كيف تتحقق من موقع عملات رقمية قبل أن تربط به أي شيء

ابدأ من مكان لا يسيطر عليه المهاجم

أخطر لحظة هي غالبًا النقرة الأولى. إعلانات البحث، وحسابات التواصل المستنسخة، ورسائل ديسكورد، والنطاقات المتشابهة في الإملاء، كلها تقود إلى نسخ مقنعة. بدلًا من اتباع الرابط أمامك، افتح إشارة مرجعية حفظتها بنفسك، أو انتقل من التوثيق الرسمي للمشروع الذي تحققت منه بشكل مستقل.

ما تفحصه هو اسم المضيف كاملًا، لا الشعار ولا عنوان الصفحة. إذا اقتطع هاتفك العنوان، فانقر على شريط العنوان واقرأ من آخر نقطة قبل أول شرطة مائلة. نطاق فرعي مثل example.com.attacker.site يعود إلى attacker.site لا إلى example.com.

• استخدم إشارة مرجعية محفوظة أو رابطًا داخل توثيق رسمي تحققت منه بشكل مستقل.
• اقرأ اسم المضيف حتى نهايته وتأكد أن نطاق المستوى الأعلى هو ما توقعته.
• تعامل مع إعلانات البحث والمنشورات المستعجلة كخيوط للتحقق، لا كوجهات موثوقة.

اعرف ما يمكن أن يفعله «الربط» وما لا يفعله

ربط المحفظة الأساسي يتيح للموقع عادةً رؤية العنوان العام الذي تختاره فقط، ولا يجوز أبدًا أن يطلب عبارة الاسترداد. أما التواقيع والموافقات اللاحقة فقد تكون عواقبها مختلفة تمامًا، فلا تضع كل النوافذ تحت الكلمة نفسها التي تبدو بريئة.

إذا طُلب منك منح صلاحيات إنفاق غير محدودة للرموز، أو توقيع رسائل لا تفهمها، أو معاملات تخفي الوجهة أو المبلغ، فتوقف. المهلة الحقيقية تحتمل الوقت الذي يستغرقه التحقق. المهاجم يحتاج أن تظن العكس.

استخدم إجراء انسحاب من دقيقتين

إذا تصرفت الصفحة بخلاف ما يقوله التوثيق، فأغلقها. لا تجرّب بمبلغ صغير، ولا تسأل من أرسل لك الرابط إن كان أصليًا. افتح تبويبًا جديدًا، وابحث بنفسك عن قنوات الدعم الرسمية، وقارن النطاق والإجراء المطلوب بدقة.

إن كنت قد وقّعت شيئًا مريبًا بالفعل، فاحتوِ الضرر قبل التحقيق. افصل الموقع من محفظتك، وراجع موافقات الرموز، واحفظ بصمات المعاملات ولقطات الشاشة، وتواصل مع مزوّد محفظتك عبر قناة موثقة. ولا تدفع أبدًا لشخص غريب يعدك باستعادة أصولك.