عمليات الاحتيال بالبيتكوين وكيفية تجنّبها: دليل عملي للأمان

تُشكّل ثلاث خصائص كل عملية احتيال تقريبًا. أولًا، المعاملات غير قابلة للعكس: بمجرد تأكيد الدفعة، لا يوجد ردّ مبالغ ولا سلطة مركزية لاستردادها. ثانيًا، المفاتيح أدوات لحاملها — فمن يتحكم في عبارة الاسترداد يتحكم في العملات، لذا فإن خداعك للكشف عنها يعادل السرقة. ثالثًا، تتحرك الأسعار والعناوين الرئيسية في دورات، والحماس يُضعف حذر الناس.

لا شيء من هذا يجعل البيتكوين خطيرًا على نحو فريد — فالاحتيال بالتحويلات البنكية وبطاقات الهدايا سبقه — لكنه يعني بالفعل أن عبء التحقق يقع على عاتق المستخدم. إن فهم الآلية الكامنة وراء المخاطرة أنفع من الخوف منها: فكل عملية احتيال تقريبًا هي محاولة لجعلك إمّا ترسل الأموال طوعًا أو تسلّم مفاتيحك.

انتحال الصفة هو حصان العمل في احتيال العملات المشفّرة. ينتحل المحتالون صفة منصات التداول، ودعم المحافظ، والشخصيات المعروفة، بل وحتى الأصدقاء الذين اختُرقت حساباتهم. من نسخه الكلاسيكية «الهدية (giveaway)»: أرسل 0.1 BTC إلى هذا العنوان لتتلقّى ضعفها. لا تتطلّب أي هدية مشروعة أبدًا أن ترسل الأموال أولًا — فهذا النمط نفسه هو الاحتيال.

يستهدف التصيّد الاحتيالي بيانات اعتمادك أو عبارة الاسترداد الخاصة بك. يأتي في صورة بريد إلكتروني أو رسالة نصية أو إعلان أو نتيجة بحث تربط بنسخة شبه مطابقة لصفحة تسجيل دخول حقيقية، أو رسالة تحذّر من أن حسابك قد «اختُرِق» وأن عليك «التحقق» فورًا. العلامة الدالة هي الإلحاح مقرونًا برابط. لا يطلب مزوّدو الخدمة الحقيقيون عبارة الاسترداد الخاصة بك (seed phrase)، وينبغي أن تصل إلى أي خدمة عبر إشارة مرجعية (bookmark) حفظتها بنفسك، لا عبر رابط أرسله إليك أحد.

تأتي حصة كبيرة من الخسائر الآن من منصات تداول أو «استثمار» مزيفة تعرض أرباحًا ملفّقة على لوحة معلومات أنيقة. غالبًا ما يمكنك «سحب» مبلغ صغير مبكرًا لبناء الثقة، لكن الأرصدة الأكبر تُحبَس خلف «ضرائب» أو «رسوم» مفاجئة عليك دفعها أولًا — وهي أموال تختفي هي الأخرى.

تجمع عمليات ما يُسمّى «ذبح الخنزير» بين هذا وبين علاقة شخصية طويلة، تبدأ غالبًا عبر تطبيق مواعدة أو وسائل التواصل الاجتماعي أو رسالة «رقم خاطئ». يكون المُحتال صبورًا وودودًا لأسابيع قبل أن يطرح فرصة حصرية. علامات الخطر الأساسية ثابتة: عوائد مضمونة أو ثابتة على نحو غير معتاد، وضغط لإيداع المزيد، وأي رسوم يجب أن تدفعها لفكّ قفل أموالك أنت. الأسواق الحقيقية تنطوي على مخاطرة ولا تضمن النتائج أبدًا.

بعض الهجمات تستهدف جهازك لا عواطفك. تقوم البرمجيات الخبيثة التي تختطف الحافظة (clipboard) باستبدال عنوان بيتكوين نسخته بعنوان المهاجم في صمت، فتذهب الأموال إلى المكان الخطأ لحظة اللصق. أما تطبيقات المحافظ ومنصات التداول المزيفة — التي تظهر أحيانًا حتى في متاجر التطبيقات الرسمية — فتلتقط عبارة الاسترداد الخاصة بك لحظة إدخالها.

الدفاعات هنا ميكانيكية. نزّل المحافظ فقط من المصدر المُوثَّق للمطوّر، وتحقّق من عنوان الاستلام بعناية على شاشتك، ويُفضَّل الأحرف الأولى والأخيرة منه. وفي حالة تحويل أكبر، أرسل مبلغًا اختباريًا صغيرًا أولًا وتأكّد من وصوله قبل إرسال الباقي. أما محفظة الأجهزة (hardware wallet)، التي توقّع المعاملات على جهاز منفصل وتعرض العنوان على شاشتها الخاصة، فتقلّل بشكل كبير من التعرّض لحاسوب مخترَق.

تتكفّل قائمة تحقّق قصيرة بغالبية التهديدات. لا تكتب أو تصوّر عبارة الاسترداد الخاصة بك في أي مكان رقمي أبدًا، ولا تشاركها أبدًا — مع أي شخص، ولأي سبب. استخدم المصادقة الثنائية القائمة على تطبيق بدلًا من الرسائل النصية القصيرة (SMS) المعرّضة لهجمات تبديل شريحة الاتصال (SIM-swapping). أضِف المواقع الحقيقية التي تستخدمها إلى الإشارات المرجعية، وتعامل مع أي تواصل غير مطلوب على أنه مشبوه افتراضيًا.

تمهّل حين يفتعل أحدهم الإلحاح؛ فالضغط للتصرّف «الآن حالًا» إشارة تحذير، لا مجاملة. تحقّق من الادّعاءات عبر قناة ثانية مستقلة — اتصل بخط الدعم الرسمي الذي بحثت عنه بنفسك، لا بالرقم الوارد في الرسالة. ولأن مدفوعات البيتكوين لا تُعكَس، فإن أأمن لحظة للتشكّك هي دائمًا قبل أن تضغط على إرسال.

يفيدك أن تعرف كيف تبدو الخدمة المشروعة. المحافظ ومنصات التداول وأدوات البيانات الحقيقية لا تطلب أبدًا عبارة الاسترداد الخاصة بك، ولا تَعِد أبدًا بعوائد، ولا تشترط أبدًا دفعة مسبقة للإفراج عن أموالك. المنتجات التعليمية والتحليلية تمنحك سياقًا، لا وصاية على أموالك.

و BIKENZO مثال على فئة البيانات فقط: فهو يرسم مؤشر السيولة العالمي (Global Liquidity Index) مقابل سعر البيتكوين لتوفير سياق للسوق، وهو لا يحتفظ بالأموال ولا يخبرك بما يجب أن تفعله. وذلك التمييز مرشّح مفيد بوجه عام — فالأداة التي تعرض المعلومات فحسب لا سبب لديها للمسّ بمفاتيحك أو رصيدك. كن حذرًا من أي شيء يطمس الخط الفاصل بين «هذه معلومات» و«أرسل إلينا بيتكوينك».

وأخيرًا، احذر عمليات احتيال الاسترداد: فبعد الخسارة، يكون من يدّعون قدرتهم على استعادة العملات المسروقة مقابل رسوم شبه دائمًا عملية احتيال ثانية تستهدف الضحايا أنفسهم. أما الاسترداد المشروع، إن وُجد أصلًا، فيتم عبر جهات إنفاذ القانون، لا عبر تواصل غير مطلوب.