تحذير من احتيال شبكة Pi! تم قفل 2.5 مليون مستخدم عبر رسائل بريد إلكتروني مزيفة، وارتفعت سرقة عبارات المرور بشكل كبير

شبكة Pi تصدر تحذيرًا من الاحتيال، وتؤكد أنها لن تطلب أبدًا كلمات المرور أو العبارات السرية عبر البريد الإلكتروني. بعد فك الحظر عن 2.5 مليون مستخدم، قام المحتالون بانتحال شخصية الشركة وإرسال رسائل ترحيل مزورة لسرقة المفاتيح الخاصة. تم تفعيل اختبار التحقق من بصمة اليد في النسخة التجريبية، وخلال الأسابيع القادمة يمكن لـ 700,000 مستخدم تقديم طلبات KYC. تدعو الشركة المستخدمين إلى الاطلاع على الرسائل فقط من خلال تطبيق Pi، وعدم النقر على روابط غير معروفة.

انتشار رسائل الترحيل المزورة واستهداف 2.5 مليون مستخدم مفكوك الحظر

(المصدر: مشرف شبكة Pi)

أعادت شبكة Pi اليوم تحذير مجتمعها مرة أخرى، مذكّرة الجميع بالحذر من رسائل الاحتيال والمعلومات المزيفة. أوضح فريق Pi أنهم لن يتواصلوا مع المستخدمين عبر البريد الإلكتروني لنقل المحافظ، ولن يطلبوا أبدًا كلمات المرور أو العبارات السرية. مع اقتراب المزيد من المستخدمين من الشبكة الرئيسية وإكمال عمليات KYC، أصدرت Pi هذا التحذير. يحاول المحتالون تقليد الرسائل الرسمية لخداع المستخدمين وتسريب مفاتيح حساباتهم.

أكد مجتمع Pi أن شبكة Pi لن ترسل رسائل بخصوص ترحيل المحافظ، ولن تطلب المفاتيح الخاصة أو العبارات السرية. أي رسالة تدعي إجراء مثل هذا الترحيل تعتبر احتيالًا. أشار فريق Pi إلى أن بعض المحتالين يتظاهرون بأنهم دعم فني ويرسلون روابط تبدو حقيقية، ولكن عند النقر عليها وإدخال المعلومات، يتم سرقة المحافظ على الفور. تعتبر هجمات الصيد الاحتيالي هذه شائعة جدًا في صناعة العملات المشفرة، ولكن مستخدمي شبكة Pi، بسبب عدم إلمامهم بعملية الترحيل، يكونون أكثر عرضة للاستهداف.

نظرًا لقيام العديد من المستخدمين بالانتقال إلى الشبكة الرئيسية، رأى المحتالون فرصة لذلك. يستهدفون المستخدمين غير الملمين بعملية الترحيل. عادةً، تستخدم رسائل الاحتيال شعار شبكة Pi ونبرة رسمية، وتدعي أن “حسابك يحتاج إلى ترحيل فوري” أو “فشل الترحيل خلال 24 ساعة سيؤدي إلى فقدان الرموز”، مما يخلق ضغطًا يدفع المستخدمين لاتخاذ قرارات متهورة. الروابط في الرسائل توجه إلى مواقع مزيفة مصممة بشكل دقيق، تشبه الموقع الرسمي لشبكة Pi، لكن غالبًا ما توجد اختلافات طفيفة في العنوان.

عند إدخال المستخدم لكلمات المرور أو المفاتيح الخاصة على الموقع المزيف، يحصل المحتالون على السيطرة الكاملة على الحساب، ويمكنهم سرقة جميع رموز PI الموجودة. وبما أن معاملات البلوكشين غير قابلة للاسترجاع، فإن استرجاع الرموز بعد سرقتها يكاد يكون مستحيلًا. خلال الأشهر الماضية، أبلغ مئات من مستخدمي Pi عن تعرضهم لعمليات احتيال من هذا النوع، وخسائر تتراوح بين آلاف وعشرات الآلاف من رموز PI.

خمس خصائص لتمييز رسائل الاحتيال على شبكة Pi

نبرة عاجلة: تدعي ضرورة اتخاذ إجراء فوري وإلا سيتم تجميد الحساب أو فقدان الرموز

طلب معلومات حساسة: يطلب تقديم عبارات سرية، مفاتيح خاصة أو كلمات تذكيرية

روابط مشبوهة: تحتوي على روابط تحتاج للنقر، وغالبًا ما تكون مختلفة قليلاً عن النطاق الرسمي

أخطاء نحوية: كثير من رسائل الاحتيال تستخدم ترجمة آلية وتحتوي على أخطاء نحوية أو إملائية واضحة

مرسل غير رسمي: عنوان المرسل ليس @minepi.com أو غيره من النطاقات الرسمية

يطلب فريق Pi من المستخدمين الاعتماد فقط على التطبيق الرسمي للاطلاع على الرسائل. التطبيق الرسمي هو المصدر الوحيد للمعلومات الموثوقة، وأي إشعارات تتعلق بحالة الحساب، أو عملية الترحيل، أو طلبات KYC تظهر فقط داخل التطبيق. بالإضافة إلى ذلك، يدعو فريق Pi المجتمع إلى التذكير المستمر، ومشاركة معلومات الحماية من الاحتيال على منصات مثل Telegram وDiscord وReddit، لحماية المستخدمين الجدد من الوقوع في الاحتيال.

فك الحظر عن 2.5 مليون مستخدم واختبار التحقق من بصمة اليد في النسخة التجريبية

أزال التحديث التقني قيود الترحيل على الشبكة الرئيسية لـ 2.5 مليون من مستخدمي Pioneer الذين كانوا مقيدين سابقًا. هؤلاء المستخدمون اجتازوا فحوصات أمنية وامتثال جديدة، وإذا استمروا في النشاط وتوافقوا مع الشروط، سيتم ترحيل أرصدتهم تلقائيًا إلى الشبكة الرئيسية. يُعد هذا تقدمًا مهمًا في عملية ترحيل الشبكة الرئيسية Pi Network، ويُظهر أن المشروع يسرع من نضوج النظام البيئي.

فك الحظر عن 2.5 مليون مستخدم ليس دفعة واحدة، بل يتم على مراحل. ذكر فريق Pi أنهم سيقومون بإلغاء الحظر تدريجيًا، وكل مجموعة تتطلب إصلاحات تقنية وتحقق أمني منفصل. هذا الأسلوب البطيء في الفتح يساعد على تعزيز قدرات الحماية من الاستغلال، ويمنع تدفق حسابات وهمية أو روبوتات إلى الشبكة الرئيسية. قبل كل مجموعة، يتم فحص النشاط، والكشف عن سلوكيات غير طبيعية، والتحقق من الامتثال، لضمان أن الحسابات المسموح بها حقيقية.

خلال الأسابيع القادمة، سيتمكن أكثر من 700,000 مستخدم من تقديم طلبات KYC. قد يتطلب بعض الحسابات مراجعة إضافية، حسب سجل النشاط والقوانين المحلية. تتطلب عملية KYC من المستخدمين تقديم وثائق إثبات الهوية، وإجراء فحوصات حيوية لضمان مبدأ “حساب واحد لكل شخص”. تعتبر هذه العملية ضرورية لمنع هجمات السيبل (Sybil)، حيث يقوم شخص واحد بإنشاء حسابات متعددة لزيادة الرصيد.

تم تفعيل اختبار التحقق من بصمة اليد في النسخة التجريبية لتعزيز الكشف عن النشاط الحيوي. يختبر فريق Pi وظيفة جديدة للتحقق من الهوية عبر بصمة اليد، والتي تضيف وسيلة للتحقق من الهوية، لكنها لا تحل محل جميع طرق التحقق الأخرى. ومع ذلك، فهي مفيدة جدًا في الحالات التي تتطلب أمانًا إضافيًا. الهدف هو تحسين حماية الخصوصية وتقليل احتمالية سرقة الحسابات.

تعمل وظيفة التحقق من بصمة اليد حاليًا على عدد محدود من مستخدمي KYC. سيقوم الفريق بدراسة نتائج الاختبار قبل توسيع الاستخدام، لتقييم استقرار التقنية، وتجربة المستخدم، وفعالية حماية الخصوصية. بالإضافة إلى ذلك، يذكر فريق Pi أن مكافآت من يجري عمليات التحقق حاليًا تُصرف وفقًا للخطة. يجري اختبار النظام، وإذا سارت الأمور بشكل جيد، ستُصرف المكافآت قبل نهاية مارس 2026. تهدف هذه المكافآت إلى تشجيع أعضاء المجتمع على المساعدة في مراجعة طلبات KYC الخاصة بالمستخدمين الآخرين، وتسريع عملية التحقق الكاملة للشبكة.

استراتيجية التطوير التي تضع الأمان قبل السرعة

تعكس هذه التحديثات جانبين من شبكة Pi. من ناحية، النمو، حيث يزداد عدد المستخدمين المنضمين إلى الشبكة الرئيسية، وتفتح فرص KYC، ويتوسع النظام البيئي. ومن ناحية أخرى، تبرز قضايا الأمان، حيث غالبًا ما يصاحب التحديثات الكبرى زيادة في عمليات الاحتيال. اختارت فريق Pi أن تضحي ببعض السرعة مقابل تعزيز الأمان، وهذه استراتيجية قد تكون أكثر حكمة على المدى الطويل.

تأمل Pi أن يعتمد المستخدمون على التطبيق فقط، وليس على الرسائل الخاصة أو البريد الإلكتروني. هذا المبدأ مهم جدًا، لأن المحتالين لا يمكنهم اختراق التطبيق الرسمي لإرسال رسائل مزيفة، لكن يمكنهم بسهولة تزوير رسائل البريد الإلكتروني ووسائل التواصل الاجتماعي. فقط من خلال الاعتماد على التطبيق للحصول على المعلومات الرسمية، يمكن تجنب معظم عمليات الاحتيال. بالنسبة لمستخدمي Pi، يجب أن يكون هذا من أبجديات المعرفة: عدم النقر على روابط غير معروفة أو الكشف عن عباراتك السرية، ومراجعة تحديثات التطبيق بانتظام.

من منظور أوسع، يعكس مشكلة الاحتيال على شبكة Pi التحديات المشتركة التي تواجه صناعة العملات المشفرة بأكملها. عندما ينتقل مشروع من مرحلة الاختبار المغلق إلى الشبكة العامة، يزداد عدد المستخدمين، ويبدأ المحتالون في التحرك. يمتلك مشروع Pi مئات الملايين من المستخدمين، والكثير منهم من المبتدئين في عالم العملات الرقمية، ويجهلون أساليب الاحتيال، مما يجعلهم أكثر عرضة للاستهداف. هذا الهيكل المستخدم يجعل التوعية الأمنية ضرورية جدًا.

مع تطور الإنترنت، ستصبح الأولوية للأمان أكثر من السرعة. استراتيجية Pi البطيئة والحذرة، رغم أنها تثير بعض الإحباط بين المستخدمين، إلا أنها قد تمنع وقوع كوارث أمنية مشابهة لما حدث في مشاريع أخرى. التاريخ يُظهر أن التوسع السريع مع إهمال الأمان أدى غالبًا إلى هجمات من قِبل القراصنة أو انتشار عمليات الاحتيال. من الواضح أن Pi يسعى لتجنب تكرار هذه الأخطاء.