عمليات احتيال الدفع بالعملات الرقمية التي تستهدف التجار (وكيف توقفها)
لا يوجد رد مبالغ في العملات الرقمية، لذلك يهاجم المحتالون التجار بطرق أخرى: إثباتات دفع مزيفة، وعناوين مسمّمة، ورموز مقلدة، و«استرد إلى هذا العنوان الجديد». إليك كيف تعمل كل حيلة والقواعد البسيطة التي توقفها.
عمليات احتيال الدفع بالعملات الرقمية التي تستهدف التجار نادرًا ما تخترق البلوكشين — إنها تخدع البشر. أشهرها لقطات الشاشة المزيفة، وتسميم العناوين، والرموز المقلدة، وحيل الاسترداد، والتصيد للوحتك أو محفظتك. وأفضل دفاع قاعدة واحدة: اعتبر الطلب مدفوعًا فقط عندما تُظهر بوابتك أو محفظتك الدفعة مؤكدة، لا لأن العميل قال ذلك.
فيما يلي كيف تعمل كل حيلة، وكيف تكتشفها، وما الذي تغيّره في إجراءاتك كي لا تنجح.
الحيل في لمحة
| الحيلة | كيف تعمل | ما الذي يوقفها |
|---|---|---|
| إثبات دفع مزيف | لقطة شاشة معدلة أو هاش مزيف يُرسل في المحادثة | التسليم فقط عند الحالة المؤكدة في اللوحة أو عبر webhook |
| تسميم العناوين | تحويلات صغيرة من عنوان مشابه لتنسخ العنوان الخطأ لاحقًا | لا تنسخ العناوين من السجل؛ تحقق من العنوان كاملًا |
| رموز مقلدة | إرسال رمز بلا قيمة اسمه «USDT» بدل الحقيقي | المطابقة بعقد الرمز لا باسمه — البوابة تفعل ذلك عنك |
| حيلة الدفع الزائد | «أرسلت أكثر، أعد الفرق إلى هذا العنوان الآخر» | تحقق بنفسك من المبلغ المستلم؛ استرد فقط إلى عناوين موثقة |
| دعم مزيف وتصيد | رسائل أو مواقع تطلب بيانات الدخول أو رمز 2FA أو عبارة الاسترداد | الدعم الحقيقي لا يطلب أسرارًا؛ استخدم المفضلة و2FA |
1. لقطات شاشة وهاشات معاملات مزيفة
يرسل المشتري لقطة لمحفظته تقول «أُرسل 250 USDT» أو هاشًا يعود لدفعة شخص آخر، ويطلب الشحن فورًا. تعديل لقطة الشاشة يستغرق ثوانٍ.
- فاتورة لكل طلب — لكل طلب مبلغه وصفحة دفعه، فتُطابق الدفعة تلقائيًا.
- سلّم عند التأكيد فقط — مع البوابة اشحن عندما تظهر الفاتورة مؤكدة أو يصل webhook موقّع. راجع webhooks مدفوعات العملات الرقمية.
- إن أصرّ أحدهم — افتح الهاش في مستكشف البلوكشين وتحقق من المستلم والرمز والمبلغ والوقت. كثيرًا ما لا يكون العنوان عنوانك أصلًا.
2. تسميم العناوين
يرسل المحتالون تحويلات ضئيلة إلى محفظتك من عنوان يبدأ وينتهي بالأحرف نفسها لعنوان تستخدمه. لاحقًا، حين تنسخ عنوانك «أنت» من سجل المعاملات لإرسال أموال أو مشاركته، تنسخ عنوانهم.
- انسخ العناوين من المصدر — شاشة الاستلام في محفظتك أو جهات الاتصال المحفوظة، لا من السجل.
- تحقق من العنوان كاملًا — لا من أول أربعة أحرف وآخرها فقط.
- أرسل اختبارًا أولًا — في السحوبات أو الاستردادات الكبيرة، تحويل تجريبي صغير تأمين رخيص.
3. الرموز المقلدة
في معظم الشبكات يستطيع أي شخص إنشاء رمز وتسميته «USDT». إن نظرت إلى الاسم والمبلغ فقط فقد يبدو رمز بلا قيمة كدفعة حقيقية.
تطابق بوابة الدفع التحويلات الواردة مع عقد الرمز الرسمي على شبكة محددة، فلا يجعل رمزٌ مزيف أي فاتورة مدفوعة. إن كنت تستقبل المدفوعات على محفظة عادية فتحقق من عنوان العقد في مستكشف البلوكشين. عن الشبكات: USDT TRC-20 مقابل ERC-20.
4. حيل الاسترداد والدفع الزائد
«أرسلت 500 بدل 50 بالخطأ — أعد 450 إلى عنوان صديقي.» أحيانًا لم يُرسل أي مبلغ زائد، وأحيانًا جاء الزائد من مصدر مسروق.
5. الدعم المزيف والتصيد والاستيلاء على الحساب
- لا أحد يحتاج عبارة الاسترداد الخاصة بك — لا بوابتك ولا شركة المحفظة ولا «فريق الأمان». من يطلبها محتال.
- احفظ لوحتك في المفضلة — ادخل من المفضلة لا من روابط في الرسائل أو الإعلانات.
- فعّل المصادقة الثنائية — ولا تشارك رموزها أبدًا.
- احمِ إعدادات السحب — اعتبر أي تغيير في عنوان السحب حدثًا أمنيًا وتحقق منه مرتين.
قائمة قصيرة لمكافحة الاحتيال لفريقك
- فاتورة لكل طلب بمبلغ ومدة صلاحية ثابتين.
- اشحن فقط عند الحالة المؤكدة أو webhook موقّع.
- لا تنسخ العناوين أبدًا من سجل المعاملات.
- لا تسترد إلا بعد التحقق بنفسك من المبلغ المستلم.
- حافظ على الأسرار — عبارات الاسترداد دون اتصال، و2FA مفعّل، والدخول من المفضلة.
- دوّن الإجراء — صفحة واحدة يلتزم بها كل أعضاء الفريق.
اقبل العملات الرقمية بأمان مع mistKET
ينشئ mistKET فاتورة مستضافة لكل طلب، ويكتشف USDT على TRON ويؤكده تلقائيًا، ويرسل webhooks موقّعة، فيتفاعل متجرك مع مدفوعات حقيقية على البلوكشين لا مع لقطات الشاشة. جديد على البوابات؟ اقرأ ما هي بوابة الدفع بالعملات الرقمية، واطلع على الأسعار، أو ادخل إلى لوحة التاجر، أو قدّم عبر تيليجرام @mistnetwork.
