مؤخرًا عند مراجعة بيانات فريق أمن ميناميد، اكتشفت مشكلة خطيرة جدًا — حيث زاد عدد المستخدمين المتضررين من عمليات الاحتيال على المجمعات بشكل واضح. بعد دراسة نموذج البلاغات عن السرقة التي قدموها، أدركت أن هذه الأنواع من الاحتيال أكثر خبثًا مما كنت أتصور.

بصراحة، أساليب الاحتيال على المجمعات ليست معقدة جدًا، لكنها تكون مدمرة جدًا للمبتدئين في Web3. المحتالون يستهدفون المستخدمين الذين لا يملكون معرفة كافية بالسوق المشفر، والذين يتطلعون لتحقيق أرباح عالية. يختلقون قصة تقول «كلما بقيت الأموال في المجمع لفترة أطول، زادت الأرباح»، مما يجعل المستخدمين لا يدركون أنهم يتعرضون للخداع على المدى القصير. بمجرد أن يتوقف المستخدم عن استثمار المزيد من الأموال، يبدأ المحتالون في التهديد بأن ذلك سيؤدي إلى عدم إمكانية استرداد رأس المال، ومع الضغط المستمر، يُجبر المستخدم على الانسياق خطوة بخطوة.

على تيليجرام، المحتالون يتظاهرون بأنهم من بورصات معروفة ويؤسسون مجموعات احتيالية، ويصل عدد أعضاء هذه المجموعات إلى الآلاف أو العشرات. كثير من المبتدئين يعتقدون أن عدد الأعضاء هو معيار للتحقق من صحة المجموعة، ويظنون أن وجود عدد كبير من الأعضاء يعني أن المجموعة رسمية. لكن هذا المنطق غير صحيح — رأيت مجموعة بها أكثر من خمسين ألف عضو، وعدد المتصلين على الإنترنت فيها أقل من مئة، وهو أمر واضح أنه غير حقيقي. المحتالون يعتمدون على هذا النوع من الخدع لإيهام المستخدمين.

الأكثر قسوة هو أن المحتالين يقدمون تعليمات مفصلة حول كيفية التحقق من حالة المجمع، وتحميل المحافظ، وتحويل الأموال. بعد أن يرسل المستخدم الأموال ويحصل على أرباح، يودع المزيد لتحقيق أرباح أعلى، وفي النهاية يقع في الفخ. بعض المحتالين يعيدون إصدار عملات وهمية، والمبتدئون لا يميزونها، حتى يكتشفوا أن العملة لا تساوي شيئًا عند محاولة التداول.

هناك طريقة أخرى أكثر خفاءً للاحتيال على المجمعات، وهي عبر روابط التصيد التي تدعو إلى تفويض صلاحيات خبيثة. المحتالون يتظاهرون بأنهم من فريق رسمي يعلن عن «حملة تعدين عبر عقدة خاصة»، وعند اتباع المستخدمين للتعليمات والنقر على الروابط، يتم توجيههم مباشرة لتفويض صلاحيات، مما يؤدي إلى سرقة الأموال على الفور.

الأمر الأكثر سوءًا هو أن بعض عمليات الاحتيال تبدأ بجذب المستخدمين إلى منصات احتيالية، وتتحكم في البيانات لخلق وهم «الأرباح». بعد أن يضلل المستخدمون، يدعو المحتالون للمشاركة في أنشطة المجمع، ويشترطون أن يودع المستخدمون يوميًا 5% أو 8% من إجمالي أصولهم من USDT لبدء تشغيل المجمع. تحت ضغط «عدم القدرة على استرداد رأس المال إذا لم تستمر في الإيداع»، يودع المستخدمون المزيد من الأموال يوميًا، مما يعني أن الأموال تخرج فقط ولا تدخل، وفي النهاية يخسرون كل شيء.

في النهاية، هذه عمليات الاحتيال على المجمعات لا تعتمد على تقنيات متقدمة، لكنها تعتمد على أساليب مبتكرة وعمليات تبدو رسمية جدًا، مما يضلل المبتدئين بشكل كبير. نصيحتي هي: أولًا، كن حذرًا من الوعود غير الواقعية للأرباح، فالعروض المغرية غالبًا ما تكون احتيالًا؛ ثانيًا، لا تمنح صلاحيات بشكل عشوائي، خاصة عند النقر على روابط غير معروفة؛ ثالثًا، كن دائمًا مشككًا، ولا تعتمد فقط على عدد الأعضاء، بل تحقق من صحة النشاط من مصادر متعددة. أتمنى أن يتجنب الجميع الوقوع في فخاخ عمليات الاحتيال على المجمعات هذه.