النمط الأول: انتحال الشخصية واستبدال المحفظة
في غضون ساعات من حدوث أزمة واضحة، تمتلئ المنصات الاجتماعية بالشعارات المنسوخة وأسماء المستخدمين المعدلة قليلاً. ينشر المحتال محفظة - أحيانًا نفس السلسلة عبر عشرات الحسابات - ويعلق صورة مفجعة. نظرًا لأن عناوين التشفير عبارة عن سلاسل غير شفافة، فإن تغيير حرف واحد يرسل الأموال إلى مفتاح غير ذي صلة. يقوم الضحايا بلقطة شاشة للمنشورات "ذات المظهر الرسمي" كدليل على أنهم بذلوا العناية الواجبة؛ ولم يزوروا الموقع الرسمي الفعلي.
- نطاقات Homoglyph — أحرف Unicode تحاكي الأحرف اللاتينية في عناوين URL.
- شارات اجتماعية تم التحقق منها تم شراؤها أو سرقتها، وليست دليلاً على التحكم في المحفظة.
- "تم التأكيد من قبل المؤثرين" - نادرًا ما يتحقق المؤثرون من الملكية على السلسلة مع المنظمة غير الحكومية.
- رموز الاستجابة السريعة الموجودة على الملصقات في المسيرات – من السهل تجديدها باستخدام عنوان احتيالي.
- روبوتات قسم التعليقات ترد على كل تغريدة تتعلق بالكارثة بنفس المحفظة.
النمط الثاني: رموز الأزمات وآليات الضخ والتبرع
يتم إطلاق رمز مميز يحمل اسم كارثة مع ضريبة مخصصة "للأعمال الخيرية". السيولة ضعيفة. يروج المطلعون الأوائل ؛ قد ينتقل جزء صغير من رسوم التداول في النهاية إلى المحفظة دون وجود سجل ورقي للمشتريات. هذه عملة مشفرة مضاربة ذات تسويق إنساني، وليست برمجة غذائية. تعمل البورصات المتحالفة مع مجموعة العمل المالي (FATF) على إزالة رموز الحزن الخيرية الواضحة بشكل متزايد، لكن عمليات الإطلاق اللامركزية تتجاوز مراجعة القائمة بالكامل.
| إشارة | النمط الشرعي | نمط يميل إلى الاحتيال |
|---|---|---|
| مصدر المحفظة | مُدرج في نطاق HTTPS الخاص بالمؤسسة | يظهر أولاً في رسالة مباشرة أو سلسلة رسائل الرد |
| نوع الأصول | العملات المعدنية المنشأة أو سياسة الخزانة المنصوص عليها في المنظمة | رمز أزمة جديد مع تخصيص غامض٪ |
| إثبات الإنفاق | سجلات الصرف، وأسماء الموردين، والتجزئة | مخططات التبرعات الواردة فقط |
| هوية | فريق محدد أو كيان مسجل أو حالة تسجيل مسبق صادقة | "متطوعون متعددو الهوية" مجهولون |
| إلحاح | يشرح الجداول الزمنية اللوجستية بصراحة | ضغط العد التنازلي، والتهديدات بخسارة المطابقة |
| أسئلة | يجيب على التفاصيل، ويعترف بالثغرات | يحظر أو يحذف أو يستدعي المستجوبين |
| سجل حافل | الدورات السابقة مع التدفقات الخارجة | تم إنشاء المحفظة في نفس أسبوع الاستئناف |
النمط الثالث: الحسابات المخترقة ومنح المطابقة الوهمية
تقوم الحسابات الاجتماعية المخترقة للجمعيات الخيرية الحقيقية أو المشاهير بنشر عناوين المحفظة لفترة وجيزة قبل الحذف. تعد صفحات "الشريك المطابق" الزائفة بمضاعفة الهدايا المرسلة إلى عنوان ثالث - ولا يوجد مثل هذا الشريك. تقوم مواقع التصيد الاحتيالي بجمع العبارات الأولية تحت ستار "ربط المحفظة للتبرع". لا يتطلب أي من هذه الأمور من المحتال إدارة مؤسسة خيرية؛ فهي تتطلب من المانح التحرك بشكل أسرع مما يسمح به التحقق.
العادات الدفاعية التي تهزم معظم الأنماط
- اكتب المجال. لا تثق أبدًا في الروابط المضمنة في سلاسل الأزماتالإشارات المرجعية للمؤسسات التي تدعمها تتغلب على البحث تحت الضغط العاطفي.
- قارن عنوان حرفًا بحرفاستخدم نسخة من الصفحة الرسمية فقط؛ الصق في محرر النصوص وفرق إذا لزم الأمر.
- ارفض رموز الأزمات الجديدة إلا إذا كنت تضارب، وليس تتبرعمعاملتهم على أنهم لا علاقة لهم بشراء الأغذية العلاجية.
- تحقق من التاريخ الصادر، وليس فقط إجمالي التبرعاتغالبًا ما تتراكم المحافظ الاحتيالية وتستقر؛ بعضها يتناوب بسرعة - ولا يثبت أي من النموذجين الشرعية وحدها، ولكن الصفر الصادر بالإضافة إلى القصة الغامضة يمثل علمًا.
- قم بالإبلاغ عن انتحال الهوية إلى الأنظمة الأساسية وحظر المستكشفين حيثما يكون ذلك مدعومًاتساعد الملصقات الموجودة على المستكشفين المتبرع التالي؛ لا تستطيع المنظمات غير الحكومية مراقبة كل منشور مزيف بمفردها.
ماذا نفعل لأن عمليات الاحتيال تضر بالمستفيدين الحقيقيين
يمكن انتحال هوية HopePlates مثل أي مؤسسة خيرية للعملات المشفرة - قلة من الناس يحفظون سلاسل محفظتنا. نحن ننشر العناوين فقط على نطاقنا، ونوثق التدفقات الخارجة عند حدوثها، ونفضل خسارة التبرع المتسرع بدلاً من تشجيع الإرسال إلى نسخ لم يتم التحقق منها. إذا وجدت حسابًا مشبوهًا يستخدم اسمنا، فأخبرنا بالروابط؛ نحن لا نطلب من المانحين DM أولاً الحصول على الأموال.
أسئلة متكررة
هل يمكنني استرداد العملات المشفرة المرسلة إلى عنوان احتيالي؟
تقريبا أبدا. لا يمكن التراجع عن عمليات النقل المؤكدة عبر السلسلة. الوقاية هي العلاج الوحيد الموثوق به.
هل تحليلات blockchain كافية لإثبات الشرعية؟
لا، فالتحليلات تظهر الحركة، وليس النية أو تسليم المستفيد. وهي تكمل عملية التحقق التنظيمي، ولا تحل محلها.
لماذا يعيد المحتالون استخدام نفس المحفظة عبر العديد من المنشورات؟
الأتمتة والحجم. إن إدارة مجموعة مفاتيح واحدة من مئات الضحايا أسهل من إدارة آلاف المفاتيح.
هل المحفظة متعددة التوقيع جديرة بالثقة دائمًا؟
لا، Multisig يعني فقط أن المفاتيح المتعددة تتحكم في التدفقات الخارجة - وليس أن الموقعين صادقون أو أكفاء.
هل تتعامل الجمعيات الخيرية المشروعة مع عناوين محفظة DM؟
يتجنب الجادون جمع التبرعات من خلال DM باستخدام عناوين أولية. إذا لم تكن متأكدًا، فاطلب التأكيد عبر قناة منشورة قمت بإنشائها.
كيف تتعامل HopePlates مع التبرعات المشبوهة؟
نحن نتابع مراجعة الامتثال للتدفقات الواردة الشاذة ولا نتعامل مع كل إيداع على أنه أخبار جيدة غير مشروطة بدون فحوصات السياسة.
المصادر وقراءات إضافية
- FATF - الأصول الافتراضية مؤشرات العلم الأحمر لغسل الأموال وتمويل الإرهاب
- لجنة التجارة الفيدرالية (FTC) ووكالات المستهلكين الوطنية - تحذيرات بشأن الاحتيال في حالات الكوارث
- Chainalogy وElliptic – تقارير عامة عن أنواع الاحتيال في العملات المشفرة
- HopePlates — مقالة عن مؤسسة خيرية مشفرة وصفحة محفظة منشورة
- اسفير وتحالف المعايير الإنسانية الأساسية – معايير العناية الواجبة للشركاء في المجال الإنساني