التصيّد الاحتيالي (Phishing)
باختصار التصيّد الاحتيالي (Phishing) عملية نصب تخدعك لكشف عبارة الاسترداد (seed phrase) أو توقيع معاملة خبيثة عبر مواقع ورسائل أو موظفي دعم مزيفين.
التصيّد الاحتيالي هو انتحال هوية بغرض السرقة. يتنكر المهاجم في صورة محفظة أو منصة تداول أو مشروع أو موظف دعم، ويدفعك إلى تسليم معلومات سرية أو الموافقة على أمر لن توافق عليه لو كنت تعلم حقيقته. وفي عالم الكريبتو قد تؤدي عملية تصيّد واحدة ناجحة إلى تفريغ محفظتك في ثوانٍ، ولا يمكن التراجع عن التحويلات.
من الأساليب الشائعة: مواقع مزيفة بنطاقات تشبه الأصلية، وإعلانات بحث ممولة تقود إلى نسخ مقلّدة من تطبيقات dApps، ورسائل خاصة من موظفي دعم مزيفين، وحسابات مشاريع مخترقة تنشر رابط "استلام" مزيفاً، وتوكنات تُرسل إليك مجاناً (airdrop) وتشير إلى موقع احتيالي. والهدف إما عبارة الاسترداد أو المفتاح الخاص، وإما توقيع منك: موافقة على توكن (token approval) أو permit أو معاملة ترسل أصولك إلى محفظة سارقة (wallet drainer).
يتعرض متداولو التوكنات الصغيرة للاستهداف كثيراً لأنهم يربطون محافظهم بمواقع جديدة كثيرة، ويلاحقون الإيردروبات والبيع المسبق (presales)، وينضمون إلى مجموعات دردشة نشطة يتربص فيها المحتالون. والاستعجال الذي يصاحب الإطلاق أو نافذة الاستلام المحدودة هو بالضبط ما يستغله المصطادون. وبمجرد خروج الأصول، نادراً ما توجد جهة يمكنك اللجوء إليها.
لا تكتب عبارة الاسترداد في أي موقع أو نموذج أو محادثة؛ فلا توجد خدمة شرعية تطلبها. احفظ المواقع الحقيقية التي تستخدمها في المفضلة وتجنب الضغط على الروابط الواردة في الرسائل الخاصة أو الردود أو الإعلانات. اقرأ ما تطلب منك محفظتك توقيعه، واحذر الموافقات غير المحدودة أو التواقيع التي لا تفهمها. استخدم محفظة منفصلة (burner wallet) للمواقع الجديدة، واحتفظ بمدخراتك طويلة الأجل في محفظة هاردوير، وراجع موافقات التوكنات القديمة وألغِها بانتظام.