كيف يمكنك أن تعرف أن موقع العملات الرقمية مزيف؟

لماذا يكون النطاق الدقيق أول فحص؟

النطاق هو الجزء الوحيد من الصفحة الذي لا يستطيع المهاجم نسخه. فالتصميم والشعارات والصياغة قابلة للنسخ مجانًا، لكن الاسم في شريط العنوان ملك لمن سجّله. وتذكر إرشادات Kerberus الصادرة في 10 أبريل 2026 أن المحتالين يسجّلون نسخًا مشابهة بتبديلات صغيرة للأحرف، وأن بعضهم يستخدم أحرفًا سيريلية تبدو مطابقة للأحرف اللاتينية.

اقرأ الجزء الذي يسبق أول شرطة مائلة مباشرة. ففي https://examplecoin.com.claim-rewards.example/start، الموقع هو claim-rewards.example، وexamplecoin.com ليس إلا تسمية وُضعت أمامه. والحيلة نفسها تعمل مع اسم بشرطة مثل examplecoin-claim.com، وهو نطاق مختلف عن examplecoin.com. وكثير من الهواتف تختصر العناوين الطويلة، لذا افتح العنوان كاملًا قبل أن تقرر.

هل يثبت القفل أن موقع العملات الرقمية حقيقي؟

لا: فالقفل يدل على أن الاتصال مشفّر، لا على من يدير الموقع. يقول تقرير Blockaid الصادر في 19 مارس 2026 عن عمليات الاختراق الأمامي (front-end hijacks) في فبراير 2026، إن المهاجمين أصدروا شهادات SSL جديدة لكل نطاق مخترق في يوم الهجوم نفسه، بما فيها شهادات Sectigo المدفوعة وشهادات Let's Encrypt وGoogle Trust Services المجانية، وإن الشهادات أبقت المواقع تبدو آمنة بقفل.

ويصف التقرير نفسه حالة أُرسل فيها المستخدمون إلى مضيف مشابه بينما صدرت شهادات wildcard للاسم الحقيقي، فحتى نطاق حقيقي مخترق قد يعرض شهادة صالحة. والقفل يجيب عن سؤال واحد: هل يستطيع طرف ثالث قراءة الحركة؟ أما السؤال الذي يهمك فيبقى مفتوحًا: هل صاحب هذا العنوان هو المشروع؟ وتطلب الأسئلة الشائعة لـ Let's Encrypt من المستخدمين الإبلاغ عن المواقع التي تسيء استخدام شهاداتها إلى Google Safe Browsing وMicrosoft SmartScreen.

ماذا عن الأحرف المشابهة وpunycode؟

تخفي المتصفحات بعض الأشكال المشابهة بإظهار xn-- بدل الأحرف، لكن كتابة العنوان بنفسك هي الدفاع الموثوق. توضح وثائق Chromium أن Chrome يفحص كل جزء من اسم المضيف، ويُظهر punycode عندما يفشل الفحص: الأبجديات المختلطة مثل اللاتينية مع السيريلية أو اليونانية، والأحرف المتشابهة بصريًا، والأرقام المشابهة، والأجزاء التي يطابق هيكلها نطاقًا شائعًا. ولا تعتمد النتيجة على لغة المتصفح، ويعرض Chrome أيضًا تحذيرًا منفصلًا لملء الصفحة في بعض حالات التشابه.

لهذه الحمايات حدود: فمتصفح آخر قد يطبّق قواعد أخرى، ويستطيع المهاجم استخدام أحرف عادية، مثل rn بدلًا من m. ويُشرح الآلية مع أمثلة في ما هو هجوم IDN homograph، وتُعرض الأشكال الرئيسية للأسماء المشابهة في ما أنواع النطاقات المشابهة التي يسجّلها المحتالون.

من أين تحصل على الروابط الرسمية للمشروع؟

من القنوات الموثّقة للمشروع، مع التحقق المتقاطع في مكانين. تذكر Kerberus أن العلامة الحمراء الأولى هي عدم وجود إعلان على القنوات الموثّقة للمشروع، وتنصح بوضع الموقع الرسمي في المفضلة وزيارته مباشرة بدل اتباع الروابط. طبّق ذلك بهذا الترتيب:

1. افتح موقع المشروع من المفضلة لديك.
2. اقرأ رابط المطالبة أو الصك (mint) هناك، لا في رسالة أرسلتك إليه.
3. تحقق من أن الحساب الاجتماعي الموثّق يشير إلى العنوان نفسه.
4. تجاهل الرسائل الخاصة التي تعرض رموزًا أو دعمًا أو وصولًا مبكرًا.
5. ارفض أي صفحة تطلب seed phrase أو دفعة لاستلام الرموز: فتذكر Kerberus أن الإسقاطات الحقيقية مجانية.

إذا شككت في موقع، فلا تربط المحفظة. وأبلغ عنه باتباع الخطوات الواردة في كيفية الإبلاغ عن نطاق تصيّد.

لماذا يهم هذا الآن؟

ارتفعت عمليات انتحال الهوية (impersonation scams) بشكل حاد في أحدث بيانات Chainalysis. تذكر Chainalysis في تقريرها الصادر في 13 يناير 2026 أن عمليات الاحتيال بانتحال الهوية نمت بأكثر من 1,400% مقارنة بعام 2024، وأن متوسط المبلغ المدفوع لتلك المجموعات ارتفع بأكثر من 600%، وأن متوسط دفعة الاحتيال ارتفع من 782 دولارًا إلى 2,764 دولارًا. وأحصى تقرير Interisle الصادر في 9 سبتمبر 2025 أن 77% من نطاقات التصيّد سُجّلت بشكل خبيث، وأن أكثر من 1.5 مليون اسم نطاق استُخدم في التصيّد بين مايو 2024 وأبريل 2025.

تصف هذه الأرقام عددًا من المواقع المزيفة لا يستطيع المستخدمون فحصها واحدًا واحدًا. ولا بد للمشروع أيضًا أن يتحرك.

ماذا يستطيع المشروع أن يفعل كي لا يُترك المستخدمون وحدهم في كشف المواقع المزيفة؟

سجّل الأسماء الواضحة، ووجّهها إلى الموقع الرسمي، وانشر قائمة واحدة بالروابط الرسمية. فالمستخدم الذي يخطئ في كتابة examplecoin.co أو examplecoin.xyz يصل إلى الموقع الحقيقي لا إلى صفحة شخص غريب. وأضف إلى ذلك صفحة قصيرة بعنوان "الروابط الرسمية" على الموقع الرئيسي، تكررها كل قناة موثّقة، مع الضوابط الواردة في كيفية حماية مشروع عملات رقمية من نطاقات التصيّد.

وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، تكلف المجموعة الأساسية من ستة امتدادات (.com, .net, .org, .io, .xyz, .app) $128.94 سنويًا، وتكلف الامتدادات التسعة التي يستخدمها المحتالون $212.41 سنويًا، بالسعر نفسه عند التجديد. ويسجّل Wardmint نطاقات المتغيرات الخاصة بالمشروع وحده، لا أشكالًا مشابهة لعلامة أخرى، ولا يقدم مراقبة ولا إجراءات إزالة؛ وتعرض الأدلة الأدوات المجانية والمسارات الرسمية للإبلاغ.