إضافة محفظة مزيفة قد تقلد الاسم والشعار وصفحة الإعداد، ثم تستغل لحظة التثبيت للحصول على بيانات حساسة. قبل استيراد محفظة حقيقية، تحقق من سلسلة الوصول إلى الإضافة ومن هوية الناشر والغرض من الطلبات. التقييمات والواجهة الجميلة لا تثبتان أن البرنامج هو المنتج المقصود.
جدول المحتويات
لماذا يهم مسار الوصول إلى صفحة المتجر؟
قد تنقلك نتيجة إعلان أو رسالة خاصة إلى صفحة تبدو مناسبة لكنها تخص منتجًا آخر. نقطة البداية الأفضل هي الموقع الرسمي الذي تعرف هويته، ثم رابط المتجر الذي يعلنه. لا تبدأ من صورة الشعار وتنتهي باستنتاج أن كل الحقول المتبقية صحيحة.
راجع اسم النطاق كاملًا وهوية صفحة المتجر والناشر كما تعرضها القناة الأصلية. لا تعتمد على حفظ اسم تقريبي أو عدد تنزيلات من صورة. وقد تتغير طريقة عرض المتاجر أو أسماء بعض الحقول، لذلك يركز الفحص على العلاقة بين المصادر، لا على موضع زر قد ينتقل في إصدار لاحق.
ووجود الإضافة في متجر معروف لا يجعل كل استخدام لها مناسبًا، ولا يغني عن فهم أذوناتها وتحديثاتها. تحقق من المنتج أولًا، ثم من أن الإجراء الذي تنفذه هو الإعداد الذي قصدته فعلًا.
5 علامات لا تتجاهلها قبل التثبيت
1. اختلاف الهوية بين الموقع والناشر
إذا كان الرابط الرسمي يقود إلى صفحة مختلفة عما وجدته بالبحث، فتوقف للمقارنة. قد يكون هناك منتج آخر يحمل اسمًا قريبًا أو صفحة تدعي الارتباط بالشركة. الاسم المعروض والشعار ليسا وحدهما دليل ملكية أو اعتماد.
دوّن الفرق غير السري واسأل القناة الرسمية إن احتجت توضيحًا. لا تستخدم رقم هاتف أو حساب دعم داخل الصفحة المشتبه فيها مرجعًا وحيدًا لتأكيد شرعيتها، لأن الصفحة تستطيع إحالتك إلى طرف يكرر الادعاء نفسه.
2. رابط تثبيت غير متوقع يفرض مهلة
قد تزعم رسالة أن محفظتك ستتعطل أو تُجمَّد إن لم تثبت «تصحيحًا عاجلًا». راجع وجود الإعلان من مصدر مستقل قبل اتخاذ إجراء. الاستعجال لا يغير السؤال: من نشر هذا الملف أو هذه الإضافة، ولماذا أحتاجها؟
وإذا كان المنتج مثبتًا بالفعل، فراجع طريقة التحديث التي يعلنها بدل استبداله بنسخة مرسلة في محادثة. لا تجعل اسم الملف الذي يتضمن كلمة رسمية أو آمنة دليلًا تقنيًا على مصدره.
3. طلب عبارة الاستعادة في سياق لا يحتاجها
استعادة محفظة موجودة داخل تطبيق حقيقي تختلف عن نموذج دعم خارجي يطلب الكلمات لفحص الرصيد. افهم وظيفة الشاشة قبل الإدخال. وثائق MetaMask تميز طرق إعداد المحفظة واستعادتها وتؤكد عدم مشاركة العبارة مع الدعم أو صفحات تنتحل هويته.
حتى إذا كان المستخدم يريد الاستيراد فعلًا، فصحة الغرض لا تثبت صحة البرنامج الذي سيستقبل السر. تحقّق من التطبيق قبل الوصول إلى خطوة إدخال العبارة، ولا تستخدم محفظة ذات رصيد لاختبار هوية إضافة لم تتأكد منها.
4. تعليمات لتعطيل الحماية أو تجاهل تحذير
طلب إيقاف أدوات الحماية أو تجاوز تحذير المتصفح لتثبيت نسخة من رابط مجهول يستحق التوقف. لا تعتبر ذلك حلًا عاديًا لمشكلة توافق لمجرد أن المرسل يستخدم لغة تقنية. ارجع إلى دليل المنتج أو دعمه من مسار مستقل.
قد توجد حالات إدارية لها تفسير موثق، لكن الرسالة وحدها ليست هذا التوثيق. حدّد ما الذي سيُعطَّل وما البديل الرسمي، ولا تمنح تعليمات جهة مجهولة سلطة تغيير بيئة تستخدمها لتوقيع معاملات.
5. تضارب الوظائف والأذونات مع الدليل الرسمي
اقرأ لماذا تطلب الإضافة أذونات معينة وما الوظيفة التي تقدمها. لا يصح اعتبار كل إذن واسع دليل احتيال، كما لا يصح تجاهل إذن غير مفهوم لأنه ظهر في نافذة مألوفة. قارنه بما يشرحه المنتج الذي تحاول تثبيته.
وإذا وعدت الصفحة بإصلاح كل الأرصدة أو استعادة كلمات ضائعة تلقائيًا، فابحث عن وصف رسمي محدد للقدرة وحدودها. ادعاء تسويقي لا يثبت امتلاك تقنية تحقق الوعد، خصوصًا حين يتبعه طلب وصول حساس.
جدول يحدد ما الذي تثبته إشارات الصفحة
| الإشارة | فائدتها | حدودها |
|---|---|---|
| رابط من موقع رسمي موثق | ربط المنتج بصفحة التوزيع المقصودة | يحتاج تحققًا من الموقع الذي بدأت منه |
| اسم الناشر | مقارنة هوية الجهة المعلنة | لا يكفي تشابه الاسم أو الصورة |
| التقييمات والتنزيلات | سياق عن استخدام الصفحة | ليست ضمانًا لهوية الإصدار أو سلوكه |
| قائمة الأذونات | فهم نطاق الوصول المعلن | تحتاج ربطًا بالوظيفة والمصدر |
| واجهة إعداد مألوفة | تسهيل استخدام منتج معروف | يمكن تقليد الشكل دون أمانه |
اسحب الجدول أفقيًا على الهاتف.
مثال: «نسخة مصححة» في رسالة دعم
لنفترض أن نادر نشر سؤالًا عن تأخر عرض رصيد، فأتته رسالة تزعم أن الإضافة الحالية قديمة وتطلب تثبيت نسخة بديلة من رابط قصير. تشابه الصورة وذكر المشكلة لا يثبتان أن المرسل من الشركة؛ يستطيع شخص قراءة السؤال العام ثم استخدام تفاصيله.
يفتح نادر القناة الأصلية بنفسه، ويقارن إعلان التحديث وطريقة الوصول إلى صفحة المتجر. لا يُدخل عبارته في البرنامج الجديد لمعرفة هل سيصلح العطل، لأن هذا الاختبار قد يكشف السر قبل حسم هوية الأداة.
ولو اتضح أن المشكلة مجرد بيانات عرض، فإن تثبيت برنامج غير موثوق يضيف مسألة أمنية لا تعالجها مقارنة الرصيد وحدها. الفصل بين تشخيص العطل والتحقق من أداة الإصلاح يمنع تحويل مشكلة محدودة إلى وصول أوسع.
إذا ثبّت الإضافة بالفعل
سجل هل اكتفيت بالتثبيت، أم استوردت عبارة أو مفتاحًا، أم وقعت طلبًا أو أدخلت بيانات حساب. هذه حالات مختلفة في نطاق التعرض. لا تَدَّع أن التثبيت وحده يثبت تسرب كل شيء، ولا تفترض أنه بلا أثر قبل فحص الأذونات والنشاط.
وإذا أدخلت سرًا في برنامج ثبت أنه مزيف، فإن حذف الإضافة لا يمحو نسخة ربما أرسلتها. استخدم تعليمات استجابة موثوقة تناسب المحفظة ومن بيئة مناسبة، دون كشف السر مرة أخرى في بلاغ الدعم أو دفع رسوم لشخص يعد بإلغاء ما عرفه المهاجم.
مراجعة قبل أول استخدام
تأكد من هوية المصدر والناشر، وافهم طريقة الإعداد المطلوبة ونوع البيانات التي تدخلها، واقرأ أي تعارض قبل الموافقة. احتفظ بمصدر التثبيت في ملاحظة غير سرية لتعود إليه عند تحديث لاحق.
وعندما تطلب مساعدة في تحديد إضافة، يمكن مشاركة رابط صفحة المتجر واسم الناشر وصورة الأذونات بعد مراجعة محتواها. لا يحتاج التحقق من هوية البرنامج إلى صورة لعبارة محفظتك. وإذا كنت تقارن نسختين، فاشرح كيف وصلت إلى كل واحدة بدل الاكتفاء بصورة الشعار، لأن نقطة الوصول قد تكون هي مصدر الاختلاف. سجّل كذلك اسم المتصفح حتى تكون المقارنة ضمن المنتج المناسب.
ولا تجعل نجاح فتح الواجهة أو عرض عنوان تجربة شهادة بأن كل تحديث مستقبلي سليم. حافظ على مراجعة المصدر والغرض عندما تتغير طريقة التثبيت أو الأذونات أو الطلبات، مع استخدام القنوات الرسمية لحل الاختلافات.