الاحتيال والتصيّد: كيف لا تقع
الدرس 8 من 39 في دورة «الكريبتو». مجاني، مع رسوم متحركة واختبار.
المواقع المزيفة
التصيّد: ينسخ المحتالون موقع منصة أو محفظة كي تكتب فيه بنفسك كلمة المرور أو عبارة الاسترداد. يختلف العنوان بحرفين أو بكلمة زائدة، كما في الصورة: «-login» في آخره. الحماية بسيطة: احفظ الموقع الحقيقي في المفضلة وادخل منه فقط. وافحص العنوان حتى آخر حرف، حتى لو جاء الرابط من إعلان في محرك البحث.
الهدايا و«x2» والرسائل الخاصة
«أرسل 1 BTC واحصل على 2»، «airdrop مجاني» (توزيع رموز)، رسالة عاجلة من «الدعم»: كلها كلاسيكيات الاحتيال. الدعم الحقيقي لا يراسلك أولًا في الخاص. فعّل رمز مكافحة التصيّد الظاهر في الصورة: كلمة تختارها أنت، وتضعها المنصة في كل رسالة ترسلها. لا رمز؟ إذن الرسالة مزيفة. يبدو العرض أجمل من أن يكون حقيقيًا؟ إنه فخ.
الأذونات في محفظتك
محفظتك الخاصة تعني مسؤوليتك الخاصة، كما في الصورة. الإذن (approve) يمنح موقعًا أو عقدًا ذكيًا، أي برنامجًا على البلوكتشين، حق إنفاق رموزك. إن وقّعت إذنًا على موقع احتيالي فقد يسحب رموزك دون أي خطوة أخرى منك. لا توقّع ما لا تفهمه، وألغِ الأذونات القديمة.
استبدال العنوان
توجد برامج خبيثة تستبدل العنوان المنسوخ بعنوان المحتال. وغالبًا ما تتشابه البداية والنهاية، كما في الصورة. افحص العنوان كاملًا، أو على الأقل أول وآخر 4–6 رموز، والشبكة أيضًا. ابدأ بتحويل تجريبي. وعلى المنصة فعّل القائمة البيضاء للسحب: العنوان الجديد يُفعَّل غالبًا بعد مهلة، مثلًا 24 ساعة.
اختبر نفسك
- كيف تحمي نفسك من موقع مزيف؟
الإجابة الصحيحة: الدخول من المفضلة وفحص العنوان. يعتمد التصيّد على عنوان مشابه. المفضلة تقودك إلى الموقع الحقيقي، أما رابط المحادثة أو الإعلان فقد يقود إلى نسخة. - «أرسل 1 BTC واحصل على 2». ما هذا؟
الإجابة الصحيحة: احتيال، ولن يعود المال. لا أحد يضاعف العملات التي ترسلها. إن حوّلتها فستذهب إلى المحتال إلى الأبد. - ماذا تفحص قبل إرسال العملات؟
الإجابة الصحيحة: العنوان كاملًا والشبكة. تستبدل البرامج الخبيثة العنوان بحيث تتطابق بدايته. الفحص الكامل والشبكة الصحيحة يحميانك من الخسارة.
← الحفظ: محفظة الأجهزة والنسخ الاحتياطية أمان المنصة ومفاتيح API →