النصب في العملات الرقمية: كيف تكتشف الاحتيال وتحمي أموالك

احتيال العملات الرقمية، أو ما يُعرف بالنصب في العملات الرقمية، يشمل كل مخطط يتلاعب بك لترسل أصولًا رقمية أو تمنح أذونات المحفظة. معظم التحويلات على البلوكشين لا يمكن التراجع عنها بعد تأكيدها، ولذلك فإن خط الدفاع الحقيقي الوحيد هو العادات الوقائية. يتناول هذا الدليل أبرز أنواع الاحتيال، وعلامات الخطر المشتركة بينها جميعًا، وما يجب أن تفعله للحد من الضرر إذا تعرضت للاحتيال. ومعظم ما يحدد بقاء أموالك في أمان يكمن في القرارات التي تُتخذ قبل الوقوع في الفخ.

لماذا يُعد احتيال العملات الرقمية خطيرًا إلى هذا الحد؟

تقدم منظومة العملات الرقمية أربع خصائص هيكلية مواتية جدًا للمحتالين:

• معاملات لا رجعة فيها — التحويل المؤكد لا يمكن استرجاعه عبر البنك كما في استرداد مدفوعات البطاقة.
• حرية الأسماء المستعارة — رغم أن جميع المعاملات على السلسلة مرئية للجميع، فإن العناوين غير مرتبطة بهوية حقيقية، ما يسهّل على المجرمين إخفاء أثرهم.
• السرعة والوصول غير المحدود — تنتقل القيمة بين القارات في دقائق، ويمكن غسل الأموال عبر خلّاطات العملات والجسور قبل أن تُتتبع.
• بنية تحتية قابلة للتوسع — أدوات التصيد الجاهزة والمنصات المستنسخة والهويات المزيفة المدعومة بالذكاء الاصطناعي تستهدف آلاف الضحايا بجهد واحد.

يقوم كل احتيال تقريبًا على الوصفة نفسها: قصة إنسانية تصنع الثقة أو الخوف، وقناة تصل إلى جمهور واسع، ثم الفخ الأخير الذي يدفعك إلى النقر على رابط أو مسح رمز QR أو توقيع معاملة تسلّم أموالك.

أكثر أنواع احتيال العملات الرقمية شيوعًا

التصيد الاحتيالي والتصيد عبر رموز QR

يرسل المهاجمون صفحات تسجيل دخول مزيفة، أو شاشات ربط محفظة، أو رموز QR تفرغ الحسابات عند مسحها. تنبيهات أمنية عاجلة تنتحل صفة منصات التداول، وصفحات تطبيقات لامركزية مزيفة، وبرامج خبيثة تغيّر العنوان الذي تلصقه من الحافظة: هذه أكثر أمثلة هذه الفئة شيوعًا.

كيف تحمي نفسك: أضف المواقع الرسمية إلى مفضلة المتصفح، ولا تنقر على أي رابط يصلك عبر رسالة، وتحقق من الرابط حرفًا حرفًا.

سارقو المحافظ (Permit / SetApprovalForAll)

توجّهك التطبيقات اللامركزية الخبيثة وصفحات "السك المجاني" إلى توقيعات موافقة تتيح للمهاجم إنفاق رموزك لاحقًا. توقيعات Permit في معيار ERC-20 تمنح إذن إنفاق غير محدود دون رسوم غاز، وتستغل عمليات احتيال الرموز غير القابلة للاستبدال دالة SetApprovalForAll. وغالبًا ما يحدث الإفراغ بعد أيام عبر برنامج آلي، لذا لا تلاحظ شيئًا لحظة التوقيع.

كيف تحمي نفسك: لا تمنح العقود المجهولة إذن إنفاق غير محدود، وافحص كل توقيع بصيغة مقروءة. ولتجنب مخاطر التوقيع الأعمى، نظّف الأذونات القديمة بانتظام باستخدام أداة لإلغاء الأذونات أو عبر مستكشف الكتل.

تبديل الشريحة (الاستيلاء على رقم الهاتف)

يستخدم المجرمون الهندسة الاجتماعية لخداع شركة الاتصالات حتى تنقل رقمك إلى شريحتهم، ثم يستولون على رموز المصادقة الثنائية المرسلة بالرسائل النصية، فيعيدون تعيين كلمات المرور ويفرغون الحسابات. أوضح علامة تحذير أن يخرج هاتفك فجأة من الشبكة.

كيف تحمي نفسك: فعّل رمز PIN أو قفل نقل الرقم لدى شركة الاتصالات، واستبدل المصادقة عبر الرسائل النصية بتطبيق مصادقة أو مفتاح مادي.

ذبح الخنزير (علاقة عاطفية + فخ استثماري)

يبني ملف شخصي مزيف علاقة على مدى أسابيع، ثم يوجّهك إلى "مرشد استثماري" ويجعلك تستثمر في منصة مزيفة تعرض أرباحًا مختلقة. ومع نمو الاستثمارات تزداد الطلبات، وفي النهاية يُطلب منك دفع "ضريبة" أو "عمولة" لتتمكن من السحب، ثم يختفي المحتال.

كيف تحمي نفسك: لا تستثمر أبدًا بناءً على تعارف عبر وسائل التواصل، وأجرِ اختبار سحب صغيرًا أولًا في أي منصة جديدة، وابحث عن صور الملف الشخصي بالبحث العكسي عن الصور.

هدايا المشاهير والتزييف العميق

تعرض الحسابات المستنسخة ومقاطع الفيديو المولدة بالذكاء الاصطناعي وعدًا من نوع "أرسل 1 إيثيريوم واحصل على 2". قد تبدو البثوث المباشرة المزيفة وشارات التوثيق المزورة مقنعة، لكن العلامات التجارية الحقيقية لا تنظم أبدًا فعاليات "مضاعفة العملات الرقمية".

كيف تحمي نفسك: لا ترسل أموالًا أبدًا "لتفعيل" هدية، وتحقق من صفحة الإعلانات الرسمية، ولا تثق برموز QR في البث المباشر.

الدعم المزيف وفخاخ الوصول عن بعد

تدّعي نافذة منبثقة أو مكالمة هاتفية أن حسابك قد اختُرق، ثم يطلب منك "فني" تثبيت برنامج للتحكم بالجهاز عن بعد، أو يطلب أن تقرأ له مفتاحك الخاص أو عبارة الاسترداد.

كيف تحمي نفسك: لا يطلب أي فريق دعم شرعي عبارة الاسترداد أو إذن الوصول عن بعد. تواصل مع الدعم من خلال التطبيق الرسمي فقط.

منصات وتطبيقات ومواقع مستنسخة

تستخدم نسخ المنصات المعروفة الشعارات نفسها، وتخترع طلبات "ضريبة سحب" لا تنتهي أبدًا. توجّهك الإعلانات ورموز QR إلى هذه المواقع المزيفة، وتكمل البرامج الخبيثة في متاجر التطبيقات بقية المهمة.

كيف تحمي نفسك: نزّل التطبيقات من صفحات الناشر الرسمية فقط، وأجرِ أولًا اختبار إيداع وسحب صغيرًا، وابحث في سمعة المنصة.

سحب البساط والاحتيال بالخروج

يطلق المطورون رمزًا أو مجمعًا، ويصنعون ضجة، ثم يفرغون مجمع السيولة أو يطرحون المعروض المسكوك مسبقًا في السوق. العلامات: فريق مجهول، ورموز مجمع سيولة غير مقفلة، وبنية اقتصاديات رمز تمنح الفريق حصة غير متناسبة. تحقق من أقفال مجمع السيولة وتاريخ الفريق، وادخل بمراكز صغيرة فقط. (انظر أيضًا: سحب البساط.)

تهديدات شائعة أخرى

تروّج مجموعات الضخ والتفريغ لرموز ضعيفة التداول ثم تبيع لصغار المستثمرين وتخرج، وتدفع مخططات بونزي والهرم وبرامج الاستثمار عالية العائد (HYIP) للمستثمرين الأوائل من إيداعات الجدد ثم تنهار في النهاية. أما برامج التعدين الخفي (Cryptojacking) فتعدّن العملات الرقمية على معالجك في الخلفية. وفحص حسابي بسيط يكشف معظم احتيالات العوائد: مخطط يعد بـ"2% يوميًا" يعني عائدًا مركبًا يقارب 1,375% سنويًا، ولا يوجد نشاط حقيقي يستطيع الاستمرار على ذلك.

جدول مقارنة أنواع الاحتيال

حين تواجه موقفًا ما، استخدم هذا الجدول لتحديد الفخ الذي يجري وأنجع وسيلة دفاع.

مثال رقمي: ما مدى سرعة عمل سارق المحفظة؟

لنفترض أن في محفظتك الساخنة 1.5 ETH و4,000 USDC، بقيمة إجمالية تقارب 9,200 دولار. تتصل بصفحة "إسقاط مجاني" وتوافق على إذن إنفاق رموز غير محدود. عند هذه النقطة لا يتغير رصيدك، فتبدو العملية غير مؤذية.

• T+0 — توقّع الإذن، ورصيدك في مكانه.
• T+يومان — يسحب البرنامج الخبيث كامل الـ4,000 USDC في معاملة واحدة.
• +دقيقة واحدة — ثم تُكنس الـ1.5 ETH أيضًا. إجمالي الخسارة: نحو 9,200 دولار.

الفرق الحاسم: الموافقة ليست تحويلًا لحظيًا، بل إذن مستمر قادر على إفراغ كل ما تضيفه إلى ذلك العنوان لاحقًا. موافقة محدودة تغطي فقط المبلغ الذي تنوي إنفاقه (200 USDC مثلًا) كانت ستحصر الخسارة في 200 دولار. والمنطق نفسه ينطبق على كل أصل في محفظتك الساخنة، بما في ذلك بيتكوين.

علامات الخطر العامة (احفظ هذه القائمة)

يعتمد المحتالون على أن تتصرف قبل أن تلاحظ هذه العلامات. والقاعدة بسيطة: إذا رأيت اثنتين أو أكثر مما يلي، فتوقف وتحقق بشكل مستقل.

• الاستعجال أو ضغط الوقت — "تصرّف فورًا وإلا فقدت الوصول"، أو عداد تنازلي.
• وعد "العائد المضمون" — أرباح مرتفعة ثابتة مثل "20% أسبوعيًا" دون أي سيناريو للخسارة.
• الضغط للانتقال إلى تطبيقات المراسلة — توجيه سريع من منصة عامة إلى محادثة خاصة مشفرة.
• الدفع بالعملات الرقمية فقط — إصرار على عملة أو عنوان معين دون خيار للعملة التقليدية.
• طلب الوصول عن بعد — عرض من نوع "شارك شاشتك وسأحل المشكلة".
• روابط خارج النطاق وأخطاء إملائية — اسم نطاق يقلّد اسم منصة أو محفظة معروفة بحرف زائد أو شرطة، أو رمز QR يقود إلى عنوان مجهول.
• تنبيه مفاجئ "عليك الموافقة" — توقيع محفظة غير متوقع "لفتح القفل" أو "للمطالبة".
• رفض التحقق — تجنب مكالمة الفيديو أو التحقق من الهوية أو التواصل عبر القناة الرسمية.

"توقف. تحقق. وافق." — روتين الستين ثانية

دقيقة من الحذر لا تكلفك شيئًا.

1. توقف والتقط لقطة شاشة — توقف أولًا، ثم سجّل الشاشة بما في ذلك شريط العنوان والمحادثة.
2. تحقق بشكل مستقل — افتح الموقع الرسمي من ذاكرتك أو من المفضلة، ولا تستخدم أبدًا رابطًا أُرسل إليك.
3. وافق قبل التوقيع فقط بعد التأكد — الصق العنوان في مستكشف الكتل، وافحص تاريخه، وحاكِ المعاملة، واقرأ الإذن كنص واضح.

كيف تحمي نفسك؟

الحماية الحقيقية لا تأتي من منتج واحد بل من العادات اليومية. وحين تقوّي الطبقات الثلاث التالية، تفشل معظم الهجمات قبل أن تتحرك الأموال.

أمان الحساب (منصة التداول والبريد الإلكتروني)

حسابات منصات التداول والبريد الإلكتروني هي الباب الأمامي لكل شيء. استخدم مصادقة ثنائية مقاومة للتصيد (تطبيق مصادقة أو مفتاح مادي) بدلًا من الرسائل النصية، واحفظ كلمات مرور طويلة وفريدة في مدير كلمات المرور. تعامل مع بريدك الإلكتروني كمفتاح رئيسي: فعّل تنبيهات تسجيل الدخول، واستخدم عنوانًا مستعارًا خاصًا لتسجيلاتك في خدمات العملات الرقمية.

أمان المحفظة (الحفظ الذاتي)

يمنحك الحفظ الذاتي السيطرة، لكنه يتطلب الانضباط. اكتب عبارة الاسترداد على معدن أو ورق، واحفظ النسخ في أماكن منفصلة وآمنة، ولا تكتبها أبدًا في أي موقع. انقل الأموال التي لا تتحمل خسارتها إلى محفظة مادية، واحتفظ بمبالغ صغيرة فقط في المحافظ الساخنة. ولتتعمق في أمان العملات الرقمية، اطلع على دليلنا لحماية أصولك الرقمية وعلى كيف تحمي المحافظ المادية مفاتيحك.

النظافة على السلسلة (الأذونات والروابط والتوقيعات)

المعاملات على السلسلة دائمة، لذا التقط الفخاخ قبل أن تنقر. لا تمنح موافقات لعقود مجهولة، وإن اضطررت فحدّد سقوفًا منخفضة. نظّف الأذونات القديمة شهريًا، وتأكد من أن التوقيع يعرض إجراءً واضحًا.

منظور COINOTAG: السلاح الحقيقي هو الاستعجال

عندما نراجع آلاف الحوادث، يظهر نمط متسق بشكل لافت: نادرًا ما تهزمك الطبقة التقنية للاحتيال، فالخطر الحقيقي في التوقيت. في جذر كل خسارة تقريبًا فحص واحد تم تجاوزه تحت استعجال مصطنع. وأثمن عادة يمكنك اكتسابها هي فترة تهدئة إلزامية: إذا أثارت أي رسالة أو تفاعل مع "الدعم" إحساسًا بأن "عليك التصرف الآن"، فهذا الإحساس بحد ذاته جرس الإنذار. أغلق التبويب، وافتح التطبيق الرسمي بنفسك، وعد إلى الأمر حين لا يكون هناك عداد تنازلي. المحتالون يبيعون السرعة، ودفاعك عادة التمهل المقصود.

ما الذي تفعله بالترتيب إذا تعرضت للاحتيال؟

نادرًا ما تُستعاد الخسائر على السلسلة، لكن التحرك السريع قد يجمّد الأموال المحتفظ بها لدى منصات التداول ويمنع هجمات لاحقة.

1. احتوِ الضرر (أول 30 دقيقة)

• أوقف كل التحويلات، وافصل محفظتك عن كل تطبيق لامركزي وموقع ومتصفح.
• سجّل الخروج من كل مكان على المنصات والمحافظ، وألغِ الجلسات النشطة.
• ألغِ جميع موافقات الرموز عبر مستكشف الكتل أو أداة إلغاء الأذونات لإيقاف عمليات الإفراغ المؤجلة.
• أعد تعيين كلمات المرور والمصادقة الثنائية، وابدأ بالبريد الإلكتروني لأنه مفتاح كل شيء.
• إذا اشتبهت في اختراق جهازك، فانقل الأموال المتبقية إلى محفظة جديدة.

2. وثّق كل شيء

• استخرج من المستكشفات تجزئات المعاملات والعناوين والمبالغ والشبكات والطوابع الزمنية.
• سجّل المحادثات ورسائل البريد والمواقع والنوافذ المنبثقة بلقطات شاشة تظهر فيها الروابط والتواريخ.
• دوّن جميع أسماء النطاقات وحسابات التواصل والعناوين ذات الصلة.

3. أبلغ

قدّم بلاغًا إلى النيابة العامة أو وحدة الجرائم الإلكترونية في الشرطة في بلدك، واستخدم قناة الإبلاغ لدى جهة التحريات المالية المختصة، وأبلغ منصة التداول التي تتعامل معها بالحادثة، واطلب تجميد الأموال خاصة إذا كانت لا تزال على المنصة.

توقعات واقعية بشأن الاستعادة

تكون الاستعادة ممكنة غالبًا حين تكون الأموال على منصة ملتزمة بالأنظمة أو حين تتحرك جهات إنفاذ القانون بسرعة. أما التحويلات الخالصة على السلسلة فتضيع عادة إلى الأبد بحكم التصميم. واحذر من "خدمات الاسترداد" التي تتصل بك بعد الخسارة: فهي تطلب رسومًا مقدمة، وفي معظم الحالات تكون احتيالًا ثانيًا.