كيفية تحديد عمليات الاحتيال على السلسلة وتأمين محفظتك KuCoin Web3
يوفر Web3 للمستخدمين مزيدًا من التحكم في أصولهم، لكنه يعني أيضًا أنك مسؤول عن أمان محفظتك. غالبًا ما يستهدف المحتالون مستخدمي المحافظ من خلال حسابات دعم مزيفة، ومواقع التصيد الاحتيالي، وتطبيقات الويب اللامركزية الضارة، وعروض التوزيع المجاني المزيفة، وطلبات التوقيع الخادعة.
يشرح هذا الدليل كيفية التعرف على عمليات الاحتيال الشائعة على السلسلة، وحماية محفظتك KuCoin Web3، والرد بسرعة إذا اعتقدت أن محفظتك قد تم اختراقها.
1. افهم الأساسيات المتعلقة بأمان المحافظ
محفظة KuCoin Web3 محفظة ذاتية التخزين. هذا يعني أنك تتحكم في بيانات اعتماد المحفظة وأصولك. قبل أي شيء آخر، تذكّر هاتين القاعدتين:
- عبارة الاسترداد / المفتاح الخاص يمنح وصولًا كاملاً إلى محفظتك. إذا حصل أي شخص عليها، يمكنه التحكم في أصولك.
- المعاملات على سلسلة الكتل عادةً ما تكون غير قابلة للعكس. بمجرد الموافقة على معاملة خبيثة وتوقيعها، قد لا يكون من الممكن استرداد الأموال. نظرًا لهذا السبب، فإن الوقاية دائمًا أكثر فعالية من محاولة استرداد الأصول بعد عملية احتيال.
بسبب هذا، فإن الوقاية دائمًا أكثر فعالية من محاولة استرداد الأصول بعد عملية احتيال.
2. عمليات احتيال شائعة على السلسلة يجب الانتباه إليها
مواقع التصيد
يقوم المحتالون بإنشاء مواقع ويب مزيفة تشبه صفحات المشروع الرسمية أو صفحات المحافظ أو صفحات الحملات. هدفهم هو خداعك لربط محفظتك، وإدخال عبارة الاسترداد الخاصة بك، أو التوقيع على معاملة ضارة.
علامات حمراء:
- أسماء نطاقات مكتوبة بشكل غير دقيق قليلاً
- الروابط التي تُشارَك على تيليجرام وX وديسكورد أو الرسائل الخاصة
- الصفحات التي تطلب منك عبارة الاسترداد
- الرسائل العاجلة مثل "ادّعِ الآن" أو "المحفظة معرضة للخطر"
احتيالات دعم زائف أو انتحال الهوية
قد يدّعي المحتالون أنهم موظفو دعم رسميون ويواصلون التواصل مع المستخدمين عبر وسائل التواصل الاجتماعي أو تيليجرام أو ديسكورد أو البريد الإلكتروني.
علامات حمراء:
- هم يرسلون لك الرسالة أولاً
- يطلبون منك عبارة الاسترداد، المفتاح الخاص، كلمة المرور، أو رمز التحقق
- يطلبون منك نقل الأصول إلى "محفظة آمنة"
- يطلبون منك تثبيت برنامج الوصول عن بُعد أو مشاركة شاشتك
تطبيقات dApps خبيثة وطلبات توقيع مضللة
ليس كل استنزاف للمحفظة يحدث لأن المستخدم شارك عبارة البذور. العديد من عمليات الاحتيال تحدث عندما يربط المستخدمون بتطبيق لامركزي ضار ويوقّعون على موافقة أو معاملة ضارة.
علامات حمراء:
- أنت لا تفهم تمامًا ما توقّع عليه
- الموقع يطلب موافقات واسعة على الرموز دون سبب واضح
- يبدو أن المعاملة غير مرتبطة بالإجراء الذي قصدته
- الموقع يستخدم سير عمل مزيفة للطباعة أو التخزين أو المطالبة أو التحقق
عروض هدايا مزيفة، وعملات مزيفة، وNFTs احتيالية
غالبًا ما يرسل المحتالون رموزًا أو NFTs عشوائية إلى المحافظ لجذب الانتباه. قد يخبرك اسم الرمز أو صورة NFT بزيارة موقع ويب، أو المطالبة بمكافأة، أو توصيل محفظتك.
مهم: تلقي رمز أو NFT غير معروف لا يعني أنه آمن. التفاعل معه قد يؤدي إلى التصيد الاحتيالي أو موافقات خبيثة.
التسميم العنواني
يرسل المهاجمون معاملات صغيرة من عنوان يشبه عنوانًا استخدمته من قبل، على أمل أن تنسخ العنوان الخاطئ من سجل معاملاتك.
أفضل ممارسة: لا تنسخ أبدًا عنوان المستلم من سجل المعاملات دون التحقق من العنوان الكامل بعناية.
هجمات الغبار
قد يرسل محتال كمية صغيرة من الرموز إلى العديد من المحافظ. بحد ذاتها، لا تسرق هذه العملية الأموال بالضرورة، لكنها قد تُستخدم لتتبع النشاط، أو فخ المستخدمين لدفعهم للتفاعل، أو دعم محاولات التصيد الاحتيالي لاحقًا.
3. ما الذي يجب التحقق منه قبل كل إجراء على المحافظ
قبل توصيل محفظتك، أو توقيع رسالة، أو الموافقة على رمز، أو إرسال الأموال، توقف وراجع هذه العناصر:
تحقق من الموقع الإلكتروني
- تأكد من أنك على النطاق الرسمي. تحقق من جميع القنوات الرسمية لـ KuCoin هنا
- تجنب الروابط من الرسائل أو التعليقات غير المعروفة
- أضف المواقع الرسمية التي تستخدمها بكثرة إلى المفضلة
تحقق من طلب المعاملة
- اقرأ ما يطلب منك الموافقة عليه
- راقب الموافقات غير المحدودة على الرموز
- كن حذرًا مع العقود الذكية غير المألوفة
- إذا بدا الطلب مختلفًا عما توقعته، فارفضه
تحقق من العنوان
- تحقق من عنوان المستلم الكامل، وليس فقط الحرفين الأول والأخير
- لا تعتمد على العناوين المنسوخة من سجل المحفظة
- تحقق مرتين من العناوين المُلصقة من تطبيقات الدردشة أو لقطات الشاشة
تحقق من الرمز أو NFT
- لا تثق بعملة مشفرة فقط لأنها تظهر في محفظتك
- لا تنقر على الروابط المرتبطة بـ NFTs غير معروفة أو أصول مزعجة
- تحقق من عقود الرموز من المصادر الرسمية للمشروع
4. ماذا تفعل إذا اعتقدت أن محفظتك مخترقة
إذا كنت تشك في أنك وافقت على معاملة خبيثة، أو كشفت عن عبارة الاسترداد الخاصة بك، أو قمت بالاتصال بموقع احتيالي، فتصرف فورًا.
إذا قمت فقط بالاتصال بتطبيق لامركزي مشبوه
- فصل التطبيق اللامركزي
- إلغاء إذونات الرموز المشبوهة (الإعدادات > الأمان > الإذونات)
- راقب نشاط محفظتك عن كثب
إذا وقعت على موافقة أو معاملة مشبوهة
- انقل أي أصول متبقية إلى محفظة جديدة وآمنة في أسرع وقت ممكن
- إلغاء التصاريح إن أمكن
- أوقف التفاعل مع الموقع المشبوه فورًا
إذا تم كشف عبارة الاسترداد أو المفتاح الخاص بك
اعتبر المحفظة مخترقة بالكامل.
- أنشئ محفظة جديدة
- انقل الأصول المتبقية إلى المحفظة الجديدة فورًا
- لا تستمر في استخدام المحفظة المخترقة
5. كيفية الإبلاغ عن عملية احتيال
إذا كنت تعتقد أنك كنت هدفًا لعملية احتيال، فجمع ما يلي أولاً:
- عنوان المحافظ
- رمز المعاملة
- رابط موقع مشبوه
- عنوان العقد الرمزي، إن لزم
- لقطات شاشة للمحادثات والصفحات وطلبات التوقيع
ثم:
- أبلغ عن الحادث من خلال قنوات الدعم الرسمية لـ support في KuCoin
- أبلغ عن عناوين المحافظ أو المواقع المشبوهة إلى منصات الإبلاغ المختصة ضد الاحتيال
- فكر في الإبلاغ عن الحادث إلى السلطات المحلية إذا تم سرقة الأموال
عن محفظة KuCoin Web3: