انتحال الدعم الفني: كيف ينتحل المحتالون فريق المنصّة على تيليجرام وواتساب

تخيّل أنك كتبت سؤالًا في مجموعة عامة على تيليجرام عن مشكلة في السحب، وبعد دقائق تصلك رسالة خاصة من حساب صورته شعار المنصّة واسمه "الدعم الرسمي". يبدو الرد سريعًا ومتعاطفًا ومحترفًا. هذا بالضبط هو الفخّ. انتحال شخصية الدعم الفني من أكثر عمليات الاحتيال انتشارًا في عالم العملات الرقمية، لأنه لا يهاجم التقنية بل يهاجم ثقتك وقلقك في لحظة ضعف. في هذا الدليل نشرح كيف يعمل هذا الأسلوب، وكيف تكشفه في ثوانٍ، وكيف تتحقق من القنوات الرسمية قبل أن تخسر أموالك.

كيف يعمل انتحال الدعم؟

المحتال لا ينتظر أن تبحث عنه، بل يأتي إليك أولًا. غالبًا يراقب المجموعات العامة والتعليقات، فبمجرد أن تكتب عن مشكلة أو تسأل عن السحب أو الإيداع، يرسل لك رسالة خاصة يدّعي فيها أنه من فريق الدعم.

يتبع السيناريو عادةً هذه المراحل:

1. الاقتراب: رسالة خاصة ودودة تبدأ بـ"مرحبًا، لاحظنا مشكلتك، نحن هنا لمساعدتك".
2. بناء الثقة: اسم حساب وصورة وشعار مطابقة تقريبًا للمنصّة الأصلية، ولغة رسمية مهذّبة.
3. خلق الاستعجال: "حسابك معرّض للتجميد"، أو "يجب توثيق محفظتك خلال 30 دقيقة وإلا تُفقد أموالك".
4. الطلب القاتل: مشاركة العبارة السرية (Seed Phrase)، أو كلمة المرور، أو رمز التحقق (OTP)، أو الدخول إلى موقع "توثيق" مزيّف، أو تحويل مبلغ "للتأكيد".

القاعدتان الذهبيتان اللتان تكسران كل عملية انتحال

إذا لم تتذكّر شيئًا آخر من هذا المقال، فتذكّر هاتين القاعدتين — وحدهما تحميانك من الغالبية العظمى من هذه العمليات:

• الدعم الرسمي لا يبدأ المحادثة معك في الخاص. أنت من يفتح تذكرة الدعم عبر القناة الرسمية داخل التطبيق أو الموقع، لا العكس. أي شخص يراسلك أولًا مدّعيًا أنه الدعم = علامة خطر فورية.
• لا أحد من الدعم يحتاج عبارتك السرية أو كلمة مرورك أبدًا. هذه البيانات لا تُطلب لأي سبب تقني على الإطلاق؛ الموظف الحقيقي يحلّ مشكلتك من طرفه دون أن يعرفها.

لماذا تنجح هذه الحيلة تحديدًا؟

انتحال الدعم فعّال لأنه يستغل مشاعرك لا معرفتك:

• القلق على المال: عندما تخاف على أموالك، يتراجع تفكيرك المنطقي وتبحث عن أي "منقذ".
• الاستعجال المصطنع: عدّاد الوقت يمنعك من التوقف والتحقق.
• مظهر الاحتراف: الشعارات والأسماء المطابقة تخدع العين بسرعة.
• التوقيت: يظهرون في اللحظة التي تعاني فيها فعلًا من مشكلة، فيبدو ظهورهم "مصادفة سعيدة".

علامات تكشف حساب الدعم المزيّف

راقب هذه الإشارات، ووجود أيٍّ منها كافٍ لإنهاء المحادثة:

• اسم مستخدم مختلف قليلًا: حرف زائد أو ناقص، أو 0 بدل o، أو l بدل i، أو كلمة "support/official" مُضافة بشكل غير رسمي.
• بدأ هو المحادثة في الخاص دون أن تطلب أنت.
• علامة تحقق مفقودة أو حساب حديث الإنشاء بلا سجلّ.
• يطلب بيانات حسّاسة أو تحميل تطبيق/رابط "للتوثيق".
• يستعجلك بشدّة ويرفض أن تتحقق أو تسأل في القناة الرسمية.
• يطلب نقل المحادثة إلى واتساب أو حساب آخر "أسرع".

جدول: رسالة دعم حقيقية مقابل مزيّفة

كيف تتحقق من القناة الرسمية؟

التحقق هو خط دفاعك الأقوى، وهو أسهل مما تظن:

1. ابدأ من المصدر الرسمي دائمًا: افتح تطبيق المنصّة أو موقعها الذي تكتب عنوانه بنفسك، ومنه ادخل إلى صفحة الدعم أو الاتصال. لا تعتمد على أي رابط يصلك في رسالة.
2. قارن القنوات المعلنة: المنصّات الجادّة تنشر قنواتها الرسمية (تيليجرام/البريد/الدعم) في مكان واحد داخل الموقع. تحقّق أن الحساب الذي يراسلك مطابق تمامًا لما هو معلن رسميًا.
3. لا تثق بالصورة والاسم وحدهما: كلاهما يُنسخ في ثوانٍ. الحساب الرسمي غالبًا يحمل علامة تحقق ومعرّفًا ثابتًا معلنًا.
4. إن ساورك شك، توقّف واسأل: تجاهل الرسالة الخاصة، وافتح تذكرة عبر القناة الرسمية واسأل: "هل راسلني أحد من فريقكم؟". الإجابة دائمًا: لا.

ماذا تفعل إذا راسلك "دعم" مزيّف؟

• لا تردّ ولا تشارك أي بيانات، ولا تضغط أي رابط.
• بلّغ عن الحساب واحظره على تيليجرام أو واتساب.
• إذا كنت قد شاركت كلمة مرورك، غيّرها فورًا وفعّل المصادقة الثنائية.
• إذا شاركت عبارتك السرية، انقل أموالك حالًا إلى محفظة جديدة بعبارة جديدة؛ فالقديمة لم تعد آمنة.
• بلّغ فريق الدعم الرسمي عبر القناة الصحيحة ليحذّر بقية المستخدمين.

كيف يقلّل بابيرينو من هذا الخطر؟

صُمّمت تجربة بابيرينو لتجعل الأمان جزءًا من طريقة عملها:

• لا نراسلك أولًا في الخاص، ولا نطلب أبدًا عبارتك السرية أو كلمة مرورك أو رمز التحقق.
• قنواتنا الرسمية معلنة داخل المنصّة، وكل دعم يبدأ منك عبر القناة الرسمية لا عبر رسالة مفاجئة.
• المصادقة الثنائية والتحقق من الجهاز تحميان تسجيل الدخول حتى لو تسرّبت كلمة مرورك.
• سجل عمليات وإشعارات شفافة تتيح لك متابعة كل حركة والتأكد من أن ما يحدث بأمرك أنت.

الخلاصة

انتحال الدعم الفني لا يخترق التقنية، بل يخترق ثقتك في لحظة قلق. لكنه ينهار أمام قاعدتين بسيطتين: الدعم الحقيقي لا يراسلك أولًا، ولا يطلب عبارتك السرية أو كلمة مرورك أبدًا. أضف إليهما عادة التحقق من القناة الرسمية قبل أي إجراء، وتجاهل كل استعجال أو تهديد، وستتحوّل من هدفٍ سهل إلى مستخدمٍ يصعب خداعه. تذكّر: مفتاح حسابك — وعبارتك السرية — لك وحدك.