الدعم المزيّف

الدرس 11 من 16 في دورة «الأمن السيبراني من الصفر». مجاني، مع رسوم متحركة واختبار.

رسالة عن قراصنة من كوريا الشمالية

في فبراير 2025 وصلت إلى أشخاص رسائل قصيرة بدت كأنها من Binance: «محاولة دخول مرتبطة بلازاروس». لازاروس مجموعة قرصنة كورية شمالية حقيقية ملأت الأخبار، لذلك نجح التخويف. بعدها كان «فريق الأمان» يقنع الضحية بنقل أموالها إلى محفظة جديدة، وعبارة استرداد هذه المحفظة يعرفها المحتالون مسبقًا. أما Binance نفسها فلم تُخترق ولم ترسل تلك الرسائل.

أربع «أبدًا»

احفظ هذه القائمة وستصبح تسع من كل عشر مكالمات «من الدعم» آمنة. موظف المنصة أو البنك الحقيقي لن يطلب أبدًا رمز الرسالة القصيرة أو عبارة الاسترداد أو كلمة المرور. ولن يطلب أبدًا تثبيت AnyDesk أو أي برنامج وصول عن بُعد. ولن يقول أبدًا انقل أموالك «إلى حساب محمي». إن سمعت واحدة منها فانتهت المكالمة أيًّا كان المتصل.

لا تجادل، تحقّق

المحتال يجيد الإجابة عن الأسئلة، فلا فائدة من محاولة معرفة هويته عبر الهاتف. الأسهل أن تغلق الخط وتفتح تطبيق المنصة بنفسك. لدى Binance أداة رسمية اسمها Binance Verify: تلصق فيها رقم هاتف أو رابطًا أو بريدًا أو معرّف تيليغرام فترى هل هو رسمي. لدى منصات كثيرة أدوات مشابهة. وراسل الدعم من داخل التطبيق فقط.

كلمة سر لرسائل المنصة

في كثير من المنصات يوجد رمز مكافحة التصيّد في إعدادات الأمان. تختار كلمة، مثل KOTIK-77، فتضعها المنصة في كل رسائلها إليك. المحتال لا يعرف كلمتك. لذا القاعدة بسيطة: رسالة «من المنصة» بلا رمزك مزيّفة، حتى لو بدا عنوان المرسل صحيحًا. فعّله اليوم، يستغرق دقيقتين.

بعد اختراق Binance، ضاعف الحذر

الخبر الكبير هدية للمحتالين: الجميع قلق وينتظر رسائل من المنصة. توقّع الآن رسائل عن «تعويض» يتطلب ربط محفظتك، وعن «حساب متأثر» يجب إفراغه فورًا، وعن بوتات «دعم رسمي» وتوزيعات احتفالًا بعودة السحوبات. أعلنت Binance أنها تغطي الخسائر بنفسها من صندوق SAFU وأموالها. إذن لا شيء مطلوب منك. اقرأ أخبار التعويض في التطبيق والموقع الرسمي فقط.

مكالمة بصوت شخص قريب

يكفي الذكاء الاصطناعي مقطع قصير من وسائل التواصل ليزيّف صوتًا. الحيلة قديمة لكنها صارت أكثر إقناعًا: «هذا أنا، أنا في ورطة، حوّل المال فورًا ولا تخبر أحدًا». اتفق مع عائلتك على كلمة سر لا تظهر أبدًا في محادثاتكم. وإن بدت مكالمة غريبة فأغلق الخط واتصل أنت بالرقم المحفوظ.

اختبر نفسك

1. يتصل «فريق أمان المنصة»: حسابك يتعرض لهجوم ويجب نقل أموالك إلى محفظة محمية. ما هذا؟
   الإجابة الصحيحة: احتيال: المنصة لا تطلب أبدًا نقل الأموال. نقل الأموال «إلى محفظة آمنة» أوضح علامات الاحتيال. أغلق الخط وافتح التطبيق بنفسك.
2. كيف تميّز بسرعة رسالة المنصة الحقيقية من المزيّفة؟
   الإجابة الصحيحة: ابحث عن رمز مكافحة التصيّد الخاص بك في الرسالة. لا يعرف الرمز إلا أنت والمنصة، فلا يستطيع المحتال إضافته.
3. تتلقى والدة دان مكالمة بصوته: «أمي، أنا في ورطة، حوّلي المال فورًا». ماذا تفعل؟
   الإجابة الصحيحة: تغلق الخط وتتصل بدان على رقمه. الاتصال بالرقم المحفوظ يُفشل الحيلة: لا يستطيع المحتال الرد من هاتف دان.

← التصيّد: كيف لا تبتلع الطُعم وظائف مزيّفة ومهام اختبار →