عمليات احتيال التحقق من المحفظة ومزامنتها
يخدعك احتيال التحقق من المحفظة لإدخال عبارة الاسترداد بحجة «مزامنة» المحفظة أو «التحقق» منها. تعرّف على طريقة عمله وعلامات التحذير وما يجب فعله بعد ذلك.
احتيال التحقق من المحفظة، ويُسمى أيضًا احتيال مزامنة المحفظة، يخدعك لكتابة عبارة الاسترداد أو مفتاحك الخاص في موقع أو نموذج مزيف بادعاء أن محفظتك تحتاج إلى «التحقق» أو «المزامنة» أو «التصحيح» أو «الإدراج في قائمة بيضاء» لإصلاح خطأ أو المطالبة بتوزيع مجاني (airdrop) أو فك قفل الأموال. لا تحتاج أي محفظة أو تطبيق مشروع أبدًا إلى عبارة الاسترداد لهذا الغرض، لذا فأي طلب من هذا النوع هو سرقة.
ينجح هذا الاحتيال لأنه يستعير مفردات تقنية حقيقية، وغالبًا ما يصل على هيئة «مساعدة» في اللحظة نفسها التي يواجه فيها شخص ما مشكلة حقيقية، مثل معاملة عالقة أو رمز مفقود. يشرح هذا الدليل كيف يعمل، ويقدم مثالًا افتراضيًا، ويوضح ما يجب فعله إذا كنت قد أدخلت عبارة الاسترداد بالفعل.
كيف يعمل الاحتيال خطوة بخطوة
- 1محفّز. تواجه الضحية مشكلة حقيقية أو متخيَّلة، مثل معاملة معلقة أو توزيع مجاني لم يصل أو عملية مبادلة فاشلة، أو مجرد فضول تجاه «تحديث إلزامي».
- 2التواصل الأول. يتواصل المحتال، غالبًا عبر حساب دعم مزيف يرد على سؤال علني، أو رسالة مباشرة على Discord أو Telegram، أو نافذة منبثقة على موقع ضار.
- 3المشكلة المختلقة. يُقال للضحية إن محفظتها «غير متزامنة» أو «غير متحقق منها» أو مُعلَّمة، ويجب إصلاحها قبل أن يمكن نقل الأموال أو المطالبة بالمكافآت.
- 4الأداة المزيفة. يقود رابط إلى موقع بأسماء مثل «wallet rectify» أو «DApp sync» أو «node validator». يعرض شعارات محافظ شهيرة وزرًا مثل «Connect manually».
- 5الاستيلاء. يطلب الموقع عبارة الاسترداد أو المفتاح الخاص أو ملف نسخة احتياطية للمحفظة مع كلمة مروره.
- 6الاستنزاف. تستورد نصوص برمجية آلية المحفظة وتسحب الأصول خلال دقائق، وغالبًا على عدة شبكات في الوقت نفسه.
الأسلوب الأساسي هو نفسه الموصوف في دليلنا عن عمليات احتيال عبارة الاسترداد؛ فاحتيالات التحقق تغلّفه فقط بلغة تبدو تقنية. قراءة ذات صلة: احتيالات بطاقات الخصم المشفرة وعروض البطاقات المزيفة.
مثال افتراضي
ما يلي مثال مركّب لغرض التوضيح، وليس حالة حقيقية.
تخيّل أن لدى Leo عملية مبادلة رموز معلقة منذ عدة دقائق. ينشر في الدردشة العامة لأحد المشاريع طالبًا المساعدة. وخلال ثوانٍ، يرسل له حساب يحمل اسم «Support Desk» وشعار المشروع رسالة خاصة: «توجد في محفظتك مشكلة مزامنة مع عقدة الشبكة. يُرجى التحقق منها باستخدام أداة DApp الرسمية لدينا». يتوسع مقالنا مخاطر العناوين المميزة (vanity) والعناوين المتشابهة في هذه النقطة.
يفتح الرابط صفحة ذات مظهر احترافي تعرض عدة محافظ شهيرة. يختار Leo محفظته ويُطلب منه «استيرادها» لإكمال المزامنة. يكتب عبارته المكونة من 12 كلمة. تعرض الصفحة مؤشر تحميل دوارًا، ثم «تم التحقق بنجاح». وبعد ساعة، تصبح محفظته فارغة على كل شبكة استخدمها.
علامات التحذير التي تكشف الاحتيال
| علامة التحذير | ما تعنيه حقًا |
|---|---|
| أي طلب لعبارة الاسترداد أو المفتاح الخاص | الشخص يريد الاستيلاء على أموالك |
| كلمات مثل «تصحيح» أو «تحقق» أو «مزامنة» أو «قائمة بيضاء» | مشكلات مختلقة لتبدو تقنية |
| دعم يتواصل معك أولًا، خاصة عبر رسالة مباشرة | فرق الدعم الحقيقية نادرًا ما تفعل ذلك |
| موقع يعرض شعارات محافظ كثيرة مع خيار «اتصال يدوي» | قالب شائع للأدوات المزيفة |
| الاستعجال، مثل «أصلح خلال 24 ساعة وإلا خسرت أموالك» | ضغط لمنعك من التحقق |
| روابط مختصرة أو نطاقات غريبة | الموقع ليس النطاق الرسمي للمشروع |
من الحيل المرتبطة الدعم الفني المزيف في تطبيقات المحافظ والنوافذ المنبثقة المزيفة لـ WalletConnect.
كيف تحمي نفسك
- تعامل مع عبارة الاسترداد على أنها مفاتيح كل شيء. يجب ألا تُدخلها إلا في تطبيق محفظتك أو محفظتك المادية أثناء استعادة حقيقية بدأتها بنفسك.
- اطلب المساعدة عبر القنوات الرسمية فقط. ابحث عن الدعم من خلال الموقع الرسمي للمحفظة بكتابة عنوانه بنفسك.
- أوقف الرسائل المباشرة من الغرباء على Discord وTelegram حيثما أمكن.
- اسأل علنًا، وأجب علنًا. إذا احتجت إلى مساعدة في دردشة مجتمعية، فأبقِ المحادثة في القناة العامة حيث يمكن للمشرفين رؤيتها، وتجاهل أي شخص يصر على الانتقال إلى الرسائل الخاصة.
- احفظ المواقع الرسمية في الإشارات المرجعية. استخدم الإشارات المرجعية المحفوظة لموقع محفظتك وصفحات الدعم بدلًا من نتائج البحث أو روابط الغرباء.
- استخدم محفظة مادية للمبالغ الكبيرة؛ فهي تبقي المفاتيح غير متصلة بالإنترنت، لكنها لا تستطيع حماية عبارة استرداد تكتبها في موقع ويب.
- اعرف كيف تبدو المشكلات الحقيقية. المعاملة العالقة تحتاج عادةً إلى تعديل الرسوم أو إلى الصبر، لا إلى «تحقق». يشرح دليلنا حول كيفية تسريع معاملة Ethereum عالقة أو إلغائها الحلول الحقيقية.
ما يجب فعله إذا أدخلت عبارة الاسترداد
تصرّف بأسرع ما يمكن:
- 1أنشئ محفظة جديدة تمامًا بعبارة استرداد جديدة، ويُفضل على جهاز آخر موثوق.
- 2انقل كل الأصول المتبقية من المحفظة المخترقة إلى الجديدة، بدءًا بالأعلى قيمة. قد يكون المهاجمون يراقبون، لذا فالسرعة مهمة.
- 3لا تُعِد استخدام عبارة الاسترداد القديمة أبدًا، ولا تستوردها في أي مكان مرة أخرى.
- 4تحقق من الأصول المرهونة (staking) أو المقفلة التي قد يُفك قفلها لاحقًا، وخطط لسحبها إلى المحفظة الجديدة عندما يصبح ذلك ممكنًا.
- 5أبلغ عن الموقع والحسابات لدى المنصة التي صادفتها عليها، ومن خلال نموذج الإبلاغ عن الاحتيال الخاص بنا.
تغطي قائمتنا الكاملة حول ما يجب فعله فورًا إذا تعرضت محفظتك للاختراق خطوات إضافية، مثل إلغاء الموافقات وفحص الأجهزة المتصلة. وإذا أردت التعمق أكثر، فاقرأ كيف تنتقل إلى محفظة جديدة بأمان.
الخلاصة
لا تحتاج المحافظ إلى التحقق منها أو مزامنتها عبر موقع ويب. أي رسالة أو نافذة منبثقة أو «موظف دعم» يطلب عبارة الاسترداد يحاول سرقتك. اطلب المساعدة فقط عبر قنوات رسمية تجدها بنفسك، وإذا كنت قد أدخلت عبارتك بالفعل، فانقل أموالك المتبقية إلى محفظة جديدة على الفور.
الأسئلة الشائعة
هل تحتاج محافظ العملات المشفرة يومًا إلى التحقق منها أو مزامنتها؟
ليس بالطريقة التي يصفها المحتالون. المحفظة ذاتية الحفظ لا تحتاج أبدًا إلى التحقق منها أو إدراجها في قائمة بيضاء أو تصحيحها أو مزامنتها بإدخال عبارة الاسترداد على موقع ويب. قد يتحدّث البرنامج أو يعيد المزامنة مع الشبكة من تلقاء نفسه، لكن ذلك لا يتطلب أبدًا كتابة عبارة الاسترداد في أي مكان غير تطبيق المحفظة نفسه أثناء استعادة حقيقية.
ماذا يحدث إذا أدخلت عبارة الاسترداد على موقع تحقق؟
افترض أن المحتال أصبح يسيطر على كل حساب مشتق من عبارة الاسترداد تلك. أنشئ فورًا محفظة جديدة بعبارة استرداد جديدة على جهاز موثوق، وانقل إليها كل الأموال المتبقية. لا تُعِد استخدام العبارة القديمة. بعد ذلك، ألغِ الموافقات عند الحاجة وأبلغ عن الموقع.
لماذا تذكر عمليات الاحتيال هذه WalletConnect أو «تصحيح DApp»؟
يستعير المحتالون أسماء تقنية حقيقية ليبدوا موثوقين. WalletConnect بروتوكول حقيقي لربط المحافظ بالتطبيقات، لكنه لا يطلب أبدًا عبارة الاسترداد. أما مصطلحات مثل «التصحيح» و«التحقق من المحفظة» و«مزامنة العُقد» فهي مشكلات مختلقة صُممت لإثارة الاستعجال والارتباك.
هل يمكن أن يحدث احتيال التحقق من المحفظة عبر موظف دعم مزيف؟
نعم. من الطرق الشائعة أن يرد حساب دعم مزيف على شخص يطلب المساعدة على وسائل التواصل الاجتماعي أو في خادم Discord، ثم يرسل رابطًا إلى موقع «تحقق». فرق الدعم الحقيقية لا تطلب أبدًا عبارة الاسترداد أو المفتاح الخاص، ونادرًا ما تتواصل معك أولًا.