العملات الرقمية.. فرص للاحتيال أم آفاق جديدة للأمان؟
شهدت السنوات الأخيرة تطورًا ملحوظًا في عالم المال والأعمال مع ظهور العملات الرقمية المشفرة، مثل البيتكوين والإيثيريوم، وهذه العملات، التي تعتمد على تقنيات البلوكشين، قدمت وعودًا بثورة في النظام المالي العالمي، من خلال تقديم معاملات أسرع، ورسوم أقل، ولامركزية في التحكم.
ومع ذلك، فإن هذا التطور السريع جلب معه تحديات جديدة، أبرزها تزايد عمليات الاحتيال والاختراقات الأمنية.
وفي هذا التقرير، من بانكير، سنستعرض أبرز أنواع الاحتيال المرتبطة بالعملات الرقمية، ونسلط الضوء على التدابير الأمنية المتاحة لحماية المستثمرين والمستخدمين.
أنواع الاحتيال في العملات الرقمية
المواقع والمحافظ الزائفة
يقوم المحتالون بإنشاء مواقع ويب أو تطبيقات تحاكي منصات تداول أو محافظ رقمية معروفة، ويتم تصميم هذه المواقع بشكل متقن لجعلها تبدو شرعية، مما يدفع المستخدمين غير المنتبهين إلى إدخال معلوماتهم الشخصية ومفاتيحهم الخاصة، مما يؤدي إلى سرقة أموالهم.
على سبيل المثال، قد يتلقى المستخدمون رسائل بريد إلكتروني تحتوي على روابط تقودهم إلى هذه المواقع المزيفة، حيث يطلب منهم إدخال بياناتهم الحساسة.
التصيد الاحتيالي (Phishing)
يستخدم المحتالون رسائل بريد إلكتروني أو رسائل نصية تبدو وكأنها من جهات موثوقة، مثل منصات التداول أو المحافظ الرقمية، بهدف خداع المستخدمين للكشف عن معلوماتهم الشخصية أو مفاتيحهم الخاصة.
وغالبًا ما تحتوي هذه الرسائل على روابط تقود إلى مواقع مزيفة تطلب من المستخدمين إدخال بياناتهم، وبمجرد الحصول على هذه المعلومات، يتمكن المحتالون من الوصول إلى أموال الضحايا وسرقتها.
فرص الاستثمار الزائفة
يعلن المحتالون عن فرص استثمارية مغرية في العملات الرقمية، يعدون من خلالها بعوائد مالية كبيرة في وقت قصير، ويتم الترويج لهذه الفرص عبر وسائل التواصل الاجتماعي أو البريد الإلكتروني، وغالبًا ما تتضمن شهادات مزيفة لمستثمرين يزعمون تحقيق أرباح ضخمة، وبعد استثمار الضحايا لأموالهم، يختفي المحتالون دون ترك أي أثر.
تطبيقات الهواتف الذكية المزيفة
ينشئ المحتالون تطبيقات محفظة أو تداول مزيفة ويطرحونها على متاجر التطبيقات الرسمية، وقد تبدو هذه التطبيقات شرعية تمامًا، ولكن بمجرد تنزيلها وإدخال المعلومات، يتمكن المحتالون من سرقة البيانات والأموال.
على سبيل المثال، قد يطلب التطبيق من المستخدمين إدخال مفاتيحهم الخاصة أو بيانات تسجيل الدخول، مما يتيح للمحتالين الوصول إلى محافظهم وسرقة أموالهم.
مخططات التلاعب بالأسعار (Pump and Dump)
يقوم المحتالون بالترويج لعملة رقمية غير معروفة، مما يؤدي إلى زيادة قيمتها بشكل مصطنع، ويتم ذلك عبر نشر معلومات مضللة أو إشاعات لجذب المستثمرين، وبعد ارتفاع السعر، يقوم المحتالون ببيع ممتلكاتهم من هذه العملة، مما يؤدي إلى انهيار قيمتها وخسارة المستثمرين الآخرين.
وغالبًا ما يتم الترويج لهذه المخططات عبر منصات التواصل الاجتماعي أو مجموعات الدردشة المغلقة، حيث يتم إقناع المستثمرين بشراء العملة قبل "الارتفاع المتوقع" في قيمتها.
الابتزاز والتهديد
يرسل المحتالون رسائل تهديد للمستخدمين، يدعون فيها أنهم يمتلكون معلومات حساسة عنهم، مثل سجل تصفحهم لمواقع معينة، ويطلبون من الضحايا دفع فدية بعملة رقمية مقابل عدم نشر هذه المعلومات، وغالبًا ما تكون هذه الادعاءات كاذبة، ولكن الخوف يدفع بعض الضحايا للامتثال لمطالب المحتالين.
التعدين السحابي الزائف
يقدم المحتالون عروضًا للمستخدمين للاستثمار في عمليات تعدين سحابي للعملات الرقمية، مع وعود بعوائد ثابتة، وبعد استثمار الأموال، يكتشف المستخدمون أن هذه الشركات غير موجودة أو أنها لا تقدم العوائد الموعودة.
وفي بعض الحالات، قد تستمر هذه الشركات في دفع عوائد صغيرة للمستثمرين الأوائل لجذب المزيد من الضحايا، قبل أن تختفي مع أموال الجميع.
التدابير الأمنية للحماية من الاحتيال في العملات الرقمية
التحقق من المصادر
يجب على المستخدمين دائمًا التحقق من شرعية المواقع والتطبيقات قبل استخدامها، حيث ينصح بزيارة الموقع الرسمي للمشروع أو المنصة، والتأكد من صحة عنوان الموقع (URL)، والبحث عن مراجعات وتقييمات من مستخدمين آخرين.
كما يفضل تجنب النقر على الروابط المرسلة عبر البريد الإلكتروني أو الرسائل النصية، والاعتماد على البحث اليدوي عن الموقع المطلوب.
استخدام المصادقة الثنائية (2FA)
تضيف المصادقة الثنائية طبقة إضافية من الأمان، حيث تتطلب إدخال رمز يتم إرساله إلى جهاز المستخدم بالإضافة إلى كلمة المرور، وهذا يجعل من الصعب على المحتالين الوصول إلى الحسابات حتى لو حصلوا على كلمة المرور.
وينصح بتفعيل المصادقة الثنائية على جميع الحسابات المرتبطة بالعملات الرقمية، واستخدام تطبيقات توليد الرموز بدلاً من الرسائل النصية لتجنب اعتراضها.
تجنب العروض المغرية
يجب الحذر من العروض التي تبدو جيدة جدًا لدرجة يصعب تصديقها، مثل الوعود بعوائد مالية ضخمة في وقت قصير، وغالبًا ما تكون هذه العروض احتيالية.
وينصح بإجراء بحث دقيق قبل الاستثمار في أي مشروع، والتأكد من خلفية الفريق القائم عليه، وقراءة الورقة البيضاء (Whitepaper) للمشروع، والبحث عن مراجعات مستقلة.
