التعرف على رسائل SMS المزيفة: دليل لتمييز عمليات الاحتيال بانتحال صفة البورصات

التهديد المتزايد للاحتيال عبر الرسائل القصيرة (SMS)

لقد تلقيت للتو رسالة نصية تدعي أنها من منصة تداول كبرى. لكن شيئًا ما يبدو غير صحيح. التنسيق يبدو غير منسق. تطلب منك الاتصال برقم أو التحقق من نشاط حساب عاجل. توقف هناك—ربما تكون قد اعترضت محاولة احتيال تستهدف متداولي العملات الرقمية.

يقوم المحتالون عادةً بانتحال صفة بورصات شرعية، وإرسال رسائل SMS مزيفة مصممة لسرقة بيانات الاعتماد، أو تصفية المحافظ، أو اختطاف الحسابات. إليك ما تحتاج لمعرفته لحماية نفسك.

ما تحتويه رسائل التحقق الشرعية فعليًا

عندما ترسل لك منصة تبادل كبيرة رسالة SMS حقيقية، عادةً ما تتضمن:

الرسائل الشرعية الفعلية تحتوي على:

• رمز تحقق رقمي
• لا شيء آخر

هذا هو. لا روابط. لا أرقام هواتف. لا طلبات لاتخاذ إجراءات عاجلة. لا معلومات إضافية.

تصل هذه الرسائل عندما تسجل الدخول بعد فترة طويلة، أو تغير الجهاز، أو تتصل من عنوان IP جديد. هذا بروتوكول حماية الحساب القياسي—لا شيء أكثر من ذلك.

ملاحظة أمنية حاسمة: غالبًا ما يستخدم المحتالون نفس معرف المرسل مثل المنصة الحقيقية، لذلك قد يجمع هاتفك بين الرسائل الشرعية والمزيفة في نفس سلسلة المحادثة. لا تفترض أنها من نفس المصدر لمجرد ظهورها معًا على شاشتك.

كيف تتعرف على العلامات الحمراء في الرسائل الاحتيالية

القاعدة رقم 1: أي رسالة SMS تحتوي على رقم هاتف هي مزيفة.

نقطة. توقف كامل. البورصات الشرعية لا تطلب منك الاتصال بأي شخص عبر SMS. إذا قمت بالاتصال بذلك الرقم، ستصل إلى محتال مدرب على التلاعب بك لإجبارك على تسليم الأموال أو الوصول إلى حسابك.

علامات تحذيرية أخرى في محاولات SMS المزيفة:

• طلب “التحقق فورًا” أو التعامل مع “مشكلة أمنية عاجلة”
• روابط لمواقع إلكترونية (الرسائل الشرعية ترسل الرموز فقط)
• طلب رموز المصادقة الثنائية (2FA) أو عبارات التهيئة (seed phrases)
• لغة “تصرف الآن أو سيتم قفل حسابك”
• أرقام هواتف، عناوين بريد إلكتروني، أو معلومات اتصال من أي نوع
• أسماء مرسلين مشبوهة تبدو تقريبًا صحيحة ولكن ليست كذلك

ماذا تفعل عند استلام واحدة: احذفها. قم بحظر الرقم إذا أمكن. أبلغ فريق أمن المنصة إذا استطعت ذلك من خلال القنوات الرسمية.

فهم أساليب الاحتيال الشائعة عبر الرسائل القصيرة

لعب التقمص: يقلد المحتالون شعار المنصة واسم المرسل وحتى التنسيق ليبدو أصيلًا. الفرق يبدو دقيقًا على شاشة هاتفك.

زاوية الاستعجال: “تم اختراق حسابك!” “تحقق الآن أو ستفقد الوصول!” تخلق هذه الرسائل حالة من الذعر، مما يعيق حكمك.

سرقة بيانات الاعتماد: بمجرد أن تتصل أو تنقر، إما أن يجمع المحتالون معلومات تسجيل الدخول الخاصة بك مباشرة أو يوجهونك عبر خطوات تمنحهم الوصول إلى حسابك.

احتيال الجوائز: “أرسل 0.1 لاستلام 0.2 مرة أخرى!” كلاسيكي ودائمًا مزيف. لا تدير أي بورصة شرعية بروتوكولات أمانها أو عروضها الترويجية بهذه الطريقة.

الأسئلة الشائعة حول الاحتيال عبر الرسائل القصيرة

س: هل يعني استلام رسالة SMS مزيفة أن المنصة نفسها تحاول الاحتيال عليّ؟
ج: لا. هؤلاء المحتالون الخارجيون يتنكرون للعلامة التجارية. ليس لديهم أي علاقة بعمليات المنصة الفعلية.

س: ماذا أفعل إذا اتصلت بالفعل بالرقم أو شاركت معلوماتي؟
ج: اتصل فورًا بقناة دعم المنصة الشرعية. فعّل المصادقة الثنائية إذا لم تفعل ذلك بعد. فكر في تغيير كلمة المرور ومراقبة حسابك لأي نشاط مشبوه.

س: ماذا عن رسائل البريد الإلكتروني المزيفة التي تطلب رموز التحقق؟
ج: لن تطلب منك أي منصة شرعية أبدًا رمز 2FA عبر البريد الإلكتروني. توقف كامل. إذا طلب منك ذلك عبر البريد، فهو تصيد احتيالي. احذفه على الفور.

س: رأيت شخصًا يدعي أنه “الدعم الرسمي للمنصة” على وسائل التواصل الاجتماعي. هل أراسله؟
ج: لا. تجاهله وامنعه. دعم المنصة الحقيقي لا يبدأ محادثات خاصة أبدًا، ولا يطلب رموز 2FA، أو عبارات التهيئة، أو مفاتيح API، أو الوصول إلى سطح المكتب عن بُعد.

س: هل هناك أي استرداد إذا وقعت ضحية لعملية احتيال؟
ج: معظم البورصات تحتفظ بصناديق احتياطية (مشابهة لحماية SAFU) للحوادث المنصة، لكن هذه عادة لا تغطي الخسائر الناتجة عن التصيد الاحتيالي الخاص أو اختراق بيانات الاعتماد. الوقاية هي أفضل دفاع لديك.

س: كيف أتحقق من أنني على الموقع الحقيقي؟
ج: تحقق من اسم النطاق بعناية للأخطاء المطبعية. ابحث عن HTTPS وشهادة أمان صالحة. لا تنقر على الروابط من الرسائل—اكتب عنوان الموقع يدويًا في متصفحك.

استراتيجيتك للدفاع

• لا تثق بأي شيء يصل إليك بدون طلب. المنصات الشرعية لا تتصل بك عبر SMS.
• عامل كل رسالة بشك. حتى لو بدا التنسيق احترافيًا.
• لا تتصل أبدًا بالأرقام الموجودة في الرسائل. أبدًا.
• فعّل تطبيق المصادقة 2FA بدلاً من التحقق عبر SMS لمزيد من الأمان.
• بلغ عن الاحتيال المشتبه به من خلال القنوات الرسمية عندما تتمكن من التعرف عليها.

الخلاصة: إذا كانت رسالة SMS تحاول إحداث حالة من الاستعجال، أو تطلب منك اتخاذ إجراء، أو تطلب أي معلومات تتجاوز رمزًا بسيطًا—فهي عملية احتيال. شككك هو أداتك الأمنية الأفضل.