محافظ الأجهزة المزيفة والمعبث بها: كيف تشتري واحدة بأمان
قد تُفرغ محفظة أجهزة مزيفة أو جهاز معبث به عملاتك المشفرة. تعرّف على طريقة عمل هذه الهجمات وعلامات التحذير وكيفية شراء محفظة وإعدادها بأمان.
محفظة الأجهزة المزيفة هي جهاز مقلَّد أو معبث به صُمّم لسرقة عملاتك المشفرة، غالبًا عبر شحنه مع عبارة استرداد محددة مسبقًا أو عبر تسريب العبارة التي تُنشئها سرًّا. وأكثر وسائل الحماية أمانًا بسيطة: اشترِ فقط من الشركة المصنّعة أو من موزع معتمد، وتحقق من الجهاز أثناء الإعداد، ولا تستخدم أبدًا محفظة تصل ومعها عبارة استرداد مكتوبة مسبقًا.
تُعد محافظ الأجهزة من أفضل طرق حماية العملات المشفرة لأنها تحفظ مفاتيحك الخاصة دون اتصال بالإنترنت. وهذه السمعة بالذات هي سبب تقليد المحتالين لها. فالجهاز المخترق يمنحك شعورًا زائفًا بالأمان بينما يحتفظ شخص آخر بنسخة من مفاتيحك.
كيف تعمل هجمات المحافظ المزيفة والمعبث بها
هناك عدة أشكال، لكن معظمها يتبع هذا التسلسل:
- 1الحصول على الجهاز أو تصنيعه. يشتري المحتالون أجهزة أصلية ويعدّلونها، أو يصنعون أجهزة مقلدة تبدو كعلامة تجارية شهيرة.
- 2إعادة بيعه عبر قنوات غير رسمية. منصات البيع ومواقع المزادات والمتاجر على وسائل التواصل الاجتماعي ومتاجر «التخفيضات» طرق شائعة.
- 3نصب الفخ. قد تتضمن العبوة بطاقة خدش عليها «عبارة استرداد» مع تعليمات لاستخدامها، أو قد يسجّل البرنامج الثابت المعدَّل العبارة التي تُنشئها.
- 4تودع الأموال. ولأن الجهاز يبدو طبيعيًا، ترسل إليه عملاتك المشفرة.
- 5يفرغه المهاجم. ولأنه يملك عبارة الاسترداد، يستطيع استعادة محفظتك على جهازه ونقل كل شيء — وكثيرًا ما ينتظر حتى يكبر الرصيد.
ومن الأساليب ذات الصلة احتيال «البديل» المرسل بالبريد: يتلقى بعض الأشخاص جهازًا لم يطلبوه مع رسالة تقول إن محفظتهم القديمة غير آمنة ويجب استبدالها. والجهاز معدَّل لسرقة عبارة الاسترداد التي تُدخلها أثناء «الترحيل». يتوسع مقالنا هجمات سلسلة التوريد في هذه النقطة.
مثال افتراضي
هذا السيناريو مُختلَق لتوضيح النمط.
تخيّل أن بريا وجدت طرازًا معروفًا من محافظ الأجهزة في إعلان على منصة بيع بسعر أقل بوضوح من المتجر الرسمي. يصل الصندوق بعبوة تبدو سليمة وبطاقة مطبوعة كُتب عليها «عبارة الاسترداد الخاصة بك — احفظها بأمان» تليها 24 كلمة. وتطلب التعليمات إدخال هذه الكلمات أثناء الإعداد «لتفعيل أسرع». انظر أيضًا: مديرو كلمات المرور والعملات المشفرة.
تتبع بريا التعليمات وترسل مدخراتها إلى المحفظة، ويبدو كل شيء طبيعيًا لأسابيع. ثم يختفي رصيدها. فقد احتفظ البائع بنسخة من تلك الكلمات الأربع والعشرين. لم يكن هناك أي خلل في البلوكشين أو في الأجهزة الحقيقية للعلامة التجارية — بل كان الجهاز والتعليمات هما الفخ. وإذا أردت التعمق أكثر، فاقرأ احتيال التحقق من المحافظ ومزامنتها.
قائمة علامات التحذير
- عبارة استرداد مرفقة في الصندوق أو على بطاقة أو في التعليمات.
- الجهاز مُعدّ مسبقًا، أو لا يطلب إنشاء رمز PIN، أو يعرض حسابات موجودة.
- السعر أقل بكثير من سعر الشركة المصنّعة.
- البائع غير مدرج كموزع معتمد في الموقع الرسمي.
- تظهر على العبوة آثار إعادة إغلاق أو أختام أمان تالفة أو بقايا غراء أو أجزاء ناقصة.
- توجّهك التعليمات إلى موقع أو تطبيق غير الموقع أو التطبيق الرسمي للشركة المصنّعة.
- يصل جهاز لم تطلبه مع رسالة تحثك على «ترحيل» أموالك.
- يفشل فحص الأصالة في التطبيق المرافق أو يعرض تحذيرًا بشأن الجهاز.
كيف تشتري محفظة أجهزة وتعدّها بأمان
قبل الشراء
- 1ادخل إلى موقع الشركة المصنّعة بكتابة العنوان بنفسك — واحذر من التصيّد عبر إعلانات البحث.
- 2اشترِ مباشرة من هناك، أو من موزع مدرج في ذلك الموقع الرسمي.
- 3تجنّب الأجهزة المستعملة، حتى من أشخاص تعرفهم.
عند وصوله
| الفحص | ما ينبغي أن تراه |
|---|---|
| العبوة | سليمة ومطابقة لوصف الشركة المصنّعة لعبوتها |
| المحتويات | لا عبارة استرداد مرفقة؛ فقط أوراق استرداد فارغة |
| التشغيل الأول | يطلب منك الجهاز إعداده كجهاز جديد أو الاستعادة — وليس مُعدًّا مسبقًا |
| البرنامج | التطبيق المرافق مُنزَّل من الموقع الرسمي فقط |
| الأصالة | ينجح التصديق المدمج أو فحص الأصالة |
أثناء الإعداد
- دع الجهاز يُنشئ عبارة استرداد جديدة واكتبها بنفسك دون اتصال.
- لا تكتب عبارة الاسترداد أبدًا على حاسوب أو هاتف أو موقع إلكتروني.
- حدّث البرنامج الثابت عبر التطبيق الرسمي فقط.
- أرسل أولًا مبلغًا تجريبيًا صغيرًا، ثم تأكد من عنوان الاستلام على شاشة الجهاز.
يغطي دليلنا خطوة بخطوة حول كيفية إعداد محفظة الأجهزة العملية كاملة، ويشرح مقال كيف تختار محفظة الأجهزة ما الذي ينبغي البحث عنه قبل الشراء.
حماية نفسك بعد الشراء
- احفظ عبارة الاسترداد دون اتصال وفي مكان آمن — وفكّر في النسخ الاحتياطية الفولاذية لعبارة الاسترداد لمقاومة الحريق والماء.
- اعتبر أي رسالة أو بريد إلكتروني أو خطاب يطلب عبارة الاسترداد احتيالًا. فالشركات المصنّعة لا تطلبها أبدًا.
- أبقِ تفاصيل مشترياتك خاصة؛ فبيانات العملاء المسرّبة قد تؤدي إلى تصيّد موجّه وعمليات احتيال بالبريد.
- تحقق من كل عنوان على شاشة الجهاز قبل الموافقة على أي معاملة.
ماذا تفعل إذا اشتبهت في أن الجهاز مخترق
- 1توقف عن الإيداع في المحفظة المشبوهة.
- 2احصل على جهاز أصلي من مصدر رسمي، أو استخدم مؤقتًا محفظة موثوقة أخرى.
- 3أنشئ عبارة استرداد جديدة تمامًا على الجهاز الموثوق.
- 4انقل كل الأموال من المحفظة المشبوهة إلى الجديدة في أسرع وقت ممكن.
- 5تواصل مع الشركة المصنّعة مع تفاصيل البائع والجهاز.
- 6أبلغ عن البائع لدى منصة البيع، وعند الاقتضاء لدى الشرطة أو هيئة حماية المستهلك. يمكنك أيضًا إبلاغنا عبر نموذج الإبلاغ الخاص بنا.
إذا كانت الأموال قد سُرقت بالفعل، فاتبع ما يجب فعله فورًا إذا تعرّضت محفظتك للاختراق.
الخلاصة
محفظة الأجهزة آمنة بقدر أمان سلسلة توريدها فقط. اشترِ من الشركة المصنّعة أو من موزع معتمد، وارفض أي جهاز يصل مع عبارة استرداد أو يصل دون أن تطلبه، وشغّل فحص الأصالة الرسمي، وأنشئ عبارتك بنفسك دون اتصال. هذه العادات القليلة تزيل تقريبًا كل المخاطر الناتجة عن الأجهزة المزيفة والمعبث بها.
الأسئلة الشائعة
هل يمكن أن تكون محفظة الأجهزة مزيفة؟
نعم. بيعت أجهزة مقلدة تشبه علامات تجارية معروفة عبر منصات البيع والبائعين غير الرسميين، كما يمكن العبث بالأجهزة الأصلية قبل إعادة بيعها. وقد يسرّب الجهاز المزيف أو المعدَّل عبارة الاسترداد الخاصة بك أو يصل مع عبارة محددة مسبقًا، مما يتيح للبائع سرقة الأموال لاحقًا.
هل من الآمن شراء محفظة أجهزة من منصة بيع؟
إنه أخطر بكثير من الشراء مباشرة من الشركة المصنّعة أو من موزع معتمد مدرج في موقعها الرسمي. فإعلانات منصات البيع التابعة لجهات خارجية ومواقع المزادات والمبيعات المستعملة تجعل من الصعب معرفة ما إذا كان الجهاز قد فُتح أو استُبدل أو عُدّل.
ماذا يعني أن محفظة الأجهزة الجديدة وصلتني مع عبارة استرداد؟
يعني ذلك بشبه تأكيد أن الجهاز مخترق. تُنشئ محافظ الأجهزة الشرعية عبارة استرداد جديدة على الجهاز أثناء الإعداد، ولا تُشحن أبدًا مع عبارة مطبوعة على بطاقة. لا تستخدمه؛ تواصل مع الشركة المصنّعة واشترِ بديلًا من مصدر رسمي.
كيف أتحقق من أن محفظة الأجهزة لديّ أصلية؟
اشترِ من مصدر رسمي، وافحص العبوة، وثبّت التطبيق المرافق من الموقع الرسمي للشركة المصنّعة فقط، وشغّل فحص الأصالة أو التصديق الذي تدمجه شركات مصنّعة كثيرة في عملية الإعداد. وأخيرًا، تأكد من أن الجهاز يُنشئ عبارة استرداد جديدة لا يراها أحد سواك.