في عالم العملات الرقمية لا يوجد زر «تراجع». إن أرسلتَ أموالك إلى عنوان خاطئ، أو أدخلتَ عبارة الاسترداد في تطبيق مزيف، فلن يتصل بك بنك لإعادتها. وهذا بالضبط ما يعرفه المحتالون: بحسب تقديرات Chainalysis، تدفق ما لا يقل عن 14 مليار دولار إلى محتالي العملات الرقمية في 2025، وتتوقع الشركة أن يرتفع الرقم إلى 17 مليارًا.
في هذا الدليل نشرح أخطر أنواع الاحتيال بلغة بسيطة، مع التركيز على المحافظ المزيفة لأنها تسرق كل شيء دفعة واحدة، ونعطيك قوائم فحص عملية تطبقها قبل أي تثبيت أو توقيع أو تحويل.
- لا تُدخل عبارة الاسترداد (12 أو 24 كلمة) في أي موقع أو تطبيق أو «فحص أمني» أبدًا.
- نزّل المحافظ والتطبيقات من الموقع الرسمي للمطوّر فقط، وتحقق من اسم الناشر.
- لا تنسخ عنوان المستلم من سجل معاملاتك؛ استخدم دفتر عناوين وافحص العنوان كاملًا.
- أي وعد بربح مضمون، أو «دعم فني» يطلب منك شيئًا، هو احتيال حتى يثبت العكس.
لماذا تُعدّ العملات الرقمية هدفًا مفضلًا للمحتالين؟
لثلاثة أسباب: المعاملات لا تُعكس غالبًا، والمحافظ الشخصية تعني أن المستخدم هو خط الدفاع الوحيد، والتحويل عابر للحدود في دقائق. هذا ما جعل الاحتيال يتحول إلى صناعة منظمة. وبحسب تقرير Chainalysis الذي نقلته Infosecurity Magazine في 14 يناير 2026، ارتفع متوسط الدفعة الواحدة إلى ضحايا الاحتيال بنسبة 253% ليصل إلى 2,764 دولارًا، ونمت عمليات الانتحال بنسبة 1,400% على أساس سنوي.
ويلفت التقرير إلى دور الذكاء الاصطناعي: العمليات التي ارتبطت على البلوك تشين بموردين لأدوات الذكاء الاصطناعي حققت نحو 3.2 مليون دولار للعملية الواحدة مقابل 719 ألفًا لغيرها، أي 4.5 أضعاف. فالمحتال اليوم يدير ضحايا أكثر بنصوص ورسائل وأصوات أكثر إقناعًا.
أشهر أنواع الاحتيال التي تستهدف المستخدمين
- المحافظ والتطبيقات المزيفة: نسخ مقلّدة من محافظ معروفة تسرق عبارة الاسترداد.
- التصيّد وانتحال الدعم: رسائل وروابط ومكالمات من «فريق الدعم» تطلب بياناتك.
- تسميم العناوين (Address Poisoning): عنوان مشابه لعنوانك المعتاد يظهر في سجلك لتنسخه بالخطأ.
- ذبح الخنازير (Pig Butchering): علاقة عاطفية أو صداقة تُبنى على أسابيع ثم تقود إلى «منصة استثمار» وهمية.
- الأذونات الخبيثة وإيردروب وهمي: توقيع تظنه مجانيًا يمنح الموقع حق سحب أصولك.
- انتحال بالذكاء الاصطناعي: صوت أو فيديو أو حساب مقلّد لشخص تثق به.
المحافظ المزيفة: كيف تعمل ولماذا هي الأخطر؟
لأنها تستهدف أثمن شيء تملكه: عبارة الاسترداد. من يملكها يملك محفظتك بالكامل ويستطيع نقل كل شيء من أي جهاز. وقد وثّق باحث Kaspersky سيرغي بوزان في بحث نُشر في 20 أبريل 2026 حملة باسم FakeWallet نشطة منذ خريف 2025 على الأقل. ففي مارس 2026 رصدت الشركة 26 تطبيقًا مزيفًا في متجر تطبيقات Apple تنتحل MetaMask وLedger وTrust Wallet وCoinbase وTokenPocket وimToken وBitpie، وبعضها أُزيل بعد إبلاغ Apple.
وبحسب البحث، كانت التطبيقات تستخدم أيقونات منسوخة وأسماء مكتوبة بأخطاء مقصودة، وتظهر في نتائج البحث بترتيب مرتفع. وعند تشغيلها تبدو كلعبة أو حاسبة أو مخطط مهام، ثم تفتح صفحة ويب تقلّد متجر التطبيقات وتعرض نسخًا معدّلة من المحافظ. وفي بعض الحالات يظهر إشعار «فحص أمني» ثم نافذة تطلب كلمات الاسترداد، وتتحقق الصفحة من أن الكلمات من قائمة BIP-39 المعتمدة وتقترح إكمالًا تلقائيًا لتبدو شرعية. حتى محافظ الأجهزة مثل Ledger لا تنجو من التصيّد حين يُخدع المستخدم ويكتب كلماته بنفسه.
قائمة فحص قبل تثبيت أي محفظة
- ابدأ من الموقع الرسمي: اكتب عنوان موقع المحفظة بنفسك أو افتحه من مصدر موثوق، ثم اتبع رابط التحميل منه. لا تعتمد على ترتيب نتائج البحث أو الإعلانات.
- تحقق من اسم الناشر: يجب أن يطابق مطوّر المحفظة الرسمي، لا اسمًا قريبًا أو شركة مجهولة.
- احذر الأخطاء الصغيرة في الاسم والأيقونة: حرف زائد أو ناقص هو علامة تحذير.
- اشتبه في أي تطبيق يفتح صفحة ويب فور تشغيله أو يخبرك أن المحفظة الأصلية «غير متاحة» وأن عليك تثبيتها من مصدر آخر.
- لا تثبّت ملفات «إعدادات» أو «شهادات مؤسسية» (provisioning profiles) من خارج المتجر الرسمي، فبها تتسلل النسخ المعدّلة.
- إن أدخلتَ عبارتك في تطبيق مشبوه: أنشئ محفظة جديدة على جهاز نظيف وانقل أموالك فورًا، واعتبر القديمة منتهية.
ولفهم كيف تعمل المحافظ وما الذي يُفترض أن تفعله فعلًا، راجع دليلنا لمحافظ العملات الرقمية للمبتدئين، وإن كنت تستخدم MetaMask فاقرأ شرحنا لكيفية إنشاء المحفظة واستخدامها بأمان.
التصيّد وانتحال الدعم والحسابات المخترقة
القاعدة الأولى: لا يطلب منك أي دعم حقيقي عبارة الاسترداد أو المفتاح الخاص أو رمز التحقق، لا في رسالة ولا على الهاتف. والقاعدة الثانية: لا تثق برابط لمجرد أنه ظهر في حساب مشهور؛ فالحسابات الموثوقة تُخترق أيضًا وتنشر روابط خبيثة، وقد تناولنا ذلك في تحليل اختراق حساب Cointelegraph على X.
وحتى المشاريع الكبرى تتعرض لحوادث أمنية، كما في تحليلنا للاختراق الأمني في NEAR AI، وهذا يذكّرنا بأن الأمان ليس مسؤولية جهة واحدة، وأن إلغاء مفاتيح API القديمة وتغيير كلمات المرور بعد أي حادثة إجراء لا غنى عنه.
تسميم العناوين: خطر لا يسرق مفاتيحك
تبدو هذه الخدعة بسيطة ومخيفة في آن واحد. يرصد المحتال محفظتك على البلوك تشين، فيُنشئ عنوانًا يطابق أول وآخر أحرف عنوان تتعامل معه كثيرًا، ثم يرسل إليك مبلغًا صغيرًا أو صفريًا فيظهر العنوان المزيف في سجلك. وحين تنسخ لاحقًا «آخر عنوان» من السجل لترسل إليه، تذهب أموالك إلى المحتال. ووفق تقرير Cointelegraph، سُحب نحو 3.5 wBTC (أكثر من 264 ألف دولار) في فبراير 2026 عبر استغلال ميزة دردشة في محفظة، وخسر ضحية 50 مليون دولار من USDT في 2025 بعد نسخ عنوان مسمَّم.
الحماية سهلة إن التزمت بها: احتفظ بدفتر عناوين للمستلمين المتكررين، ولا تنسخ العنوان من سجل المعاملات، وافحص العنوان كاملًا قبل الإرسال لا أوله وآخره فقط، وتجاهل أي معاملة صغيرة مجهولة تصلك، وأرسل مبلغًا تجريبيًا قبل المبالغ الكبيرة.
الأذونات الخبيثة والإيردروب الوهمي
في شبكات مثل إيثيريوم تعمل التطبيقات عبر عقود ذكية، وهي كما شرحنا في دليل العقود الذكية في إيثيريوم برامج تنفّذ ما كُتب فيها تلقائيًا. بعض المعاملات تطلب «إذنًا» (Approval) لإنفاق عملة معينة، وقد يكون الإذن مفتوحًا بلا سقف. يستغل المحتالون ذلك بمواقع «إيردروب» أو «مطالبة بمكافأة» تطلب منك التوقيع، وما تراه كأنه تسجيل دخول قد يكون منح صلاحية السحب لهم.
- اقرأ نافذة التوقيع في المحفظة: ما العملة؟ وما المبلغ؟ ولمن تمنح الإذن؟
- لا تتصل بمحفظتك بموقع وصلك عبر رسالة خاصة أو إعلان.
- راجع الأذونات الممنوحة وألغِ ما لا تحتاجه.
- جرّب التطبيقات الجديدة بمحفظة منفصلة تحتوي مبلغًا صغيرًا.
منصات الاستثمار الوهمية وذبح الخنازير
يشير تقرير Chainalysis إلى أن شبكات «ذبح الخنازير» في جنوب شرق آسيا تدرّ مليارات الدولارات سنويًا، وإلى أن احتيال العلاقات العاطفية والاستثمار يمزج بشكل متزايد بين الانتحال والهندسة الاجتماعية. وتتبع هذه الخدع نمطًا ثابتًا: صديق جديد يتحدث إليك بلطف، ثم يعرض عليك «فرصة» على منصة تظهر أرباحًا كبيرة على الشاشة، وعندما تحاول السحب تُطلب منك «ضرائب» أو «رسوم تحرير». المنصة نفسها وهمية والأرباح أرقام على موقع.
علامات التحذير: منصة لا تجد لها ترخيصًا واضحًا، وعوائد «مضمونة» يوميًا، وضغط للإيداع بسرعة، ومطالبة برسوم قبل السحب. وانتبه إلى أن شراءك للعملات يجب أن يمر عبر منصات معروفة، وقد شرحنا الخطوات في دليل شراء العملات الرقمية لأول مرة، وتعرّفنا على منصتين كبيرتين في دليل البدء في Binance وشرح منصة OKX ومزاياها.
التعدين السحابي والعوائد «المضمونة»
كما ذكرنا في مقال التعدين، يتأثر ربح التعدين بالكهرباء والصعوبة والسعر، فلا يمكن أن يكون مضمونًا. لذلك فأي منصة «تعدين سحابي» تعدك بعائد يومي ثابت تستحق الشك الشديد؛ فبعضها تدفع للقدامى من أموال الجدد ثم تختفي.
التجميد والتحويلات المشبوهة: لا يُعدّ كل تقييد احتيالًا
قد تقيّد المنصات حسابات أو إيداعات لأسباب امتثال، وهذا يختلف عن الاحتيال. فقد غطّينا مثلًا تحذير مؤسس OKX من التحويلات القادمة من MEXC بعد قرار FinCEN. والدرس العملي: افهم سياسة المنصة قبل التحويل، واحتفظ بسجلات معاملاتك، وتواصل مع الدعم من القنوات الرسمية فقط. كما أن البلوك تشين عام، وتقنيات إخفاء الأموال لا تلغي إمكانية التتبع، كما أوضحنا في تغطيتنا لتبييض الأموال بعد اختراق Binance.
كيف تتحقق من موقع أو رابط قبل أن تدخل إليه؟
كثير من الخسائر تبدأ برابط واحد. قبل أن تدخل أو تتصل بمحفظتك، اتبع هذه الخطوات القصيرة:
- اقرأ اسم النطاق كاملًا: المحتالون يسجلون نطاقات تختلف بحرف واحد أو تضيف كلمة مثل «support» أو «claim» أو «airdrop».
- لا تكتفِ بقفل HTTPS: فهو يعني أن الاتصال مشفّر، لا أن الموقع شرعي.
- ادخل من مصدر مثبت: صفحة المشروع الرسمية أو المفضلة عندك، لا من رسالة خاصة أو تعليق أو إعلان ممول.
- اقرأ ما يطلبه الموقع: إن طلب «مزامنة المحفظة» أو «التحقق» بكتابة الكلمات فاخرج فورًا.
- ابحث عن الاسم مع كلمة «scam»: قد تجد تحذيرات من مستخدمين آخرين، لكن لا تعتمد على هذا وحده.
علامات حمراء في أي عرض أو رسالة
تتكرر في أغلب حالات الاحتيال العلامات نفسها: استعجال («العرض ينتهي الليلة»)، ووعد بربح مضمون، وطلب سرية («لا تخبر أحدًا»)، ورسوم قبل السحب، وطلب مشاركة شاشتك أو تثبيت برنامج تحكم عن بُعد، وشخص لا تعرفه يعرض عليك مساعدة مالية. وجود علامة واحدة يكفي للتوقف، وتجتمع غالبًا أكثر من واحدة. والذكاء الاصطناعي يجعل التزييف أسهل، فمقطع صوتي أو فيديو لشخص تعرفه لا يكفي وحده دليلًا؛ تحقق عبر قناة ثانية مثل مكالمة مباشرة أو سؤال لا يعرف جوابه إلا هو.
قائمة حماية من عشر نقاط
- دوّن عبارة الاسترداد على ورق ولا تصوّرها ولا ترفعها على السحابة.
- فعّل المصادقة الثنائية عبر تطبيق أو مفتاح أجهزة لا الرسائل النصية فقط.
- استخدم كلمات مرور فريدة وطويلة لكل حساب.
- افصل أموالك: محفظة للتجربة بمبلغ صغير وأخرى للمدخرات.
- أضف المواقع المهمة إلى المفضلة ولا تدخل إليها من الإعلانات.
- حدّث أجهزتك وتطبيقاتك، وتجنب البرامج المقرصنة.
- لا تنقر على روابط وصلتك من رسائل أو تعليقات أو حسابات مجهولة.
- راجع تفاصيل كل معاملة: العنوان كاملًا والشبكة والمبلغ.
- جرّب المبالغ الكبيرة بتحويل تجريبي أولًا.
- اسأل نفسك: هل يعرض عليّ أحد ربحًا مضمونًا أو يستعجلني؟ إن كان الجواب نعم فتوقف.
ماذا تفعل إن وقعتَ ضحية احتيال؟
- أوقف النزيف: انقل ما تبقى من أموالك فورًا إلى محفظة جديدة على جهاز نظيف، وغيّر كلمات المرور.
- ألغِ الأذونات: إن كان السبب توقيعًا خبيثًا فألغِ الأذونات الممنوحة من محفظتك.
- وثّق كل شيء: عناوين المحتال ومعرّفات المعاملات والرسائل والروابط.
- أبلغ الجهات المختصة: المنصة المعنية والشرطة أو جهة الجرائم الإلكترونية في بلدك.
- احذر «خدمات استرجاع الأموال»: الذين يعرضون استعادة أموالك مقابل رسوم مسبقة محتالون في الغالب يستهدفون الضحايا مرة ثانية.
وبعض الأموال المسروقة تُستعاد أحيانًا؛ فقد ذكر تقرير Chainalysis أن السلطات الأمريكية عملت على مصادرة أكثر من 15 مليار دولار من عائدات مرتبطة بالاحتيال، لكن لا تعتمد على ذلك، فالوقاية أرخص وأضمن.
الأسئلة الشائعة
كيف أعرف أن تطبيق المحفظة أصلي؟
ابدأ من الموقع الرسمي للمحفظة لا من نتائج البحث، وتحقق من اسم الناشر في المتجر وتطابق الاسم والأيقونة. وإن طلب التطبيق عبارة الاسترداد خارج شاشة الإعداد أو الاستعادة الرسمية فهذه علامة خطر.
هل يطلب دعم المحافظ عبارة الاسترداد؟
لا. أي جهة تطلبها منك، حتى لو بدت رسمية، هي على الأرجح محتالة. العبارة لا تُشارك مع أحد.
ما هو تسميم العناوين؟
هو أن يرسل المحتال معاملة صغيرة من عنوان يشبه عنوانًا تتعامل معه، فيظهر في سجلك فتنسخه لاحقًا بالخطأ. تتجنبه بدفتر عناوين وفحص العنوان كاملًا.
هل المحافظ الصلبة (Hardware) آمنة من الاحتيال؟
هي أكثر أمانًا ضد البرمجيات الخبيثة لأن المفاتيح تبقى داخل الجهاز، لكنها لا تحميك إن كتبت عبارتك في موقع أو تطبيق مزيف، كما أوضح بحث Kaspersky عن التصيّد الذي يستهدف مستخدمي Ledger.
هل يمكن استرجاع الأموال المسروقة؟
نادرًا ما يحدث ذلك، والمعاملات لا تُعكس. الإبلاغ الفوري مع التوثيق يزيد الفرصة قليلًا، لكن الوقاية هي الحل الأمثل.
هل الإيردروب دائمًا احتيال؟
لا، لكن كثيرًا من «المطالبات» الوهمية تطلب توقيعًا أو ربط محفظتك. تحقق من إعلان المشروع في قنواته الرسمية، واستخدم محفظة منفصلة بمبلغ صغير.
الخلاصة
الاحتيال في العملات الرقمية لا يحتاج إلى اختراق تقني بقدر ما يحتاج إلى لحظة ثقة خاطئة. وأقوى حماية بسيطة: عبارة الاسترداد سرّ لا يُشارك، والتحميل من المصدر الرسمي، وفحص العنوان والتوقيع قبل كل معاملة، وعدم الانسياق وراء وعد بربح مضمون. ابدأ بتطبيق قائمة النقاط العشر اليوم، وراجع أمان محافظك وحساباتك كل بضعة أشهر.
تعليقات
إرسال تعليق