احتيالات NFT: كيف تحمي أصولك الرقمية
ظهرت احتيالات NFT (الرموز غير القابلة للاستبدال) كواحدة من أسرع مخططات الاحتيال في عالم العملات الرقمية نمواً، حيث يخسر الضحايا مليارات الريالات سنوياً. تستغل هذه الاحتيالات حداثة وتعقيد تقنية البلوكشين، مستهدفةً كل من المستثمرين المخضرمين والمبتدئين الراغبين في دخول عالم NFT. النمو السريع للسوق — حيث تجاوزت مبيعات NFT 93.75 مليار ريال سعودي في 2021 — جذب المحتالين المحترفين الذين ينشئون أسواقاً مزيفة، ومجموعات NFT مزيفة، وحملات هندسة اجتماعية لسرقة المحافظ الرقمية والعملات المشفرة. ما يجعل احتيالات NFT خطيرة بشكل خاص هو سرعتها: معظم الضحايا يبلغون عن خسائر خلال 1-7 أيام من التفاعل، والطبيعة غير القابلة للعكس لمعاملات البلوكشين تعني أن استرداد الأصول المسروقة شبه مستحيل. تقع الاحتيالات الأكثر شيوعاً في ثلاث فئات رئيسية: السحب المفاجئ (حيث يتخلى المطورون عن المشاريع بعد جمع أموال المستثمرين)، وانتحال أسواق NFT (نسخ مزيفة من OpenSea وMagic Eden ومنصات أخرى)، واستنزاف المحافظ عبر عقود ذكية خبيثة وهجمات تصيد. وفقاً لـ Chainalysis، حوالي 14% من خسائر الاحتيال في العملات الرقمية عام 2022 شملت NFTs، مع خسارة ضحايا الاحتيال في NFT بين 18,750 و56,250 ريال سعودي في المتوسط. أصبح المحتالون متقنين للغاية، حيث يصنعون نسخاً شبه مثالية من المنصات الشرعية، وحسابات وسائل التواصل الاجتماعي الموثقة، ومجتمعات Discord لبناء مصداقية زائفة. تجعل طبيعة معاملات البلوكشين المجهولة وعدم وجود رقابة تنظيمية من الملاحقة القضائية أمراً شبه مستحيل، مما يترك الضحايا بلا حلول لاسترداد أموالهم.
الأساليب الشائعة
- • إنشاء مواقع إلكترونية مزيفة لأسواق NFT (نسخ مزيفة من OpenSea وMagic Eden وBlur) تبدو مطابقة تماماً للمنصات الشرعية، مع تصاميم مستنسخة وأنظمة دفع تعيد توجيه الأموال إلى محافظ المحتالين.
- • إطلاق مشاريع 'سحب مفاجئ' حيث يعد المطورون بمجموعات NFT حصرية، يبنون ضجة عبر Discord وTwitter، يجمعون ملايين الريالات من المشتريات، ثم يختفون مع جميع الأموال متخلين عن المشروع.
- • انتحال هوية منشئي ومشاريع NFT الموثقة على وسائل التواصل الاجتماعي، ومشاركة روابط سك مزيفة لمجموعات مزيفة تستنزف المحافظ المتصلة عبر عقود ذكية خبيثة.
- • إنشاء خوادم Discord مزيفة لـ 'القوائم البيضاء' أو 'قوائم السماح' تطلب من المستخدمين إيداع عملات رقمية لـ 'التحقق' من أهليتهم، حيث تُسرق الأموال المودعة فوراً.
- • توزيع احتيالات عبر هدايا جوية (airdrops) من رموز NFT مزيفة تظهر في المحافظ، مما يغري المستخدمين بالتفاعل مع عقود خبيثة تطلب موافقة المحفظة وتستنزف جميع الأصول المتصلة.
- • تنفيذ هجمات 'مسح الأسعار الدنيا' حيث يشتري المحتالون NFTs خاصة بهم بأسعار مرتفعة بشكل مصطنع لتثبيت تقييمات مزيفة، ثم يبيعون NFTs عديمة القيمة للمشترين المخدوعين بأسعار مرتفعة.
كيف تتعرّف عليه
- عنوان الموقع الإلكتروني مختلف قليلاً عن المنصة الشرعية (مثلاً 'opensea-official.com' بدلاً من 'opensea.io')، أو يستخدم امتداد نطاق مختلف (.net، .xyz، .io بدلاً من .io).
- حسابات وسائل التواصل الاجتماعي الخاصة بالمشروع جديدة، تفتقر إلى تاريخ التفاعل، أو تحمل شارات تحقق تم شراؤها عبر خدمات خارجية بدلاً من الحصول عليها من المنصة.
- رسوم الغاز للمعاملات مرتفعة بشكل غير معتاد (500+ Gwei) أو تبدو المعاملة كموافقة على إنفاق غير محدود للرموز على عناوين عقود ذكية مجهولة.
- يعد مشروع NFT بعوائد مضمونة أو يستخدم لغة ضغط عالية مثل 'عرض محدود الوقت' أو 'فقط 100 مكان متاح' لتسريع قرارك خلال ساعات.
- مجتمع Discord أو Telegram يحتوي على العديد من الأخطاء الإملائية في الرسائل الرسمية، وروبوتات توجه المستخدمين فقط إلى روابط خارجية، أو قنوات تُحذف فيها الأسئلة الشرعية فوراً.
- لدى NFT سجل تداول يظهر أسعاراً تم التلاعب بها عبر تداول وهمي (نفس المحفظة تشتري وتبيع بشكل متكرر)، أو ارتفاعات غير واقعية في الأسعار الدنيا خلال 24 ساعة من الإطلاق.
كيف تحمي نفسك
- تحقق من الموقع الرسمي وحسابات وسائل التواصل الاجتماعي من خلال مراجعة مستودع GitHub الخاص بالمشروع، وتاريخ المعاملات السابق على البلوكشين، والمقارنة مع مصادر أخبار العملات الرقمية المعروفة مثل CoinDesk أو The Block.
- استخدم محافظ الأجهزة (Ledger، Trezor) لتخزين NFTs والعملات الرقمية بدلاً من المحافظ المتصفح أو محافظ البورصات، واربط محافظ الأجهزة بالأسواق فقط عبر تطبيقات المحافظ الرسمية.
- راجع أذونات العقود الذكية بعناية قبل الموافقة على أي معاملة: لا توافق أبداً على إنفاق غير محدود، ووافق فقط على المبلغ الدقيق المطلوب للمعاملة، وألغِ الأذونات غير المستخدمة عبر منصات مثل Etherscan.
- ابحث جيداً عن فريق المشروع من خلال التحقق من هوياتهم الحقيقية، وفحص تاريخهم المهني على LinkedIn، ومراجعة المشاريع السابقة التي أنجزوها، وتأكيد مشاركتهم عبر مصادر مستقلة متعددة.
- احفظ مواقع أسواق NFT الشرعية (opensea.io، blur.io، magic-eden.com) في المفضلة وادخل إليها دائماً عبر المفضلة بدلاً من النقر على روابط من وسائل التواصل الاجتماعي أو البريد الإلكتروني أو رسائل Discord.
- فعّل المصادقة متعددة العوامل (2FA) على جميع حسابات البورصات والمحافظ، واستخدم كلمات مرور قوية وفريدة تُدار بواسطة مدير كلمات مرور، ولا تشارك عبارة الاسترداد أو المفاتيح الخاصة تحت أي ظرف.
أمثلة حقيقية
اكتشف مستثمر مشروع NFT جديد مبني على Ethereum يُدعى 'MetaVerse Elite' عبر دعوة في Discord. كان للمشروع 5,000 متابع، وموقع إلكتروني احترافي، ووعد بالوصول المبكر إلى عقارات رقمية حصرية. بعد إيداع 2 ETH (حوالي 6,375 ريال سعودي) لسك NFTs، توقف سيرفر Discord عن العمل، وأصبح الموقع غير متاح، وتم تفريغ العقد من جميع الأموال فوراً. استمرت العملية بأكملها 18 ساعة.
زار ضحية موقعاً بدا كأنه الموقع الرسمي لـ OpenSea (في الواقع opensea-official.net) بعد النقر على رابط في بريد إلكتروني بدا رسمياً. ربطوا محفظة MetaMask الخاصة بهم لقائمة مجموعتهم الحالية من NFTs للبيع. طلب الموقع الخبيث منهم 'التحقق' من المحفظة، مما بدأ معاملة سمحت للمحتال بنقل جميع NFTs وأرصدة الرموز من المحفظة المتصلة.
تلقى جامع NFTs هدية جوية لرمز جديد يُدعى 'Genesis Pass' ظهر في محفظته. متحمساً للعملة المجانية، نقر على زر 'المطالبة' في موقع المشروع، الذي طلب موافقة MetaMask. منح هذه الموافقة عقد المحتال الذكي صلاحية استنزاف المحفظة من ETH وUSDC ورموز أخرى بقيمة تقارب 31,875 ريال سعودي، وتمت العملية خلال دقائق.
الأسئلة الشائعة
كيف يمكنني التأكد من أن سوق NFT شرعي؟
ماذا أفعل إذا كنت قد وافقت بالفعل على عقد ذكي خبيث؟
أين تبلّغ — الدول العربية
القنوات الرسمية في منطقتك للإبلاغ عن هذا الاحتيال.
هيئة تنظيم الاتصالات السعودية
إبلاغبلاغات الاتصالات والاحتيال الرقمي في المملكة العربية السعودية.
مصر - الإدارة العامة لمكافحة جرائم الإنترنت
الجرائم الإلكترونيةالإدارة العامة لمكافحة جرائم الحاسبات والشبكات بوزارة الداخلية المصرية.
هل تعتقد أنك واجهت هذا الاحتيال؟
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), احتيالات nft: كيف تحمي أصولك الرقمية is described at https://scamlens.org/ar/encyclopedia/nft-scam.