هل تنتشر عمليات الاحتيال على تيليجرام؟ احصل على مفاتيح الحماية، واحمِ أصولك من المخاطر

في الآونة الأخيرة، تتكرر حوادث الاحتيال على تيليجرام بشكل متكرر، حيث يستخدم المجرمون وسائل متعددة لسرقة حسابات المستخدمين، ومن ثم انتحال شخصية الضحايا للاحتيال على أصدقائهم. مع انتشار الأصول المشفرة، تتطور طرق الاحتيال الموجهة لمستخدمي تيليجرام باستمرار. قام قسم أبحاث الأمان في Beosin بتحليل متعمق لهذا الأمر، وقدم لكم دليلًا حول أساليب الاحتيال الشائعة وإرشادات الحماية.

المخاطر المحتملة للاحتيال على تيليجرام التي قد تواجهها

نظرًا لخصائصه متعددة المنصات وبيئة الاتصال الخاصة التي توفرها، أصبح تيليجرام أداة التواصل الرئيسية في مجتمع التشفير. ومع ذلك، فإن هذه الميزات تجعل منه أيضًا “ساحة صيد” للمحتالين. فهم أساليب الاحتيال هو الخطوة الأولى للوقاية.

ستة أساليب احتيال رئيسية يجب أن تتعرف عليها

احتيال لقطات شاشة رمز التحقق — الأسلوب “الأحدث”

هذه هي الطريقة الأكثر شيوعًا لسرقة الحسابات مؤخرًا. عادةً ما تتكون عملية الاحتيال من ثلاث خطوات:

أولًا، يحصل المحتالون على رقم هاتفك المرتبط بحساب تيليجرام الخاص بك. إذا كانت إعدادات الخصوصية تسمح لأي شخص بمشاهدة رقم هاتفك، فسيتمكن حساب غريب من العثور عليك بسهولة. أو، قد يسرقون حساب أحد أصدقائك أولًا، ثم يبحثون عنك عبر قائمة الأصدقاء.

ثانيًا، يختلق المحتالون أسبابًا مختلفة لطلب إرسال لقطات شاشة للمحادثة. قد يدعون أن حسابك يواجه مشكلة ويحتاج إلى التحقق، أو أن جهة اتصال معينة تظهر بشكل متكرر، ويطلبون منك إرسال لقطة تأكيد. في الوقت نفسه، يحاول المحتالون تسجيل الدخول إلى حسابك عبر أجهزة أخرى باستخدام رقم هاتفك.

أخيرًا، عندما ترسل عن غير قصد لقطة شاشة تحتوي على رمز التحقق من تسجيل الدخول، وإذا لم تكن قد قمت بتمكين التحقق بخطوتين، يمكن للمحتال تسجيل الدخول مباشرة إلى حسابك. بعد ذلك، يقومون بحذف جميع سجلات الأجهزة التي تم تسجيل الدخول منها، ويغيرون كلمة المرور، ثم يبدؤون في انتحال شخصيتك للاحتيال على جهات اتصالك.

رسائل الاحتيال التي تدعي أنها من الشركة الرسمية

هذه الرسائل تدعي أن حسابك على تيليجرام يخالف قواعد الاستخدام وسيتم تقييده قريبًا، وتطلب منك النقر على رابط لتسجيل الدخول وإلغاء التقييد. بمجرد النقر، يتم سرقة حسابك.

الثغرات الخلفية المخفية

نظرًا لعدم توفر حزمة تثبيت رسمية باللغة الصينية لتيليجرام، يلجأ العديد من المستخدمين للبحث عن نسخة باللغة الصينية عبر محركات البحث. يستغل المحتالون تقنيات تحسين محركات البحث (SEO) لترتيب نسخة تيليجرام الصينية التي تحتوي على ثغرات خلفية في نتائج البحث.

هذه البرامج التي تحتوي على ثغرات خلفية يمكنها تلقائيًا مسح عناوين محافظ العملات المشفرة الموجودة في محادثاتك، واستبدالها عند الإرسال بعناوين المحتالين. وفقًا لاختبارات Beosin، يتم استبدال عناوين المحافظ التي تنوي إرسالها بشكل خفي، مما يؤدي إلى تحويل الأموال مباشرة إلى جيوب المحتالين.

حزم اللغة المزيفة التي تدعي أنها مترجمة

بعض قنوات تيليجرام المزيفة التي تدعي أنها مترجمة تحتوي على حزم لغة تحتوي على ثغرات خلفية. تحلل فريق أمان Beosin أن هذه الحزم في الواقع عبارة عن محمل تنزيل، عند تشغيله يقوم بتنزيل العديد من الوحدات الخبيثة ويحاول تجاوز اكتشاف برامج الأمان، وحتى استخدام تقنيات مثل مراقبة حركة الماوس لتجنب تحليل الصندوق الافتراضي.

الروبوتات التي تسرق كلمات المرور ورموز التحقق

اكتشف باحثون أجانب أن منظمات إجرامية تستخدم روبوتات تيليجرام لسرقة رموز OTP ورسائل التحقق النصية، لاختراق المصادقة ذات العاملين. يقوم المهاجمون بالاتصال بالمستخدمين عبر الروبوتات، ويتظاهرون بأنهم من البنوك أو المؤسسات القانونية، ويحثون المستخدمين على تقديم رموز التحقق. بعد ذلك، يمكن للمحتالين استخدام هذه الرموز لسرقة الحسابات، وسرقة كلمات المرور، والحصول على بيانات الاعتماد وتفاصيل بطاقات الائتمان.

الوعود الزائفة بـ"استثمارات ذات عائد مرتفع"

يدعي المحتالون أنهم خبراء في العملات المشفرة، ويتواصلون مع مستخدمي تيليجرام عبر تعليقات على تويتر أو رسائل خاصة مباشرة، ويعدون بعوائد استثمار عالية. إذا وافقت على المشاركة، يطلبون منك فتح حساب في منصة تداول معينة يحددونها. خلال ذلك، يعرضون رسومات بيانية زائفة تظهر نمو استثمارك. ولكن عند محاولة سحب الأرباح، يختفي المحتالون مع حسابك تمامًا.

إجراءات الحماية الأساسية التي لا غنى عنها

تفعيل التحقق بخطوتين فورًا، وإعداد بريد إلكتروني آمن

هذه هي خط الدفاع الأول ضد سرقة الحساب. اذهب إلى “الإعدادات” → “الخصوصية والأمان” → “التحقق بخطوتين”، وضع كلمة مرور تعرفها أنت فقط. يُنصح بشدة أيضًا بإعداد بريد إلكتروني آمن، بحيث يمكنك استعادة كلمة المرور إذا نسيتها.

تحميل التطبيق فقط من الموقع الرسمي، ورفض التطبيقات الطرفية

إذا قمت بتنزيل حزمة تثبيت تيليجرام من خلال البحث عبر الإنترنت، قم بإلغاء التثبيت وإعادة التثبيت من الموقع الرسمي على الفور. التطبيقات الطرفية يمكنها قراءة جميع محادثاتك، وسرقة معلومات الجهاز، وحتى السيطرة على حسابك بالكامل. تأكد من التحميل فقط من الموقع الرسمي لتيليجرام.

الحذر من الغرباء والروبوتات

لا تقدم أي معلومات شخصية لأي روبوت أو شخص غريب، بما في ذلك الاسم، واسم المستخدم، ورقم الهاتف، والبريد الإلكتروني، وكلمة المرور. كن حذرًا عند استقبال رسائل من غرباء، ولا تثق بسهولة؛ واحذر من النقر على ملفات أو روابط غير معروفة. إذا تكرر الإزعاج، يمكنك حظرهم مباشرة.

التحقق المتكرر من أجهزة الدخول، وإخراج الأجهزة المشبوهة

انتظم في مراجعة “الخصوصية والأمان” للتحقق من الأجهزة وعناوين IP التي تم تسجيل الدخول منها، وقم بإخراج أي جهاز غير معروف على الفور.

إخفاء رقم الهاتف وتقييد دعوات المجموعات

في “الإعدادات” → “الخصوصية والأمان”، قم بإلغاء خيار “مشاركة رقم هاتفي” (المحدد بشكل افتراضي). كما يُنصح بإخفاء رقم هاتفك، وإخفاء حالة الاتصال والصورة الشخصية. والأهم، منع غير جهات الاتصال من إضافتك إلى مجموعات غريبة، مما يقلل بشكل كبير من فرص التعرض للاحتيال.

الاستفادة من أدوات التحقق الرسمية للتعرف على المحتالين

لتعزيز الحماية من احتيال تيليجرام، أطلقت Beosin وظيفة التحقق الأمني على موقعها الإلكتروني. يمكنك إدخال معلومات بطاقة العمل الخاصة بـ Beosin التي تتواصل معها للتحقق — إذا نجحت، فهذا يعني أن الشخص موثوق به من قبل الفريق الرسمي؛ وإذا فشلت، فكن حذرًا، فقد يكون المحتالون هم من تتعامل معهم.

هذه الأداة الإضافية تزيد من طبقة الحماية ضد احتيال تيليجرام، وتجعل من السهل كشف التمويهات والانتحال.

باتباع هذه النصائح، يمكنك تقليل مخاطر الاحتيال على تيليجرام بشكل كبير. الأمان ليس شيئًا ثابتًا، بل يتطلب اليقظة المستمرة، ومراجعة الإعدادات بانتظام، وتحديث المعرفة بشكل دوري، فهي المفتاح لحماية أصولك على المدى الطويل.