نص رمز السحب من كوين بيس: فهم عملية الاحتيال وكيفية الحفاظ على الأمان
أصبحت منصات العملات الرقمية هدفًا رئيسيًا للمجرمين الإلكترونيين، ويواجه مستخدمو منصات التداول الشهيرة بشكل متزايد رسائل احتيالية. ومن بين التهديدات الشائعة، عملية الاحتيال عبر الرسائل النصية باستخدام رمز سحب من منصة Coinbase، وهي حيلة خادعة تهدف إلى خداع الناس لحملهم على كشف معلومات حساسة أو الاتصال بوكلاء دعم مزيفين.
إن فهم كيفية عمل هذا النظام يمكن أن يساعد المستخدمين على التعرف على علامات التحذير وحماية أصولهم الرقمية.
ما هي عملية الاحتيال عبر الرسائل النصية المتعلقة برمز السحب من منصة Coinbase؟
تبدأ عملية الاحتيال باستخدام رمز سحب الأموال من منصة Coinbase عادةً برسالة نصية غير متوقعة تُرسل إلى هاتف الضحية. تدّعي الرسالة أن عملية سحب الأموال من حساب Coinbase قيد المعالجة، وتتضمن رمز سحب أو رمز تحقق يُستخدم لمرة واحدة.
غالباً ما تبدو الرسالة على النحو التالي:
"Coinbase: رمز السحب الخاص بك هو 673456. إذا لم تطلب هذا الرمز، فاتصل بالدعم الفني لدينا على الفور."
للوهلة الأولى، يبدو التنبيه مشروعاً. إلا أنه عادةً ما يكون جزءاً من محاولة تصيد احتيالي تهدف إلى التلاعب بالمستخدمين لحملهم على الاتصال بمحتال أو زيارة مواقع ويب خبيثة.
تُعدّ هذه الرسائل النصية المزيفة جزءًا من عملية احتيال جديدة عبر الرسائل النصية تستهدف الأشخاص المنخرطين في تداول العملات المشفرة. يرسل المهاجمون آلاف الرسائل على أمل أن يُصاب بعض المتلقين بالذعر ويستجيبوا.
عندما يتصل الضحايا بالرقم المذكور، غالباً ما يتحدثون مع شخص يدّعي أنه من خدمة عملاء Coinbase. قد يطلب هذا الشخص معلومات شخصية سرية، أو بيانات تسجيل الدخول، أو رموز التحقق الثنائي، والتي تُستخدم بعد ذلك للوصول إلى الحسابات وسرقة الأموال.
كيف تتم عملية الاحتيال
تستخدم رسائل الاحتيال على منصة Coinbase حيلًا نفسية. يخلق المهاجمون شعورًا بالاستعجال من خلال الإيحاء بوجود نشاط غير مصرح به. يخشى الضحية تحويل أمواله أو فقدانها، فيتصرف بسرعة.
فيما يلي التسلسل النموذجي للهجوم:
- تلقى المستخدم رسالة نصية تحتوي على تنبيه مشبوه بشأن عملية سحب.
- تحتوي الرسالة على رمز سحب مزيف ورقم هاتف للاتصال به.
- يتصل الضحية ويصل إلى شخص ينتحل صفة موظف خدمة عملاء.
- يطلب المهاجم إدخال بيانات اعتماد تسجيل الدخول أو كلمات المرور أو رموز التحقق الثنائية.
- بمجرد الحصول على إمكانية الوصول، يقوم المحتال بتحويل الأصول أو يطلب من الضحية إرسال العملات المشفرة إلى عناوين خارجية.
تحذر السلطات من أن عملية الاحتيال تبدو مقنعة لأن الرسالة تم إرسالها من رقم هاتف عادي وقد تتضمن أرقام مرجعية أو عبارات تبدو رسمية.

مثال على رسالة احتيال من Coinbase
فيما يلي نص احتيالي نموذجي يُستخدم في العديد من هجمات التصيد الاحتيالي.
عنصر | مثال |
مرسل | رقم هاتف غير معروف |
رسالة | "Coinbase: رمز التحقق لمرة واحدة لعملية السحب هو 736191. إذا لم تكن أنت من قام بذلك، فاتصل بنا على الفور." |
هدف | خلق حالة من الذعر ودفع المستخدم إلى الاتصال بخط دعم وهمي |
نتيجة | يقوم الضحية بمشاركة بيانات تسجيل الدخول أو رموز الأمان |
يقول باحثو الأمن إن العديد من حملات الرسائل الاحتيالية هذه تستخدم أنظمة الرسائل الجماعية للوصول إلى آلاف الضحايا في وقت واحد.
لماذا تُعدّ رسائل التصيّد الاحتيالي هذه خطيرة؟
تعتمد هذه الهجمات على تقنيات رسائل التصيد الاحتيالي. مواقع التصيد الاحتيالي هي مواقع إلكترونية خبيثة تُقلّد خدمات شرعية.
في كثير من الحالات، يرسل المهاجمون أيضًا روابط لمواقع إلكترونية خبيثة تُحاكي واجهة منصة التداول الحقيقية. صُممت هذه المواقع، التي تُحاكي منصةً أصلية، لتقليد موقعٍ موثوق وسرقة بيانات الاعتماد.
تتم عملية الهجوم عادةً على النحو التالي:
منصة | وصف |
إيصال الرسالة | يتلقى الضحية رسالة نصية احتيالية تدعي وجود نشاط مشبوه |
موقع إلكتروني مزيف | يوجه الرابط المستخدم إلى صفحة مصممة لمحاكاة موقع أصلي |
سرقة بيانات الاعتماد | تم إنشاء الموقع بهدف خداع الضحايا |
جمع البيانات | يحاول النظام خداع الزوار لحملهم على إدخال بيانات الاعتماد |
الوصول إلى الحساب | يحصل المهاجمون على بيانات اعتماد تسجيل الدخول الخاصة بهم |
توجد هذه المواقع الإلكترونية الخبيثة التي تحاكي المنصات الرسمية بهدف خداع المستخدمين والوصول إلى حساباتهم.
كيفية اكتشاف محاولة تصيد احتيالي على منصة Coinbase
تُولي منصات التداول الموثوقة أهمية قصوى للأمان. ووفقًا لإرشادات الأمان الرسمية، لن تطلب منصة كوين بيس أبدًا كلمات المرور أو المفاتيح الخاصة أو رموز التحقق عبر الرسائل.
تتضمن بعض العلامات التحذيرية الشائعة ما يلي:
- رسالة نصية احتيالية من رقم مجهول.
- رسائل تدّعي أنها من منصة Coinbase ولكنها تطلب بيانات حساسة.
- طلبات مشاركة رموز التحقق الثنائي.
- الروابط التي لا تؤدي إلى نطاق Coinbase الرسمي.
- رسائل تضغط عليك للتصرف بسرعة.
تذكر أن منصة Coinbase لن تطلب أبدًا من المستخدمين تقديم بيانات اعتماد تسجيل الدخول أو رموز التحقق عبر الرسائل النصية.
في الواقع، لن تقوم منصة Coinbase أبدًا بإرسال رسائل نصية إليك تطلب معلومات أمنية أو تخبرك بتحويل الأموال.

ما ينبغي على عملاء Coinbase فعله
إذا تلقى عملاء Coinbase رسالة مشبوهة، يوصي خبراء الأمن باتخاذ عدة خطوات.
- لا ترد على الرقم أو تتصل به.
- لا تنقر على الروابط الموجودة في رسالة التصيد الاحتيالي.
- تحقق من حسابك على Coinbase مباشرةً باستخدام الموقع الإلكتروني الرسمي أو التطبيق.
- قم بتمكين المصادقة القوية مثل المصادقة الثنائية المستندة إلى التطبيقات.
إذا واجهت رسائل مشبوهة، فأبلغ فريق الأمن عنها.
كيفية الإبلاغ عن عملية احتيال على منصة Coinbase
إذا تلقيت رسالة نصية تحتوي على رمز سحب من منصة Coinbase، فإن الإبلاغ عنها يساعد في إيقاف المهاجمين.
- التقط صورة للشاشة لنص التصيد الاحتيالي.
- أرسل لقطة الشاشة في رسالة إلى [email protected] أو أرسل بريدًا إلكترونيًا مباشرةً إلى [email protected].
- قم بإعادة توجيه محتوى الرسالة النصية القصيرة إلى 7726، وهي خدمة تستخدمها شبكة هواتف محمولة مقرها الولايات المتحدة لمكافحة البريد العشوائي.
هذه الخدمة مجانية وتتيح لشركات الاتصالات اكتشاف الأنشطة المشبوهة. كما تساعدها على اكتشاف التهديدات وحظرها، وإيقاف الرسائل الضارة على شبكاتها.
يساعد الإبلاغ المحققين على اكتشاف الرسائل الخبيثة وحظرها قبل وصولها إلى المزيد من الضحايا.
كما يقوم بعض الأشخاص بالإبلاغ عن عمليات الاحتيال إلى سلطات إنفاذ القانون المحلية أو مكتب عمدة المقاطعة إذا اعتقدوا أن عملية احتيال مالي قد وقعت.
أفضل الطرق لتجنب التصيد الاحتيالي
يسلط خبراء الأمن الضوء على عدة طرق فعّالة لتجنب عمليات التصيد الاحتيالي وحماية أموالك.
- تأكد دائمًا من أنك تدخل إلى الموقع الإلكتروني الصحيح قبل إدخال البيانات.
- إحدى أفضل الطرق لتجنب مواقع التصيد الاحتيالي هي حفظ الموقع الأصلي في المفضلة.
- أفضل طريقة للتعامل مع مواقع التصيد الاحتيالي هي التحقق من عناوين المواقع الإلكترونية يدويًا دائمًا.
- يقول الخبراء إن القاعدة الأساسية للمواقع المشبوهة هي التأكد دائماً من أن النطاق يطابق الخدمة الحقيقية.
يقوم المهاجمون أحيانًا بدعم خطوط الهاتف وانتحال شخصيات الشركات، بما في ذلك Coinbase، لإقناع المستخدمين بأنهم شرعيون.
ولهذا السبب، يجب على المستخدمين توخي الحذر والاتصال بـ Coinbase فقط من خلال القنوات الرسمية إذا كانوا بحاجة إلى مزيد من المساعدة من دعم العملاء.
الخاتمة
تُسلط عملية الاحتيال المتعلقة برمز سحب الأموال من منصة Coinbase الضوء على كيفية تكيف مجرمي الإنترنت مع الشعبية المتزايدة لخدمات العملات الرقمية. فمن خلال إرسال تنبيهات نصية مقنعة، يحاول المهاجمون سرقة الأموال أو الوصول إلى الحسابات.
هناك قاعدة بسيطة تساعد في منع معظم الهجمات: لن يطلب موظفو Coinbase أبدًا كلمات المرور أو المفاتيح الخاصة أو رموز المصادقة من خلال الرسائل.
إذا تلقيت مكالمة أو رسالة نصية مشبوهة، فاعتبرها تحذيراً من عملية احتيال. تحقق من الأمر مباشرةً عبر الموقع الرسمي قبل اتخاذ أي إجراء.
يُعد توخي الحذر عند التعامل مع معاملات العملات المشفرة - وخاصة الرسائل غير المتوقعة - أحد أقوى وسائل الدفاع ضد الاحتيال الرقمي.