---
title: "الهندسة الاجتماعية في عمليات احتيال العملات المشفرة"
description: "تسرق عمليات \"ذبح الخنازير\" (Pig-butchering)، والدعم الفني المزيف، وحيل كسب الثقة من العملات الرقمية أكثر مما تسرقه اختراقات البروتوكولات — إليكم كيف تعمل الهندسة الاجتماعية وكيف يمكن للمستخدمين التصدي لها."
language: ar
published: 2026-04-07
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/social-engineering-in-crypto-scams?lang=ar
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# الهندسة الاجتماعية في عمليات احتيال العملات المشفرة

تسرق عمليات "ذبح الخنازير" (Pig-butchering)، والدعم الفني المزيف، وحيل كسب الثقة من العملات الرقمية أكثر مما تسرقه اختراقات البروتوكولات — إليكم كيف تعمل الهندسة الاجتماعية وكيف يمكن للمستخدمين التصدي لها.

الصورة النمطية للمخترق الذي يسرق العملات المشفرة كما تصورها أفلام هوليوود: شخصية غامضة ترتدي قلنسوة أمام لوحة المفاتيح، تخترق جدران الحماية المحيطة وتفكك خوارزميات التشفير المعقدة بشفرات برمجية مصممة يدوياً. إنها نظرة تقنية بحتة لما تبدو عليه الجريمة السيبرانية. لكن الحقيقة غالباً ما تكون أكثر بساطة، وبصراحة، أكثر بشرية.

بالتأكيد، هناك هجمات تقنية يمكن تنفيذها، ولكن يتم سرقة كميات أكبر بكثير من العملات المشفرة ليس عن طريق اختراق البلوكشين، بل عن طريق "اختراق" المستخدم. هذا هو مجال الهندسة الاجتماعية — وهي ممارسة التلاعب بالأشخاص لإفشاء معلومات سرية أو اتخاذ إجراءات ليست في مصلحتهم. الأمر لا يتعلق بهجمات "اليوم الصفر" (zero-day)، بل بخدع قديمة وألاعيب كسب الثقة ومعرفة النقاط العمياء في النفس البشرية.

في "الغرب المتوحش" للأصول الرقمية — حيث المعاملات غير قابلة للإلغاء ويمكن للأشخاص العمل خارج نطاق وصول الشرطة أو المحاكم إذا أرادوا ذلك، وحيث تحظى السرية بتقدير كبير — يظل البشر هم الحلقة الأضعف. يدرك المحتالون أن الجهد المبذول في اختراق شبكة لامركزية أصعب بكثير من اختراق ثقة الشخص أو خوفه أو جشعه. وفي كلتا الحالتين، ومن خلال الدخول ببساطة عبر مطالبة المستخدم بفتح الباب، تمكن هؤلاء الفاعلون السيئون من تجاوز حتى أكثر الضوابط الأمنية إحكاماً من خلال توظيف السلوك البشري بدلاً من التكنولوجيا.

في هذا المقال، سنقوم بتحليل أكثر أساليب الهندسة الاجتماعية شيوعاً والتي تؤثر حالياً على مجتمع العملات المشفرة، وسنركز على الأسس النفسية التي تستغلها، ونقترح طرقاً للحماية منها.

## النصب طويل الأمد وفخ الثقة

تُعد "شا جو بان" (Sha zhu pan)، أو "ذبح الخنازير" باللغة الماندرينية، واحدة من الأشكال العديدة الجديدة للهندسة الاجتماعية التي يستخدمها مستخدمو الإنترنت في الصين لوصف المخططات التي يواجهونها.

يرسم هذا التشبيه صورة واضحة للعملية: الضحية هي "الخنزير" الذي يتم "تسمينه" بالإطراء والصداقة وعوائد الاستثمار الوهمية قبل أن يتم "ذبحه" وسلب كل ما يملك. وبخلاف عمليات التصيد الاحتيالي الخاطفة، فإن هذه اللعبة طويلة الأمد تعتمد على استغلال الرغبة النفسية في التواصل والتآكل التدريجي لشكوك الضحية.

غالباً ما تبدو البدايات بريئة في مراحلها الأولى؛ رسالة نصية لرقم خاطئ، أو رسالة مباشرة على وسائل التواصل الاجتماعي، أو حتى تعارف من خلال الأصدقاء. لا يتطرق المحتال إلى موضوع العملات الرقمية فوراً، بل يسعى بدلاً من ذلك إلى بناء علاقة، حيث يتظاهر بأنه رائد أعمال ذو مسيرة مهنية ناجحة، أو مهني يشعر بالوحدة أو يتنقل في سفره.

وعلى مدار أسابيع أو أشهر، يطورون علاقة حقيقية مع الضحية؛ يتبادلون صور الوجبات التي يتناولونها، ويتحدثون عن هواياتهم، ويتعاطفون مع الصراعات الشخصية القديمة للضحية. تهدف هذه المرحلة إلى إضعاف دفاعات الضحية، فهناك دافع بيولوجي يدفعنا للثقة بمن نتواصل معهم بشكل متكرر، خاصة إذا بدا ذلك الشخص مهتماً بصدق بحياتنا.

وبعد كسب قدر من الثقة، يبدأ المحتالون عادةً في الحديث عن المال، ولكن ليس بشكل مباشر. قد يشيرون بشكل عابر إلى "ربح كبير" حققوه في السوق، أو ينشرون لقطة شاشة لمشتريات باهظة الثمن تمت بفضل أرباح التداول. يُنصب الفخ عندما يبدي الضحية اهتماماً، وبدلاً من أن يظهر المحتال بمظهر البائع، يتقمص دور الموجه الذي لا يرغب حقاً في المساعدة: "سأريك نوعاً ما ما فعلته وكيف نجح هذا الجانب". ثم يوجهون الضحية لإيداع الأموال في منصة تداول وهمية تبدو حقيقية، وغالباً ما تحاكي واجهة منصات التداول الشهيرة.

ولجعل الخدعة مقنعة ولتحقيق "ربح صغير"، قد يفتعل المحتال ذلك أحياناً، حيث يحث الضحية على استثمار مبلغ متواضع، ثم يطلب منه سحب أول أرباحه. هذا هو الفخ النفسي. يغمر الدوبامين دماغ الضحية؛ فتتلاشى الشكوك، ويحل محلها شعور بالنشوة ناتج عن احتمالية الحصول على أموال مجانية والامتنان لصديقهم الجديد. تعتقد الضحية أن عملية الاحتيال شرعية، وينتهي بهم الأمر بوضع مدخرات حياتهم فيها بثقة تامة. وفقط عندما يحاولون سحب المبلغ الضخم، يواجهون الحقيقة المرة: أنهم تعرضوا للخداع، وأن الأموال لا توجد إلا كأرقام على شاشة الكمبيوتر، تماماً مثل صديقهم الوهمي.

الإجراء المضاد: لتجنب التلاعب بك من خلال مثل هذا الارتباط العاطفي العميق، يجب أن تكون صارماً مع نفسك وتفصل حياتك الاجتماعية تماماً عن قراراتك المالية. القاعدة الذهبية بسيطة: الغرباء على الإنترنت لا يريدون جعلك غنياً. إذا كان لديك صديق جديد عبر الإنترنت أو اهتمام رومانسي يتحدث عن الاستثمار، فاعتبر ذلك علامة تحذيرية حمراء على الفور. قم بإجراء بحث عكسي عن أي صور يرسلونها؛ فالمحتالون غالباً ما يستخدمون صوراً مسروقة لعارضات أزياء جميلات أو مؤثرين مشهورين. أصر على إجراء مكالمة فيديو في وقت مبكر من فترة التعارف. إن مطالبتك بإيداع أموال في منصة لا يمكنها الازدهار -إن وجدت أصلاً- إلا من خلال المضاربة يجب أن يجعلك تتوقف وتفكر. ببساطة، لا تنقل أي أموال — على الإطلاق — إلى أي مكان دون مقابلة شخصية مع من يدعي أن لديه القدرة على جعلك غنياً. إذا كنت في شك، فبادر وحاول سحب أموالك. إذا كان هناك عذر، أو "ضريبة" مطلوبة للسحب، فتوقف عن التواصل تماماً — إنها عملية احتيال.

## فخ السلطة وعنصر الاستعجال في الأزمات

وسيلة فعالة أخرى هي ميل الجمهور الطبيعي للانصياع للسلطة، ونزعة البشر للذعر وسط الأزمات. وباستغلال ذلك، ينتحل المحتالون صفة فريق الدعم في منصات التداول، أو مزودي المحافظ، أو حتى الدوائر الحكومية. تعتمد الاستراتيجية على خلق حالة من الفوضى الذهنية والقلق الشديد الذي يصيب التفكير بالشلل.

![الهندسة الاجتماعية في عمليات احتيال العملات المشفرة](https://netts.io/blog/images/body/85748b0be29fd97fbdf17cdef61b985488120c5c-472.webp)

لنفترض أنك تحاول إرسال عملة USDT إلى صديق، ولسبب ما يبدو أن المعاملة محظورة. تبحث عن رقم للدعم الفني أو تنشر تغريدة حول المشكلة. وفوراً تقريباً، يستجيب حساب "مساعد" أو تعثر على رقم هاتف يبدو رسمياً. الصوت على الطرف الآخر مهني، هادئ، وذو سلطة. يخبرونك بأن أموالك "عالقة" أو أن حسابك "مخترق"، وأنه يجب عليك التصرف بسرعة لإنقاذ ما تملكه.

وهذا الاستعجال ليس حقيقياً، بل هو موجود للضغط عليك للقيام بشيء ما دون تفكير. قد يوجهك "وكيل الدعم" لتحميل برنامج للتحكم بسطح المكتب عن بُعد حتى يتمكن من "إصلاح" المشكلة، أو يطلب منك تسليم عبارة الاسترداد (seed phrase) الخاصة بك حتى يتمكن من "التحقق" من ملكيتك للمحفظة. وبما أنك تخشى فقدان أموالك، وهذا الشخص يبدو ذكياً، فإنك تتبع التعليمات. تذكر أنه لا يوجد وكيل دعم حقيقي سيطلب منك أبداً عبارة الاسترداد الخاصة بك، أو يتطلب وصولاً عن بُعد إلى جهاز الكمبيوتر الخاص بك.

هناك الآن طبقة جديدة مرعبة لهذه الأداة، وهي تقنية التزييف العميق (Deepfake). والآن، يبدو أن المحتالين يمكنهم استخدام الذكاء الاصطناعي لتقليد أصوات الرؤساء التنفيذيين، أو غيرهم من المسؤولين التنفيذيين الذين يثق بهم الناس، وترك رسائل صوتية وحتى إجراء مكالمات مباشرة لا يمكن تمييزها عن تلك التي تُجرى باستخدام الأجهزة العادية للرئيس التنفيذي. هذا هو "انحياز السلطة" وقد انتقل إلى مستوى جديد تماماً. فإذا سمعت شخصية معروفة تخبرك بإرسال أموال إلى عنوان مخصص لـ "توزيع هدايا مجانية" أو "تحديث طارئ"، فإن عقلك مبرمج ببساطة على تصديقهم.

المواجهة: الترياق الفعال الوحيد للهجمات القائمة على السلطة هو اتخاذ منهجية "الثقة الصفرية" (zero-trust) تجاه الاتصالات الواردة. إذا اتصل بك شخص يدعي أنه من مصرفك أو منصة تداول العملات الرقمية الخاصة بك، فلا تجب؛ أغلق الخط. إذا تلقيت رسالة بريد إلكتروني تفيد بأن حسابك مغلق، فلا تنقر على الرابط. بدلاً من ذلك، انتقل إلى الموقع الرسمي عبر إشاراتك المرجعية الخاصة – وليس بالنقر على رابط في محرك بحث أو في رسالة – وتواصل مع الدعم الفني من خلال قنواتهم الرسمية. لا تنسَ أن المؤسسات الحقيقية لا تعمل بنظام الاستجابة اللحظية ولا تطلب منك أبداً البقاء على الخط، أو استعجال ردك في غضون ثوانٍ وإلا ستفقد أموالك. فيما يتعلق بعبارات الاسترداد (seed phrases)، فكر فيها كما لو كانت رمز القفل لخزنة مادية: لا توجد حالة، تقنية أو غير ذلك، يحتاج فيها الموظف إلى ذلك الرمز لمساعدتك. إذا طلبوا ذلك، فهم يستغفلونك.

## التصيد الاحتيالي عبر التوقيعات غير المرئية والموافقات

مع تحول مجال الكريبتو نحو التمويل اللامركزي (DeFi)، قام المحتالون بتعديل أساليبهم وفقاً لذلك من خلال استغلال التعقيدات المتعلقة بكيفية تفاعل العقود الذكية. هذا النهج، المعروف أيضاً باسم "التصيد الاحتيالي للموافقات" (approval phishing) أو هجمات "الاستنزاف" (drainer)، يستغل تحديداً الجهل التقني للمستخدم فيما يتعلق بما يصرح به فعلياً.

![الهندسة الاجتماعية في عمليات احتيال العملات المشفرة](https://netts.io/blog/images/body/dc93b059b64697cb3ea74b48756d3d64c082eca6-1287.webp)

في هذه الحالة، قد ينتهي الأمر بالمستخدم في موقع مطابق لسوق NFT مشهور أو بروتوكول DeFi. قد يتم إغراؤهم بوعد بـ "توزيع مجاني" (airdrop) – وهو مصطلح يُستخدم في هذا المجال للعملات الرقمية المجانية – أو فرصة "سك" (minting) حصرية. يطلب الموقع من المستخدم ربط محفظته وتوقيع معاملة عندما يكون جاهزاً للمطالبة بالمكافأة.

غالباً ما تكون النافذة المنبثقة داخل المحفظة عبارة عن جدار من الطلاسم التقنية غير المفهومة. الغالبية العظمى من المستخدمين، الذين اعتادوا لسنوات على شروط خدمة غير مفهومة مع عقلية النقر السريع على "أوافق"، سينقرون على زر "تأكيد" الكبير للحصول على مكافأتهم. لكنهم في الحقيقة لا يوقعون على رسالة تسجيل دخول عادية؛ بل عادة ما تكون وظيفة "SetApprovalForAll" أو توقيع "Permit".

بعبارات مبسطة لغير المبرمجين: يمنح هذا التوقيع العقد الذكي الخاص بالمحتال تفويضاً مطلقاً لتحويل كامل أصل معين (مثل USDT أو الرموز غير القابلة للاستبدال NFTs) من محفظة المستخدم، دون الحاجة إلى أي تأكيد إضافي.

تعتمد السيكولوجية هنا على كل من الطمع (الإيردروب المجاني) و"العجز المتعلم" تجاه الواجهات التقنية. يظن المستخدمون أنه طالما لا يزالون يمتلكون عبارة الاسترداد (seed phrase)، فبإمكانهم استعادة أموالهم. ما لا يدركونه هو أن التوقيع الرقمي يمكن أن يكون بضرر تسليم المفاتيح نفسه. لا يحتاج المحتال لمعرفة عبارة الاسترداد، على الأقل ليس إذا قمت دون قصد بالتوقيع على إذن يسمح له بإفراغ الخزنة.

المواجهة: الدفاع ضد هذا النوع من "التصيد الاحتيالي عبر الأذونات" (approval phishing) يكمن في تغيير الافتراضات حول كيفية استخدام المحافظ لصلاحياتها. لا تتعامل أبداً مع توقيع المحفظة كأنه مجرد ضغط على زر "تسجيل الدخول" أو "تأكيد". إنه أشبه بعقد قانوني موثق — ولكن على البلوكشين. قبل تأكيد أي معاملة، اقرأ التفاصيل دائماً. ابحث عن كلمات مثل "Approve" أو "SetApprovalForAll" أو "Permit". إذا كنت تحاول المطالبة بعنصر مجاني وطلبت المعاملة إذنك للوصول إلى عملات USDT أو توكنات أخرى، فارفض ذلك. إحدى الطرق للقيام بذلك هي استخدام "محفظة مؤقتة" (burner wallet) — وهي محفظة تحتفظ فيها بمبالغ صغيرة فقط، وتستخدمها فقط للمواقع الجديدة أو المشبوهة. يشكل هذا جدار حماية — فإذا ارتكبت خطأً ووقعت على عقد خبيث، فلن يتمكن المحتال إلا من أخذ "الفتات" (dust) الموجود في تلك المحفظة المؤقتة، وليس مدخراتك بالكامل. اعتمد أيضاً على إضافات المتصفح التي تترجم بيانات المعاملات إلى تحذيرات مفهومة للبشر، لتخبرك ما إذا كان التوقيع يبدو كأنه أداة لإفراغ المحفظة (wallet drainer).

## خلل مطابقة الأنماط وتسميم العناوين

تعتمد إحدى أكثر عمليات الاختراق خبثاً على الطريقة التي يعالج بها الدماغ البشري المعلومات من أجل الاستهلاك السريع.

وعندما يقوم المستخدمون بنسخ ولصق عناوين العملات الرقمية، نادراً ما يقومون بالتمرير عبر تلك الأرقام والحروف العشوائية بالكامل للتأكد من صحة العنوان. بدلاً من ذلك، عادةً ما ينظرون إلى أول أربعة أو خمسة رموز وآخر أربعة أو خمسة رموز. يدرك المحتالون هذا الاختصار الذهني — ويستغلونه من خلال "تسميم العناوين".

![الهندسة الاجتماعية في عمليات احتيال العملات المشفرة](https://netts.io/blog/images/body/12751c80444b548c1608d8a3441efd2275ca0818-1200.webp)

في هذه الحيلة، يراقب المحتال البلوكشين بحثاً عن الأشخاص النشطين حالياً. وعندما يرصدون مستخدماً يقوم بعملية تحويل — لنقل مثلاً، إرسال مبلغ كبير من عملة USDT إلى محفظته الباردة الشخصية — يستخدم المحتال برنامجاً يمكنه إنشاء "عنوان مخصص" (vanity address) يتطابق بشكل وثيق جداً مع الوجهة المقصودة. سيحتوي هذا العنوان المزيف على نفس الرموز الأولى والأخيرة للعنوان الفعلي، لكنه يختلف في المنتصف.

بعد إنشاء ذلك العنوان المشابه، يرسل المحتال معاملة بقيمة 0 USDT (أو مبلغ قريب من ذلك) من هذا العنوان المزيف إلى محفظة الضحية. تظهر هذه المعاملة الآن في سجل معاملات الضحية. وفي المرة التالية التي يرغب فيها الضحية في إرسال USDT إلى محفظته الباردة، قد يفتح السجل وينسخ أحدث عنوان لأنه على الأرجح هو العنوان الذي استخدمه آخراً. وطالما أن البداية والنهاية تتطابقان مع ما يتذكره، فإنه لا يلاحظ الاختلاف. يبدأ العملية، ويدفع رسوم USDT كالمعتاد، ويقوم بالإيداع مباشرة في "الثقب الأسود" لمحفظة المحتال.

هذا استغلال لـ "العمى غير المقصود" ومبدأ المسار الأقل مقاومة. الضحية لا تتعرض لـ "اختراق" بالمعنى التقليدي؛ بل يتم خداعهم لاختراق أنفسهم. نظرية المحتال في هذه الحالة هي: لن يلاحظ أحد؛ نحن نعتمد على الكسل وطريقة عمل أنماط الإكمال التلقائي.

المواجهة: الحل لمواجهة تسميم العناوين هو التحقق. لا تقم أبداً بنسخ أي عنوان من سجل معاملاتك! إنه دفتر حسابات عام يمكن لأي شخص الكتابة فيه — بما في ذلك المحتالون. لا ينبغي لك أبداً الوثوق فقط بالأحرف القليلة الأولى أو الأخيرة من العنوان عند التحقق منه؛ بل افحص تسلسلاً عشوائياً في منتصف السلسلة النصية، أو الأفضل من ذلك، افحص كل حرف على حدة. الطريقة المثلى للقيام بذلك هي استخدام وظيفة "دفتر العناوين" في محفظتك. أضف عناوينك الموثوقة إلى القائمة البيضاء، كما يمكنك أيضاً تسمية العناوين بأسماء مختلفة. بهذه الطريقة، ستختار مكاناً موثوقاً بدلاً من سجل قد يكون مسموماً.

## الأمان في عالم "انعدام الثقة"

ما تشترك فيه كل هذه التكتيكات هو أنها تقوض الأمن التقني من خلال اختراق "نظام التشغيل البشري". وسواء كان ذلك من خلال الاستدراج العاطفي في عمليات الاحتيال الرومانسية، أو تكتيكات ضغط الوقت الزائف التي يمارسها منتحلو صفة موظفي الدعم الفني، أو المتاهة المعقدة والمتعمدة من التضليل الموجودة في العقود المشبوهة، أو الصور الخادعة في هجوم "تسميم العناوين"، فإن الأمر كله يتعلق بدفع الشخص للتصرف والعمل ضد مصلحته الخاصة.

يتطلب الدفاع تغييراً في العقلية. في عالم التمويل التقليدي، تعمل البنوك كشبكة أمان، حيث تنبهك إلى الرسوم غير المصرح بها وتقوم بإلغائها. أما في عالم الكريبتو، فأنت هو البنك؛ إذ لا يوجد قسم لمكافحة الاحتيال للاتصال به، ولا يمكن أبداً التراجع عن المعاملات. ومع هذه الحرية، تأتي أيضاً مسؤولية اليقظة الدائمة. تمهل؛ فإذا كان العرض ملحاً للغاية، فمن المرجح أنه عملية احتيال. وعندما يكون الغريب متعاوناً بشكل مبالغ فيه، فمن المحتمل أن يكون هناك فخ. وإذا بدت الصفقة معقدة للغاية، فهي على الأرجح كذلك.

من خلال كشف هذه الألاعيب، ستتحول من صيد سهل إلى مستخدم متشكك. إن البلوكشين آمن، لكن "الطبقة الاجتماعية" هي التي يجب عليك الحذر منها دائماً. احمِ عقلك بنفس الطريقة التي تحمي بها مفاتيحك الخاصة.

وفيما يتعلق بالكفاءة والذكاء في التعامل مع عملاتك الرقمية، لا ينبغي لك معرفة كيفية تأمين معاملاتك فحسب، بل يجب أيضاً فهم آلياتها. بالنسبة للمستخدمين النشطين في شبكة TRON، تعد "حاسبة Netts لتحويل USDT" أداة لا غنى عنها لتوفير أموالك.

تتطلب جميع تحويلات USDT في شبكة TRON استهلاك موارد معينة للشبكة مثل الطاقة (Energy) والنطاق الترددي (Bandwidth). وفي حال لم تكن محفظة المستخدم تحتوي على رصيد كافٍ، ستقوم الشبكة بحرق عملات TRX الخاصة به لدفع ثمن الطاقة، والتي عادةً ما تكون تكلفتها أعلى بمقدار 14-20 مرة.

![الهندسة الاجتماعية في عمليات احتيال العملات المشفرة](https://netts.io/blog/images/body/0f53f98d6d95594e00e36b9e687100e27b5d412c-1126.webp)

تتيح أداة Netts للمستخدم إدخال عنوان المرسل وعنوان المستلم لتقدير الكمية الدقيقة من الموارد المطلوبة للإرسال. ويكشف هذا عن تفاوت مهم في التكلفة: فعمليات التحويل إلى مستلم لديه رصيد إيجابي من USDT تستهلك (تحرق) حوالي 13.84 TRX، بينما تكون عمليات الحرق المتعلقة بالتحويلات إلى محفظة باردة (أي عنوان لا يمتلك أي USDT على الإطلاق) أكثر تكلفة بكثير من المنظور الحسابي، حيث تستهلك حوالي 27.70 TRX. وباستخدام هذه الحاسبة (وكذلك واجهة برمجة التطبيقات API للمطورين)، يمكن للمستخدمين معرفة ما إذا كان الوقت مناسباً لاستئجار الطاقة؛ وللعلم فقط، فإن استئجار الطاقة يكلف ما بين 2-3 أو 4-5 TRX فقط، مما يوفر أكثر من 80% مقارنة بمجرد حرق عملات TRX. يضمن هذا الفحص السريع عدم دفع رسوم شبكة زائدة مع الحفاظ على سرعة التحويلات.