التصيد الاحتيالي (Phishing)

التصيد الاحتيالي هو نوع من الهجمات الإلكترونية ينتحل فيه المحتال شخصية مؤسسة أو خدمة أو شخص موثوق لخداع الضحية وحملها على كشف معلومات حساسة، مثل كلمات المرور أو المفاتيح الخاصة أو العبارات الاسترجاعية، أو اتخاذ إجراء يعرّض حساباتها أو أموالها للخطر. وفي عالم العملات الرقمية، يُعد التصيد الاحتيالي من أكثر الطرق شيوعاً لفقدان المستخدمين لأصولهم، إذ إن سرقة مفتاح خاص أو عبارة استرجاعية تمنح المهاجم وصولاً كاملاً ولا رجعة فيه إلى محفظة الضحية.

تأخذ هجمات التصيد الاحتيالي أشكالاً عديدة. من الأساليب الشائعة رسالة بريد إلكتروني أو رسالة مزيفة تبدو وكأنها من منصة تداول أو مزود محفظة شرعي، تحذّر المستخدم من مشكلة أمنية مزعومة وتحثه على النقر على رابط وتسجيل الدخول فوراً. ويقود ذلك الرابط إلى موقع إلكتروني مزيف لكنه مقنع، مصمم لالتقاط بيانات تسجيل الدخول أو العبارة الاسترجاعية للضحية لحظة إدخالها. وتُستخدم أساليب مشابهة عبر حسابات دعم عملاء مزيفة على وسائل التواصل الاجتماعي، وإضافات متصفح احتيالية تحاكي برمجيات محافظ شرعية، وعقود ذكية خبيثة تطلب صلاحيات مفرطة عند ربط المستخدم لمحفظته بتطبيق لامركزي.

ومن الأشكال المتزايدة الانتشار احتيال الإسقاط المجاني المزيف، حيث يُخبَر الضحايا بأنهم مؤهلون لرموز مجانية لكن عليهم أولاً ربط محفظتهم بموقع خبيث أو إرسال كمية صغيرة من عملة رقمية إلى عنوان محدد لفتح مكافأة أكبر بكثير. وبما أن معاملات الكريبتو لا رجعة فيها بعد التأكيد، فإن ضحايا هذه الاحتيالات عموماً لا يملكون طريقة لاستعادة أموالهم.

تتطلب الحماية من التصيد الاحتيالي مزيجاً من الوعي والعادات السليمة. ينبغي للمستخدمين دائماً التحقق بعناية من روابط المواقع قبل إدخال بيانات الدخول، وعدم مشاركة العبارة الاسترجاعية أو المفتاح الخاص مع أي شخص تحت أي ظرف، بمن فيهم من يدّعون أنهم دعم عملاء، وتفعيل المصادقة الثنائية حيثما توفرت، والتشكك في الرسائل غير المرغوبة التي تخلق شعوراً بالإلحاح أو تَعِد بمكافآت غير واقعية. كما أن حفظ إشارة مرجعية للمواقع الرسمية مباشرة، بدلاً من النقر على روابط من رسائل بريدية أو وسائل تواصل اجتماعي، دفاع قوي ضد المواقع المزيفة المشابهة.

ولأن شركات العملات الرقمية الشرعية لن تطلب أبداً من المستخدم مفتاحه الخاص أو عبارته الاسترجاعية تحت أي ظرف، تُعد هذه القاعدة الوحيدة من أكثر الطرق موثوقية لتحديد محاولة تصيد احتيالي، ويبقى تثقيف المستخدمين الجدد بهذه الحقيقة أحد أكثر الأدوات فعالية التي يملكها قطاع الكريبتو للحد من الضرر الواسع الناجم عن احتيال التصيد.