احذر من حيل تحويل الأموال عبر رمز الاستجابة السريعة: اختبارات صغيرة تخفي مخاطر كبيرة

مؤخراً، أثار حالة احتيال صادمة في العملات المشفرة اهتماماً واسعاً. اكتشف أحد المستخدمين بعد إجراء اختبار تحويل بسيط يبدو أنه 1 USDT، أن جميع الأموال في محفظته قد سُرقت. يبرز هذا الحدث أهمية البقاء يقظين أثناء التعاملات في العملات المشفرة، ويكشف كيف يمكن المحتالين استغلال العمليات التي تبدو غير ضارة لتنفيذ خدع معقدة.

ستقوم هذه المقالة بتحليل عميق لآلية عمل هذه الأساليب الجديدة من الاحتيال، وستعرض من خلال حالات حقيقية كيفية تتبع تدفقات الأموال على السلسلة، لمساعدة المستخدمين على تعزيز وعيهم بالأمان وتجنب الوقوع في فخاخ مماثلة.

تحليل الاحتيال

تبدو هذه الطريقة الاحتيالية ظاهريًا كاختبار تحويل الأموال من خلال رمز الاستجابة السريعة، لكنها في الواقع خدعة ذكية لتفويض المحفظة. عادةً ما يقوم المحتالون بتنفيذ الخدعة من خلال الخطوات التالية:

1. التعارف عبر وسائل التواصل الاجتماعي: يبدأ المحتالون بالتواصل مع الضحايا المحتملين من خلال المنصات الاجتماعية، ويكسبون الثقة تدريجياً.

2. تقديم تداول OTC: في الوقت المناسب، سيقدم المحتال طلب تداول خارجي، ويجذب المستخدمين بسعر صرف أقل قليلاً من سعر السوق.

3. الهدايا الصغيرة: لكسب الثقة بشكل أكبر، يقوم المحتالون بتحويل مبالغ صغيرة من USDT إلى المستخدمين، ويقدمون بسخاء TRX كرسوم معاملات.

4. فخ رمز الاستجابة السريعة: سيقوم المحتالون بعد ذلك بإرسال رمز استجابة سريعة للدفع، ويطلبون من المستخدمين إجراء اختبار استرداد صغير.

5. سرقة التفويض: بعد أن يقوم المستخدم بمسح رمز الاستجابة السريعة، سيتم توجيهه إلى موقع طرف ثالث مزيّف. هنا، يقوم المستخدم عن غير قصد بتفويض العقد الذكي، مما يمكّن المحتالين من السيطرة على أصول محفظته.

تحليل الحالة

في حالة حقيقية، قام الضحية بتقديم رمز استجابة سريع يوجه المستخدمين إلى موقع على الإنترنت يسمى [.]com/. على الرغم من أن صفحة هذا الموقع كانت خشنة، إلا أنها قامت بتقليد واجهة منصة تداول معروفة، ووضعت عبارات مثل "معتمد من قبل منصة معينة"، مما قد يضلل المستخدمين الذين يفتقرون إلى الخبرة.

عندما يقوم المستخدم بإدخال مبلغ السداد وفقًا للتعليمات ويؤكد، سيتم تحويله إلى واجهة توقيع المحفظة. بمجرد أن يؤكد المستخدم مرة أخرى، سيتم تفعيل التفاعل مع العقد الذكي، مما يؤدي إلى سرقة تفويض المحفظة. بعد ذلك، يمكن للمحتال استخدام هذا التفويض لنقل جميع أصول الضحية.

تتبع الأموال

من خلال تحليل العنوان المقدم من الضحية، تبين أنه في غضون أسبوع واحد فقط (2024.7.11-2024.7.17)، تمكن عنوان أحد المشتبه بهم من خداع 27 ضحية محتملة بمبلغ يقرب من 120,000 USDT. بعد انتقال هذه الأموال عبر عدة عناوين، تم توزيعها في النهاية على ثلاثة حسابات على منصات تداول لغرض غسل الأموال.

على الرغم من أن الخصائص المجهولة للبلوكشين تزيد من صعوبة التتبع، إلا أنه من خلال تحليل مصدر رسوم المعاملات الأولية لعناوين الدفع التي يستخدمها المحتالون، تم اكتشاف ارتباطها ببورصة مركزية معينة. وهذا يوفر إمكانية ربط العناوين المجهولة على السلسلة بالهوية الواقعية.

نصائح الأمان

1. كن حذرًا عند التعامل مع التداولات خارج البورصة: لا تثق في طلبات التداول OTC المقدمة من الغرباء، خاصة تلك العروض التي تبدو مغرية جدًا.

2. احذر من رموز الاستجابة السريعة والروابط: لا تقم بمسح أو النقر على رموز الاستجابة السريعة والروابط غير المعروفة، فقد يؤدي ذلك إلى وصول غير مصرح به إلى المحفظة.

3. تحقق من هوية الطرف الآخر: قبل إجراء أي صفقة، تأكد من التحقق بعناية من هوية وسمعة الطرف الآخر.

4. استخدام أدوات الكشف عن المخاطر: يمكن أن يقلل التقييم المخاطر لعنوان الطرف الآخر قبل التداول من خطر الاحتيال بشكل فعال.

5. ابقَ يقظًا: حتى لو قدم الطرف الآخر تحويلات صغيرة أو رسوم معالجة، لا تتراخَ في يقظتك، فقد تكون هذه جزءًا من الاحتيال.

6. الإبلاغ في الوقت المناسب: إذا تعرضت للاحتيال، يجب عليك الإبلاغ عن ذلك على الفور إلى الجهات المعنية، وطلب المساعدة من المؤسسات المتخصصة.

في مجال العملات المشفرة، تعتبر الأمان دائمًا أولوية قصوى. يجب على المستخدمين أن يظلوا في حالة تأهب دائم، وأن يتعاملوا بحذر مع كل معاملة، خاصة تلك التي تتعلق بالتفويضات في المحفظة. فقط من خلال ذلك يمكنهم حماية أصولهم في هذا العالم المليء بالفرص ولكنه يحمل أيضًا مخاطر.