الأمان: عمليات الاحتيال والتصيّد الاحتيالي وسحب البساط
تعرّف على أكثر عمليات الاحتيال شيوعًا في العملات المشفرة، وابنِ عادات بسيطة تحمي أموالك.
ما الذي ستتعلمه
- أكثر أنماط الاحتيال شيوعًا في العملات المشفرة
- لماذا تُعدّ «العوائد المضمونة» علامة تحذيرية
- كيف تتحقق من المزوّدين وتحمي حساباتك
- ماذا تفعل إذا استُهدفت
الشرح
لأن مدفوعات العملات المشفرة لا يمكن إلغاؤها، يفضّلها المحتالون. تعلّم الأنماط الرئيسية:
- التصيّد الاحتيالي (Phishing): رسائل بريد إلكتروني أو رسائل نصية أو مواقع مزيفة تقلّد مزوّدًا حقيقيًا لسرقة بيانات الدخول أو عبارات الاسترداد. والإعلانات المزيفة في محركات البحث شائعة.
- الدعم المزيف: بعد أن تنشر سؤالًا على الإنترنت، يتواصل معك «موظفو دعم» بشكل خاص. والدعم الحقيقي لا يراسلك أولًا ولا يطلب أبدًا عبارة الاسترداد أو الوصول عن بُعد إلى حاسوبك.
- «العوائد المضمونة» ومنصات الاستثمار: مواقع أو «مدرّبون» يعرضون أرصدة متنامية، غالبًا بعد تواصل عبر وسائل التواصل الاجتماعي أو تطبيق مواعدة. ثم تتطلب عمليات السحب دفع «ضرائب» أو «رسوم» أولًا. والمال يكون قد ضاع بالفعل.
- احتيال الهدايا: «أرسل 1 BTC، واحصل على 2 في المقابل»، غالبًا مع مقاطع فيديو مزيفة لمشاهير.
- سحب البساط (Rug Pull): يجمع منشئو رمز جديد أموال المستثمرين ثم يسحبون السيولة أو يبيعون حيازاتهم الكبيرة، تاركين الرمز بلا قيمة تقريبًا.
- تبديل العناوين: تغيّر برمجية خبيثة عنوانًا نسخته، أو يرسل المهاجمون مبالغ ضئيلة من عناوين مشابهة لكي تنسخ العنوان الخاطئ من سجلك.
عادات الحماية:
- اكتب عنوان موقع المزوّد بنفسك أو استخدم إشارة مرجعية محفوظة؛ ولا تنقر على الروابط الواردة في الرسائل.
- استخدم كلمة مرور فريدة وطويلة والمصادقة الثنائية (2FA) عبر تطبيق مصادقة أو مفتاح أمان بدلًا من الرسائل النصية القصيرة (SMS).
- تحقق من عنوان الاستلام كاملًا على شاشة الجهاز قبل الإرسال. وأرسل مبلغًا تجريبيًا صغيرًا أولًا.
- تحقق من الترخيص بموجب MiCA في سجل ESMA. وتنشر BaFin تحذيرات بشأن الشركات غير المرخّصة.
- خذ وقتك. فالضغط («اليوم فقط»، «سيُغلق حسابك») أداة من أدوات الاحتيال.
إذا استُهدفت: توقف عن الدفع، ولا تدفع لـ«خدمات الاسترداد» (فهي غالبًا عملية احتيال ثانية)، واحفظ جميع الأدلة، وتواصل مع مزوّد الخدمة لديك وأبلغ الشرطة.
مثال تطبيقي
مثال افتراضي: اختبار عرض «2% يوميًا مضمونة» بالحساب.
الافتراضات: تستثمر €1,000؛ ويُضاف العائد الموعود البالغ 2% يوميًا كل يوم لمدة 365 يومًا.
- معامل النمو اليومي: 1.02.
- معامل النمو السنوي: 1.02^365 ≈ 1,377.
- القيمة الموعودة بعد سنة واحدة: €1,000 × 1,377 ≈ €1,377,000.
لا يمكن لأي استثمار مشروع أن يعد بتحويل €1,000 إلى أكثر من €1.3 مليون في سنة، ولا يمكن للاستثمارات الحقيقية أن تضمن أي عائد. ويُظهر الحساب أن العرض مستحيل. والنهاية المعتادة لمثل هذه المخططات: الرصيد المعروض على الشاشة مزيف، والسحب محظور.
خطأ شائع
نشاط تطبيقي
اقرأ الرسالة التالية واذكر كل علامة تحذيرية فيها: «مرحبًا من فريق الدعم! تُظهر محفظتك نشاطًا غير معتاد. لتجنّب الإغلاق النهائي خلال ساعتين، تحقق من عبارة الاسترداد المكوّنة من 24 كلمة عبر بوابتنا الآمنة. وتقديرًا لك، ستحصل على مكافأة مضمونة بنسبة 5%.»
عرض الحل
- تواصل غير مطلوب من «الدعم».
- استعجال وتهديد («خلال ساعتين»، «الإغلاق النهائي»).
- طلب عبارة الاسترداد، وهو ما لا يطلبه أي مزوّد حقيقي.
- رابط إلى «بوابة» بدلًا من إشارتك المرجعية الخاصة.
- مكافأة «مضمونة».
القيود: تتغير عمليات الاحتيال الحقيقية باستمرار؛ وقد لا تتطابق الأشكال الجديدة مع هذه الأنماط.
أهم النقاط
- لا يمكن إلغاء مدفوعات العملات المشفرة، وهذا ما يجعل الاحتيال جذابًا.
- العوائد المضمونة والاستعجال وطلبات عبارات الاسترداد علامات تحذيرية.
- استخدم الإشارات المرجعية والمصادقة الثنائية القوية والتحقق من العناوين والمعاملات التجريبية.
- لا تدفع أبدًا لإتاحة السحب أو لاسترداد أموال مسروقة.
الخطوة التالية
في الدرس التالي، ستحصل على توجيه عام حول كيفية فرض الضرائب على أرباح العملات المشفرة في ألمانيا.
تقييم ذاتي
أجب عن الأسئلة، ثم تحقّق من إجاباتك. يمكنك إعادة المحاولة بقدر ما تشاء.
تقييم ذاتي تلقائي لمراجعتك الشخصية. تُفحَص إجاباتك في متصفحك ولا نطّلع عليها ولا نقيّمها. هذا ليس امتحانًا ولا مؤهّلًا.
تقدّمك
«مكتمل» يعني فقط أنك علّمت الدرس كمنتهٍ. وهو ليس اختبارًا لفهمك. يُحفظ التقدّم والملاحظات فقط في هذا المتصفح على هذا الجهاز — وليس في حساب.