How can I tell if an NFT marketplace or project is legitimate before connecting my wallet?

Verify the official website URL directly from the project's verified social media accounts or official documentation—scammers create near-identical fake URLs with subtle character changes. Never click links from Discord, Twitter, or emails; instead, manually type the website address into your browser. Check that the site uses HTTPS encryption, has a legitimate privacy policy, and research the project team on LinkedIn and in independent crypto communities before connecting any wallet.

What should I do immediately if I accidentally connected my wallet to a suspicious NFT site or approved a malicious smart contract?

Disconnect your wallet from the suspicious site immediately and stop approving any further transactions. Transfer all assets from the compromised wallet to a brand-new wallet that has never interacted with the scam site, using blockchain explorers to verify you've moved everything. Do not interact with any airdropped tokens or pop-up offers; simply creating a new wallet is your most effective damage control since blockchain transactions cannot be reversed.

How do I recognize a rugpull NFT project before I invest money in it?

Red flags include anonymous developer teams with no verifiable background, promises of guaranteed returns or unrealistic profit projections, pressure to buy quickly before 'limited supply' runs out, and heavy marketing on social media without substantial technical documentation. Research the project's smart contract code on blockchain explorers like Etherscan, check the team's history of past projects, and verify community members are real people with legitimate transaction history rather than bot accounts. Avoid projects where the developers control large percentages of the token supply, as they have the strongest incentive to abandon the project.

Can I recover NFTs or cryptocurrency that were stolen from my wallet due to a scam?

Unfortunately, blockchain transactions are permanent and irreversible, so stolen assets cannot be recovered by banks or authorities the way traditional fraud losses might be. You can report the scam to the FBI's Internet Crime Complaint Center (IC3.gov) and your country's equivalent agency for documentation, but recovery is extremely unlikely unless law enforcement identifies and prosecutes the scammer, which happens in fewer than 5% of cases. Your best protection is prevention through secure practices like hardware wallets, never approving unlimited token access, and verifying every link and contract before interacting with it.

What are the safest ways to store and interact with NFTs to prevent wallet drains?

Use a hardware wallet like Ledger or Trezor for storing NFTs and cryptocurrency, which keeps your private keys offline and requires physical confirmation of transactions, making unauthorized wallet drains nearly impossible. When you must use a software wallet, connect only to official marketplaces using verified URLs, revoke old smart contract permissions regularly through sites like Etherscan or Revoke.cash, and never approve "unlimited" token spending—always set specific transaction limits. Create separate wallets for trading (with limited funds) and long-term storage, and never share your seed phrase, private keys, or wallet recovery codes with anyone under any circumstances.

مرتفعمتوسط الخسارة: $5,000المدة المعتادة: 1-7 days

احتيالات NFT: كيف تحمي أصولك الرقمية

ظهرت احتيالات NFT (الرموز غير القابلة للاستبدال) كواحدة من أسرع مخططات الاحتيال في عالم العملات الرقمية نمواً، حيث يخسر الضحايا مليارات الريالات سنوياً. تستغل هذه الاحتيالات حداثة وتعقيد تقنية البلوكشين، مستهدفةً كل من المستثمرين المخضرمين والمبتدئين الراغبين في دخول عالم NFT. النمو السريع للسوق — حيث تجاوزت مبيعات NFT 93.75 مليار ريال سعودي في 2021 — جذب المحتالين المحترفين الذين ينشئون أسواقاً مزيفة، ومجموعات NFT مزيفة، وحملات هندسة اجتماعية لسرقة المحافظ الرقمية والعملات المشفرة. ما يجعل احتيالات NFT خطيرة بشكل خاص هو سرعتها: معظم الضحايا يبلغون عن خسائر خلال 1-7 أيام من التفاعل، والطبيعة غير القابلة للعكس لمعاملات البلوكشين تعني أن استرداد الأصول المسروقة شبه مستحيل. تقع الاحتيالات الأكثر شيوعاً في ثلاث فئات رئيسية: السحب المفاجئ (حيث يتخلى المطورون عن المشاريع بعد جمع أموال المستثمرين)، وانتحال أسواق NFT (نسخ مزيفة من OpenSea وMagic Eden ومنصات أخرى)، واستنزاف المحافظ عبر عقود ذكية خبيثة وهجمات تصيد. وفقاً لـ Chainalysis، حوالي 14% من خسائر الاحتيال في العملات الرقمية عام 2022 شملت NFTs، مع خسارة ضحايا الاحتيال في NFT بين 18,750 و56,250 ريال سعودي في المتوسط. أصبح المحتالون متقنين للغاية، حيث يصنعون نسخاً شبه مثالية من المنصات الشرعية، وحسابات وسائل التواصل الاجتماعي الموثقة، ومجتمعات Discord لبناء مصداقية زائفة. تجعل طبيعة معاملات البلوكشين المجهولة وعدم وجود رقابة تنظيمية من الملاحقة القضائية أمراً شبه مستحيل، مما يترك الضحايا بلا حلول لاسترداد أموالهم.

الأساليب الشائعة كيف تتعرّف عليه كيف تحمي نفسك أمثلة حقيقية الأسئلة الشائعة أين تبلّغ

الأساليب الشائعة

•إنشاء مواقع إلكترونية مزيفة لأسواق NFT (نسخ مزيفة من OpenSea وMagic Eden وBlur) تبدو مطابقة تماماً للمنصات الشرعية، مع تصاميم مستنسخة وأنظمة دفع تعيد توجيه الأموال إلى محافظ المحتالين.
•إطلاق مشاريع 'سحب مفاجئ' حيث يعد المطورون بمجموعات NFT حصرية، يبنون ضجة عبر Discord وTwitter، يجمعون ملايين الريالات من المشتريات، ثم يختفون مع جميع الأموال متخلين عن المشروع.
•انتحال هوية منشئي ومشاريع NFT الموثقة على وسائل التواصل الاجتماعي، ومشاركة روابط سك مزيفة لمجموعات مزيفة تستنزف المحافظ المتصلة عبر عقود ذكية خبيثة.
•إنشاء خوادم Discord مزيفة لـ 'القوائم البيضاء' أو 'قوائم السماح' تطلب من المستخدمين إيداع عملات رقمية لـ 'التحقق' من أهليتهم، حيث تُسرق الأموال المودعة فوراً.
•توزيع احتيالات عبر هدايا جوية (airdrops) من رموز NFT مزيفة تظهر في المحافظ، مما يغري المستخدمين بالتفاعل مع عقود خبيثة تطلب موافقة المحفظة وتستنزف جميع الأصول المتصلة.
•تنفيذ هجمات 'مسح الأسعار الدنيا' حيث يشتري المحتالون NFTs خاصة بهم بأسعار مرتفعة بشكل مصطنع لتثبيت تقييمات مزيفة، ثم يبيعون NFTs عديمة القيمة للمشترين المخدوعين بأسعار مرتفعة.

كيف تتعرّف عليه

عنوان الموقع الإلكتروني مختلف قليلاً عن المنصة الشرعية (مثلاً 'opensea-official.com' بدلاً من 'opensea.io')، أو يستخدم امتداد نطاق مختلف (.net، .xyz، .io بدلاً من .io).
حسابات وسائل التواصل الاجتماعي الخاصة بالمشروع جديدة، تفتقر إلى تاريخ التفاعل، أو تحمل شارات تحقق تم شراؤها عبر خدمات خارجية بدلاً من الحصول عليها من المنصة.
رسوم الغاز للمعاملات مرتفعة بشكل غير معتاد (500+ Gwei) أو تبدو المعاملة كموافقة على إنفاق غير محدود للرموز على عناوين عقود ذكية مجهولة.
يعد مشروع NFT بعوائد مضمونة أو يستخدم لغة ضغط عالية مثل 'عرض محدود الوقت' أو 'فقط 100 مكان متاح' لتسريع قرارك خلال ساعات.
مجتمع Discord أو Telegram يحتوي على العديد من الأخطاء الإملائية في الرسائل الرسمية، وروبوتات توجه المستخدمين فقط إلى روابط خارجية، أو قنوات تُحذف فيها الأسئلة الشرعية فوراً.
لدى NFT سجل تداول يظهر أسعاراً تم التلاعب بها عبر تداول وهمي (نفس المحفظة تشتري وتبيع بشكل متكرر)، أو ارتفاعات غير واقعية في الأسعار الدنيا خلال 24 ساعة من الإطلاق.

كيف تحمي نفسك

تحقق من الموقع الرسمي وحسابات وسائل التواصل الاجتماعي من خلال مراجعة مستودع GitHub الخاص بالمشروع، وتاريخ المعاملات السابق على البلوكشين، والمقارنة مع مصادر أخبار العملات الرقمية المعروفة مثل CoinDesk أو The Block.
استخدم محافظ الأجهزة (Ledger، Trezor) لتخزين NFTs والعملات الرقمية بدلاً من المحافظ المتصفح أو محافظ البورصات، واربط محافظ الأجهزة بالأسواق فقط عبر تطبيقات المحافظ الرسمية.
راجع أذونات العقود الذكية بعناية قبل الموافقة على أي معاملة: لا توافق أبداً على إنفاق غير محدود، ووافق فقط على المبلغ الدقيق المطلوب للمعاملة، وألغِ الأذونات غير المستخدمة عبر منصات مثل Etherscan.
ابحث جيداً عن فريق المشروع من خلال التحقق من هوياتهم الحقيقية، وفحص تاريخهم المهني على LinkedIn، ومراجعة المشاريع السابقة التي أنجزوها، وتأكيد مشاركتهم عبر مصادر مستقلة متعددة.
احفظ مواقع أسواق NFT الشرعية (opensea.io، blur.io، magic-eden.com) في المفضلة وادخل إليها دائماً عبر المفضلة بدلاً من النقر على روابط من وسائل التواصل الاجتماعي أو البريد الإلكتروني أو رسائل Discord.
فعّل المصادقة متعددة العوامل (2FA) على جميع حسابات البورصات والمحافظ، واستخدم كلمات مرور قوية وفريدة تُدار بواسطة مدير كلمات مرور، ولا تشارك عبارة الاسترداد أو المفاتيح الخاصة تحت أي ظرف.

أمثلة حقيقية

اكتشف مستثمر مشروع NFT جديد مبني على Ethereum يُدعى 'MetaVerse Elite' عبر دعوة في Discord. كان للمشروع 5,000 متابع، وموقع إلكتروني احترافي، ووعد بالوصول المبكر إلى عقارات رقمية حصرية. بعد إيداع 2 ETH (حوالي 6,375 ريال سعودي) لسك NFTs، توقف سيرفر Discord عن العمل، وأصبح الموقع غير متاح، وتم تفريغ العقد من جميع الأموال فوراً. استمرت العملية بأكملها 18 ساعة.

زار ضحية موقعاً بدا كأنه الموقع الرسمي لـ OpenSea (في الواقع opensea-official.net) بعد النقر على رابط في بريد إلكتروني بدا رسمياً. ربطوا محفظة MetaMask الخاصة بهم لقائمة مجموعتهم الحالية من NFTs للبيع. طلب الموقع الخبيث منهم 'التحقق' من المحفظة، مما بدأ معاملة سمحت للمحتال بنقل جميع NFTs وأرصدة الرموز من المحفظة المتصلة.

تلقى جامع NFTs هدية جوية لرمز جديد يُدعى 'Genesis Pass' ظهر في محفظته. متحمساً للعملة المجانية، نقر على زر 'المطالبة' في موقع المشروع، الذي طلب موافقة MetaMask. منح هذه الموافقة عقد المحتال الذكي صلاحية استنزاف المحفظة من ETH وUSDC ورموز أخرى بقيمة تقارب 31,875 ريال سعودي، وتمت العملية خلال دقائق.

الأسئلة الشائعة

كيف يمكنني معرفة ما إذا كان سوق NFT أو المشروع شرعيًا قبل ربط محفظتي؟

تحقق من عنوان الموقع الرسمي مباشرة من حسابات المشروع الموثقة على وسائل التواصل الاجتماعي أو الوثائق الرسمية—يقوم المحتالون بإنشاء عناوين URL مزيفة متشابهة جدًا مع تغييرات طفيفة في الأحرف. لا تنقر أبدًا على الروابط من Discord أو Twitter أو البريد الإلكتروني؛ بدلاً من ذلك، اكتب عنوان الموقع يدويًا في متصفحك. تحقق من أن الموقع يستخدم تشفير HTTPS، وله سياسة خصوصية شرعية، وابحث عن فريق المشروع على LinkedIn وفي مجتمعات العملات المشفرة المستقلة قبل ربط أي محفظة.

ماذا يجب أن أفعل فورًا إذا قمت بربط محفظتي عن طريق الخطأ بموقع NFT مشبوه أو وافقت على عقد ذكي خبيث؟

افصل محفظتك عن الموقع المشبوه فورًا وتوقف عن الموافقة على أي معاملات أخرى. انقل جميع الأصول من المحفظة المخترقة إلى محفظة جديدة تمامًا لم تتفاعل أبدًا مع موقع الاحتيال، باستخدام مستكشفي البلوكشين للتحقق من أنك نقلت كل شيء. لا تتفاعل مع أي رموز تم توزيعها مجانًا أو عروض منبثقة؛ إنشاء محفظة جديدة هو أفضل طريقة للحد من الضرر لأن معاملات البلوكشين لا يمكن عكسها.

كيف أتعرف على مشروع NFT احتيالي (rugpull) قبل أن أستثمر فيه؟

علامات التحذير تشمل فرق تطوير مجهولة الهوية بدون خلفية يمكن التحقق منها، وعود بعوائد مضمونة أو توقعات أرباح غير واقعية، الضغط على الشراء بسرعة قبل نفاد "العرض المحدود"، وتسويق مكثف على وسائل التواصل الاجتماعي بدون وثائق تقنية جوهرية. ابحث في كود العقد الذكي للمشروع على مستكشفي البلوكشين مثل Etherscan، تحقق من تاريخ الفريق في المشاريع السابقة، وتأكد من أن أعضاء المجتمع أشخاص حقيقيون لديهم سجل معاملات شرعي وليسوا حسابات بوت. تجنب المشاريع التي يتحكم فيها المطورون في نسب كبيرة من عرض الرموز، لأن لديهم أقوى دافع للتخلي عن المشروع.

هل يمكنني استرداد NFTs أو العملات المشفرة التي سُرقت من محفظتي بسبب عملية احتيال؟

للأسف، معاملات البلوكشين دائمة ولا يمكن عكسها، لذا لا يمكن استرداد الأصول المسروقة عن طريق البنوك أو السلطات كما هو الحال في خسائر الاحتيال التقليدية. يمكنك الإبلاغ عن الاحتيال إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (IC3.gov) والوكالة المعادلة في بلدك للتوثيق، لكن الاسترداد غير مرجح للغاية إلا إذا تمكنت السلطات من تحديد ومقاضاة المحتال، وهو ما يحدث في أقل من 5% من الحالات. أفضل حماية لك هي الوقاية من خلال ممارسات آمنة مثل المحافظ المادية، وعدم الموافقة على وصول غير محدود للرموز، والتحقق من كل رابط وعقد قبل التفاعل معه.

ما هي أكثر الطرق أمانًا لتخزين والتفاعل مع NFTs لمنع استنزاف المحفظة؟

استخدم محفظة مادية مثل Ledger أو Trezor لتخزين NFTs والعملات المشفرة، حيث تبقي مفاتيحك الخاصة غير متصلة بالإنترنت وتتطلب تأكيدًا ماديًا للمعاملات، مما يجعل استنزاف المحفظة غير المصرح به شبه مستحيل. عند استخدام محفظة برمجية، اتصل فقط بالأسواق الرسمية باستخدام عناوين URL موثقة، وقم بإلغاء أذونات العقود الذكية القديمة بانتظام عبر مواقع مثل Etherscan أو Revoke.cash، ولا توافق أبدًا على إنفاق رموز "غير محدود"—حدد دائمًا حدود معاملات محددة. أنشئ محافظ منفصلة للتداول (بأموال محدودة) والتخزين طويل الأجل، ولا تشارك عبارة الاسترداد أو المفاتيح الخاصة أو رموز استعادة المحفظة مع أي شخص تحت أي ظرف.

أين تبلّغ — الدول العربية

القنوات الرسمية في منطقتك للإبلاغ عن هذا الاحتيال.

هيئة تنظيم الاتصالات السعودية

إبلاغ

بلاغات الاتصالات والاحتيال الرقمي في المملكة العربية السعودية.

1933 زيارة →

الإمارات - عقاب

الجرائم الإلكترونية

منصة شرطة دبي للإبلاغ عن الجرائم الإلكترونية.

زيارة →

مصر - الإدارة العامة لمكافحة جرائم الإنترنت

الجرائم الإلكترونية

الإدارة العامة لمكافحة جرائم الحاسبات والشبكات بوزارة الداخلية المصرية.

108 زيارة →

AECERT (الإمارات)

إبلاغ

الفريق الوطني للاستجابة لطوارئ الحاسب الآلي.

زيارة →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

FBI IC3 — Internet Crime Complaint CenterUS CFTC — Commodity Futures Trading CommissionUS SEC — Investor.govUS FTC — Consumer Advice on ScamsUS

هل تعتقد أنك واجهت هذا الاحتيال؟

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), احتيالات nft: كيف تحمي أصولك الرقمية is described at https://scamlens.org/ar/encyclopedia/nft-scam.

https://scamlens.org/ar/encyclopedia/nft-scam

ابدأ من هنا

فحص الأمان

الاستخبارات

الأدوات والتقارير

الخدمات المميزة

الإضافة وAPI