مخططات الاحتيال
عبارة استرداد غريبة مع USDT: فخ الصلاحيات
باختصار
- ينشر «مبتدئ» في التعليقات عبارة استرداد محفظة فيها مبلغ كبير من USDT ويطلب المساعدة في السحب. المحفظة حقيقية، لكن المحتال وحده يستطيع إخراج الأموال منها.
- صلاحيات حساب TRON مُسندة إلى مفتاح آخر. وما ترسله من TRX «للرسوم» يذهب إلى المحتال.
- تُستخدم الآلية نفسها ضد المالكين الحقيقيين: بعد الحصول على مفتاحك يستولي المحتال على الصلاحيات و«تعلق» أموالك.
كيف يبدو الطُعم
تحت فيديو عن العملات المشفرة أو في محادثة أو رسالة خاصة يطرح أحدهم سؤالًا ساذجًا: «لديّ محفظة، هذه عبارة الاسترداد، فيها 8,000 USDT، كيف أنقلها إلى منصة؟» وأحيانًا تظهر العبارة «صدفة» على الشاشة أو تُرسل إليك «بالخطأ».
تستورد العبارة فترى رصيدًا حقيقيًا من USDT حقيقية. لنقله تحتاج إلى TRX للرسوم، والمحفظة خالية منه. ترسل قليلًا من TRX — فإما يختفي فورًا، وإما يبقى لكن تحويل USDT يفشل مع ذلك.
لماذا لا يمكن السحب
لكل حساب على TRON صلاحيات: من يستطيع التحكم بالحساب وما العمليات المسموح بها لكل مفتاح. هناك صلاحية المالك (owner) والصلاحيات النشطة (active). لكل صلاحية قائمة مفاتيح بأوزان وعتبة: كم من الوزن يلزم لتمر العملية.
أعاد المحتال ضبط الصلاحيات مسبقًا: مفتاح العبارة المنشورة لم يعد يستطيع توقيع التحويلات، أو أن وزنه لا يبلغ العتبة. وحده مفتاح المحتال يوقّع. العبارة تتيح لك «مشاهدة» المحفظة فقط.
أما TRX التي أرسلتها للرسوم فيأخذها برنامج المحتال الذي يراقب المحفظة. يكسب المخطط قليلًا من مئات «المساعدين» أمثالك.
الآلية نفسها ضد المالكين الحقيقيين
يمكن تغيير الصلاحيات في محفظتك أيضًا إذا حصل أحدهم على مفتاحك: عبر موقع مزيف أو تطبيق محفظة مزيف أو ملف نزّلته. يضيف المحتال مفتاحه مالكًا ويزيل مفتاحك. يبقى الرصيد ظاهرًا في المحفظة لكن كل تحويل يُرفض. وأحيانًا تصلك بعد ذلك رسالة تطالب بفدية مقابل «فك القفل».
العلامات: يفشل التحويل بخطأ يتعلق بالتوقيع أو الصلاحيات، وتظهر للحساب في مستكشف البلوكشين مفاتيح غير مألوفة أو عتبة أكبر من واحد.
كيف تفحص صلاحيات المحفظة
- الصق العنوان في GuardPay /check: يُظهر الفحص ما إذا كانت صلاحيات الحساب قد تغيّرت وكم مفتاحًا يلزم للتوقيع.
- إذا لم تُرسل USDT، فإن تشخيص «لا يمكن سحب USDT» يفحص الصلاحيات والتجميد والطاقة كلًا على حدة ويخبرك هل يفيد شحن TRX.
- في مستكشف البلوكشين افتح قسم صلاحيات الحساب (permissions) وطابِق المفاتيح مع عنوانك.
ماذا تفعل
إذا وجدت عبارة «غريبة» فلا ترسل شيئًا إلى تلك المحفظة. وإذا تغيّرت الصلاحيات في محفظتك فالمفتاح مخترق بالفعل: أوقف الدفعات الواردة إلى ذلك العنوان، وأنشئ محفظة جديدة بعبارة جديدة على جهاز نظيف، وأعطِ العنوان الجديد لمن يدفعون لك. ما هو موجود على العنوان المستولى عليه لا يمكن نقله دون مفتاح المحتال، لذا فإن عروض «فك القفل مقابل رسوم» هي الجولة التالية من المخطط نفسه.
افحص العنوان مجانًا
درجة الموثوقية، وعلامات المخاطر، والروابط مع عناوين احتيال معروفة، والرموز المزيفة، والموافقات الممنوحة — خلال دقيقة، دون توقيع ودون ربط المحفظة.
افحص العنوانأسئلة شائعة
هل يمكن استعادة صلاحيات محفظتي؟
فقط بمفتاح يملك صلاحية المالك. إذا أزال المحتال مفتاحك من المالكين، فلن يستطيع دعم المحفظة ولا أي خدمة خارجية إعادتها.
هل التوقيع المتعدد سيئ دائمًا؟
لا. تستخدم الشركات عدة مفاتيح وعتبة بشكل مشروع حتى لا يستطيع شخص واحد سحب الأموال بمفرده. الخطر حين يظهر في صلاحيات محفظتك مفتاح لم تضفه أنت.
يشرح هذا الدليل كيف تعمل المخططات وكيف تحمي نفسك. وهو ليس استشارة قانونية أو مالية.