احذر من فخاخ الاحتيال بالأصول الرقمية وراء رموز الاستجابة السريعة

مؤخراً، أثار حادث احتيال صادم في الأصول الرقمية اهتماماً واسعاً. فقد اكتشف أحد المستخدمين بعد إجراء اختبار تحويل صغير أن جميع الأموال في محفظته قد سُرقت. هذه الحادثة تثير مرة أخرى جرس الإنذار، مما يذكرنا بضرورة الحفاظ على مستوى عالٍ من اليقظة في معاملات الأصول الرقمية.

ستقوم هذه المقالة بتحليل عميق لآلية عمل هذه الأنواع من أساليب الاحتيال، مع تقديم تتبع على السلسلة من خلال حالات واقعية، لمساعدة المستخدمين على تعزيز الوعي بالأمان وتجنب الوقوع في فخاخ مماثلة.

تحليل أساليب الاحتيال

تبدو هذه الطريقة الجديدة من الاحتيال على السطح وكأنها اختبار تحويل عبر رمز الاستجابة السريعة، لكنها في الواقع وسيلة ماكرة لسرقة تفويض المحفظة.

غالبًا ما يقوم المحتالون بإنشاء اتصال مع المستخدمين المستهدفين من خلال منصات التواصل الاجتماعي وكسب الثقة تدريجيًا. سيقدمون طلبات تداول خارج البورصة بسعر صرف أقل قليلاً من سعر السوق (OTC) لجذب المستخدمين للمشاركة. لزيادة مصداقيتهم بشكل أكبر، سيقوم المحتالون بتحويل مبالغ صغيرة من الأصول الرقمية USDT إلى المستخدمين، ويقدمون بسخاء عملة TRX كرسوم تداول.

عندما يخفف المستخدم من حذره، يرسل المحتالون رمز استجابة سريع للدفع، ويطلبون إجراء اختبار تحويل مبالغ صغيرة. من السهل على المستخدم أن يعتقد أن المخاطر قد انخفضت إلى الحد الأدنى: "لقد حول لي الطرف الآخر USDT ورسوم المعاملات، حتى لو كان محتالاً فلن أفقد شيئاً". ومع ذلك، فإن هذه النفسية هي ما يجعل المستخدم يقع في الفخ.

تحليل تقني

من خلال تحليل رموز QR للدفع في حالات حقيقية، وجدنا أنه بعد المسح الضوئي، يتم الانتقال إلى موقع طرف ثالث. يتنكر هذا الموقع كواجهة لمنصة تداول معروفة، ويدعم تحويلات USDT. على الرغم من أن الواجهة خشنة، إلا أن المستخدمين غير المتمرسين قد يجدون صعوبة في التعرف على المخاطر.

عندما يقوم المستخدم بإدخال مبلغ التحويل وفقًا للتعليمات والنقر على "الخطوة التالية"، سيتم الانتقال إلى واجهة التوقيع في المحفظة. بمجرد تأكيد المستخدم، سيتم تفعيل التفاعل مع العقد الذكي، مما يؤدي إلى سرقة تفويض المحفظة. بعد ذلك، يمكن للمحتالين استخدام هذا التفويض لنقل جميع أصول الضحية.

هذه الاختبارات البسيطة للتحويلات الصغيرة تبدو سهلة، لكنها في الواقع فخ مصمم بعناية للاحتيال من خلال التفويض.

تحليل تدفقات الأموال

من خلال تحليل عنوان يُشتبه أنه احتيالي، اكتشفنا أنه في غضون أسبوع واحد، تمكن هذا العنوان من خداع ما يقرب من 120,000 USDT من 27 ضحية يُشتبه بهم. بعد نقل هذه الأموال عبر عدة عناوين، تم توزيعها في النهاية على حسابات متعددة على منصات التداول لغرض غسل الأموال.

على الرغم من أن الخصائص المجهولة للبلوك تشين تزيد من صعوبة التتبع، إلا أنه من خلال تحليل مصادر الرسوم الأولية، لا يزال بإمكاننا ربط بعض العناوين المجهولة بالهوية الواقعية. وهذا يوفر أدلة مهمة للسلطات القانونية.

نصائح الأمان

1. بالنسبة للتداول خارج البورصة (OTC)، يجب التحقق بعناية من هوية الطرف الآخر.
2. لا تثق برموز QR أو روابط غير معروفة.
3. من الضروري إجراء تقييم المخاطر لعنوان الطرف الآخر قبل إجراء أي صفقة.
4. استخدام أدوات موثوقة لتحديد المخاطر يمكن أن يساعدك في تحديد العناوين المحتملة للخطر بسرعة.
5. إذا كنت ضحية للأسف، يجب عليك الإبلاغ عن الحادث إلى الشرطة على الفور، لزيادة فرص استرداد الأموال من خلال القنوات القانونية.

في عالم الأصول الرقمية، تكون الأمان دائمًا في مقدمة الاعتبارات. يجب أن تظل يقظًا وتعمل بحذر لحماية العملات الرقمية الخاصة بك بشكل أفضل.