حصة متزايدة من سرقة العملات المشفرة تبدأ الآن بمحادثة دعم فني مزيفة بدلًا من برمجية خبيثة أو ثغرة في عقد ذكي. ينتحل المهاجمون هوية وكلاء من منصات تداول ومزودي محافظ كبار عبر X وتيليغرام وديسكورد وواتساب، وأحيانًا يمتد الأمر إلى مكالمات هاتفية مولَّدة بالذكاء الاصطناعي، بهدف واحد محدد: دفع الضحية للكشف عن عبارته الأولية، أو مفتاحه الخاص، أو نسخة احتياطية لمحفظته.
من التصيّد الاحتيالي الفاضح إلى عمليات ذات مظهر احترافي
كانت النسخ الأولى من هذا الاحتيال بدائية، بريد تصيّد احتيالي فاضح أو رابط توزيع مجاني مزيف. أما العمليات الحالية فتُدار أشبه بمراكز اتصال، تحافظ على حسابات دعم مزيفة، وصور ملف شخصي مولَّدة بالذكاء الاصطناعي، ومواقع مستنسخة، وسير عمل مكتوب مسبقًا، بل وحتى وكلاء متعددي اللغات. يستخدم بعضها الآن مكالمات صوتية مولَّدة بالذكاء الاصطناعي أو محادثات فيديو بتقنية التزييف العميق لتعزيز وهم السلطة الرسمية.
لماذا أصبحت وسائل التواصل الاجتماعي أرض الصيد
ينشر الضحايا بشكل روتيني عن مشكلاتهم علنًا، سحب عالق، أو محفظة مقفلة، أو معاملة فاشلة، ما يجعل من السهل جدًا العثور عليهم وتحديدهم كأشخاص متضررين أصلًا. يراقب المحتالون هذه المنشورات مباشرة ويردون خلال دقائق، غالبًا أسرع من أي قناة دعم حقيقية.
كيف تُدار عملية الاحتيال عادةً
- ينشر مستخدم علنًا عن سحب مجمَّد، أو محفظة مخترقة، أو معاملة فاشلة.
- يرد حساب مزيف بسرعة، متظاهرًا بأنه دعم منصة تداول، أو استرداد محفظة، أو فريق أمني، مستخدمًا هوية بصرية منسوخة واسم مستخدم معقولًا.
- يُنقل الضحية إلى قناة خاصة، رسالة مباشرة، أو محادثة تيليغرام، أو بوابة دعم مزيفة، بعيدًا عن الرقابة العلنية.
- يطلب الوكيل المزيف في النهاية عبارة أولية، أو مفتاحًا خاصًا، أو رمز نسخ احتياطي، أو مسح رمز استجابة سريعة (QR) لـ'المزامنة'، أو يطلب الوصول عن بُعد إلى الشاشة.
- بمجرد الحصول عليها، يستنزف المهاجم المحفظة فورًا.
العبارة الأولية هي المفتاح الرئيسي للمحفظة. لا تحتاج أي منصة تداول، أو مزود محفظة، أو منصة سلسلة كتل شرعية إليها أبدًا لمساعدة مستخدم. أي طلب لها، مهما صيغ، هو احتيال شبه مؤكد.
الأسلوب النفسي المتّبع
- تضخيم الذعر، عبر تكثيف الاستعجال بينما يكون الضحية متضررًا أصلًا من فقدان الوصول أو الأموال المفقودة.
- سلطة زائفة، عبر تقليد الهوية البصرية الرسمية، واللغة التقنية، وخطوات التحقق.
- العزل، عبر نقل المحادثة إلى قناة خاصة تختفي فيها التحذيرات الخارجية والردود العلنية.
- ضغط الوقت، بادعاء أن الحساب سيُعلَّق أو أن نافذة الاسترداد على وشك الإغلاق.
طلبات 'مزامنة' المحفظة المزيفة
هناك صيغة تبدو أكثر تقنية تطلب من الضحية مسح رمز استجابة سريعة، أو استيراد محفظة، أو 'إعادة ربط' حساب للتحقق من الملكية. تبدو الصياغة شرعية، لكن الإجراء الفعلي يكشف عبارة أولية، أو جلسة محفظة نشطة، أو إذن توقيع، وهي النتيجة نفسها لتسليم بيانات الاعتماد مباشرة، متنكرة في هيئة خطوة أمنية روتينية.
احتيال الاسترداد يُضاف فوقها
الضحايا الذين تعرضوا للاختراق مرة بالفعل هدف ثانوي متكرر، إذ يتواصل معهم أشخاص يدّعون أنهم تتبعوا أموالهم ويمكنهم استردادها مقابل رسم. الأغلبية الساحقة من هذه العروض احتيالية، وهي تستهدف تحديدًا أشخاصًا مستثمَرين عاطفيًا أصلًا في الحصول على حل.
كيف تميّز الحقيقي من المزيف
- نادرًا ما تبادر المنصات الشرعية برسائل خاصة غير مطلوبة، فهي ترد عبر أنظمة التذاكر الرسمية.
- أي طلب لعبارة أولية أو مفتاح خاص هو أوضح علامة تحذير ممكنة، بلا استثناءات.
- كثيرًا ما تستخدم بوابات الدعم المزيفة نطاقات بها أخطاء إملائية، أو نطاقات فرعية غير معتادة، أو اسم علامة تجارية معدَّل قليلًا.
- لا ينقل الدعم الحقيقي المحادثة خارج المنصة، ولا يفرض استعجالًا لإجبارك على قرار سريع.
القاعدة التي تصمد عبر كل نسخة من هذا الاحتيال بسيطة: أي شخص يطلب عبارة أولية لا يحاول المساعدة. إنه يطلب المعلومة الوحيدة التي تسلّمه كل ما تتحكم به المحفظة.