التصيد الاحتيالي لعبارات الاسترداد: دليل أمان محافظ العملات الرقمية

الأساليب الشائعة

• • انتحال منصات العملات الرقمية الشرعية من خلال مواقع مزيفة تحمل أسماء نطاقات معدلة قليلاً (مثل 'metamaskk.io' بدلاً من 'metamask.io') تعرض صفحات تسجيل دخول أو مطالبات استرداد تبدو أصلية تطلب من المستخدمين إدخال عبارات الاسترداد الخاصة بهم.
• • إرسال رسائل بريد إلكتروني عاجلة، أو رسائل على Discord، أو رسائل خاصة على تويتر تدعي حدوث حادث أمني وتوجه المستخدمين لـ'التحقق' من محافظهم عن طريق إدخال عبارة الاسترداد في نموذج رسمي المظهر أو موقع مرتبط.
• • إنشاء حسابات دعم عملاء مزيفة على منصات مثل تويتر، Discord، أو تيليجرام، ثم مراسلة حاملي المحافظ بشكل خاص مدعين المساعدة في حل مشكلات الحساب مع طلب عبارة الاسترداد لـ'استعادة' أو 'تأمين' الحساب.
• • توزيع إضافات متصفح خبيثة أو تطبيقات محفظة مزيفة تحاكي محافظ شهيرة مثل MetaMask، Trust Wallet، أو Ledger Live، تعرض شاشات استرداد تجمع عبارات الاسترداد المُدخلة في الوقت الحقيقي.
• • تنفيذ هندسة اجتماعية عبر مكالمات دعم فني مزيفة أو جلسات دردشة، مدعين أنهم من Coinbase، Kraken، أو بورصات أخرى، ويزعمون وجود نشاط مريب في المحفظة ويطلبون التحقق الفوري من عبارة الاسترداد.
• • النشر على Reddit، تويتر، ومنتديات العملات الرقمية كمستخدمين ذوي خبرة يعرضون مطالبات توزيعات مجانية، مكافآت NFT، أو رموز حصرية تتطلب من المستخدمين 'استيراد' محافظهم باستخدام عبارة الاسترداد في مواقع احتيالية.

كيف تتعرّف عليه

• عنوان URL للموقع يختلف قليلاً عن عنوان المنصة الشرعية — تحقق من وجود أحرف إضافية، أرقام، أو امتدادات نطاق مختلفة (.io مقابل .com) قبل إدخال معلومات حساسة.
• يُطلب منك كتابة أو لصق عبارة الاسترداد في موقع إلكتروني، نموذج عبر الإنترنت، أو دردشة دعم — الشركات الشرعية لا تطلب عبارات الاسترداد عبر القنوات الرقمية وستحذر صراحةً من مشاركتها.
• تخلق الرسالة حالة استعجال مصطنعة بالادعاء أن حسابك مقفل، مخترق، أو سيُحذف خلال ساعات، مما يضغط عليك للتصرف فورًا دون تحقق.
• تظهر شعارات المنصة الشرعية، لغة رسمية، أو سياسات خصوصية منسوخة في الرسائل أو البريد الإلكتروني، لكن عنوان البريد الإلكتروني للمرسل، ملفه على وسائل التواصل، أو طريقة الاتصال مختلفة قليلاً أو تستخدم خدمة بريد مجانية.
• يُطلب منك 'التحقق'، 'التأكيد'، 'الاستيراد'، أو 'الاسترداد' لمحفظتك باستخدام عبارة الاسترداد على أي منصة غير تطبيق المحفظة الأصلي نفسه أثناء الإعداد الأولي.
• عرض مكافآت مجانية، توزيعات، أو إجراءات أمان عاجلة للحساب تأتي من رسائل غير مرغوب فيها في الرسائل الخاصة، البريد الإلكتروني، أو وسائل التواصل الاجتماعي بدلاً من إشعارات رسمية داخل تطبيق المحفظة نفسه.

كيف تحمي نفسك

• لا تكتب أو تلصق أو تلتقط صورة لعبارة الاسترداد في أي مكان سوى داخل تطبيق المحفظة الأصلي المثبت محليًا أثناء الإعداد الأولي — الشركات الشرعية لن تطلبها عبر البريد الإلكتروني، المواقع، أو الرسائل.
• تحقق من عناوين المواقع حرفًا بحرف قبل إدخال أي بيانات اعتماد؛ احفظ الموقع الرسمي في المفضلة وادخل إليه فقط من خلال المفضلة، لا من نتائج البحث أو الروابط أو البريد الإلكتروني.
• فعّل جميع ميزات الأمان المتاحة بما في ذلك استخدام محافظ الأجهزة (Ledger، Trezor)، المحافظ متعددة التوقيعات التي تتطلب موافقات متعددة، وقوائم السماح لعناوين IP في حسابات البورصات عند توفرها.
• خزن عبارة الاسترداد ماديًا على ورق أو معدن في مكان آمن (خزنة، صندوق ودائع آمن)؛ لا تخزنها رقميًا، ولا تلتقط لقطات شاشة، ولا ترسلها عبر البريد الإلكتروني تحت أي ظرف.
• تجاهل جميع الاتصالات غير المرغوب فيها التي تدعي أنها من مزودي المحافظ أو البورصات — استخدم فقط قنوات الدعم الرسمية المدرجة على المواقع الرسمية الموثوقة، ولا تتواصل عبر أرقام أو روابط من الرسائل.
• افترض أن جميع عروض الرموز المجانية، التوزيعات، أو المكافآت التي تتطلب الوصول إلى المحفظة هي احتيالية؛ التوزيعات الشرعية لا تطلب استيراد المحفظة أو تقديم عبارات الاسترداد.

أمثلة حقيقية

الأسئلة الشائعة

أين تبلّغ — الدول العربية

القنوات الرسمية في منطقتك للإبلاغ عن هذا الاحتيال.