ما هو التصيّد الاحتيالي في العملات الرقمية؟
التعريفالتصيّد الاحتيالي في العملات الرقمية حيلة تنتحل صفة محفظة أو منصة أو مشروع أو موظف دعم موثوق، لتخدعك فتكشف عبارة الاسترداد أو توافق على معاملة ضارة. ولأن تحويلات البلوكشين نهائية، قد يكفي خطأ واحد لإفراغ محفظة.
أشهر طُعوم التصيّد
نادراً ما يبدو التصيّد الاحتيالي اختراقاً. إنه يبدو مساعدة أو مكافأة أو مشكلة عاجلة، ويدفعك إلى التصرف قبل أن تفكر.
- موظفو دعم مزيفون في المحادثات أو التعليقات يطلبون عبارة الاسترداد «لإصلاح» محفظتك أو «التحقق» منها
- مواقع شبيهة وإعلانات بحث تنسخ محفظة أو منصة حقيقية، بعنوان ويب يختلف بحرف واحد
- تطبيقات مزيفة وملفات APK معدّلة ترسل عبارتك إلى المهاجم بمجرد أن تكتبها
- رسائل عن توزيعات مجانية (Airdrop) أو جوائز تطلب منك ربط محفظتك أو «المطالبة» برموز على موقع ما
- تحذيرات عاجلة عن حساب مقفل أو دفعة فاشلة أو اختراق أمني
تصيّد العبارة وتصيّد الموافقات
أقدم الحيل هي الحصول على عبارة الاسترداد. فبهذه الكلمات يستطيع المهاجم استعادة محفظتك على جهازه والاستيلاء على كل شيء، على كل الشبكات.
أما الحيلة الأحدث فلا تحتاج إلى العبارة أصلاً. يطلب منك موقع خبيث التوقيع على موافقة رمز (Approval) أو رسالة إذن (Permit) تمنح عقداً حق إنفاق رموزك. تبدو كأنها تأكيد روتيني، لكن بعد توقيعها يستطيع المهاجم سحب الرموز التي وافقت عليها في أي وقت لاحق.
كيف تحمي نفسك؟
تفشل معظم محاولات التصيّد أمام بضع قواعد صارمة:
- لا يطلب أي فريق دعم حقيقي عبارة الاسترداد أبداً؛ ومن يطلبها محتال
- اكتب عناوين المواقع بنفسك أو استخدم إشاراتك المرجعية، بدلاً من الروابط في الرسائل أو الإعلانات
- ثبّت تطبيقات المحافظ من الموقع الرسمي أو المتجر الرسمي فقط، وتحقّق من شريط العنوان أولاً
- لا تُدخل عبارتك أبداً في موقع أو نموذج أو محادثة، ولو بدت الجهة رسمية
- لا توقّع على موافقات لا تفهمها، واحذر من الاستعجال ومن الرموز المجانية
الحماية من التصيّد في ولتيفاي
دعم ولتيفاي لن يطلب منك عبارة الاسترداد أبداً. نزّل التطبيق من waletifi.com فقط، وتحقّق من شريط العنوان قبل التثبيت. وداخل التطبيق لا توضع العبارة في الحافظة أبداً، وتمنع شاشات العبارة لقطات الشاشة، وتحذّرك شاشة المراجعة من العناوين الشبيهة والرموز المزيفة قبل الإرسال.
