المقدمة
يمكن لمصارف المحافظ أن تخدع المستخدمين لتوقيع معاملات أو موافقات تنقل أصولاً قيمة. تعلّم الآليات على مستوى عملي وكيفية الاستجابة. يشرح هذا الدليل النمط وإشارات التحذير والخطوات العملية التي يمكن أن تقلل من فرصة المزيد من الخسائر.
ما هو مصرف محفظة للعملات المشفرة؟
مصرف المحفظة هو برمجيات خبيثة أو تدفق معاملات خبيث مصمم للحصول على السيطرة على الأصول أو الأذونات المرتبطة بمحفظة عملات مشفرة. طريق شائع هو موقع ويب خادع يقنع المستخدم بتوصيل محفظة والموافقة على أو توقيع معاملة غير متوقعة.
كيف تصل احتيالات المصارف إلى الضحايا
قد يواجه الضحايا إيردروبات مزيفة أو سك NFT أو مطالبات توكنات أو إعلانات بحث أو منشورات وسائل تواصل اجتماعي أو حسابات مخترقة أو رسائل دعم مزيفة أو مواقع مشاريع مقلدة. غالبًا ما تخلق الصفحة إلحاحًا: مطالبة على وشك الانتهاء، أو يجب التحقق من محفظة، أو مكافأة في الانتظار.
الموافقات والتوقيعات والمعاملات
ليس كل مطالبة محفظة تعني الشيء نفسه. يمكن لموافقة توكن أن تمنح عقدًا إذنًا لإنفاق أصول محددة، بينما يمكن لمعاملة أن تنقل أصولاً مباشرة أو تتفاعل مع عقد. يمكن للتوقيع أيضًا أن يأذن بإجراء حسب المحفظة والبروتوكول. يجب على المستخدمين قراءة المطالبات بعناية وتجنب توقيع طلبات لا يفهمونها.
إشارات التحذير من موقع مصرف
كن حذرًا من النطاقات غير المألوفة وطلبات توصيل المحفظة غير المتوقعة والمطالبات التي تتطلب أذونات واسعة وعناوين العقود المشبوهة والعلامة التجارية المنسوخة والإلحاح والتعليمات لتعطيل ضوابط الأمان. التصميم ذو المظهر الشرعي لا يجعل تفاعل المحفظة آمنًا.
كيفية تقليل مخاطرك
استخدم روابط رسمية من وثائق مشروع موثوقة أو قنوات معروفة. افصل الأصول عالية القيمة عن المحافظ التجريبية. راجع الموافقات والأذونات دوريًا. حافظ على تحديث برمجيات المحفظة والأجهزة، ولا تكشف أبدًا عن عبارات البذور أو المفاتيح الخاصة.
إذا وقّعت معاملة خبيثة
تصرف بسرعة لحماية الأصول المتبقية. اعتمادًا على السلسلة والمحفظة، قد يشمل ذلك نقل الأصول إلى محفظة آمنة وإلغاء موافقات التوكنات الخطرة وتأمين بيانات الاعتماد المخترقة. احفظ هاشات المعاملات ونطاق الموقع الخبيث للتحقيق والإبلاغ.
النقاط الرئيسية
- لا تسمح للإلحاح أو لوحات التحكم المثيرة للإعجاب أو العلامة التجارية ذات المظهر المهني بأن تحل محل التحقق المستقل.
- لا تكشف أبدًا عن عبارات البذور أو المفاتيح الخاصة لجهات اتصال غير مرغوب فيها.
- احفظ سجلات المعاملات والاتصالات إذا كنت تشك في الاحتيال.
- عامل طلبات الأموال الإضافية لفتح أرباح مزعومة بحذر شديد.
- تذكر أن تتبع تحركات العملات المشفرة واسترداد الأصول عمليتان مختلفتان؛ الاسترداد غير مضمون أبدًا.
الأسئلة الشائعة
توصيل محفظة لا ينقل الأصول بالضرورة بحد ذاته، لكن الموقع المتصل يمكنه طلب توقيعات أو موافقات أو معاملات. لا توافق أبدًا على إجراء لا تفهمه.
راجع الموافقة وتاريخ المعاملات، وحيثما كان ذلك مناسبًا، ألغِ الإذن الخبيث وأمّن الأصول المتبقية.
المعاملات المؤكدة على البلوكشين لا يمكن عادة عكسها ببساطة. قد يساعد التحقيق في تحديد إلى أين تحركت الأصول، لكن الاسترداد غير مضمون.
المصادر وقراءات إضافية
- MetaMask — Security and Scam Prevention Guidance · U.S. Securities and Exchange Commission (SEC)
- FTC — What To Know About Cryptocurrency and Scams · Federal Trade Commission (FTC)
- FBI — Cryptocurrency Fraud Reporting Guidance · FBI Internet Crime Complaint Center (IC3)