لماذا يظهر عنوان غريب في السجل؟
تشرح MetaMask احتيال تسميم العناوين: يستغل المهاجم تشابه عنوانه مع عنوان استُخدم سابقًا حتى ينسخ المستخدم الوجهة الخطأ من سجل المعاملات. لذلك فإن ظهور عنوان في السجل لا يعني أنه يعود إلى مستلم موثوق، كما أن تطابق بداية العنوان ونهايته وحدهما لا يثبت تطابقه كاملًا.
إذا كنت تحول إلى حسابك في منصة، ابدأ من صفحة الإيداع داخل حسابك. وإذا كان المستلم جهة أخرى، أكد العنوان عبر قناة تعرفها مسبقًا. لا تستخدم رسالة مستعجلة أو صورة من شخص مجهول كمصدر وحيد.
قائمة تحقق من خمس نقاط
- حدد الأصل والشبكة المطلوبة لدى المستلم قبل نسخ أي عنوان.
- انسخ العنوان من المصدر المقصود، لا من تحويل صغير ظهر في السجل.
- قارن العنوان كاملًا بعد اللصق، مع إزالة الالتباس الناتج عن اختصاره في الواجهة.
- راجع الشاشة النهائية للمحفظة أو جهاز التوقيع؛ قد يختلف ما تم لصقه عما تتذكره.
- تأكد من أي حقل إضافي يطلبه المستلم، مثل الوسم أو المذكرة، قبل المتابعة.
في واجهة عربية قد يلتف العنوان الطويل على أكثر من سطر. اعرضه في حقل واضح من اليسار إلى اليمين إن أمكن، ولا تحاول إعادة كتابته اعتمادًا على شكله البصري.
مثال: قائمة المستلمين المحفوظة
سمِّ المستلم باسم يوضح الغرض والشبكة، مثل «حسابي الشخصي — شبكة محددة»، بدل «محفظتي» فقط. ضع تاريخ التحقق في سجل خاص. إذا أخبرك المستلم أن العنوان تغيّر، لا تعدّل السجل بناءً على الرسالة نفسها فقط؛ أكد التغيير بالقناة المستقلة التي استخدمتها سابقًا.
إرسال مبلغ اختبار صغير قد يكشف خطأ في المسار، لكنه ليس ضمانًا. يجب أن يتجاوز الحد الأدنى الذي يحدده المستلم، وقد تكون له رسوم مستقلة. وبعد الاختبار، أعد مقارنة وجهة التحويل التالي؛ نجاح عنوان سابق لا يحمي من لصق عنوان مختلف لاحقًا.
إذا اكتشفت اختلافًا قبل الإرسال
لا توقّع. احتفظ بالمصدر الذي نسخت منه العنوان، وافتح الوجهة الرسمية من جديد. إذا تكرر اختلاف العنوان بعد اللصق، توقف عن استخدام هذا المسار وراجع الجهاز والتطبيق من خلال أدوات الدعم المعتمدة. لا ترسل عبارة الاسترداد لأحد لتشخيص المشكلة.
إذا اكتشفت الخطأ بعد الإرسال، سجل معرّف المعاملة والشبكة والوقت، وتواصل مع الجهة الرسمية المعنية. لا تدفع إلى شخص يعد باسترجاع مؤكد، ولا تنشر معلومات الحساب الخاصة في تعليق عام.
أسئلة متكررة
هل التحذير التلقائي يكفي؟ لا تعتمد على ظهوره في كل حالة أو كل محفظة. المراجعة اليدوية تبقى جزءًا من خطواتك.
هل أستخدم QR؟ راجع العنوان الناتج بعد المسح ومصدر الرمز؛ الصورة لا تثبت هوية المستلم. هذه القائمة إجراء تنظيمي مقترح، وليست شهادة أمان لأي عنوان.
المصادر ومنهج العمل
MetaMask: Address poisoning scams
