هجمات التنثير: كشف هوية محفظتك الرقمية
هجوم التنثير هو تقنية احتيال متقدمة في عالم العملات الرقمية حيث يرسل المحتالون كميات صغيرة من الأصول الرقمية غير المرغوب فيها (تُسمى "الغبار") إلى آلاف محافظ العملات الرقمية. هذه المعاملات الصغيرة، التي تتراوح قيمتها غالباً بين 0.01 دولار و10 دولارات، مصممة لتكون قابلة للتتبع إلى عنوان محفظة الضحية وهويتها. عندما يقوم الضحايا بإنفاق أو تحويل هذا الغبار، فإنهم بشكل غير مقصود يخلقون أثرًا على سلسلة الكتل يكشف عن هويتهم ومحتويات محفظتهم للمهاجمين. شهدت هجمات التنثير زيادة بنسبة 340% منذ عام 2021، وفقًا لشركات تحليل سلسلة الكتل، مع تأثر ملايين المحافظ شهريًا. يستخدم المحتالون هذه المعلومات في حملات تصيد مستهدفة، ومحاولات ابتزاز، وهجمات تفريغ المحافظ، أو بيع بيانات الضحايا لمجموعات إجرامية أخرى. وعلى عكس الاحتيال التقليدي الذي يعتمد على الخداع بشأن منتج أو خدمة، تستغل هجمات التنثير الطبيعة الدائمة والقابلة للتتبع لتقنية سلسلة الكتل نفسها. غالبًا ما لا يدرك الضحايا أن محافظهم قد تم اختراقها حتى يتلقوا رسائل تهديد أو يلاحظوا معاملات غير مصرح بها.
الأساليب الشائعة
- • إرسال رموز الغبار إلى عناوين محافظ عشوائية بكميات كبيرة، غالبًا باستخدام سكريبتات آلية تستهدف آلاف المحافظ يوميًا، مما يجعل الهجوم شبه غير قابل للكشف في البداية.
- • إدراج بيانات وصفية مخفية أو استخدام كميات غبار محددة تتوافق مع رسائل مشفرة أو رموز تتبع تربط عدة محافظ بضحايا محددين.
- • إنشاء رموز مزيفة تحاكي العملات الرقمية الشرعية، ثم إرسالها إلى المحافظ لخداع الضحايا بالتفاعل مع عقود ذكية خبيثة عند محاولة تحريك أو تداول الغبار.
- • مراقبة معاملات سلسلة الكتل في الوقت الحقيقي لتحديد المحافظ التي تستقبل الغبار وتكون نشطة، ثم ربط هذه البيانات بإيداعات البورصات لتحديد الضحايا الذين ينقلون أموالهم إلى حسابات قابلة للتداول.
- • توقيت هجمات التنثير لتتزامن مع تقلبات السوق، مما يدفع الضحايا المذعورين إلى تحريك أصولهم فورًا وكشف أنماط تداولهم، وأرصدة محافظهم، ومعلوماتهم الشخصية.
- • استخدام المحافظ التي تم تنثيرها كنقاط انطلاق في خدمات الخلط والتشويش، مما يسمح للمحتالين بغسل العملات الرقمية المسروقة باستخدام عناوين محافظ الضحايا كغطاء للمعاملات.
كيف تتعرّف عليه
- تلاحظ إيداعات صغيرة وغير متوقعة من العملات الرقمية في محفظتك لم تطلبها، غالبًا من عناوين مجهولة أو رموز جديدة بأسماء مشبوهة.
- تظهر في محفظتك نشاطات معاملات لرموز لم تقم بشرائها أو نقلها عمدًا، وتظهر فقط ككميات غبار.
- تتلقى رسائل غير مرغوب فيها، أو بريدًا إلكترونيًا، أو اتصالات عبر وسائل التواصل الاجتماعي بعد وقت قصير من حدوث التنثير، غالبًا مع تهديدات بكشف نشاط محفظتك أو طلب فدية بالعملات الرقمية.
- ترى عنوان محفظتك أو معلومات عن محتوياتها منشورة في منتديات عامة، أو مواقع مشبوهة، أو رسائل ابتزاز رغم أنك لم تشارك عنوانك علنًا.
- يظهر في حسابك في بورصة العملات الرقمية محاولات تسجيل دخول غير معتادة، أو طلبات إعادة تعيين كلمة المرور، أو قيود، بالتزامن مع ملاحظة وجود الغبار في محفظتك.
- تظهر في محفظتك نمط من معاملات صغيرة وسريعة الصادرة إلى خدمات الخلط أو عناوين لا تعرفها، والتي لم تفوضها، مما يشير إلى اختراق الحساب.
كيف تحمي نفسك
- استخدم عناوين المحافظ لأغراض محددة فقط: احتفظ بمحفظة تخزين باردة منفصلة للاحتفاظ طويل الأمد، ومحفظة عامة لاستقبال العملات الرقمية، ومحفظة إنفاق للتداول النشط—لا تدمج العناوين بنقل الغبار.
- فعّل مراقبة المعاملات عبر مستكشفات سلسلة الكتل مثل Etherscan لضبط تنبيهات لأي إيداعات أو تحويلات تتعلق بعنوان محفظتك، مما يتيح اكتشاف النشاط المشبوه خلال دقائق.
- لا تتفاعل مع الغبار المستلم أو تنقله، خاصة الرموز المشبوهة؛ بدلاً من ذلك، قم بوضع علامة عليها كبريد مزعج في تطبيق المحفظة واتركها دون تحريك لتجنب إنشاء معاملات قابلة للتتبع.
- استخدم محفظة أجهزة (مثل Ledger أو Trezor) بدلاً من المحافظ الإلكترونية، حيث توفر طبقات أمان إضافية وتمنع الوصول عن بُعد لتنفيذ معاملات غير مصرح بها حتى لو تم كشف مفاتيحك الخاصة.
- طبق متطلبات التوقيع المتعدد حيثما أمكن، بحيث يتطلب تنفيذ أي معاملة موافقة 2 من 3 أو 3 من 5، مما يجعل من المستحيل على المحتالين تحريك أصولك الرئيسية حتى مع المعلومات المستخلصة من الغبار.
- قم بمراجعة سجل محفظتك بانتظام باستخدام أدوات تحليل سلسلة الكتل المصممة للخصوصية (مثل Wasabi أو Samourai Wallet) واعتمد روتينًا لتغيير عناوين المحافظ كل ثلاثة أشهر، متخليًا عن العناوين القديمة التي تراكم عليها الغبار.
أمثلة حقيقية
لاحظ مستثمر في البيتكوين وصول 0.47 دولار من رمز غير معروف يُدعى 'USDTGift' إلى محفظته في يناير. عندما تجاهله، تلقى بريدًا إلكترونيًا بعد ثلاثة أيام يدعي فيه المرسل أنه "وضع علامة" على محفظته ويهدد بكشف تاريخ معاملاته ما لم يدفع 2 بيتكوين (حوالي 80,000 دولار). أشار البريد الإلكتروني إلى تواريخ محددة قام فيها بتحريك كميات كبيرة من العملات الرقمية. لقد تم تنثير المحفظة واستُهدف المستثمر بمحاولة ابتزاز باستخدام الغبار كدليل على تتبع المحفظة.
رأى حامل إيثيريوم 0.001 ETH تظهر في محفظته من عنوان لم يتعرف عليه. بعد أسبوع، قرر توحيد محافظه ونقل جميع أصوله، بما في ذلك الغبار، إلى عنوان واحد لتبسيط المحاسبة. خلال 24 ساعة، اكتشف معاملات غير مصرح بها تستنزف محفظته بمقدار 8.5 ETH (حوالي 17,000 دولار). كان الغبار جزءًا من هجوم منسق حيث قام المحتالون بتتبع ممتلكات الضحية، وانتظروا تفاعله مع الغبار، ثم استغلوا الوصول الذي سبق أن اخترقوه للمحفظة.
تلقى متداول سولانا 5 SOL في رمز مزيف يُدعى 'SolanaNetwork2024' بدا شرعيًا بسبب تشابه العلامة التجارية. عندما حاول تبديل هذا الرمز في بورصة لامركزية إلى عملة شرعية، أطلقت المعاملة عقدًا ذكيًا خبيثًا منح روبوت المحتالين حق قراءة تاريخ المعاملات الخاصة بالمحفظة ومحتوياتها. كان الرمز بمثابة غبار لتتبع الهوية ووسيلة لنشر البرمجيات الخبيثة. بعد ذلك، استُخدمت محفظة الضحية في خدمة خلط العملات الرقمية، مما ضلل عنوانه في غسل الأموال دون علمه.
الأسئلة الشائعة
هل يجب أن أبيع أو أنقل الغبار الذي تلقيته فورًا؟
هل يمكن لهجمات التنثير أن تسرق عملاتي الرقمية مباشرة؟
أين تبلّغ — الدول العربية
القنوات الرسمية في منطقتك للإبلاغ عن هذا الاحتيال.
هيئة تنظيم الاتصالات السعودية
إبلاغبلاغات الاتصالات والاحتيال الرقمي في المملكة العربية السعودية.
مصر - الإدارة العامة لمكافحة جرائم الإنترنت
الجرائم الإلكترونيةالإدارة العامة لمكافحة جرائم الحاسبات والشبكات بوزارة الداخلية المصرية.
هل تعتقد أنك واجهت هذا الاحتيال؟
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), هجمات التنثير: كشف هوية محفظتك الرقمية is described at https://scamlens.org/ar/encyclopedia/dusting-attack.