عمليات احتيال وتصيّد مونيرو (Monero XMR): كيف تحمي عملاتك
تبدأ معظم سرقات مونيرو بموقع أو تطبيق أو بريد إلكتروني مزيّف يدفعك إلى كتابة كلمات الاسترداد أو تثبيت برمجيات خبيثة. ومنذ إغلاق MyMonero في 6 يناير 2026، تستهدف مواقع MyMonero المقلّدة من يبحثون عن محفظة ويب. لن تطلب منك أي محفظة أو منصة تداول أو مطوّر حقيقي كلمات الاسترداد أبدًا.
القاعدة الذهبية
كلمات الاسترداد (25 كلمة، أو 16 في Polyseed) هي أموالك. أي شخص يراها يستطيع إفراغ محفظتك، ولا يمكن عكس معاملات مونيرو. اكتبها فقط في برنامج محفظة ثبّته من المصدر الرسمي، على جهازك، عند استعادة محفظة. وليس أبدًا في موقع أو نموذج أو محادثة أو لدى موظف "دعم".
عمليات احتيال حقيقية على مونيرو، من 2019 إلى 2026
| التاريخ | الاحتيال | كيف عمل |
|---|---|---|
| 4 January 2019 | تطبيق Android مزيّف باسم "My Monero" | سرق تطبيق مقلّد على Google Play المفاتيح الخاصة |
| 19 November 2019 | تنزيلات مخترقة على getmonero.org | لنحو 24 ساعة قدّم الموقع الرسمي ملفات خبيثة لمحفظة سطر الأوامر؛ وكان التحقق من البصمات والتوقيعات كفيلًا باكتشافها |
| August 2020 | نسخة من MyMonero يُروَّج لها بإعلانات البحث | موقع مقلّد على نطاق .co، إضافةً إلى تطبيق Android مستنسخ |
| 18 May 2025 | بريد "تحديث واجهة مونيرو" | قاد إلى نسخة من getmonero.org ثبّتت برنامج التحكم عن بُعد ConnectWise، ما منح المهاجمين السيطرة على الكمبيوتر |
| 30 September 2025 | monero-wallet[.]io | انتحل صفة getmonero.org وطلب "عبارة مرور" من أجل "توصيل جهاز" أو "الاستعادة" |
| 14 December 2025 | wallet.mymonero.co ومواقع مقلّدة | محافظ ويب مزيّفة باسم MyMonero صُنّفت كمواقع لسرقة الأموال، إلى جانب mymonero.fi وmymonero.ws وwallet.mymonero.dev وwallet.myrnonero.co (لاحظ "rn") |
كُتبت أسماء النطاقات باستخدام [.] حتى لا يمكن النقر عليها. لا تزرها.
ملاحظة حول XMRWallet.com
لا يزال XMRWallet.com يعمل. في فبراير ومارس 2026 نشرت مجموعة مكافحة التصيّد PhishDestroy اتهامات بأنه يرسل مفاتيح العرض الخاصة بالمستخدمين إلى خادمه ويستولي على المعاملات. لم نجد أي تدقيق مستقل ولا أي رد علني من المشغّل، والاتهامات غير مثبتة. كان تقييمه على Trustpilot 2.2 من 5، مع مراجعات من 2026 تتحدث عن أموال مفقودة. لا نوصي به. التفاصيل: مراجعة XMRWallet.
أنواع الاحتيال الشائعة
محافظ الويب المزيّفة
يبحث الناس عن "monero web wallet" أو "MyMonero login"، فينقرون على أول نتيجة أو إعلان، ويلصقون كلمات الاسترداد في نسخة مزيّفة. أُغلقت MyMonero الحقيقية في 6 يناير 2026؛ وأي موقع لا يزال يقدّم تسجيل دخول إلى MyMonero مزيّف. راجع محفظة مونيرو على الويب وMyMonero لمعرفة كيفية استرداد أموالك بأمان.
التطبيقات المزيّفة وتنزيلات البرمجيات الخبيثة
تطبيقات مقلّدة في متاجر التطبيقات، وصفحات تنزيل مستنسخة تحتوي على برمجيات خبيثة. تحقّق من اسم الناشر، ونزّل فقط عبر الروابط الموجودة في صفحة التنزيلات على getmonero.org، وتحقّق من بصمة الملف وتوقيعه لمحافظ سطح المكتب.
رسائل "تحديث" أو "ترقية" مزيّفة
لا يعلن مونيرو عن التحديثات عبر البريد الإلكتروني. ستحتاج ترقية FCMP++ القادمة إلى برامج محافظ جديدة، لكن دون ترحيل للعملات ودون كلمات استرداد. توقّع أن يستغلها المحتالون، وكذلك موعد الاتحاد الأوروبي في 10 يوليو 2027.
خدمات الدعم والاسترداد المزيّفة
حسابات على وسائل التواصل الاجتماعي أو تطبيقات المحادثة تعرض "المساعدة" في معاملة عالقة أو استرداد عملات مسروقة. إنهم يريدون كلمات الاسترداد الخاصة بك أو رسومًا مسبقة. استرداد مونيرو المسروق فعليًا ليس شيئًا يستطيع غريب فعله مقابل رسوم.
احتيال P2P والمبادلات
مشترون يرسلون دفعات مصرفية أو بالبطاقة قابلة للعكس ثم يستردّونها، ومواقع ضمان مزيّفة، ومواقع مبادلة لا تسلّم أبدًا. فضّل منصات التداول التي توفر الضمان والسمعة، مثل الأسواق المبنية على Haveno المقارنة في Haveno مقابل RetoSwap مقابل Bisq، وابدأ بمبالغ صغيرة. راجع شراء مونيرو دون KYC.
مخططات "المضاعفة" والتعدين والاستثمار
وعود بمضاعفة XMR، وعقود تعدين سحابي بعوائد مضمونة، وتوزيعات مجانية تتطلب منك إرسال عملات أولًا. كلها عمليات احتيال.
برمجيات خبيثة تستبدل العناوين
برمجيات خبيثة تستبدل العنوان المنسوخ بعنوان المهاجم. تحقّق من الأحرف الأولى والأخيرة للعنوان بعد اللصق، وأرسل مبلغًا تجريبيًا صغيرًا للدفعات الكبيرة. تتحقق أداة التحقق من العناوين لدينا من أن العنوان عنوان مونيرو صالح، لكنها لا تستطيع إخبارك لمن يعود.
قائمة التحقق الأمنية
- اكتب getmonero.org أو النطاق الخاص بالمحفظة بنفسك، أو استخدم إشارة مرجعية. لا تنقر على الإعلانات أو نتائج البحث لمواقع المحافظ.
- استخدم محافظ معروفة تفحص على جهازك: Cake Wallet أو Feather أو Monerujo أو Stack Wallet أو واجهة GUI الرسمية.
- تحقّق من تنزيلات سطح المكتب باستخدام بصمة SHA256 والتوقيع المنشورين.
- اكتب كلمات الاسترداد على ورق. لا صور، ولا ملاحظات سحابية، ولا مديري كلمات مرور لم تفكّر فيهم مليًا.
- للمبالغ الأكبر، استخدم محفظة أجهزة.
- كن متشككًا تجاه الاستعجال والرسائل غير المتوقعة وأي شخص يتواصل معك أولًا.
- اتبع قائمة التحقق من الخصوصية للحصول على إعدادات أكثر أمانًا.
إذا كنت تعتقد أنك تعرّضت للاحتيال
- انقل أي أموال متبقية الآن إلى محفظة جديدة تمامًا بكلمات استرداد جديدة، منشأة على جهاز نظيف. افترض أن كلمات الاسترداد القديمة مخترقة.
- افحص الجهاز أو أعِد ضبطه إذا كنت قد ثبّت أي شيء مريب.
- أبلِغ عن ذلك للشرطة الوطنية أو وحدة الجرائم الإلكترونية في بلدك، وللمنصة التي استضافت الموقع أو التطبيق المزيّف.
- احتفظ بالأدلة: الروابط، ولقطات الشاشة، ومعرّفات المعاملات، والتواريخ.
- تجاهل عروض الاسترداد. الأشخاص الذين يتواصلون مع الضحايا واعدين باستعادة العملات يديرون دائمًا تقريبًا عملية احتيال ثانية.
الأسئلة الشائعة
هل لا تزال MyMonero تعمل؟
لا. أُغلقت MyMonero في 6 يناير 2026. وأي موقع يقدّم تسجيل دخول إلى MyMonero اليوم مزيّف. يمكن استرداد أموالك باستعادة كلمات الاسترداد المكوّنة من 25 كلمة في محفظة مونيرو موثوقة أخرى.
هل سيراسلني مطورو مونيرو يومًا بالبريد بشأن تحديث؟
لا. لا يعلن مونيرو عن التحديثات عبر البريد الإلكتروني. وقد ثبّتت رسالة تصيّد في مايو 2025 انتحلت صفة تحديث لمونيرو برمجيات خبيثة للتحكم عن بُعد.
هل يمكن استرداد مونيرو المسروق؟
عمليًا لا يكاد يحدث ذلك أبدًا. لا يمكن عكس المعاملات. أبلِغ الشرطة عن السرقة، وتجاهل أي شخص يعرض استرداد عملاتك مقابل رسوم.
هل XMRWallet.com عملية احتيال؟
يواجه منذ 2026 اتهامات خطيرة غير مثبتة بأنه يجمع مفاتيح العرض ويستولي على المعاملات، وتتحدث مراجعات كثيرة للمستخدمين عن خسائر. لم يُعثر على أي تدقيق مستقل أو رد من المشغّل. لا نوصي به.
كيف أعرف أن تنزيل محفظة مونيرو حقيقي؟
احصل عليه عبر الروابط الموجودة في صفحة التنزيلات الرسمية على getmonero.org، بكتابة العنوان يدويًا، وتحقّق من بصمة SHA256 وتوقيع GPG للملف مقابل القيم المنشورة.