احتيالات NFT: الروابط المزيفة والصلاحيات الخبيثة قبل أن تفرغ المحفظة

عندما تُسرق محفظة، يظن كثيرون أن المخترق اخترق البلوك تشين. في الواقع، الأكثر شيوعا أن المستخدم وصل إلى صفحة مزيفة، أو وافق على صلاحية واسعة، أو وثق بحساب دعم وهمي. التقنية نفسها قد تكون سليمة، لكن لحظة التوقيع كانت خاطئة.

هذا الدليل يفصل أنواع الاحتيال الأكثر تكرارا. الهدف ليس زرع الخوف، بل بناء عادات صغيرة: فحص الرابط، قراءة طلب المحفظة، عدم لمس NFT مجهول، وإلغاء الصلاحيات القديمة. إذا أخذت هذه العادات بجدية، تقل مساحة الخطأ كثيرا.

قبل كل شيء: نافذتان مختلفتان تماما

ما تراه في المحفظة نوعان، والخلط بينهما هو الباب الذي يدخل منه أكثر الاحتيال.

النوع الأول معاملة: تدفع رسوم غاز، ويتحرك شيء على السلسلة، وتراه في المستكشف بعد لحظات. النوع الثاني توقيع رسالة: بلا رسوم، وبلا أثر ظاهر، وقد يمنح طرفا آخر حق نقل أصولك لاحقا. غياب الرسوم يبدو للمبتدئ دليل أمان، وهو في الحقيقة ما يجعل التوقيع الخبيث أخطر من المعاملة الخبيثة.

اقرأ نوع الطلب قبل أن تقرأ اسم الموقع.

Rug Pull: عندما يختفي الفريق بعد البيع

Rug Pull يعني أن المشروع يجمع المال أو يبيع الوعود ثم يختفي أو يتوقف عن التنفيذ. قد يكون الفريق مجهولا، والخريطة الزمنية كبيرة، والوعود أكبر من القدرة. ليس كل فشل Rug Pull، لكن الغموض المتعمد والوعود المالية المضمونة إشارات حمراء.

افحص سجل الفريق، عقود المشروع، طريقة توزيع الرموز، وقنوات التواصل. إذا كان كل الدليل مجرد صور جميلة وعبارات حماسية، فالمخاطرة أعلى. لا تعتبر عدد المتابعين دليلا؛ يمكن شراء التفاعل أو تضخيمه.

قبل استعراض الأنواع، لاحظ ما يجمعها.

كل عملية احتيال في هذا المجال تحتاج أن تصنع لك لحظة عجلة. الخصم لا يحتاج أن يخترق الشبكة ولا أن يكسر التشفير؛ يحتاج فقط أن تضغط زرا وأنت مستعجل. لهذا تتشابه الواجهات: مؤقّت ينفد، «آخر الكميات»، «قبل أن يعرف الجميع»، رسالة تصل في وقت متأخر من الليل.

وهذه هي نقطة الدفاع الوحيدة التي تعمل ضد كل الأنواع دون استثناء: لا توقّع شيئا في اليوم الذي عرفت به عنه. الفرصة التي تختفي خلال ساعة لم تكن فرصة.

المجموعات المقلدة والنسخ المزيفة

المحتال ينشئ مجموعة باسم قريب وصور مشابهة ثم يشتري إعلانات أو ينشر رابطا في التعليقات. الضحية ترى سعرا مغريا وتظن أنها وجدت فرصة. عند الشراء تكتشف أن العقد ليس عقد المجموعة الأصلية.

العلاج هو عنوان العقد، لا الاسم. افتح الرابط من الموقع الرسمي أو صفحة موثوقة، ثم طابق العقد في السوق والمستكشف. إذا تغير حرف واحد في الرابط أو ظهر نطاق غريب، اعتبر الصفحة غير موثوقة حتى يثبت العكس.

روابط التصيد: الموقع يبدو صحيحا لكن النطاق لا يكذب

صفحات التصيد تقلد الواجهة والألوان والنصوص. أحيانا يكون الفرق في حرف واحد من النطاق، أو امتداد غريب، أو رابط مختصر يخفي الوجهة. لا تفتح صفحة mint من رسالة خاصة أو إعلان عابر، خصوصا إذا كانت تضغط عليك بوقت قصير.

احفظ الروابط الرسمية بنفسك، واستعمل مدير كلمات مرور أو سجل متصفح موثوق. عند مراجعة رابط جديد، اقرأ النطاق من اليسار إلى اليمين ببطء، ثم ابحث عنه من قناة رسمية أخرى قبل ربط المحفظة.

علامة واحدة تكفي هنا: النطاق.

صلاحيات setApprovalForAll وما يشبهها

بعض العمليات تطلب تفويضا يسمح لعقد معين بإدارة كل رموزك من مجموعة ما. هذا طبيعي في بعض الأسواق، لكنه خطر إذا كان العقد خبيثا أو الموقع مزيفا. المشكلة أنك قد لا تدفع مالا في لحظة التوقيع، فتظن أن الأمر آمن.

اقرأ اسم العقد والصلاحية. إذا لم تكن تبيع أو تتعامل مع سوق معروف، فلا توافق على صلاحية عامة. بعد فترة، راجع الصلاحيات القديمة وألغ ما لا تحتاجه عبر أدوات موثوقة أو من صفحات المستكشف الرسمية.

القاعدة: الصلاحية تُمنح مرة وتعمل مرارا. اقرأها كأنها عقد لا كأنها زر.

NFT مجهول ظهر في محفظتك

قد يرسل أي شخص NFT إلى عنوانك العام. ظهوره لا يعني أنك ربحت شيئا. بعض القطع المجهولة تحتوي اسما أو وصفا يدعوك إلى زيارة موقع للمطالبة بجائزة. هذا هو الفخ: الأصل نفسه ليس الخطر غالبا، بل الرابط الذي يريدك أن تفتحه.

لا تزره، لا توقع، ولا تحاول بيعه عبر رابط مرفق. اتركه مخفيا أو تجاهله. إذا احتجت إلى تنظيف الواجهة، استخدم ميزة الإخفاء في المحفظة أو السوق، لا روابط خارجية من وصف الأصل.

الهدية التي لم تطلبها ليست هدية.

الحسابات المزيفة والدعم الوهمي

في Discord وTelegram تظهر حسابات تدعي أنها مشرف أو دعم فني. تطلب منك فتح رابط حل المشكلة أو إدخال عبارة الاسترداد. الدعم الحقيقي لا يحتاج عبارتك السرية ولا مفتاحك الخاص. من يطلبهما يحاول سرقتك.

ضع قاعدة لا تفاوض فيها: لا دعم في الخاص، لا عبارة استرداد لأي شخص، ولا مشاركة شاشة لمحفظة تحتوي على بيانات حساسة. إذا احتجت إلى مساعدة، اذهب أنت إلى القناة الرسمية من الرابط المحفوظ.

الحساب المعروف قد يكون مسروقا أو مقلّدا. الاسم ليس دليلا.

Wash Trading: حجم تداول يبدو صحيا وهو مصطنع

قد يبيع أشخاص القطعة بينهم لرفع حجم التداول أو خلق انطباع بوجود طلب. يرى المبتدئ أرقاما كبيرة فيدخل متأخرا. افحص عدد المشترين الحقيقيين، تكرار العناوين، والفاصل بين الصفقات، ولا تعتمد على رقم الحجم وحده.

الأمر لا يحتاج إلى تحقيق جنائي، لكنه يحتاج شكا صحيا. إذا كان أغلب النشاط بين عناوين قليلة أو بأسعار غير منطقية، تعامل مع البيانات كإشارة تسويق لا كسوق صحي.

لماذا ينجح الاحتيال مع أناس يعرفون القواعد

معظم من خسر لم يكن جاهلا بالقواعد. كان يعرفها ويطبّقها في الظروف العادية.

ما يكسر الالتزام ثلاثة أشياء متكررة:

• الوقت. رسالة تصل وأنت متعب أو منشغل. القرار السريع يبدو حينها اقتصادا في الجهد.
• الألفة. الرابط جاء من مجموعة تعرفها، أو من حساب تتابعه منذ شهور. الثقة تنتقل من المصدر إلى الرابط دون أن تلاحظ.
• الخسارة السابقة. من خسر مرة يصبح أكثر استعدادا لتصديق من يعرض «استرجاع» ما فقده. الاحتيال الثاني يستهدف ضحايا الأول تحديدا.

الوصفة العملية ليست معرفة أكثر، بل قاعدة لا تخضع للمزاج: أي طلب توقيع يُؤجَّل إلى وقت تكون فيه هادئا وأمام حاسوبك، لا في الشارع ولا قبل النوم. القواعد التي تصمد هي التي لا تحتاج قرارا في اللحظة.

التوقيع الخبيث: بلا رسوم غاز وبلا أثر

أغلب ما سبق يطلب منك تنفيذ معاملة. هذا النوع لا يطلب ذلك، ولهذا يصعب اكتشافه: لا يتغيّر شيء في محفظتك بعد التوقيع.

قبل أي شيء افصل بين أمرين تعرضهما المحفظة، لأنهما ليسا متشابهين في الخطورة:

لأن التوقيع لا يكلّف شيئا ولا يُسجَّل، فهو الأخطر. يطلبون منك توقيعا باسم «التحقق من الأهلية»، وأنت في الحقيقة توقّع أمر بيع يضع NFT لديك بسعر شبه مجاني. يقدّمه المحتال إلى السوق فيتم البيع، ولا تجد في السلسلة أي أثر لموافقتك.

كيف تتعرّف عليه

• لا يوجد تقدير للغاز: أوضح إشارة، راجع الجدول أعلاه
• حقول مثل offer وconsideration وendTime: هذا أمر بيع، وليس تسجيل دخول
• سعر قريب من الصفر: لا أحد يبيع بهذا السعر عن قناعة
• عبارة «مجاني وآمن»: كونه بلا رسوم شيء، وكونه آمنا شيء آخر

كيف تحمي نفسك

• لا توقّع أي شيء متعلق بالبيع خارج موقع السوق نفسه
• استخدم محفظة تترجم محتوى التوقيع إلى لغة مفهومة
• ألغِ عروض البيع القديمة: الإدراج توقيع، والإلغاء أحيانا مجاني داخل نظام السوق وأحيانا معاملة تكلّف غازا، ونافذة الإلغاء تبيّن أيهما، فيتكاسل الناس ويبقى عرض قديم بسعر منخفض ساري المفعول
• لا تحتفظ بما هو ثمين في محفظة الاستخدام اليومي

تسميم العناوين: آخر فخ قبل اللصق

هذا الأسلوب لا يسرق صلاحياتك، بل يخدع يدك.

يرسل المحتال إلى محفظتك تحويلا بقيمة صفر أو برمز مزيّف، ويكون عنوان الطرف الآخر مطابقا لعنوانك المعتاد في أوائل الحروف وأواخرها، ويختلف في الوسط فقط. الهدف أن تنسخه لاحقا من سجل المعاملات لأنه «يبدو مألوفا».

ما ينفع فعلا

• لا تنسخ عنوان الاستلام من سجل المعاملات أبدا؛ خذه من دفتر عناوينك أو من مصدره الأصلي
• لا تكتفِ بأربعة أحرف من الطرفين؛ العنوان المزيّف مصنوع بالضبط لينجح في هذا الاختبار
• قبل مبلغ كبير جرّب تحويلا صغيرا
• احفظ العناوين المتكررة في دفتر عناوين المحفظة مرة واحدة

وإن أردت التأكد من الشكل، جرّب أداة فحص عنوان إيثيريوم عندنا. تعمل محليا ولا ترسل ما تكتبه، لكن لنكن صريحين: هي تفحص الصيغة، ولا تعرف لمن يعود العنوان.

فحص شهري للصلاحيات في خمس دقائق

أنفع عادة بعد كل ما سبق: راجع الصلاحيات التي منحتها بنفسك، مرة كل شهر.

1. تأكد من النطاق حرفا حرفا ولا تدخل من إعلان في نتائج البحث؛ أدوات كهذه تُقلَّد كثيرا
2. اربط المحفظة وانظر فقط: ستظهر كل الصلاحيات السارية باسم هذا العنوان
3. افرز بسؤال واحد: هل أتذكّر لماذا منحت هذه الصلاحية؟ إن لم تتذكّر فضعها في قائمة الإلغاء
4. ابدأ بـ setApprovalForAll: نطاقها الأوسع، وإلغاؤها الأعلى فائدة
5. ألغِ واحدة تلو الأخرى: كل إلغاء معاملة على السلسلة تكلّف غازا، فاختر وقتا غير مزدحم
6. نظّف عروض البيع القديمة في الأسواق التي تستخدمها

وقعت في الفخ؟ ترتيب أول ثلاثين دقيقة

لنقلها بصراحة أولا: في الغالبية العظمى لا يُسترد شيء. التحويل على السلسلة لا يُلغى، والعناوين مجهولة، وما يُسترد فعلا يخص قضايا كبيرة تتدخل فيها جهات إنفاذ. لكن إن انتبهت مبكرا فهناك ما يمكن إنقاذه، والترتيب مهم لأن كثيرين يبدأون بالخطوة الخاطئة.

1. انقل أولا، لا تُلغِ أولا. الإلغاء ينتظر دوره على السلسلة وقد يسبقك سكربت الطرف الآخر. الخطوة الصحيحة هي نقل ما تبقّى إلى محفظة جديدة تماما: عبارة استرداد جديدة وعنوان جديد، لا عنوان قديم آخر لك
2. حدّد ما الذي تسرّب. توقيع خبيث واحد يكفيه تغيير المحفظة والإلغاء؛ أما إن كتبت عبارة الاسترداد في أي مكان أو صوّرتها أو خزّنتها على الإنترنت، فالمحفظة لم تعد لك ويجب هجرها نهائيا
3. بعد تأمين الأصول، ألغِ الصلاحيات على مهل
4. احفظ الأدلة: معرّف المعاملة والوقت وعنوان الطرف الآخر
5. أبلغ عبر القنوات الرسمية للمشروع والسوق؛ قد يضعون علامة على المسروق، لكن لا تعلّق أملا على الاسترداد
6. قدّم بلاغا إلى وحدة الجرائم الإلكترونية في شرطة بلدك، ومعك اللقطات ومعرّف المعاملة وعنوان الطرف الآخر. وإن كان التحويل بنكيا فاتصل بمصرفك فورا. وإن خرجت الأصول من منصة تداول فأرسل البيانات نفسها إلى دعمها؛ وإن كان عنوان المستلم تابعا لمنصة فقد يُجمَّد الحساب، دون ضمان. البلاغ لا يضمن استرداد المال، لكنه يسجّل قضيتك إن فُتح تحقيق لاحقا

الحجم الكبير لا يعني طلبا حقيقيا.

سلوك أمان يومي

استخدم محفظة تجربة للروابط الجديدة، ومحفظة تخزين لا تربطها إلا نادرا. راجع الصلاحيات كل فترة، واحتفظ بروابط الأسواق والمستكشفات الرسمية. لا تجعل الخوف من فوات الفرصة يلغي الدقائق الثلاث التي تحميك.

اقرأ أيضا قائمة التحقق و دليل المحفظة. وإذا احتجت إلى مراجعة مخاطر مشروع كامل، استخدم دليل تقييم المشاريع قبل فتح صفحة mint.

• لا تستخدم روابط مختصرة مع المحفظة.
• لا توقع تفويضا عاما من موقع مجهول.
• لا تدخل عبارة الاسترداد في أي صفحة.
• لا تعتبر NFT مجهولا جائزة.

علامة إضافية تستحق المراقبة هي طريقة تعامل المشروع مع التحذيرات. إذا نشر أحدهم رابطا مزيفا في المجتمع، هل يثبت الفريق تحذيرا واضحا؟ هل يشرح العقد الصحيح؟ هل يغلق الرسائل الخاصة؟ الفريق الذي يتجاهل موجات التصيد يترك المستخدمين وحدهم في أخطر لحظة.

أكثر ما يُسأل

روابط للمراجعة

• Ethereum.org NFT
• Ethereum gas docs
• Etherscan
• MetaMask support
• OpenSea Learn
• BNB Chain docs
• Solana docs
• Polygon docs