قد تنسخ عنوان تحويل صحيحًا ثم تجد عنوانًا آخر في خانة الإرسال بسبب تبديل الحافظة. لذلك لا تنتهي المراجعة عند مصدر العنوان؛ يجب أن تشمل النص بعد اللصق وما ستعتمده في شاشة التأكيد. إذا تغيّر العنوان، أوقف العملية وشخّص المسار قبل إرسال أموال.
جدول المحتويات
أين يحدث التبديل؟
تشرح MetaMask أن برمجية ضارة قد تراقب الحافظة وتستبدل عنوانًا نُسخ إليها بعنوان يحدده المهاجم. في هذا السيناريو، قد يكون مصدر بيانات الاستلام صحيحًا، بينما تتغير الوجهة أثناء نقل النص إلى واجهة الإرسال.
وهذا يختلف عن تسميم سجل التحويلات الذي يدفعك لاختيار عنوان مضلل أصلًا. وقد تختلف الأعراض أيضًا عن خطأ في اختيار الحساب أو الشبكة أو استخدام صفحة استلام مزيفة. تحديد نقطة الاختلاف أهم من إعطاء كل مشكلة اسم الهجوم نفسه.
لا يلزم تنفيذ تحويل لإثبات أن النص في خانة الإرسال لا يطابق مرجعك. إذا لم تتطابق البيانات، فهذا سبب كافٍ لإيقاف العملية حتى تفهم لماذا. الضغط على التأكيد لا يصلح الخلل بل قد يحوله إلى نتيجة مالية يصعب تغييرها.
4 نقاط قبل تأكيد التحويل
1. ثبّت مصدر العنوان الذي تقارن به
ارجع إلى بيانات استلام موثقة تخص المستلم والشبكة والأصل المقصودين. لا تقارن خانة الإرسال بصفحة مجهولة أو بصورة قديمة دون معرفة مصدرها. إذا كان المرجع نفسه مضللًا، فقد يتطابق النصان ومع ذلك يكون المستلم غير صحيح.
راجع أيضًا ما إذا كان العنوان تغيّر رسميًا أو كان هناك أكثر من حساب استقبال. لا تفترض وجود برمجية ضارة لمجرد مقارنة عنوانين يخصان وظيفتين مختلفتين. اكتب وصفًا دقيقًا لما نسخته ومن أين وإلى أي حقل قبل استخلاص السبب.
2. افحص النص كاملًا بعد اللصق
لا تعتمد على أول أحرف العنوان وآخرها أو على معاينة تختصر الوسط. افتح البيانات الكاملة بالطريقة التي يتيحها المنتج، وقارنها بالمرجع المعتمد. لا تنشر العنوان مع تفاصيل شخصية غير لازمة إذا احتجت سؤال دعم عام عن الاختلاف.
إذا اختلف النص، فلا تكرر النسخ بسرعة وتوقّع أن تنجح المحاولة التالية بأمان. قد يكون الاستبدال مستمرًا أو مشروطًا بطريقة استخدام معينة. ألغِ التحضير للتحويل واحتفظ بالمعلومات غير السرية التي توضح موضع التغيير.
3. راجع ما سيُعتمد عند التوقيع
تحقق من عنوان المستلم والمبلغ والأصل والشبكة والرسوم وأي بيانات إضافية لازمة. عند استخدام جهاز توقيع، اتبع طريقة عرض التفاصيل المعتمدة في دليله. توصي Ledger بمطابقة ما تعرضه الواجهة مع البيانات التي يعرضها الجهاز في العمليات المدعومة.
لا يفيد وجود شاشة مستقلة إذا تجاوزت قراءتها، ولا يثبت اسم المستلم المختصر أنه الشخص المقصود. وإذا لم تكن التفاصيل المفيدة واضحة في نوع الطلب، فافهم حدود العرض قبل الموافقة بدل افتراض أن الجهاز فحص نيتك تلقائيًا.
4. تعامل مع الاختلاف كعطل يحتاج تشخيصًا
أوقف التحويل من الجهاز المشتبه فيه، وراجع الإضافات والبرامج ومصدر تطبيق المحفظة باستخدام إرشادات موثوقة. لا تثبت أداة من إعلان أو محادثة خاصة تزعم أنها تنظف الحافظة، ولا تدخل عبارة الاستعادة لاختبار ما إذا كان النسخ عاد صحيحًا.
إذا احتجت بيئة أخرى، استخدم مسارًا رسميًا يناسب نوع محفظتك دون افتراض أن نقل العمل يلغي كل تعرض سابق. الاشتباه في الحافظة وحده لا يثبت كشف المفاتيح، لكن وجود دلائل أخرى قد يتطلب معالجة أوسع من إعادة ضبط النسخ واللصق.
جدول فحص مسار العنوان
| نقطة الفحص | السؤال | إذا ظهر اختلاف |
|---|---|---|
| مصدر الاستلام | هل العنوان معتمد للمستلم والمسار؟ | تحقق من المصدر عبر قناة مستقلة |
| خانة الإرسال | هل النص بعد اللصق يطابق المرجع كاملًا؟ | أوقف العملية وشخّص التغيير |
| شاشة التأكيد | هل هذه هي الوجهة والمبالغ المقصودة؟ | ارفض الطلب غير المطابق |
| جهاز التوقيع | هل التفاصيل المدعومة تطابق ما اعتمدته؟ | لا توافق قبل تفسير التعارض |
| السجل بعد التنفيذ | ما الوجهة والحالة الفعلية للعملية؟ | وثّق النتيجة وحدد مسار المعالجة |
اسحب الجدول أفقيًا على الهاتف عند الحاجة.
مثال: عنوان صحيح في المصدر وآخر في الخانة
لنفترض أن هدى تحضّر تحويلًا تعليميًا قدره 75 وحدة إلى جهة تحققّت من بياناتها. نسخت العنوان من المصدر المعتمد، لكن المقارنة الكاملة بعد اللصق كشفت اختلافًا في الوسط. لم تكن هناك حاجة إلى إرسال المبلغ لمعرفة أن الطلب لا يطابق نيتها.
ألغت هدى العملية، وسجلت وصفًا غير سري للفرق ووقت حدوثه. راجعت أن المرجع يخص الحساب والشبكة نفسيهما، ثم بدأت تشخيص البيئة بمسار موثوق. لم تصحح الأحرف يدويًا وتواصل، لأن سبب التغيير لم يكن مفهومًا بعد.
هذا المثال لا يثبت نوع برمجية معينة ولا يقدّم اختبارًا جنائيًا شاملًا. إنه يوضح نقطة توقف عملية: حين تختلف بيانات الوجهة، لا تعتمدها. تشخيص السبب قد يحتاج أدوات أو مختصًا، لكن رفض الطلب المخالف لا يحتاج انتظار تقرير نهائي.
هل QR أو الكتابة اليدوية يحلان المشكلة؟
قد يغير رمز QR طريقة إدخال العنوان، لكنه لا يثبت مصدره أو يمنع كل أنواع التلاعب بالواجهة. اقرأ البيانات الناتجة وقارنها بالمستلم والمسار. لا تعتبر صورة مرسلة من حساب مجهول بديلًا موثوقًا لمجرد أن التطبيق يستطيع مسحها.
والكتابة اليدوية قد تضيف أخطاء من نوع آخر، خصوصًا مع العناوين الطويلة. الهدف ليس استبدال عادة واحدة بطقس غير قابل للفحص، بل امتلاك مرجع صحيح ومراجعة ما سيُوقَّع. اختر طريقة يدعمها المنتج ويمكنك التحقق من نتيجتها.
لماذا لا تكفي تجربة ناجحة مرة واحدة؟
قد تتغير بيانات التحويل التالي إذا أعدت النسخ أو استخدمت جهازًا أو برنامجًا آخر. نجاح اختبار سابق يصف تلك العملية، ولا يثبت أن كل عملية مستقبلية ستستخدم العنوان نفسه. راجع خانة الإرسال والتأكيد لكل تحويل.
كما أن وصول التجربة إلى عنوان غير صحيح لا يثبت هوية المستلم. اربط أي اختبار بتأكيد مستقل من الطرف المقصود، مع مراعاة حدود الإيداع والرسوم. التحقق من صحة المصدر وفحص استمرار النص خلال النقل وظيفتان مختلفتان تحتاجهما معًا.
إذا اكتشفت التبديل بعد الإرسال
اقرأ معرّف المعاملة والشبكة والحالة والوجهة الفعلية من مصدر مناسب. إن كان الطلب معلقًا، فراجع خيارات المنتج الرسمية لحالته دون وعد بإمكان إلغائه. أما تنفيذ مؤكد فلا تعكسه بمجرد إزالة برمجية من الجهاز.
وعند توثيق الحالة، دوّن البرنامج المستخدم وموضع أول اختلاف لاحظته، مع إخفاء بيانات الخدمة الخاصة في الصور. هذه التفاصيل تساعد على التمييز بين خطأ مصدر وتغيير أثناء النقل، دون حاجة إلى مشاركة نسخة احتياطية أو كلمة مرور.
احتفظ بالأدلة العامة وتواصل مع الجهات المناسبة دون كشف الأسرار. ولا تتابع تحويلات أخرى من البيئة المشتبه فيها لأن مبلغًا صغيرًا وصل سابقًا. معالجة سبب الخلل وتقييم نطاق التعرض يساعدان على منع تكراره، بينما يوثّق مسار منفصل ما حدث للمبلغ الذي أُرسل.