كن حذرًا من أساليب الاحتيال الجديدة في اختبار تحويلات رمز الاستجابة السريعة

مؤخراً، أثار حالة احتيال مثيرة للقلق اهتماماً واسعاً. اكتشف أحد الضحايا بعد إجراء اختبار تحويل بقيمة 1 USDT أن جميع الأموال في محفظته قد سُرقت. تسلط هذه الحادثة الضوء على المخاطر الأمنية المحتملة في تداول العملات المشفرة، وتذكرنا بضرورة البقاء يقظين تجاه أساليب الاحتيال الناشئة.

ستحلل هذه المقالة بعمق أسلوب الاحتيال الذي يستخدم الرموز الشريطية لاختبار التحويلات، من خلال عرض حالات حقيقية توضح آلية عمله، وتقديم نصائح للوقاية، لمساعدة المستخدمين على حماية أصولهم بشكل أفضل في معاملات العملات المشفرة.

تحليل أساليب الاحتيال

تكمن جوهر هذه الأساليب الجديدة في الاحتيال في خداع المستخدمين للحصول على تفويض محفظتهم بشكل ماكر. عادة ما يقوم المحتالون بإقامة اتصال مع المستخدمين المستهدفين عبر منصات التواصل الاجتماعي، ومن ثم بناء علاقة ثقة تدريجياً. بعد ذلك، يقدمون طلبات للتداول خارج البورصة (OTC) بأسعار صرف مغرية لجذب المستخدمين للمشاركة.

للحصول على مزيد من الثقة، يقوم المحتالون بتحويل مبالغ صغيرة من USDT إلى المستخدمين، بل ويقدمون TRX كرسوم معاملات. هذا السلوك الذي يبدو سخياً هو في الواقع تمهيد للاحتيال اللاحق.

تحدث الخطوة الحاسمة عندما يطلب المحتال من المستخدم إجراء اختبار استرداد صغير. سيرسلون رمز QR للدفع، مدعين أن هذا للتحقق من سير المعاملة بسلاسة. ومع ذلك، فإن هذه العملية التي تبدو غير ضارة هي في الحقيقة فخ مصمم بعناية.

تحليل تقني

عندما يقوم المستخدم بمسح رمز الاستجابة السريعة المخصص هذا، سيتم توجيهه إلى موقع طرف ثالث يتنكر كمنصة تداول رسمية. غالبًا ما يحاكي هذا الموقع واجهة منصات التداول الشهيرة، وقد يضع حتى عبارة "معتمد رسميًا من جهة ما" لزيادة المصداقية.

عند إدخال المستخدم لمبلغ السحب المحدد على هذا الموقع وتأكيده، سيتم الانتقال إلى واجهة توقيع المحفظة التي تبدو طبيعية. ومع ذلك، بمجرد أن يؤكد المستخدم مرة أخرى في هذه الصفحة، فإنه يتفاعل فعليًا مع عقد ذكي خبيث مخفي، مما يؤدي إلى سرقة تفويض المحفظة.

هذه الطريقة أكثر خداعًا مقارنة بمواقع الصيد التقليدية، لأن العملية بأكملها تبدو مشابهة جدًا لعملية التحويل العادية. من الصعب على المستخدمين أن يدركوا أنهم في الواقع يمنحون إذنًا لعقد ضار، وليس مجرد إجراء تحويل بسيط.

تحليل الحالة

من خلال التحقيق في حالة حقيقية، تبين أنه فقط خلال الفترة من 11 إلى 17 يوليو 2024، تم خداع عنوان واحد من قبل 27 ضحية مشتبه بهم، حيث تم الحصول على ما يقرب من 120,000 USDT. بعد أن تم تحويل هذه الأموال عبر عدة عناوين، تم إيداعها في النهاية في حسابات متعددة على منصات تداول، لاستخدامها في غسل الأموال.

على الرغم من أن الخصائص المجهولة للبلوك تشين تزيد من صعوبة التتبع، إلا أنه من الممكن العثور على ارتباطات مع الهوية الحقيقية من خلال تحليل مصدر الرسوم الأولية للعناوين المعنية. وهذا يوفر أدلة مهمة للإجراءات القانونية اللاحقة.

نصائح للوقاية

1. بالنسبة للتداول خارج البورصة، يجب التحقق بعناية من هوية الطرف الآخر في المعاملة.
2. لا تثق في رموز الاستجابة السريعة أو الروابط غير المعروفة حتى لو بدا أن الطرف الآخر موثوق به.
3. من الضروري جدًا إجراء تقييم مخاطر لعنوان الطرف الآخر قبل القيام بأي صفقة.
4. استخدام أدوات فحص المخاطر المتخصصة يمكن أن يساعد في تحديد العناوين الخطرة المحتملة.
5. في حالة وجود أي حالة مريبة، يجب الإبلاغ عنها على الفور إلى الجهات المعنية.

في عالم العملات المشفرة، تعتبر الوعي بالأمان أمرًا بالغ الأهمية. مع تطور أساليب الاحتيال، يجب على المستخدمين أن يظلوا يقظين ويواصلوا التعلم وتحديث معرفتهم بالأمان. فقط بهذه الطريقة يمكنهم حماية أصولهم بشكل أفضل في هذا العالم المليء بالفرص والمخاطر.