مواقع ودApps التصيّد: كيف يؤدي ربط المحفظة إلى السرقة

كيف يبدو موقع التصيّد

• نسخة من خدمة DeFi أو منصة أو محفظة معروفة بعنوان يختلف بحرف أو بامتداد النطاق.
• صفحة تقول «اطلب مكافأتك» أو «افحص محفظتك لـ AML» أو «فك تجميد USDT المجمّدة».
• يصل الرابط في رسالة خاصة أو تعليق أو إعلان أو قناة «رسمية» مقلّدة.
• مؤقت و«بقي 3 أماكن» و«اليوم فقط» — كي لا يتسع وقتك للتفكير.

ما الذي توقّعه فعلًا

تعرض المحفظة نافذة تأكيد. انتبه إلى اسم الدالة:

• approve / increaseAllowance — تسمح لعنوان غيرك بإنفاق رمزك، غالبًا بلا حد، انظر الموافقات غير المحدودة.
• transfer / transferFrom — تحويل الآن. طابِق المستلم والمبلغ.
• تغيير صلاحيات الحساب (AccountPermissionUpdate) — تسلّم التحكم في المحفظة. ارفض دائمًا، انظر فخ التوقيع المتعدد.
• توقيع رسالة — قد يكون آمنًا، لكن ليس دائمًا، انظر التصيّد عبر توقيع الرسائل.

إن كنت وقّعت بالفعل

1. افتح GuardPay /revoke والصق عنوانك. سترى من يحق له إنفاق USDT الخاصة بك، مقروءًا مباشرة من العقد.
2. ألغِ الموافقات المشبوهة في محفظتك: توقيع واحد لكل منها.
3. إن تغيّرت صلاحيات الحساب فالمحفظة لم تعد لك: انقل كل ما يمكن نقله إلى عنوان جديد.
4. إن ذهبت الأموال، ابدأ بخطوات ماذا تفعل إن تعرضت للاحتيال.

عادات تحميك

• افتح الخدمات من المفضلة لا من الروابط.
• احتفظ بمحفظة منفصلة بمبلغ صغير لربطها بالمواقع.
• افحص موافقاتك مرة في الشهر في /revoke وألغِ ما لم تعد تحتاجه.