المحتالون المتقدمون في العملات الرقمية
يغطي هذا الدليل عمليات الاحتيال المتطورة التي تستهدف مستخدمي العملات الرقمية. هذه العمليات أكثر تعقيدًا من عمليات الاحتيال الشائعة وغالبًا ما تتضمن معرفة تقنية وتخطيطًا.
عمليات سحب السيولة
ما هي عملية سحب السيولة؟
سحب السيولة يحدث عندما يقوم مطورو العملات الرقمية بإنشاء مشروع يبدو مشروعًا، وجذب المستثمرين، ثم التخلي فجأة عن المشروع وسرقة أموال المستثمرين.
كيف تعمل
- إنشاء المشروع: يطور المحتالون رمزًا للعملة الرقمية أو مشروع تمويل لامركزي مع تسويق احترافي
- بناء السيولة: إنشاء أزواج تداول (مثل ETH/SCAM) على منصات التبادل اللامركزية
- الترويج: يقومون بتسويق الرمز بقوة عبر وسائل التواصل الاجتماعي والمؤثرين
- السحب: بمجرد تراكم استثمار كافٍ، يقومون بسرعة بإزالة كل السيولة والاختفاء
مثال من الواقع
في عام 2021، ارتفعت قيمة رمز Squid Game بنسبة 86,000% قبل أن يقوم المطورون بسحب السيولة واختفوا مع أكثر من 3 ملايين دولار.
الحماية المتقدمة
- التحقق من عقود الرموز على مستكشفات البلوكتشين
- التحقق مما إذا كانت السيولة مقفلة ولكم من الوقت
- البحث في هويات المطورين (الفرق المجهولة تشكل خطراً أكبر)
- البحث عن تدقيقات الكود من شركات الأمان ذات السمعة الطيبة
- استثمر فقط مبالغ صغيرة في المشاريع الجديدة غير المثبتة
استغلال العقود الذكية
ما هي استغلالات العقود الذكية؟
ثغرات في كود العقد الذكي تسمح للمهاجمين بالتلاعب بالعقد بطرق غير مقصودة، غالبًا ما تؤدي إلى سرقة الأموال.
كيف تعمل
- ثغرات الكود: يجد المهاجمون عيوبًا في كود العقد الذكي
- تطوير الاستغلال: إنشاء معاملات تستغل هذه الثغرات
- التنفيذ: تنفيذ الهجوم بسرعة، غالبًا باستخدام القروض الفلاشية لتعظيم الأرباح
- استخراج الأموال: سحب الأموال المسروقة عبر وسائل مختلفة لإخفاء آثارهم
الحماية المتقدمة
- استخدم بروتوكولات التمويل اللامركزي التي خضعت لتدقيقات أمنية متعددة
- انتظر حتى تثبت البروتوكولات الجديدة نفسها مع مرور الوقت
- التنويع عبر منصات متعددة
- استخدم محافظ الأجهزة مع توقيع معاملات واضح
هجمات الهندسة الاجتماعية
ما هي هجمات الهندسة الاجتماعية؟
تقنيات تلاعب نفسي متطورة تخدع المستخدمين للمساس بأمنهم.
تبديل شريحة الهاتف
نوع محدد من الهندسة الاجتماعية حيث يقوم المهاجمون:
- بجمع معلومات شخصية عن الهدف
- الاتصال بشركة الهاتف المحمول للهدف متظاهرين بأنهم هم
- إقناع الشركة بنقل رقم الهاتف إلى شريحة جديدة
- استخدام الرقم لتجاوز المصادقة الثنائية عبر الرسائل النصية والوصول إلى الحسابات
الحماية المتقدمة
- استخدم مفاتيح أمان الأجهزة بدلاً من الرسائل النصية للمصادقة الثنائية
- قم بإعداد رمز PIN أو عبارة مرور مع شركة الهاتف المحمول الخاصة بك
- الحد من المعلومات الشخصية المشتركة عبر الإنترنت
- استخدم عناوين بريد إلكتروني مختلفة لخدمات العملات الرقمية المختلفة
كيفية تجنب الوقوع في الاحتيال
القواعد الأساسية
هذه القواعد الأساسية ستحميك من معظم عمليات الاحتيال المتطورة في العملات الرقمية:
- لا تشارك أبدًا مفاتيحك الخاصة أو عبارة الاسترداد - لن تطلبها أي خدمة شرعية أبدًا
- إذا وعدك شخص بالمال المجاني، فهذه عملية احتيال - خاصة إذا كنت بحاجة إلى إرسال بعض المال أولاً
- تحقق من كل شيء بشكل مستقل - تحقق من عناوين المواقع وحسابات وسائل التواصل الاجتماعي وتفاصيل المشروع
- استخدم الأمان القوي - قم بتمكين المصادقة الثنائية واستخدم محافظ الأجهزة
- اطرح الأسئلة قبل الاستثمار - إذا كنت لا تفهمه، فلا تضع أموالك فيه
كيفية الإبلاغ عن عمليات الاحتيال المتطورة
عند مواجهة عملية احتيال متطورة، الإبلاغ عنها يمكن أن يساعد في حماية الآخرين وأحيانًا استرداد الأموال:
1. جمع الأدلة
قبل الإبلاغ، اجمع كل المعلومات ذات الصلة:
- احفظ جميع تجزئات المعاملات
- وثّق عناوين المحافظ المعنية
- التقط لقطات شاشة للمواقع والاتصالات
- سجّل تواريخ وأوقات جميع التفاعلات
2. الإبلاغ إلى شركات تحليل البلوكتشين
هذه الخدمات المتخصصة تتتبع الأنشطة غير المشروعة:
3. التواصل مع منظمات أمن العملات الرقمية
منظمات مخصصة لمكافحة الاحتيال في العملات الرقمية:
4. الإبلاغ إلى الجهات التنظيمية المالية
الوكالات الرسمية التي تشرف على الأنشطة المالية:
- الجهات التنظيمية للأوراق المالية في بلدك
- وحدات الاستخبارات المالية
- وكالات حماية المستهلك
5. تقديم بلاغات إلى جهات إنفاذ القانون
وحدات التحقيق الجنائي التي تتعامل مع الجرائم الرقمية:
- وحدات الجرائم الإلكترونية الوطنية
- مراكز الشكاوى من جرائم الإنترنت
- أقسام الشرطة المحلية ذات أقسام الجرائم الإلكترونية
موارد إضافية
منظمات أمن البلوكتشين:
تذكر أن حتى أكثر عمليات الاحتيال تعقيدًا غالبًا ما تتبع أنماطًا يمكن التعرف عليها. كلما زادت معرفتك، زادت حمايتك.