المنصات المزيفة ومواقع التصيّد المستنسخة: كيف توقعك في الفخّ وكيف تكشفها

المنصة المزيفة هي أكثر فخّ يقع فيه المبتدئون، وأصعب فخّ يتقبّلونه لاحقًا. لا تعتمد على عرض مُبهر، بل تعتمد على "أنها تبدو كالأصل تمامًا". تظنّ نفسك تسجّل دخولك إلى منصتك، بينما كلمة مرورك والرمز لمرة واحدة يُمرَّران إلى المحتال لحظةً بلحظة. هنا نمشي بالأمر من أوله إلى آخره: كيف يوجّهونك إلى النسخة المستنسخة، التمويهات القليلة التي تستعملها هذه المواقع، الإشارات التي تلتقطها فورًا، وماذا تفعل إن كنت قد أدخلت شيئًا بالفعل.

في سطر واحد: ما هي فعلًا

موقع التصيّد المستنسخ (يُسمّى أيضًا منصة مزيفة أو موقعًا منتحَلًا) هو موقع زائف يبنيه المحتال ليبدو مطابقًا لمنصة حقيقية. الصفحة والشعار والألوان وصندوق الدخول، بل حتى شريط الأسعار الحيّ، قد تكون كلّها لا تُميَّز عن الأصل، لكنه يعمل على عنوان يسيطر عليه المحتال بنطاق مشابه.

عادةً تؤدّي إحدى وظيفتين. الأولى أن تسرق حسابك: تُدخل كلمة المرور ورمز الرسالة القصيرة أو رمز تطبيق المصادقة في النسخة المستنسخة، فتُمرَّر هذه فورًا، ويسجّل المحتال دخوله إلى حسابك الحقيقي على المنصة الأصلية ويسحب عملاتك. والثانية أن تستنزف إيداعاتك: "المنصة" كلّها قشرة فارغة، والأرصدة والأرباح التي تراها مجرد أرقام مكتوبة في الخلفية، تستطيع الإيداع لكن لا تستطيع السحب أبدًا؛ وحين تحاول، تخترع الأعذار ("ادفع الضريبة أولًا"، "الحساب تحت مراجعة مخاطر"، "الهامش غير كافٍ") لتدفعك إلى إرسال المزيد.

وتشترك الوظيفتان في أمر واحد: يقع الاحتيال في اللحظة التي تشعر فيها بأقصى أمان؛ فأنت "تسجّل دخولك إلى منصتك" أو "تشحن حسابك"، وهذه بالضبط لحظة انخفاض حذرك.

كيف يوجّهك المحتالون إلى النسخة المستنسخة

الموقع المزيف لا يظهر من فراغ؛ لا بدّ لأحدٍ أن يضع الرابط أمامك. المسارات الشائعة:

كيف تبدو النسخة المستنسخة: 5 حيل في النطاق

يمكن نسخ الصفحة بكسلًا بكسل، لكن النطاق لا يُنسخ؛ لا يملك المحتال إلا نطاقًا "يشبه" الأصل. تعلّم هذه الحيل وستعرف أين تنظر بالضبط في شريط العنوان. أدناه نستخدم النطاق الرسمي الحقيقي لـ OKX وهو okx.com كمثال (النطاقات المزيفة هنا توضّح الأسلوب لا أي موقع حقيقي بعينه):

ماذا يحدث فعلًا عندما تُدخل بياناتك

يفكّر الناس كثيرًا: "أنا فقط أسجّل دخولي لأطّلع، لم أحوّل شيئًا، فأين الضرر؟" المشكلة: فِعل تسجيل الدخول وحده كافٍ لتسليم المحتال مفتاح حسابك الحقيقي.

السلسلة المعتادة: تُدخل كلمة المرور في النسخة المستنسخة فتمرّرها فورًا إلى الخلفية؛ ثم تطلب منك "رمز الرسالة القصيرة أو رمز المصادقة لإتمام الدخول"، فتمتثل، ويُمرَّر ذلك الرمز فورًا أيضًا. وبحوزته كلمة المرور والرمز، يسجّل المحتال دخوله إلى المنصة الأصلية بالتوازي. وإن لم تكن لديك قائمة بيضاء لعناوين السحب وكان سحبك بلا تأخير إضافي، فقد تختفي عملاتك خلال دقائق.

والنسخة الأخرى موقع القشرة الخالصة: تسجّل وتُودِع وتشاهد الأرقام ترتفع، وكل شيء يبدو سلسًا، حتى تحاول إخراج المال. عندها تظهر العوائق. في الواقع، ذهب مالك إلى محفظة المحتال لحظة إيداعك.

5 إشارات تلتقطها فورًا

العادة الصحيحة: كيف تصل إلى الموقع الحقيقي بأمان

هزيمة المواقع المستنسخة لا تحتاج معرفة تقنية؛ يكفي أن تبني العادات أدناه:

• حين تتأكّد من النطاق الرسمي، أضِفه إلى الإشارات المرجعية فورًا وادخل دائمًا منها فقط، لا بحث بعدها ولا نقر على روابط.
• على هاتفك، نزّل التطبيقات فقط من متجر آبل (App Store) أو صفحة التنزيل الرسمية للمنصة، لا من ملف يرسله إليك أحد.
• استعمل مدير كلمات المرور: يملأ تلقائيًا فقط حين يطابق النطاق تمامًا، فلا يظهر على نسخة مستنسخة، أي يفحص النطاق نيابةً عنك.
• فعّل المصادقة الثنائية (2FA) مفضّلًا تطبيق المصادقة على الرسالة القصيرة؛ وفعّل قائمة بيضاء لعناوين السحب لإضافة قفل زمني على السحب.
• عند الشكّ، مرّره أولًا عبر أداة التحقق من النطاق الرسمي ثم عبر الفحص الذاتي للاحتيال. وللشركات المرخّصة، يمكنك التأكد عبر سجلّ هيئة الأوراق المالية والسلع (SCA) أو سلطة دبي للأصول الافتراضية (VARA).

وقعت في الفخّ بالفعل؟ افعل هذا الآن

إن أدركت للتوّ أنك ربما أدخلت كلمة مرورك أو رمزك في نسخة مستنسخة، فلا تتجمّد؛ تحرّك بسرعة وبالترتيب:

أسئلة شائعة

---

قراءات ذات صلة

• التطبيقات المستنسخة (OKX مزيف / Binance مزيف) — "نسخة التطبيق" من الموقع المزيف، فعّالة بالقدر نفسه في الانتحال.
• احتيال الدعم المزيف و"فكّ تجميد الحساب" — كثير من روابط النسخ المستنسخة يسلّمها إليك دعم مزيف.