هجمة SIM Swap على محفظتي الرقمية

كنت الهدف

في الخميس الماضي، الساعة 3:15 مساءً بتوقيت شرق الولايات، تلقيت رسالة نصية من رمز قصير يدّعي أن فينمو حدد “نشاطًا مشبوهًا”—ثم تبعها WhatsApp بطلب رمز واحد. بعد دقائق، جاءت مكالمة أخرى: هوية المُتصل مزيفة كدعم كوينبيس. الصوت؟ إنجليزي أمريكي نقي. الاسم؟ “مايسون”. التهديد؟ قفل الحساب خلال 24 ساعة إلا إذا نقلت أصولي إلى “محفظة كوينبيس” عبر vault-coinbase.com.

يتكشف السيناريو

لم يطلبوا صيغة الاسترداد صراحةً. ذلك كان فظيعًا. بدلاً من ذلك، قدّموا لي نصف حقائق: أجزاء من رقم الضمان الاجتماعي، نطاقات بريد إلكتروني موثقة ([email protected])، وحتى خدمات حقيقية مثل TradingView و MetaMask—كلها لبناء المصداقية قبل أن تنغلق الفخاخ.

باب الفخاخ

المدى؟ سُجل قبل شهر. شهادة SSL؟ صالحة—لكنها صدرت عن طرف ثالث يتقمّد بنية كوينبيس. عندما فحصت بيانات WHOIS: لا علاقة مع شركة كوينبيس Inc. لا إعادة توجيه تطبيق رسمي. لا رابط API شرعي.

العلامات الحقيقية

• لا تتصل أولًا: المنصات الشرعية لا تبدأ التواصل. • لا تستخدم خطوط هاتف شخصية لإشعارات الأمان. • لا تقودك خارج المنصة نحو “حلول أفضل”. • الأرقام المزيفة ليست تذاكر فعلية—إنها مراسيم نفسية. • SafePal؟ محفظة حقيقية—لكنها سُلاحٌ كغطاء مقنع.

تحركي الردّ

أوقفت المكالمة. ثم دخلت مباشرة إلى coinbase.com—عبر رابط مفضل، وليس نتائج محرك البحث. دعم حقيقي أكد: لا اختراق، لا إعادة ضبط، ولا وجود لأي رقم كهذا. أبطلت جميع مفاتيح API الطرف الثالث وفعّلت MFA على كل الأصول. أنا الآن أستخدم فقط المحافظ الباردة لحيازات تزيد عن 10K دولار—الخارج غير قابل للتفاوض.

لماذا يعمل هذا جيدًا

d这不是 هجوم قوة خشنة—بل هندسة اجتماعية على مستوى الدكتوراه. إنهم يسلّحون ثقتك بالمؤسسات التي قضيت سنوات في احترامها. أنت لستَ تتعرض للاختراق—بل لتُفهم.