كيفية التعرف على عمليات الاحتيال عبر الرسائل القصيرة: التعرف على طلبات الأرقام المزيفة و التصيد عبر رموز التحقق

هل تلقيت رسالة نصية مشبوهة تدعي أنها من منصة تداولك؟ شيء ما يبدو غير صحيح، لكنك لست متأكدًا مما هو؟ ربما تلقيت رسالة تحذرك من وصول غير مصرح به إلى حسابك وتطلب منك الاتصال برقم معين لـ “التحقق” من حسابك. توقف هناك—هذه على الأرجح عملية احتيال، والمنصة الشرعية لا علاقة لها بذلك.

في هذا الدليل، سنوضح كيف يعمل المحتالون، وما تبدو عليه رسائل الأمان الشرعية، وما هي العلامات الحمراء التي يجب أن تجعلك في حالة تأهب عالية.

اتصالات المنصة الشرعية: رسائل رمز التحقق

المنصات ذات السمعة الطيبة ترسل رسائل نصية، ولكن فقط في حالات محددة. وتشمل هذه عادةً:

• إشعارات رمز التحقق عند تسجيل الدخول بعد غياب طويل
• تنبيهات الأمان عند الوصول إلى حسابك من عنوان IP أو جهاز جديد
• رموز المصادقة الثنائية (2FA) أثناء العمليات الحساسة

رسالة رمز التحقق الحقيقية تحتوي بالضبط على ذلك: رمز. لا شيء أكثر. لن تطلب منك النقر على روابط، أو الاتصال بأرقام، أو تقديم معلومات إضافية.

نقطة مهمة: على هاتفك الذكي، قد تظهر الرسائل المشبوهة والشرعية في نفس سلسلة المحادثات. يحدث هذا لأن المحتالين يستخدمون نفس اسم المرسل كمنصة شرعية. ومع ذلك، فهي تأتي من مصادر مختلفة تمامًا—وهو تفصيل لا يظهر بوضوح في واجهة الرسائل النصية.

العلامة الحمراء: طلب أرقام مزيفة يعني عملية احتيال فورية

إليك القاعدة الأساسية: إذا كانت رسالة نصية تتضمن رقم هاتف يطلب منك الاتصال، فهي عملية احتيال.

المنصات الشرعية لن تطلب منك أبدًا الاتصال برقم مزيف للتحقق من الحساب أو قضايا الأمان. إذا اتصلت بالرقم المقدم، ستصل إلى محتال ماهر ينتظر استغلالك لنقل الأموال أو السيطرة على حسابك.

تشمل أساليب التصيد الاحتيالي الشائعة:

• “عاجل: تحقق من حسابك على الفور”
• “تم اكتشاف تسجيل دخول مشبوه—اتصل بهذا الرقم”
• “أكد هويتك لفتح حسابك”
• ادعاءات بتجميد أو اختراق الحساب

ماذا تفعل: تجاهل هذه الرسائل. لا تتصل. لا ترد. فقط احذفها وواصل يومك.

شرح محاولات الاحتيال الشائعة

يستخدم المحتالون عدة أساليب متداخلة عند انتحال صفة المنصات:

رسائل نصية مزيفة مع طلب رمز التحقق: رسائل تدعي أن التحقق العاجل ضروري، غالبًا مع رقم مزيف للاتصال به

رسائل البريد الإلكتروني الاحتيالية: رسائل تطلب رموز 2FA، أو عبارات التهيئة، أو مفاتيح API (المنصات الشرعية لا تطلب هذه عبر البريد الإلكتروني)

الدعم المزيف على وسائل التواصل الاجتماعي: مستخدمون يدعون أنهم دعم رسمي على تيليجرام، X، أو منصات أخرى، ويقدمون “مساعدة” مقابل معلوماتك الخاصة

احتيال الهدايا المجانية: مخططات “أرسل 0.1 بيتكوين واستلم 0.2 بيتكوين” — كلها مزيفة دائمًا

انتحال البريد الإلكتروني: طلبات للتحقق من رموز التحقق عبر نطاقات مشبوهة مع أخطاء إملائية طفيفة

كيف تحمي نفسك

1. لا تشارك أبدًا رموز 2FA، أو عبارات التهيئة، أو مفاتيح API مع أي شخص، بغض النظر عن مدى رسمية ظهوره
2. تحقق من عناوين URL بعناية قبل تسجيل الدخول—ابحث عن أخطاء إملائية أو نطاقات غير معتادة
3. تجاهل الأرقام المزيفة في الرسائل غير المرغوب فيها
4. قم بالإبلاغ عن عمليات الاحتيال المشتبه بها إلى فريق الأمان الرسمي للمنصة
5. استخدم المصادقة الثنائية عبر التطبيق بدلاً من الرسائل النصية لحماية أقوى
6. اتصل بالدعم فقط من خلال القنوات الرسمية، وليس عبر الرسائل الخاصة أو الروابط في البريد الإلكتروني

الأسئلة الشائعة: فهم أمان المنصة

س: هل يعني استهداف منصة احتيال أن المنصة نفسها مخترقة؟
ج: لا. معظم عمليات الاحتيال هي تهديدات خارجية تستهدف المستخدمين عبر التصيد الاحتيالي، أو الدعم المزيف، أو الهندسة الاجتماعية—وليس ثغرات في المنصة.

س: ماذا لو قمت بالنقر على رابط مشبوه أو قدمت معلومات؟
ج: اتصل بدعم منصتك الرسمي على الفور من خلال القنوات المعتمدة وغيّر كلمات المرور وإعدادات 2FA الخاصة بك.

س: هل يمكن للمنصات الشرعية استرداد الأموال إذا وقعت ضحية لعملية احتيال؟
ج: معظم المنصات تحتفظ باحتياطيات أمنية لحماية ضد حوادث على مستوى المنصة، لكن التحويلات التي يقوم بها المستخدمون بسبب التصيد الاحتيالي عادة لا يمكن عكسها.

س: هل يجب أن أثق بأي شخص يدعي أنه دعم على تيليجرام أو X؟
ج: لا. قم بحظرهم على الفور. الدعم الرسمي لا يبدأ محادثات خاصة أو يطلب معلومات حساسة.

س: هل ستطلب منصة حقيقية رمز التحقق عبر البريد الإلكتروني؟
ج: بالتأكيد لا. لن تطلب أي منصة شرعية رموز المصادقة الخاصة بك عبر أي قناة.

تذكر: عند الشك، قم بتسجيل الدخول إلى حسابك مباشرة من خلال الموقع الإلكتروني أو التطبيق الرسمي دون النقر على أي روابط في الرسائل. تحقق من أي تنبيهات أمنية من خلال فحص حالة حسابك بشكل مستقل. حذرك هو أفضل وسيلة للدفاع.