمنح المهاجم إذنًا بنقل العملات المستقرة الخاصة بسام. بعد دقائق، يختفي الرصيد. وعندما ينظر سام إلى شريط العنوان، يجد أن النطاق يحتوي على حرف زائد. يوضح مقالنا عن التصيد الجليدي وتوقيعات permit كيف تعمل هذه التوقيعات.
قائمة علامات التحذير
| علامة التحذير | ما قد تشير إليه |
|---|---|
| النتيجة معلَّمة بـ«ممول» أو «إعلان» | يمكن لأي شخص أن يدفع مقابل هذا الموضع |
| النطاق يختلف قليلًا عمّا تعرفه | نطاق تصيد شبيه بالأصل |
| الصفحة تطلب عبارة الاسترداد | احتيال دائمًا — التطبيقات الشرعية لا تطلبها أبدًا |
| أشرطة عاجلة عن «الترحيل» أو «التحقق» أو «المزامنة» | أسلوب ضغط كلاسيكي |
| المحفظة تطلب توقيع موافقة أو permit لم تكن تتوقعه | عقد استنزاف محتمل |
| رابط تنزيل لتطبيق محفظة خارج متاجر التطبيقات الرسمية | تطبيق مزيف أو برمجية خبيثة محتملة |
| موقع جديد تمامًا بلا تاريخ | نطاق تصيد مسجّل حديثًا |
كيف تحمي نفسك
ابنِ عادات وصول آمنة
- احفظ المواقع الرسمية في الإشارات المرجعية مرة واحدة بعد التحقق منها بعناية، واستخدم تلك الإشارات وحدها. يشرح دليلنا حول كيف تتحقق من أن الموقع هو الموقع الرسمي للمشروع خطوات التحقق.
- تجاوز الإعلانات في أي بحث مالي أو متعلق بالعملات المشفرة. والأفضل من ذلك، تجنّب البحث عن صفحات تسجيل الدخول أصلًا.
- ثبّت تطبيقات المحافظ فقط من الروابط الموجودة على الموقع الرسمي أو صفحات متاجر التطبيقات المعتمدة، مع التحقق من اسم المطوّر. راجع تطبيقات المحافظ المزيفة للتعرف على علامات التحذير.
قلّل الضرر إذا أخطأت
- استخدم محفظة أجهزة تعرض تفاصيل المعاملة على شاشتها الخاصة، واقرأها.
- احتفظ بمعظم أموالك في محفظة نادرًا ما تربطها بالتطبيقات، واستخدم محفظة منفصلة للتجارب.
- راجع موافقات التوكنات وألغِها بانتظام.
- استخدم أداة حظر الإعلانات أو إعدادًا في المتصفح يخفي النتائج الممولة، إن كنت مرتاحًا لذلك.
تحقق من العناوين لا من المظهر
اقرأ النطاق في شريط العنوان قبل كتابة أي شيء. الصفحة التي تبدو مثالية لا تثبت شيئًا؛ المهم هو النطاق. ولمزيد من التعمق، راجع هجمات سلسلة التوريد.
ماذا تفعل إذا حدث لك ذلك
- 1توقّف عن التفاعل مع الموقع وافصل محفظتك.
- 2إذا أدخلت عبارة استرداد، فأنشئ محفظة جديدة تمامًا بعبارة استرداد جديدة وانقل كل الأموال المتبقية فورًا.
- 3إذا وقّعت موافقة، فألغِها باستخدام أداة موثوقة لفحص الموافقات، ثم فكّر في نقل الأموال إلى عنوان جديد.
- 4إذا أدخلت بيانات الدخول إلى منصة تداول، فغيّر كلمة المرور، وأعد ضبط المصادقة الثنائية، وتواصل مع دعم المنصة عبر موقعها الرسمي.
- 5وثّق الأدلة: الإعلان، والنطاق، وتجزئات المعاملات، والطوابع الزمنية.
- 6أبلغ عن ذلك إلى محرك البحث، والمشروع المنتحَل، وعبر نموذج الإبلاغ عن الاحتيال لدينا.
يتناول دليلنا خطوة بخطوة حول ما يجب فعله فورًا إذا تعرضت محفظتك للاختراق عملية التعافي بالتفصيل. احذر من أي شخص يتواصل معك بعد ذلك واعدًا باسترداد أموالك — فعمليات احتيال الاسترداد تستهدف الضحايا الجدد.
الخلاصة
المركز الأول في نتائج البحث شيء يمكن شراؤه، وليس دليلًا على الأصالة. يستخدم المحتالون النتائج الممولة لوضع مواقع عملات مشفرة شبيهة بالأصل أمام الناس في اللحظة نفسها التي يوشكون فيها على تسجيل الدخول أو ربط محفظة. تحقق من المواقع الرسمية مرة واحدة، واحفظها في الإشارات المرجعية، وتجاهل الإعلانات تمامًا، ولا تكتب عبارة الاسترداد في أي موقع أبدًا. هذه العادات تجعل هذه الفئة الكاملة من الهجمات بلا تأثير عليك.
الأسئلة الشائعة
هل يمكن أن تكون نتيجة البحث الممولة احتيالًا؟
نعم. يشتري المحتالون إعلانات بأسماء المحافظ والمنصات وتطبيقات DeFi الشهيرة، وينجح بعضها في اجتياز مراجعة الإعلانات قبل إزالته. قد يعرض الإعلان عنوانًا مقنعًا بل ورابط عرض يبدو صحيحًا، بينما يرسلك الرابط الفعلي إلى موقع تصيد شبيه بالأصل.
كيف أجد الموقع الرسمي لتطبيق عملات مشفرة بأمان؟
تجاهل الإعلانات تمامًا. استخدم إشارة مرجعية حفظتها سابقًا، أو اكتب العنوان الذي تعرفه بالفعل، أو اتبع رابطًا من مصدر موثوق مثل الوثائق المعتمدة للمشروع أو موقع بيانات حسن السمعة. بمجرد حصولك على العنوان الحقيقي، احفظه في الإشارات المرجعية واستخدم تلك الإشارة وحدها من الآن فصاعدًا.
ماذا يحدث إذا أدخلت عبارة الاسترداد في موقع مزيف؟
افترض أن المحفظة مخترقة. كل من يملك عبارة الاسترداد يتحكم في جميع الحسابات المشتقة منها. أنشئ محفظة جديدة بعبارة استرداد جديدة على جهاز تثق به، وانقل إليها فورًا كل الأموال المتبقية، بدءًا بالأصول الأعلى قيمة.
هل ينبغي أن أبلغ عن إعلان عملات مشفرة مزيف؟
نعم. أبلغ عن الإعلان عبر خيار الإبلاغ عن الإعلانات في محرك البحث، وأبلغ المشروع المنتحَل عن النطاق، وأرسل التفاصيل إلى خدمات الإبلاغ عن الاحتيال، وإلى الشرطة إن كنت قد خسرت أموالًا. تساعد البلاغات على إزالة الإعلان قبل أن يقع فيه آخرون.