تطوّر التصيّد الاحتيالي ليصبح منظومة تهديد شديدة الأتمتة ومدفوعة بالذكاء الاصطناعي. لم يعد المهاجمون يعتمدون على روابط مزيفة بسيطة؛ بل ينشرون تطبيقات لامركزية مستنسَخة إلى مستوى البكسل، ووكلاء دعم مزيفين بتقنية التزييف العميق، وأدوات تلاعب بالمعاملات في الزمن الفعلي. وتواجه محفظتا Trust وCoinbase، وهما من أكثر المحافظ غير الحافظة استخدامًا، هذا التهديد بشكل مختلف بحسب تصميم كل منهما، وقاعدة مستخدميها، ومدى تعرض كل منهما لمنظومة التمويل اللامركزي الأوسع.
المشهد الحالي للتصيّد الاحتيالي
تعمل الهجمات الحديثة الآن كأنظمة متعددة الطبقات: وكلاء انتحال دعم فني مولَّدون بالذكاء الاصطناعي، وواجهات تمويل لامركزي مزيفة مستنسَخة إلى مستوى البكسل، واختطاف جلسات رمز الاستجابة السريعة (QR) الخاص بـWalletConnect، وبرمجيات خبيثة تستبدل عنوان الحافظة، ومكالمات "دعم" فيديو بتقنية التزييف العميق. لقد تحوّل الهدف. فلم يعد الأمر يتعلق بسرقة كلمة مرور، بل بخداع المستخدم ليوقّع بنفسه معاملة خبيثة.
ملف مخاطر محفظة Trust
محفظة Trust ذاتية الحفظ بالكامل ومصمَّمة أولًا للهاتف المحمول، مع وصول مفتوح إلى التطبيقات اللامركزية. وهذا الانفتاح هو أيضًا نقطة تعرضها الرئيسية: وصول مباشر إلى تطبيقات لامركزية غير موثَّقة، واعتماد كبير على جلسات WalletConnect، وحملات توزيع مجاني مزيفة متكررة تستهدف صغار المستخدمين، وقاعدة كبيرة من المستخدمين المبتدئين، وتحذيرات مدمجة محدودة نسبيًا حول مخاطر المعاملات. وكثيرًا ما يستنسخ المهاجمون منصات تمويل لامركزي بالكامل ويقودون المستخدمين مباشرة إلى الموافقة على أذونات عقود ذكية خبيثة.
ملف مخاطر محفظة Coinbase
تستفيد محفظة Coinbase من الثقة بالعلامة التجارية المرتبطة بمنظومة Coinbase الأوسع، وهو أمر ذو حدين. إذ يأتي تعرضها الرئيسي من حملات تصيّد احتيالي تنتحل صفة Coinbase، ورسائل وتنبيهات مزيفة لاسترداد الحساب، وإضافات متصفح احتيالية، وهندسة اجتماعية مرتبطة بالتحقق من الهوية "اعرف عميلك". وهي فعلًا توفر تحذيرات معاملات أقوى من كثير من منافساتها، لكن المهاجمين يستغلون تحديدًا الثقة بالعلامة التجارية نفسها لرفع معدل نجاحهم.
مقارنة مباشرة بين المحفظتين
محفظة Trust
- تعرض أعلى لحملات التصيّد الاحتيالي الجماعية
- يزيد تصميم المنظومة المفتوحة من سطح الهجوم الإجمالي
- حصة أكبر من المستخدمين المبتدئين ترفع معدلات نجاح المهاجمين
- استغلال أسرع عبر تطبيقات لامركزية مستنسَخة أو مزيفة
محفظة Coinbase
- تنبيهات أمنية مدمجة أكثر تنظيمًا
- تعرض أقل للحملات الجماعية غير الموجَّهة
- خطر أعلى تحديدًا من هجمات انتحال العلامة التجارية الموجَّهة
- تحذيرات أقوى عند التسجيل للمستخدمين الجدد
الحلقة الأضعف الحقيقية سلوكية
في كلتا المحفظتين، يعود نجاح التصيّد الاحتيالي في النهاية إلى التلاعب النفسي: ضغط قائم على الاستعجال، وإشارات مشروعية مزيفة، وموافقات معاملات مربِكة عمدًا، واستغلال عاطفي مبني على رسائل من نوع "الأموال في خطر". لا يمكن لأي واجهة محفظة، مهما كانت جودة تصميمها، أن تحمي بالكامل مستخدمًا يوافق بشكل أعمى على أي شيء يُعرض أمامه.
محفظة Trust أكثر عرضة للتصيّد الاحتيالي الواسع النطاق غير الموجَّه بسبب تصميمها المفتوح وقاعدة مستخدميها التي يغلب عليها المبتدئون. أما محفظة Coinbase فأكثر عرضة للانتحال الموجَّه بسبب الثقة بالعلامة التجارية المرتبطة باسمها. ولا يختفي أي من التعرضين بمجرد اختيار محفظة معينة.
تقليل التعرض بصرف النظر عن المحفظة
لا توقّع أبدًا معاملة لا تفهم غرضها بشكل كامل، وتحقق يدويًا من عناوين URL للتطبيقات اللامركزية بدلًا من النقر عبر رابط، وتجنّب مسح رموز QR مجهولة الخاصة بـWalletConnect، واحتفظ بالعبارات الأولية بلا اتصال بالإنترنت فقط، وتعامل مع كل رسالة "دعم" غير مطلوبة، بصرف النظر عن مدى رسميتها الظاهرة، على أنها احتيال بشكل افتراضي.
خاتمة
يترك التصميم المفتوح لمحفظة Trust أكثر عرضة للتصيّد الاحتيالي واسع النطاق؛ بينما يجعل التعرّف على علامة Coinbase التجارية منها مغناطيسًا للانتحال الموجَّه. وفي الحالتين، يعود الأمان في النهاية إلى انضباط المستخدم أكثر مما يعود إلى اختيار المحفظة أصلًا.