يحمي التشفير مسار الرسالة؛ أما مصداقية طلب المال فيجب التحقق منها بشكل مستقل.
يمكن للتشفير من طرف إلى طرف أن يحمي محتوى الرسائل من الوسطاء، لكنه لا يضمن صدق المرسل. فالمحتال يستطيع أيضا إرسال رسائل مشفرة من حسابه الخاص. وللتحقق من مشرف مزيف أو جائزة وهمية أو عرض يتعلق بالعملات المشفرة، يجب فحص هوية الحساب وطلبه بمعزل عن أمان مسار الرسالة.
ثلاثة أنماط شائعة والتصرف المناسب حيالها
| الرسالة الواردة | ما الذي يجب التحقق منه؟ | التصرف الأكثر أمانا |
|---|---|---|
| «أنا مشرف المجموعة؛ أرسل هذا المبلغ الآن» | ربما نُسخ اسم أحد المشرفين وصورته | راجع قائمة المشرفين واطلب التأكيد عبر وسيلة تواصل تعرفها مسبقا |
| «لقد فزت؛ ادفع رسوما لاستلام جائزتك» | طلب الدفع للإفراج عن جائزة من علامات الاحتيال | لا تدفع؛ ابحث عن الجهة المنظمة بشكل مستقل |
| «ربح مضمون؛ لم يبق أمامك سوى دقائق» | الضغط الزمني والوعد بعائد مؤكد يعرقلان التحقق | لا ترسل أموالا أو معلومات محفظتك، وتحقق من الادعاء بشكل مستقل |
هذه العلامات تدعوك إلى التوقف والتحقق؛ فالمظهر الرسمي أو عدد الأعضاء أو تأييد بضعة حسابات أخرى لا يثبت المصداقية بمفرده.
كيف تتحقق من مشرف مزيف؟
يمكن تقليد اسم العرض وصورة الحساب. دقق في اسم المستخدم ومعرف الحساب، لكن تذكر أن حتى الحساب الحقيقي قد يتعرض للاستيلاء عليه. إذا كان الطلب غير معتاد، فتواصل مع الشخص عبر وسيلة أخرى تعرفها مسبقا بدلا من الرد في المحادثة نفسها.
مثلا، إذا طلب مشرف مجموعة عمل تحويل أموال في رسالة خاصة، فتحقق من الطلب عبر رقم مسجل أو قناة رسمية للمؤسسة، لا عبر رقم جديد قدمه الحساب نفسه. لا ترسل معلومات حساسة من أجل «إثبات عضويتك».
يمكن لرقم الأمان أو بصمة المفتاح أن يساعد في التحقق من الاتصال المشفر مع جهة الاتصال. لكن تطابق المفتاح لا يثبت أن عرضها المالي موثوق أو أن جهازها غير مصاب ببرمجيات خبيثة.
لماذا يجب ألا ترسل أموالا أو رمز تسجيل دخول لاستلام جائزة؟
يعد دليل لجنة التجارة الفيدرالية الأمريكية بشأن الجوائز الوهمية طلب المال لاستلام جائزة وطلب المعلومات المالية من أبرز علامات التحذير. وقد تأتي الرسالة في صورة مسابقة أو سحب على جوائز أو هدية أو خدمة لدعم الحساب.
لا ترسل رموز تسجيل الدخول أو كلمات المرور أو عبارات الاسترداد في الدردشة. إذا طلب منك شخص الدخول إلى موقع من أجل «تفعيل الجائزة»، فافتح بنفسك العنوان الرسمي للجهة المنظمة عبر مسار تعرفه. وجود رمز قفل HTTPS أو كلمة «مشفر» على الصفحة لا يثبت أن الجهة المنظمة حقيقية.
ما الفرق بين الضخ والتفريغ وعروض العملات المشفرة والجوائز الوهمية؟
في مخطط الضخ والتفريغ، قد يرفع الترويج المنسق الطلب على أصل ما وسعره حتى يبيع القائمون على المخطط ما يملكونه منه. أما في الاستثمار الوهمي، فقد لا توجد أي تداولات حقيقية أصلا، وقد تعرض لوحة المعلومات أرباحا مختلقة. لا ينبغي اعتبارهما ظاهرة واحدة، لكن كليهما قد يستغل حماس المجموعة والضغط الزمني.
يحذر دليل لجنة التجارة الفيدرالية الرسمي بشأن الاحتيال بالعملات المشفرة من وعود الأرباح المضمونة وانتحال الهوية وطلبات تحويل العملات المشفرة. هذا المقال ليس توصية بشراء الأصول أو بيعها؛ بل يهدف إلى المساعدة في فحص طلب مشبوه.
تجنب توصيل محفظتك أو توقيع معاملة لا تفهم معناها. لا تدخل عبارة الاسترداد مطلقا استجابة لطلب مشرف أو موظف دعم أو للحصول على توزيع مجاني للعملات المشفرة. وقد يكون دفع مبالغ إضافية من أجل «الإفراج عن الأرباح» أو «استعادة الأموال المفقودة» استمرارا للاحتيال نفسه.
فيم يساعد التشفير من طرف إلى طرف، وما الذي لا يحله؟
صُمم التشفير السليم، إلى جانب التحقق من أصالة المفاتيح، لحماية سرية الرسائل وسلامتها من الأشخاص خارج المحادثة. لكن العضو المصرح له في المجموعة يقرأ النص، ويمكنه الكذب أو إرسال روابط خبيثة أو نسخ الرسائل. كما أن الأمان بعد الاختراق ليس نظاما لكشف الاحتيال أو لإلغاء وصول المهاجم تلقائيا.
كذلك، فإن بروتوكولا مثل SRP، الذي لا يرسل كلمة المرور مباشرة أثناء تسجيل الدخول، لا يمنع إدخال كلمة المرور نفسها في صفحة مزيفة. حماية تسجيل الدخول والتعرف على الخداع مسألتان منفصلتان.
وفقا لـحدود الأمان المنشورة في Livara، تختلف القنوات العامة عن الدردشات الخاصة. وإتاحة الإبلاغ عن المحتوى مفيدة، لكن كون القناة عامة أو توفر أدوات الإبلاغ لا يجعل وقوع الاحتيال مستحيلا.
ماذا أفعل إذا أرسلت معلومات أو أموالا؟
- أوقف التواصل وأي دفعات لاحقة؛ لا تدفع رسوما جديدة من أجل «حل المشكلة».
- احتفظ بالرسائل ومعرف الحساب وعنوان الموقع وإيصال المعاملة لاستخدامها في الإبلاغ؛ ولا تنشرها علنا.
- إذا شاركت معلومات تسجيل الدخول، فادخل إلى الموقع الرسمي من جهاز موثوق، وغيّر كلمة المرور وراجع الجلسات ووسائل الاسترداد.
- إذا دفعت أموالا، فتواصل سريعا مع البنك أو خدمة الدفع المعنية. استرداد الأموال غير مضمون، ولا سيما في حالة العملات المشفرة.
- أبلغ عن الحساب والرسالة واحظرهما باستخدام الأدوات الرسمية لتطبيق المراسلة. ولتقديم بلاغ قانوني، اطلب المساعدة من الجهة الرسمية المختصة في محل إقامتك.
أسئلة موجزة
هل تكفي شارة التحقق أو كثرة الأعضاء؟
لا. تحقق بشكل مستقل من الطلب المحدد وهوية الشخص والجهة التي ستتلقى الدفعة؛ فلا توجد علامة ظاهرية تغني عن هذا التحقق.
إذا كان رقم الأمان صحيحا، فهل يكون طلب المال موثوقا؟
لا. يتعلق التحقق من المفتاح بالطرف الآخر في الاتصال المشفر، لا بصحة ادعائه المالي أو سلامة جهازه.
هل يجب أن أضغط على الرابط لأعرف إن كان مزيفا؟
لا. لفحص طلب مشبوه، انتقل أولا إلى الخدمة عبر وسيلة رسمية تعرفها. المعاينة الجذابة أو اسم النطاق المشابه للأصلي ليسا دليلا على المصداقية.
