تخطي إلى المحتوى الرئيسي

هجمات الهندسة الاجتماعية في العملات المشفرة: كيفية حماية نفسك

الهندسة الاجتماعية هي فن التلاعب بالأشخاص لحملهم على اتخاذ إجراءات تضر بأمنهم. في مجال العملات المشفرة، تتجاوز الهندسة الاجتماعية جميع تدابير الأمان التقنية — أقوى المفاتيح التشفيرية، أكثر محافظ الأجهزة أماناً، وأقوى أمان البورصة لا قيمة لها إذا تمكن شخص ما من خداع المالك ليسلم بالوصول.

الهندسة الاجتماعية لا تتعلق باستغلال ثغرات البرمجيات. إنها تستغل علم النفس البشري: الثقة والخوف والاستعجالية والجشع وحب المساعدة والسلطة. فهم هذه التكتيكات هو أهم استثمار أمني يمكنك القيام به، لأنه لا يوجد حل تقني يمكن أن يحمي بالكامل من هجوم هندسة اجتماعية متطور.

لماذا الهندسة الاجتماعية فعالة في العملات المشفرة​

عدة خصائص في نظام العملات المشفرة تجعله معرضاً بشكل خاص للهندسة الاجتماعية:

  • المعاملات غير قابلة للعكس — بمجرد إرسال العملة المشفرة، لا يمكن عكسها. لا توجد بنك للاتصال به، ولا استرجاع للمطالبة به.
  • الهويات شبه المجهولة — من السهل إنشاء هويات مزيفة والانتحال بهوية الآخرين والعمل بشكل مجهول.
  • التعقيد التقني — كثير من المستخدمين لا يفهمون بالكامل كيفية عمل محافظهم ومفاتيحهم ومعاملاتهم، مما يجعلهم متقبلين للإرشادات "الخبيرة" من المهاجمين.
  • قيمة عالية وعاطفة عالية — يصبح الناس عاطفيين بشأن أصولهم المالية، خاصة أثناء تقلب السوق، مما يجعلهم أكثر عرضة للتلاعب.
  • الدعم اللامركزي — لا يوجد خدمة عملاء مركزية لـ Bitcoin أو Ethereum. يبحث المستخدمون عن المساعدة في منتديات المجتمع، حيث يختبئ المهاجمون.
  • ثقافة المشاركة — مجتمعات العملات المشفرة غالباً ما تكون مفتوحة وتعاونية، مما يخلق فرصاً للمهاجمين لبناء الثقة.

فئات هجمات الهندسة الاجتماعية​

1. الانتحال​

يتظاهر المهاجم بأنه شخص تثق به — عضو فريق مشروع عملات مشفرة أو دعم البورصة أو مطور المحفظة أو مؤثر أو حتى صديق.

دعم العملاء المزيف​

هذا هو أكثر هجوم هندسة اجتماعية شيوعاً في العملات المشفرة:

  1. تنشر سؤالاً أو شكوى في منتدى عام (Reddit أو Discord أو Telegram أو Twitter).
  2. في دقائق معدودة، يتصل بك شخص يدعي أنه "الدعم الرسمي" عبر الرسائل المباشرة.
  3. يقدمون ردود احترافية المظهر ويطلبون منك "التحقق من محفظتك" أو "مزامنة حسابك" باستخدام رابط.
  4. الرابط يؤدي إلى موقع تصيد احتيالي يجمع عبارة البذور أو بيانات اعتمادك.

مثال واقعي: بعد تسريب قاعدة بيانات Ledger في عام 2020، تلقى المستخدمون رسائل بريد إلكترونية ورسائل مباشرة من المهاجمين الذين ينتحلون صفة دعم Ledger، يدعون أن "تحديث أمان" مطلوب ويوجهون المستخدمين إلى موقع تصيد احتيالي يطلب عبارة الاسترجاع المكونة من 24 كلمة.

الانتحال بهوية فريق المشروع​

ينشئ المهاجمون حسابات وسائط اجتماعية تحاكي عن كثب مؤسسي المشاريع الحقيقيين أو أعضاء الفريق:

  • اسم مستخدم متشابه جداً (شرطة سفلية إضافية، حرف I كبير بدلاً من l صغير).
  • صورة الملف الشخصي والسيرة الذاتية المنسوخة.
  • الرد على المواضيع التي يكون الشخص الحقيقي نشطاً فيها.

قد يرسلون للمستخدمين رسائل مباشرة تعرض عليهم مبيعات رموز حصرية أو وصول مبكر أو مطالبات بإسقاطات تتطلب توصيل المحفظة بموقع خبيث.

الانتحال بهوية صديق/زميل​

إذا كان المهاجم يملك معلومات عن شبكتك الاجتماعية (من وسائل الإعلام الاجتماعية أو انتهاكات البيانات أو اختراق حساب صديق)، قد ينتحل صفة شخص تعرفه:

  • "مرحباً، أحتاج إلى استقبال عملة مشفرة بشكل عاجل — هل يمكنك إرسال 0.5 ETH إلى هذا العنوان؟ سأعيده لك غداً."
  • حساب مخترق يرسل رسائل مباشرة إلى جميع جهات الاتصال برابط تصيد احتيالي أو طلبات أموال.

2. صيغ الخداع​

تتضمن صيغ الخداع إنشاء سيناريو مختلق (صيغة) للتفاعل مع الهدف واستخراج المعلومات:

المشاركة "العرضية"​

ينشر المهاجم ما يبدو أنه رسالة عرضية تحتوي على عبارة بذور، مما يشير إلى أنهم "عن طريق الخطأ" كشفوا بيانات اعتماد محفظتهم. يجد المستخدمون الفضوليون الذين يحاولون الوصول إلى المحفظة أنها تحتوي على أموال لكنها تتطلب رسم معاملة للسحب. عندما يرسلون الرسم، يتم أخذه على الفور من قبل المهاجم (المحفظة عسل مع بوت اكتساح).

صيغة "باحث الأمان"​

"أنا باحث أمان وقد وجدت ثغرة في محفظتك. أحتاج إلى التحقق من إعدادك لتأكيد ما إذا كنت متأثراً. هل يمكنك مشاركة إصدار برنامج المحفظة والمسارات المشتقة والأحرف الأولى من عنوانك؟"

يتصعد هذا تدريجياً إلى طلبات أكثر حساسية، مستفيداً من سلطة دور "الباحث".

صيغة "القانونية/التنظيمية"​

"هذا [وكالة حكومية مزيفة]. تم وضع حساب العملات المشفرة الخاص بك في قائمة النشاط المريب. يجب عليك نقل أموالك إلى عنوان احتفاظ حكومي آمن للتحقيق أو تواجه مقاضاة."

هذا يستغل الخوف من العواقب القانونية. لا تطلب أي وكالة حكومية شرعية أبداً من شخص ما نقل العملة المشفرة.

3. الطُعم​

يقدم الطُعم شيئاً مرغوباً فيه لجذب الضحية:

إسقاطات الرموز المجانية​

"توصيل محفظتك لمطالبة 500 رمز XYZ مجاني!" تطلب عملية الاتصال موافقة عقد ذكي خبيثة تفرغ المحفظة. انظر دليل منع التصيد الاحتيالي الخاص بنا للحصول على التفاصيل حول هجمات الموافقة.

محركات أقراص USB المصابة​

طعم مادي: محركات أقراص USB مع تسميات "نسخة احتياطية من محفظة العملات المشفرة" أو "خاص" يتركها في الأماكن العامة. عند إدراجها في جهاز كمبيوتر، فإنها تثبت برنامج ضار يبحث عن ملفات المحفظة وعبارات البذور في مستندات نصية وبيانات امتداد المتصفح.

عروض عمل مزيفة​

"نحن نوظف محلل DeFi. يرجى تحميل منصة التداول المخصصة الخاصة بنا للتقييم." تحتوي المنصة على برنامج ضار. تم استخدام هذا في هجمات عالية المستوى، بما في ذلك استهداف مجموعة Lazarus لشركات العملات المشفرة.

4. نصب الحب والعلاقات (تسمين الخنزير)​

نصب "تسمين الخنزير" عبارة عن هجمات هندسة اجتماعية طويلة المدى تجمع بين بناء العلاقات والاحتيال بالاستثمار:

  1. الاتصال — يبدأ المهاجم الاتصال على تطبيق المواعدة أو وسائل الإعلام الاجتماعية أو منصة المراسلة. يقدمون شخصية جذابة وناجحة.
  2. بناء العلاقات — على مدى أسابيع أو أشهر، يبنون علاقة تشعر بأنها حقيقية. يشاركون التفاصيل الشخصية ويعبرون عن الاهتمام وينشئون ارتباطاً عاطفياً.
  3. تقديم الاستثمار — يذكرون بشكل عارض نجاحهم في الاستثمار في العملات المشفرة. يظهرون أرباحاً مزيفة ويشجعون الضحية على الاستثمار.
  4. المنصة — يوجهون الضحية إلى منصة تبادل أو استثمار مزيفة تظهر عوائد مزيفة. يودع الضحية ورصيده "ينمو".
  5. التصعيد — شجعت بالأرباح، يستثمر الضحية أكثر — غالباً ما يقترض أموالاً أو يصفي المدخرات.
  6. الخروج — عندما يحاول الضحية السحب، تطلب المنصة "ضرائب" أو "رسوم" أو ودائع إضافية. في النهاية، يختفي المهاجم والمنصة.

تسببت هذه النصب بخسائر فردية تتراوح بين مئات الآلاف إلى ملايين الدولارات والخسائر الإجمالية بعشرات المليارات.

علامات التحذير:

  • جهة اتصال عبر الإنترنت تثير موضوع الاستثمار في العملات المشفرة بدون تحفيز.
  • منصات الاستثمار التي لم تسمع بها من قبل مع عوائد غير عادية عالية.
  • الضغط للاستثمار أكثر أو التصرف بسرعة.
  • عدم القدرة على سحب الأموال بدون دفع رسوم إضافية.

5. استغلال السلطة​

يستفيد المهاجمون من السلطة المدركة:

رسائل بريد إلكترونية وهمية من البورصة​

رسائل بريد إلكترونية يبدو أنها من بورصة رئيسية، تعلمك عن "النشاط المريب" وتتطلب إجراءً فورياً. يهدف الاستعجال إلى تجاوز التفكير النقدي. انظر دليل منع التصيد الاحتيالي الخاص بنا.

الانتحال برسم إنفاذ القانون​

"تم ربط العملة المشفرة الخاصة بك بغسل أموال. انقل الأموال إلى هذا العنوان للحفاظ عليها أثناء التحقيق." إنفاذ القانون الحقيقي لا يعمل بهذه الطريقة.

استغلال السلطة التقنية​

"أنا مطور بلوكتشين وأستطيع أن أرى من mempool أن محفظتك بها ثغرة. تحتاج إلى نقل أموالك إلى محفظة جديدة على الفور. سأوجهك خلالها."

6. هجوم المفتاح الإنجليزي بقيمة 5 دولارات​

الإكراه البدني — تهديد بالعنف أو استخدام العنف الفعلي لإجبارك على الكشف عن عبارة البذور أو نقل الأموال. هذا هو الشكل الأكثر مباشرة من الهندسة الاجتماعية.

تدابير مضادة:

  • الإنكار المعقول — استخدم عبارة مرور BIP-39 بحيث تحتوي المحفظة الأساسية على مبلغ احتيالي صغير فقط. تحت الإكراه، كشف عبارة البذور بدون عبارة المرور.
  • التوقيع متعدد — إذا كانت الإنفاق تتطلب عدة مفاتيح مخزنة في مواقع مختلفة، فلا يمكن إجبارك على التوقيع من جانب واحد.
  • معاملات مرتبطة بالوقت — تتطلب بعض الإعدادات فترة انتظار للمعاملات الكبيرة، مما يوفر وقتاً للتدخل.
  • لا تفصح علناً عن ممتلكاتك — أفضل دفاع هو عدم التعرف كهدف.

المبادئ النفسية المستغلة​

يساعدك فهم الدوافع النفسية التي يستغلها المهاجمون على التعرف على متى يتم استخدامها ضدك:

الاستعجالية​

"تصرف الآن أو خسر أموالك." "هذا العرض ينتهي في 10 دقائق." "سيتم قفل حسابك في 24 ساعة."

الاستعجالية تقطع التفكير. لا تفرض الشركات الشرعية عليك اتخاذ قرارات أمنية فورية.

السلطة​

"أنا من فريق أمان [البورصة]." "بصفتي مهندس دعم Ledger، أحتاج إلى..."

يمتثل الناس بسهولة أكثر لأوامر السلطات المدركة. تحقق دائماً من السلطة من خلال قنوات مستقلة.

المعاملة بالمثل​

يقدم المهاجم شيئاً ذا قيمة أولاً (معلومات مفيدة أو هدية صغيرة أو خدمة مجانية)، مما يخلق شعوراً بالالتزام يستغلونه لاحقاً.

الندرة​

"فقط 100 موقع في هذا الطرح الحصري المسبق." "فرصة قائمة البيضاء المحدودة بالوقت."

تخلق الندرة الاصطناعية الخوف من تفويت الفرصة (FOMO)، مما يدفع القرارات المتسرعة.

الإثبات الاجتماعي​

"الكل في المجموعة يستثمر." "انظر إلى هذه الشهادات." "1000 شخص طالبوا بالفعل."

يتابع الناس الإجراءات المدركة للآخرين. يمكن بسهولة تزييف الشهادات والضغط الجماعي في العملات المشفرة.

الإعجاب​

يمتثل الناس بسهولة أكثر لطلبات من الناس الذين يحبونهم. هذا هو السبب في أن نصب الحب فعالة جداً — الضحية تحب المهاجم حقاً وتثق به.

الاتساق​

بمجرد أن تلتزم بشيء صغير (الانضمام إلى مجموعة أو الاستثمار بمبلغ صغير)، يتصعد المهاجمون، مستغلين رغبتك في أن تكون متسقاً مع إجراءاتك السابقة.

استراتيجيات الدفاع​

1. مبدأ التحقق​

لا تقم أبداً بأي إجراء بناءً على طلب دون التحقق المستقل من المصدر:

  • يرسل لك أحدهم رسالة مباشرة يدعي أنه دعم البورصة؟ سجل الدخول إلى البورصة مباشرة من خلال علامتك المرجعية واتصل بالدعم من خلال القناة الرسمية.
  • هل تطلب رسالة بريد إلكترونية تأمين حسابك؟ انتقل إلى البورصة مباشرة (لا تنقر على رابط البريد الإلكتروني) وتحقق من حالة حسابك.
  • هل يطلب منك "صديق" عملة مشفرة؟ اتصل به على رقم هاتفه المعروف للتحقق.

2. قاعدة عبارة البذور​

يجب عدم إدخال عبارة البذور الخاصة بك في أي موقع ويب أو مشاركتها مع أي شخص أو عرضها على أي شاشة متصلة بالإنترنت. لا توجد استثناءات.

لن تطلب أي خدمة شرعية — لا بورصة ولا مزود محفظة ولا مشروع بلوكتشين ولا فريق دعم ولا مطور ولا وكالة حكومية — أبداً عبارة البذور. أي شخص يطلب ذلك هو مهاجم.

3. فترة التهدئة​

قبل اتخاذ أي إجراء مهم (إرسال عملة مشفرة أو الموافقة على معاملة أو إدخال بيانات اعتماد على موقع جديد):

  • انتظر 10 دقائق.
  • اسأل نفسك: "هل بدأت هذا التفاعل، أم بدأه شخص آخر؟"
  • اسأل نفسك: "هل هناك استعجالية يتم فرضها؟ ماذا يحدث إذا انتظرت يوماً واحداً؟"
  • اسأل نفسك: "هل كنت سأفعل هذا إذا لم يتصل بي أحد حول هذا؟"

تعتمد الهندسة الاجتماعية على العاطفة والاستعجالية. الوقت هو عدو المهاجم.

4. التحقق من القناة المنفصلة​

إذا اتصل بك شخص ما من خلال القناة أ (بريد إلكتروني أو رسالة مباشرة أو مكالمة هاتفية) بطلب عاجل، تحقق من خلال القناة B (قناة اتصال مختلفة وموثوقة):

  • تراسلك Ledger عبر البريد الإلكتروني حول مشكلة أمان؟ تحقق من Twitter/X و صفحة الحالة ومنتديات المجتمع الرسمية لـ Ledger.
  • هل يطلب منك زميل عملة مشفرة عبر Slack؟ اتصل به مباشرة.
  • هل يتصل بك دعم البورصة؟ أغلق المحادثة وابدأ محادثة جديدة من خلال بوابة الدعم الرسمية للبورصة.

5. قلل سطح الهجوم الخاص بك​

  • لا تفصح علناً عن ممتلكاتك — تجنب نشر لقطات محفظة أو التفاخر بالمكاسب أو ذكر مبالغ محددة.
  • استخدم اسماً مستعاراً — ضع في الاعتبار فصل هويتك في العملات المشفرة عن هويتك في الحياة الحقيقية.
  • قلل المعلومات الشخصية عبر الإنترنت — كل تفصيل تشاركه (مدينة أو مكان عمل أو اهتمامات) يمكن استخدامه لبناء صيغة مقنعة.
  • عطّل الرسائل المباشرة من الغرباء — على Discord و Telegram والمنصات الأخرى حيث تتجمع مجتمعات العملات المشفرة.

6. تثقيف دائرتك​

العائلة والأصدقاء والزملاء الذين يعرفون عن ممتلكاتك من العملات المشفرة هم أيضاً سطح هجوم. قد يحاول المهاجم:

  • الاتصال بأفراد عائلتك بحالة طوارئ مختلقة.
  • هندسة اجتماعية زوجتك أو شريكتك للحصول على معلومات.
  • استهداف بريدك الإلكتروني في مكان العمل للوصول إليك من خلال قناة موثوقة.

تأكد من أن الأشخاص القريبين منك يفهمون أنهم يجب أن لا يشاركوا أبداً معلومات حول ممتلكات العملات المشفرة الخاصة بك أو إعادة توجيه أي طلبات متعلقة بالعملات المشفرة بدون التحقق منك مباشرة.

أداة SafeSeed

غالباً ما تتضمن هجمات الهندسة الاجتماعية أدوات مزيفة تطلب عبارة البذور الخاصة بك. مولد عبارة البذور SafeSeed هو أداة مفتوحة المصدر تعمل من جانب العميل بالكامل في متصفحك. ضع علامة مرجعية لها وأعد الوصول إليها فقط من خلال علامتك المرجعية — أبداً من خلال الروابط المقدمة من الآخرين.

دراسات الحالات الواقعية​

الحالة 1: اختراق خادم Discord​

في عام 2022، تم اختراق خوادم مشروع NFT عالية المستوى متعددة بعد أن حصل المهاجمون على حسابات المسؤول من خلال الهندسة الاجتماعية. نشر المهاجمون روابط "نعناع" مزيفة في قنوات الإعلانات الرسمية. لأن الرسائل جاءت من الخادم الرسمي بأذونات المسؤول، وثق المستخدمون بها وأدرجوا المحافظ في عقود ذكية خبيثة. تم سرقة ملايين الدولارات من NFTs والعملات المشفرة.

الدرس: حتى الرسائل من القنوات "الرسمية" يمكن أن تكون خبيثة إذا تم اختراق القناة. تحقق من الإعلانات المهمة من خلال مصادر مستقلة متعددة.

الحالة 2: نصب و​