---
title: "Dabarun Yaudarar Jama'a a cikin Zambar Kripto"
description: "Zambar 'Pig-butchering', tallafin bogi, da dabarun yaudara suna sace kudaden crypto fiye da raunin tsaro na protocol — yadda dabarun yaudarar mutane (social engineering) ke aiki da kuma yadda masu amfani za su iya dakile su."
language: ha
published: 2026-04-07
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/social-engineering-in-crypto-scams?lang=ha
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# Dabarun Yaudarar Jama'a a cikin Zambar Kripto

Zambar 'Pig-butchering', tallafin bogi, da dabarun yaudara suna sace kudaden crypto fiye da raunin tsaro na protocol — yadda dabarun yaudarar mutane (social engineering) ke aiki da kuma yadda masu amfani za su iya dakile su.

Hoton dan kutse da ke satar kudin kripto kamar yadda ake nunawa a fina-finan Hollywood: wani mutum sanye da riga mai hula a gaban madannai, yana fasa katangar tsaro (firewalls) da yin kutse cikin hadabbun tsarin boye bayanan sirri (encryption algorithms) da lambobin kwamfuta na musamman. Wannan ra'ayi ne na fasaha zalla game da yadda laifukan intanet suke. Gaskiyar lamarin ta fi haka sauki — kuma a zahiri, tana da alaka da dabi'un dan adam.

Akwai hare-haren fasaha da mutum zai iya aiwatarwa, tabbas, amma an fi satar kudin kripto ba ta hanyar fasa tsarin blockchain ba, sai dai ta hanyar yaudarar mai amfani da shi. Wannan shi ne fagen "social engineering" — dabarar sarrafa mutane don su tona asirin bayanan sirri ko daukar matakan da ba za su amfane su ba. Ba batun kutse na "zero-day" ba ne, a'a, tsofaffin dabarun yaudara ne, wasannin neman amana, da kuma sanin raunin tunanin dan adam.

A duniyar kadarorin dijital — inda ba a iya soke hada-hada kuma mutane za su iya gudanar da ayyukansu ba tare da sa idon 'yan sanda ko kotu ba, sannan boye asali yana da matukar muhimmanci — dan adam shi ne mafi rauni. Masu damfara sun sani cewa aikin da ke tattare da yin kutse a cikin hanyar sadarwa da ba ta da uwar gida (decentralized network) ya fi wahala nesa ba kusa ba fiye da yin kutse cikin amana, tsoro, ko kwadayin mutum. Ko ta wace hanya, ta hanyar shiga ta kofa kawai ta hanyar neman mai amfani ya bude ta, wadannan miyagun mutane sun ketare ko da matakan tsaro mafi karfi ta hanyar amfani da dabi'un dan adam maimakon fasaha.

A cikin wannan makala, za mu filla-filla dabarun "social engineering" da suka fi zama ruwan dare wadanda ke shafar al'ummar kripto a halin yanzu, mu mayar da hankali kan tushen tunanin da suke amfani da shi, sannan mu ba da shawarwarin hanyoyin kariya daga gare su.

## Doguwar Damfara da Tarkon Amana

“Sha zhu pan,” ko “yankan alade” a yaren Mandarin, yana daya daga cikin sabbin hanyoyin "social engineering" da masu amfani da intanet a kasar Sin suke amfani da su wajen bayyana dabarun damfara da suke fuskanta.

Wannan kwatanci yana ba da cikakken hoto game da tsarin: wanda aka cuta shi ne “alade” da aka “kulu” da yabo, abota, da kuma ribar jari ta karya kafin a “yanka” shi don kwashe duk abin da ya mallaka. Ba kamar ayyukan zambar yanar gizo (phishing) na gaggawa ba, wannan wani dogon shiri ne da ya dogara da yin amfani da sha’awar zuciya ta neman zumunci da kuma rage shakku a hankali.

Yawancin lokaci abin yana farawa ne ba tare da wata alamar cutarwa ba — sakon kuskuren lamba, sakon sirri a kafofin sada zumunta, ko ma haduwa ta hanyar abokai. Dan zambar ba ya fara maganar crypto nan take. Maimakon haka, yana neman kulla dangantaka ne. Suna iya yin karyar cewa su ’yan kasuwa ne masu nasara, ko kuma kwararru da ke jin kadaici ko kuma suna tafiya.

Cikin makonni ko watanni, suna kulla dangantaka ta gaske da wanda suke son cuta. Suna musayar hotunan abincin da suke ci, hira game da abubuwan da suke sha’awa, da kuma nuna juyayi ga matsalolin rayuwa na wanda aka cutan. Wannan matakin an yi shi ne don rage kariya da fargabar wanda aka cuta. Akwai wata dabi’ar halitta ta amincewa da mutanen da muke yawan hulda da su, musamman idan mutumin ya nuna yana da sha’awa ta gaske ga rayuwarmu.

Bayan sun samu wani mataki na amincewa, yawancin ’yan zambar za su fara maganar kudi – amma ba kai-tsaye ba. Suna iya yin nuni ga wata “babbar riba” da suka samu a kasuwa ko kuma su wallafa hoton allo (screenshot) na wata sayayya ta alfarma da suka yi da ribar ciniki. Ana kulla tarkon ne lokacin da wanda aka cuta ya nuna sha’awa. Kuma maimakon ya zama kamar mai tallace-tallace, dan zambar sai ya koma kamar wani jagora wanda a zahiri ba taimako yake son yi ba: “Zan nuna maka abin da na yi kuma wannan bangaren ya yi aiki.” Suna umartar wanda aka cuta da ya sanya kudi a wani dandalin ciniki na karya wanda yake kama da na gaske, galibi yana kwaikwayon fuskar manhajar shahararrun wuraren musayar kudi (exchanges).

Don sanya zambar ta zama mai gamsarwa da kuma samar da “karamar riba,” wani lokacin dan zambar yakan shirya hakan. Suna kwadaitar da wanda ake son cuta da ya sanya dan kankanin kudi, sannan ya cire ribarsa ta farko. Wannan shi ne tarkon tunani. Kwakwalwar wanda aka cuta tana cika da sinadarin dopamine; shakku yana gushewa, sai kuma farin cikin samun kudi kyauta da kuma kaunar sabon abokin su ya maye gurbinsa. Wanda aka cuta yana gaskata cewa damfarar gaskiya ce, kuma daga karshe sai su zuba dukkan kudaden ajiyar rayuwarsu a ciki da cikakken kwarin gwiwa. Sai kawai lokacin da suka yi kokarin cire wannan gagarumin kudi ne suke fuskantar gaskiyar lamari: cewa an yaudare su, kuma kudin kawai lambobi ne a jikin allon kwamfuta, kamar dai yadda abokin nasu na bogi yake.

Matakin Kariya: Domin kauce wa yaudarar irin wannan alaka mai karfi ta zuciya, dole ne ka tsaurara wa kanka kuma ka raba rayuwarka ta zamantakewa da zabukan kudi gaba daya. Babban ka'idar ita ce mai sauki: baki a intanet ba sa son su mayar da kai mai kudi. Idan kana da sabon aboki a intanet ko wanda kuke soyayya da shi wanda yake magana game da zuba jari, ka fara zargin sa nan take. Ka yi binciken hotunan da suka aiko maka ta hanyar "reverse image search"; masu damfara galibi suna amfani da hotunan da aka sace na kyawawan samfura ko fitattun mutane a kafofin sada zumunta. Ka nemi yin hirar bidiyo tun farkon fara alakar. Idan aka ce ka kawo kudi zuwa wani dandamali wanda, idan ma akwai shi, yana dogara ne kawai kan hasashen kasuwa (speculation), to ya kamata ka dakata ka yi tunani. Kada ka tura kudi ko kadan zuwa ko'ina ba tare da ka hadu ido-da-ido da wanda ya ce yana da ikon mayar da kai mai kudi ba. Idan kana da shakka, gwada cire kudin ka. Idan aka bayar da wani dalili, ko aka ce sai an biya "haraji" kafin a cire kudin, to ka yanke duk wata magana da su — damfara ce.

## Tarkon Hukuma da Gaggawar Bukata

Wata dabarar mai karfi ita ce dabi'ar mutane ta yin biyayya ga hukuma, da kuma yadda mutane suke firgita lokacin da aka shiga cikin wani hali na gaggawa. Ta hanyar amfani da wannan, masu damfara suna yin sojan gona a matsayin ma'aikatan tallafi na wuraren musayar kudi (exchanges), masu samar da walat (wallet providers) ko ma ma'aikatun gwamnati.

Dabara ta dogara ne kan haifar da yanayin rudani na tunani da fargaba mai tsanani wanda ke sa tunanin mutum ya daskare.

![](https://netts.io/blog/articles/social-engineering-in-crypto-scams/images/1-1.png)

Misali, kana kokarin tura USDT zuwa ga aboki, sai kuma kwatsam hada-hadar (transaction) ta nuna kamar an dakatar da ita. Sai ka nemi lambar taimako (support number) ko ka yi rubutu a Twitter (tweet) game da matsalar. Nan take, wani asusu (account) mai nuna "taimako" zai ba ka amsa, ko kuma ka ci karo da lambar waya da take kama da ta hukuma. Muryar da ke daya bangaren tana da kwarewa, natsuwa, da kuma nuna iko. Za su gaya maka cewa kudinka ya "makale" ko kuma an "shiga" asusunka (compromised), kuma dole ne ka yi hanzari don tseratar da abin da kake da shi.

Wannan gaggawar ba ta gaskiya ba ce, an yi ta ne kawai don matsa maka lamba ka aikata wani abu ba tare da ka yi tunani ba. "Ma'aikacin taimakon" (support agent) na iya umartarka da ka sauke manhajar sarrafa kwamfuta daga nesa (remote desktop software) domin ya "gyara" matsalar, ko kuma ya ce ka ba shi kalmomin sirrinka (seed phrase) domin ya "tabbatar" cewa kai ne mai walat din. Kai kuma kana tsoron asarar kudinka, sannan wannan mutumin yana magana kamar mai ilimi, don haka sai ka bi umarninsa. Babu wani ma'aikacin taimako na gaskiya da zai taba tambayar kalmomin sirrinka (seed phrase), ko neman izinin shiga kwamfutarka daga nesa.

A yanzu akwai wani sabon mataki mai ban tsoro na wannan dabarar, wato fasahar Deepfake. Yanzu 'yan damfara na iya amfani da fasahar AI don kwaikwayon muryoyin shugabannin kamfanoni (CEOs), ko wasu manyan ma'aikata da ake amincewa da su, suna barin sakonnin murya (voicemails) har ma da kiran waya kai-tsaye wanda ba za a iya bambanta su da kiran da aka yi daga na'urorin shugaban kamfanin na asali ba. Wannan shi ne amfani da matsayi (authority bias) da aka kai shi wani mataki na daban. Idan ka ji wani sanannen mutum yana gaya maka ka tura kudi zuwa wani adireshin (address) don "kyauta" (giveaway) ko "garambawul na gaggawa" (emergency upgrade), kwakwalwarka za ta yarda da su ne kawai ba tare da tantama ba.

Matakin Kariya: Hanya daya tilo mai tasiri ta dakile hare-haren da suka dogara da matsayi ita ce daukar matakin "rashin amincewa ko kadan" (zero-trust) ga duk wani sako da ya zo maka. Idan wani ya kira ka yana ikirarin cewa ya fito ne daga bankinka ko dandalin musayar crypto (crypto exchange), kada ka amsa; kashe wayar.

Idan ka sami imel da ke cewa an kulle asusunka, kada ka danna mahaɗin. Maimakon haka, je zuwa shafin yanar gizo na hukuma ta hanyar alamomin shafukanka (bookmarks) – ba ta hanyar danna mahaɗi a injin bincike ko a cikin saƙo ba – sannan ka tuntuɓi sashen tallafi ta hanyar hanyoyinsu na gaskiya. Kada ka manta cewa ƙungiyoyi na gaskiya ba sa aiki nan take (in real time) kuma ba za su taɓa buƙatar ka tsaya a kan layi ba, ko su gaggauta ba da amsarka a cikin daƙiƙu, in ba haka ba za ka rasa kuɗinka. Game da kalmomin sirri (seed phrases), yi tunaninsu kamar lambobin sirri na babban asusun ajiya na ƙarfe (vault): babu wani yanayi, na fasaha ko akasin haka, da ma'aikaci zai buƙaci waɗancan lambobin don ya taimake ka. Idan suka tambaye ka, to suna ɗaukar ka a matsayin wawa ne.

## Sa Hannu na Ɓoye da Zamba ta Hanyar Amincewa (Approval Phishing)

Yayin da fannin crypto ya koma kan tsarin kuɗi na bai-ɗaya (DeFi), masu zamba sun daidaita kansu ta hanyar amfani da sarƙaƙiyar yadda kwangiloli masu basira (smart contracts) suke aiki. Wannan salon, wanda kuma aka sani da “approval phishing” ko hare-haren “drainer”, yana amfani da rashin sanin fasaha na mai amfani ne musamman game da abin da suke ba da izini a kai.

![](https://netts.io/blog/articles/social-engineering-in-crypto-scams/images/1-3.png)

A wannan yanayin, mai amfani zai iya tsinci kansa a wani shafi da yake kama da shahararriyar kasuwar NFT ko tsarin DeFi. Ana iya yaudararsu da alƙawarin “airdrop” kyauta, kalmar da ake amfani da ita a masana'antar don raba kyautar tokens, ko kuma damar “minting” ta musamman. Shafin yana buƙatar mai amfani ya haɗa walat ɗinsa (wallet) sannan ya sanya hannu kan hada-hadar (transaction) lokacin da ya shirya karɓar kyautar.

Saƙon da yake fitowa (pop-up) a cikin walat ɗin yawanci cike yake da sarƙaƙiyar kalmomin fasaha waɗanda ba a fahimta. Yawancin masu amfani, waɗanda suka saba da sharuɗɗan amfani (Terms of Service) masu tsayi da ba sa fahimta tare da dabi'ar danna “Na Yarda” (I Agree), za su danna babban maɓallin “Tabbatarwa” (Confirm) don samun kyautarsu. Amma ba sa sanya hannu ne a kan saƙon shiga (login) na yau da kullum ba. Yawanci aikin "SetApprovalForAll" ne ko kuma sa hannun "Permit". A yaren da ba na masu tsara shirye-shiryen kwamfuta (coders) ba: Wannan sa hannun (signature) yana ba wa kwantiragin wayo (smart contract) na ɗan damfara cikakken iko ya kwashe dukkan wata kadarar musamman (kamar USDT ko NFTs) daga walat ɗin mai amfani, ba tare da buƙatar wani ƙarin izini ba.

Tunani a nan shi ne kwaɗayi (airdrop na kyauta) da kuma "rashin sanin abin yi" game da tsarin fasaha. Suna tunanin cewa, tunda har yanzu suna da kalmomin sirrinsu (seed phrase), za su iya dawo da kuɗinsu. Abin da ba su gane ba shi ne cewa sa hannun dijital (digital signature) na iya zama mai haɗari kamar ba da maƙullan walat ɗin ne. Ɗan damfara ba lallai ne ya san kalmomin sirrinka ba, muddin dai ka riga ka sa hannu a takardar izini da ta ba shi damar kwashe duk abin da ke cikin rumbunka.

Matakin kariya: Kariyar da za a yi wa irin wannan damfarar ta neman izini (approval phishing) ita ce canza tunani game da yadda walat ke amfani da izininta. Kada ka taɓa ɗaukar sa hannun walat kamar danna maballin "shiga" (login) ko "tabbatarwa" (confirmation). Abu ne kamar kwantiragin shari'a da aka riga aka tantance — a kan blockchain. Kafin ka tabbatar da kowace mu'amala, koyaushe ka karanta bayanan dalla-dalla. Nemo kalmomi kamar "Approve," "SetApprovalForAll," ko "Permit." Idan kana ƙoƙarin karɓar wani abu na kyauta kuma mu'amalar ta nemi izinin shiga USDT ɗinka ko wasu kuɗaɗen, to ka ƙi amincewa. Hanya ɗaya ta yin hakan ita ce amfani da “burner” wallet — walat ɗin da kake ajiye ƙananan kuɗaɗe a ciki kawai, wadda kake amfani da ita don sabbin shafuka ko waɗanda ake shakka. Wannan yana zama kamar katangar kariya (firewall) — idan ka yi kuskure ka sa hannu a kwantiragin cuta, ɗan damfara zai iya kwashe ragowar kuɗaɗen da ke cikin burner wallet ɗinka ne kawai, ba dukkan ajiyarka ba. Sannan ka dogara ga kari na burauza (browser extensions) waɗanda ke fassara bayanan mu'amala zuwa gargaɗi da mutum zai iya fahimta, suna sanar da kai idan sa hannun ya yi kama da na kwashe walat.

## Matsalar Gane Siffa (Pattern Match Glitch) da Gurɓata Adireshin Walat (Poisoning of Addresses)

Ɗaya daga cikin dabarun kutse mafi haɗari ya dogara ne ga yadda ƙwakwalwar ɗan adam ke sarrafa bayanai don saurin fahimta.

Kuma idan masu amfani suka kwafo tare da liƙa adiresoshin cryptocurrency, ba safai suke duba dukkan waɗancan lambobi da haruffa don tabbatar da cewa adireshin daidai yake ba. Maimakon haka, yawanci suna duba haruffa huɗu ko biyar na farko da kuma haruffa huɗu ko biyar na ƙarshe. Masu damfara sun fahimci wannan gajeriyar hanyar tunani — kuma suna amfani da ita ta hanyar “address poisoning.”

![](https://netts.io/blog/articles/social-engineering-in-crypto-scams/images/1-4.png)

A cikin wannan damfarar, mai zamba yana sanya ido a kan blockchain don neman mutanen da ke gudanar da hada-hada a lokacin. Idan suka ga mai amfani yana tura kuɗi — misali, tura adadi mai yawa na USDT zuwa walat ɗinsa na sirri (cold wallet) — sai mai damfarar ya yi amfani da manhaja da za ta iya samar da “vanity address” wanda ya yi kusa sosai da adireshin da ake son tura wa kuɗin. Wannan adireshin bogi zai kasance yana da haruffan farko da na ƙarshe iri ɗaya da na ainihin adireshin, amma zai bambanta a tsakiya.

Bayan samar da wannan adireshin mai kama da na asali, sai mai zambar ya tura hada-hadar 0 USDT (ko kusa da wannan adadin) daga wannan adireshin bogi zuwa walat ɗin wanda ake son damfara. Wannan hada-hadar yanzu za ta bayyana a tarihin (history) wanda ake son damfara. Sannan a gaba idan wanda ake son damfara ya tashi tura USDT zuwa walat ɗinsa na sirri (cold wallet), zai iya buɗe tarihin hada-hadarsa sannan ya kwafo adireshin da ya bayyana a kwanan nan saboda yana tunanin shi ne ya yi amfani da shi a ƙarshe. Matuƙar farkon adireshin da ƙarshensa sun yi daidai da abin da yake tunawa, ba zai lura da bambancin ba. Zai fara, ya biya kuɗin harajin USDT kamar yadda ya saba, sannan ya tura kuɗin kai tsaye zuwa walat ɗin mai damfara.

Wannan yana amfani da damar “rashin lura” (inattentional blindness) da kuma bin hanyar da ta fi sauƙi. Ba wai an yi wa wanda aka damfara “hacking” ba ne ta hanyar fasaha; ana yaudararsu ne su yi wa kansu hacking. Manufar mai damfarar ita ce: Babu wanda zai lura; muna dogara ne ga kasala da kuma yadda tsarin cike bayanai kai tsaye (autocomplete) yake aiki.

Matakin Kariya: Maganin address poisoning shi ne tabbatarwa (validation). Kada ka taɓa kwafo kowane adireshin daga tarihin hada-hadarka (transaction history)! Littafin lissafi ne na jama'a wanda kowa zai iya rubutawa — har da 'yan damfara. Kada ka taba amincewa da 'yan haruffan farko ko na karshe kawai na adireshi lokacin da kake tantancewa. Bincika wasu jerin haruffa a tsakiyar layin, ko ma mafi kyau, kowane harafi guda daya. Hanya mafi kyau ta yin hakan ita ce ta amfani da manhajar littafin adireshi (address book) a cikin walat dinka. Sanya amintattun adiresoshinka a jerin wadanda aka amincewa (whitelist). Haka kuma za ka iya ba wa adiresoshi sunaye daban-daban. Ta wannan hanyar, za ka rika zabar wurin da aka amince da shi maimakon wani tarihin da aka gurbata.

## Tsira a Duniyar da Ba a Amince wa Kowa Ba

Abin da dukkan wadannan dabarun suka yi tarayya a kai shi ne suna karya tsaro na fasaha ta hanyar kutse a tunanin dan adam (human OS). Ko dai ya kasance yaudarar soyayya ce mai taba zuciya, dabarun matsin lamba na karya da masu sojan gona na sashen taimako ke amfani da su, sarkakkiyar yaudarar da aka tsara a cikin kwangilar damfara, ko kuma hotunan da ke yaudara a harin gurbata adireshi (address poisoning), duka manufar ita ce a sa mutum ya yi abin da zai cutar da kansa.

Kariyar kai tana bukatar sauyin tunani. A duniyar kudi ta gargajiya, bankuna suna zama kariya, suna ba da sanarwa da kuma soke kudaden da aka cire ba tare da izini ba. A harkar crypto, kai ne bankin. Babu sashen yaki da zamba da za a kira, kuma ba za a taba soke hada-hadar kudi (transactions) ba. Tare da wannan 'yancin, akwai kuma nauyin kasancewa cikin shiri a kowane lokaci. Yi hankali. Idan tayin ya kasance mai gaggawa sosai, tabbas damfara ce. Idan bako ya nuna taimako fiye da kima, akwai wata manufa a boye. Idan yarjejeniya ta yi sarkakiya da yawa, to tabbas haka take.

Ta hanyar fallasa wadannan dabarun yaudarar, za ka koma daga mutumin da ake saurin yaudara zuwa mai amfani da hankali. Blockchain yana da tsaro, bangaren mu'amalar mutane ne kawai kake bukatar kiyaye wa a kowane lokaci. Kare tunaninka kamar yadda kake kare sirrin walat dinka (private keys).

Game da batun inganci da kasancewa mai basira da kudaden crypto dinka, bai kamata ka san yadda za ka kare hada-hadar kudinka kawai ba, har ma ka fahimci yadda suke gudana. Ga masu amfani da hanyar sadarwa ta TRON, Netts USDT Transfer Calculator wani muhimmin kayan aiki ne da ya kamata ka kasance da shi don adana kudadenka.

Dukkan tura USDT a dandalin TRON na bukatar amfani da wasu albarkatun hanyar sadarwa kamar Energy da Bandwidth. Idan walat din mai amfani ba shi da TRX, hanyar sadarwar za ta kona TRX dinsa don biyan kudin Energy, wanda yawanci kudin ya kan ninka sau 14-20 fiye da kima.

![](https://netts.io/blog/articles/social-engineering-in-crypto-scams/images/1-5.png)

Kayan aikin Netts yana ba mai amfani damar sanya adireshin mai tura kudi da na mai karba don kiyasta takamaiman adadin albarkatun da ake bukata don tura kudin. Wannan yana nuna wani babban bambancin farashi: tura kudi zuwa ga mai karba wanda yake da ragowar USDT a walat dinsa yana kona kusan 13.84 TRX, yayin da konawar da ke da alaka da tura kudi zuwa "cold wallet" (wato, adireshin da ba shi da ko kwayar USDT ko daya) ya fi tsada sosai ta fuskar lissafin kwamfuta, inda yake kona kusan 27.70 TRX. Tare da wannan na'urar lissafin (da kuma API ga masu kirkira), masu amfani za su iya sanin ko lokaci ne mai kyau na yin hayar Energy. Don sani kawai, yin hayar Energy yana cin kusan 2-3 ko 4-5 TRX ne kawai, wanda hakan ke tsimaye fiye da kashi 80% idan aka kwatanta da kona TRX kawai. Wannan bincike na gaggawa yana tabbatar da cewa ba ka biya kudin network fiye da kima ba, yayin da kake ci gaba da tura kudi cikin sauri.