ماذا تفعل إذا وقعت ضحية لعملية احتيال رمز QR للعملات المشفرة: دليل الاسترداد الكامل
أصبح مسح رموز الاستجابة السريعة (QR) ممارسة روتينية معتادة في مدفوعات العملات المشفرة، بدءاً من عمليات الإيداع عبر أجهزة الصراف الآلي المشفرة وصولاً إلى مزامنة محافظ Web3 على الهواتف المحمولة عبر بروتوكول WalletConnect. ويستغل مجرمو الإنترنت هذه السهولة التقنية عبر التلاعب الخبيث برموز QR فيما يُعرف بهجمات التصيد الاحتيالي عبر رموز الاستجابة السريعة (Quishing). وسواء تمثل الاحتيال في ملصق مادي متلاعب به على جهاز صراف آلي مشفر أعاد توجيه أموالك النقدية إلى عنوان المحتال، أو مطالبة توقيع احتيالية استنزفت رموزك الرقمية عبر تفويضات عقود ذكية غير محدودة، فإن الاحتواء السريع للحادث أمر بالغ الأهمية. يوضح هذا الدليل بالتفصيل آليات استغلال رموز QR، والإجراءات الأساسية الواجب اتخاذها في أول 24 ساعة، وخطوات التتبع الجنائي الواقعي، وكيفية توثيق الأدلة وحفظها لسلطات إنفاذ القانون.
إجابة سريعة: الخطوات الفورية بعد التعرض للاحتيال عبر رمز QR مشفر
إذا قمت بمسح رمز QR احتيالي أو وافقت على مطالبة توقيع غير متوقعة، فاتخذ ثلاث خطوات احتواء فورية: أولاً، افصل محفظة Web3 الخاصة بك وألغِ جميع تفويضات العقود الذكية المفتوحة وأذونات بروتوكول Permit2 فوراً باستخدام أداة إدارة التراخيص مثل Revoke.cash أو مستكشف البلوكشين الخاص بك. ثانياً، قم بإخلاء ونقل كافة العملات والأصول المشفرة المتبقية غير المخترقة إلى محفظة أجهزة (Hardware Wallet) جديدة كلياً تم إنشاؤها عبر عبارة استرداد سرية نظيفة وجديدة. ثالثاً، وثّق واحتفظ بجميع الأدلة الرقمية، بما في ذلك معرّفات المعاملات (TxIDs)، وروابط المواقع الإلكترونية، وصور الملصقات المادية، ثم أبلغ عن الجريمة إلى مركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي (ic3.gov) ومنصات التداول المستلمة للأموال. إياك ودفع أي رسوم فك حظر أو ضرائب يطلبها المحتالون، إذ لا يمكن إلغاء معاملات البلوكشين أو عكسها.
كيف تبدو عملية احتيال رمز QR للعملات المشفرة
يستغل احتيال رموز QR في العملات المشفرة المصفوفات الشريطية ثنائية الأبعاد القابلة للقراءة آلياً لتحويل مسار المعاملات أو الاستيلاء على صلاحيات وأذونات المحافظ الرقمية. ونظراً لأن العين البشرية تعجز بطبيعتها عن فك تشفير وقراءة هذه الباركودات المصفوفية بصرياً، فإن المستخدمين لا يستطيعون التحقق من الوجهات الحقيقية للرموز قبل مسحها.
تصنّف التحذيرات الرسمية الصادرة عن مركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي (FBI IC3) وهيئة الأوراق المالية والبورصات الأمريكية (SEC) احتيال رموز QR المشفرة ضمن ثلاثة متجهات هجوم رئيسية: التلاعب المادي بأجهزة الصراف الآلي، وقنوات الدعم الفني الخادعة، واختطاف تواقيع محافظ Web3 عبر بروتوكولات WalletConnect أو Permit2.
التلاعب بالملصقات المادية على أجهزة الصراف الآلي للعملات المشفرة
يقوم الجناة بوضع ملصقات لاصقة تحتوي على رموز باركود إيداع إجرامية فوق شاشات أجهزة الصراف الآلي العامة للعملات المشفرة أو فوق تعليمات التشغيل المطبوعة. وكما وثّقت أبحاث شركة TRM Labs، عندما يقوم المستخدمون بمسح الباركود المتلاعب به أثناء عمليات شراء العملات المشفرة مقابل النقد، يتم توجيه الأموال مباشرة إلى محافظ تابعة للشبكات الإجرامية بدلاً من عنوان المشتري المقصود.
اختطاف التواقيع الخبيثة عبر بروتوكولات WalletConnect و Permit2
في منظومة التمويل اللامركزي (DeFi)، يعرض المهاجمون رموز QR خبيثة لبروتوكول WalletConnect متخفية في شكل مطالبات تسجيل دخول أو بوابات للمطالبة بالإسقاط الجوي (Airdrop). وتؤكد أبحاث شركتي CertiK و Chainalysis أن مسح هذه الرموز يؤدي إلى إطلاق مطالبات لتفويضات ERC-20 غير محدودة أو توقيعات Permit2 خارج السلسلة، مما يمنح العقود الذكية التابعة للمهاجم سلطة برمجية لسحب ونقل أرصدة المحفظة دون قيود.
بوابات خدمة العملاء المزيفة والفواتير الاحتيالية
توزّع العصابات رموز QR عبر رسائل مباشرة على منصات تليغرام، أو ديسكورد، أو عبر رسائل البريد الإلكتروني الاحتيالية منتحلة صفة مزودي المحافظ أو فرق الدعم الفني لمنصات التداول. ويتم توجيه الضحايا الذين يمسحون هذه الرموز التشخيصية المزعومة إلى مواقع مقلدة تعمل على سرقة عبارات الاسترداد السرية أو خداعهم لتوقيع معاملات تؤدي إلى استنزاف المحافظ بالكامل.
لماذا تقع الضحايا في فخ رموز QR الخبيثة (التصيد عبر QR)
يجمع التصيد عبر رموز الاستجابة السريعة (Quishing) بين رموز QR وتقنيات الهندسة الاجتماعية لاستغلال الحدود الإدراكية للبشر وثقتهم التلقائية في واجهات الهواتف الذكية، بدلاً من الاعتماد على وجود ثغرات تقنية بحتة أو إهمال شخصي.
الغموض البصري وعجز الإنسان عن قراءة بيانات المصفوفة
تُظهر الأبحاث التجريبية المنشورة في دورية IEEE Transactions on Information Forensics and Security أن الرؤية البشرية غير قادرة على تفسير الحمولة المشفرة داخل رمز QR قبل مسحه. فالرمز المصفوفي الذي يحتوي على عنوان إيداع شرعي يبدو متطابقاً تماماً مع رمز يحتوي على نص برمجي لاستنزاف المحافظ أو رابط تصيد احتيالي، مما يعطل آليات التحقق البصري المعتادة لدى المستخدم.
التفريغ المعرفي والاعتياد السلوكي على الراحة والسرعة
توضح تنبيهات المستهلكين الصادرة عن لجنة التجارة الفيدرالية (FTC) ولجنة تداول السلع الآجلة (CFTC) كيف أدى الانتشار الواسع لرموز QR في قوائم المطاعم وبطاقات الصعود إلى الطائرات والمصادقة الثنائية إلى تدريب المستخدمين سلوكياً على مسح الرموز بشكل تلقائي وغير واعٍ. ويفترض المستخدمون خطأً أن تطبيق المسح أو نظام الهاتف يتحقق مسبقاً من أمان الوجهة، مما يقلل من مستوى الحذر والتدقيق النقدي أثناء تنفيذ المعاملة.
خلق حالة استعجال مصطنعة في سياقات مالية حرجة
تكشف تقييمات التهديد الصادرة عن المركز الأوروبي للجرائم المالية والاقتصادية التابع لليوروبول (Europol EFECC) أن المحتالين يتعمدون إثارة القلق والتوتر لدى الضحايا عبر تحذيرات أمنية مزيفة أو عروض استثمارية مقيدة بوقت زمني ضيق للغاية. وتحت وطأة هذا الضغط النفسي، يلجأ المستخدمون إلى مسح رموز QR كحل سريع لمعالجة التنبيه الطارئ، متجاوزين خطوات الفحص الأمني الضرورية.
تجزؤ واجهات مستخدم الهواتف المحمولة واقتطاع بيانات الاستدعاء (Calldata)
تعمل محافظ Web3 المخصصة للأجهزة المحمولة ضمن مساحة شاشة محدودة للغاية، مما يؤدي في كثير من الأحيان إلى إخفاء عناوين العقود الذكية المفوضة، وحدود الرموز المميزة، وبيانات استدعاء الشبكة (Calldata) داخل قوائم منسدلة أو نصوص مقتطعة. ويستغل الجناة هذا القصور في التصميم للحصول على تواقيع موافقة لعقود ذكية خبيثة دون أن يلحظ المستخدم طبيعتها الحقيقية.
أول 24 ساعة: ما يجب فعله فوراً
تحدد الساعات الأربع والعشرون الأولى مصير ما تبقى من أصول المحفظة وما إذا كان من الممكن تجميد الأموال المسروقة قبل وصولها إلى أدوات الخلط غير المستضافة (Mixers) أو وسطاء التسييل النقدي غير المشروع. ويجب إعطاء الأولوية القصوى للاحتواء التقني الفوري والتوثيق الجنائي المنهجي للأدلة.
Step 1: إلغاء تفويضات العقود الذكية فوراً
مجرد إغلاق متصفح الهاتف لا يلغي الأذونات والتفويضات الممنوحة. باستخدام جهاز آمن وغير مخترق، اتصل بأداة لإدارة التراخيص مثل Revoke.cash أو مدقق التفويضات في مستكشف البلوكشين الخاص بك. حدد كافة التفويضات المفتوحة غير المحدودة لرموز ERC-20 أو BEP-20 أو أذونات Permit2، وأرسل معاملات إلغاء على السلسلة لإعادة ضبط حدود الصلاحيات إلى الصفر.
Step 2: نقل الأصول المتبقية غير المخترقة إلى محفظة أجهزة جديدة
تعامل مع العنوان المتضرر على أنه مخترق بشكل دائم ولا يمكن استعادته بأمان. قم بإعداد محفظة أجهزة (Hardware Wallet) جديدة تم إنشاؤها عبر عبارة استرداد سرية جديدة كلياً ونظيفة. لا تقم أبداً بتحويل الأموال إلى حساب آخر يشترك في نفس عبارة الاسترداد القديمة. وانقل فوراً كافة الرموز والعملات الأصلية المتبقية غير المخترقة إلى عنوان محفظة الأجهزة الآمنة.
Step 3: توثيق الأدلة الجنائية والاحتفاظ بمعرّفات المعاملات (TxID)
احتفظ بجميع الأدلة الرقمية والمادية دون تغيير. إذا قمت بمسح ملصق تم التلاعب به على جهاز صراف آلي مشفر، فالتقط صوراً واضحة للآلة والرمز الشريطي والأرقام التسلسلية للمنصة. وفي الهجمات عبر الإنترنت، احفظ رابط التصيد الاحتيالي، وشفرة المصدر للصفحة، وسجلات المحادثات بالكامل. وسجّل معرّف المعاملة (TxID)، وعنوان العقد الذكي، ومحفظة المستلم من مستكشف الكتل.
Step 4: إخطار مزودي خدمات الأصول الافتراضية (منصات التداول) المستلمين
تتبّع مسار العناوين الوجهة عبر مستكشفات البلوكشين العامة. وكما تشير أبحاث Elliptic و Chainalysis، يقوم المجرمون بانتظام بتوجيه الرموز المسروقة إلى منصات التداول المركزية ومزودي خدمات الأصول الافتراضية (VASPs). وإذا وصلت الأموال إلى منصة منظمة، فأخطر فريق الامتثال ومكافحة الاحتيال لديها فوراً مع تزويدهم بمعرّف المعاملة (TxID) وإثبات التحويل غير المصرح به.
Step 5: تقديم بلاغات رسمية عن الجرائم الإلكترونية لدى السلطات المختصة
يعد تقديم البلاغات الرسمية شرطاً قانونياً ضرورياً للتتبع القضائي، والمطالبات التأمينية، واستصدار أوامر التجميد القضائية. في الولايات المتحدة، قدّم بلاغاً إلى FBI IC3 عبر ic3.gov تحت تصنيف العملات الافتراضية والتصيد الاحتيالي. وفي أوروبا والدول الأخرى، يجب تقديم شكاوى إلى أجهزة الشرطة المتخصصة في الجرائم الإلكترونية وفق إرشادات اليوروبول، مع إرفاق سجلات ومعرّفات المعاملات بالكامل.
ما لا يجب فعله بعد مسح رمز QR مشفر احتيالي
قد تدفع الصدمة النفسية الناتجة عن سرقة المحفظة الضحايا إلى ارتكاب أخطاء انفعالية متسرعة تؤدي إلى تدمير السجلات الإثباتية أو التسبب في خسائر مالية ثانوية فادحة.
إياك ودفع ضرائب إضافية، أو مبالغ تأمين للإفراج عن الأموال، أو رسوم فك التجميد
غالباً ما يتواصل أفراد الشبكات الاحتيالية مع الضحايا زاعمين أن الأموال محتجزة في حساب ضمان تقني (Escrow) أو معلقة من قِبل إدارة الامتثال، مطالبين بدفع مبالغ إضافية من العملات المشفرة لفك تجميد الأرصدة. وكما تؤكد هيئتا FTC و CFTC، فإن شبكات البلوكشين والمؤسسات المالية الشرعية لا تطلب إطلاقاً دفع رسوم إضافية للإفراج عن الأصول المحتجزة، وأي أموال تُدفع كرسوم ثانوية يتم الاستيلاء عليها مباشرة.
تجنب مسح سجلات المحادثات، أو ذاكرة التخزين المؤقت للمتصفح، أو الأدلة المادية
يلجأ العديد من الضحايا إلى حذف سجلات المحادثات، أو مسح تاريخ التصفح، أو التخلص من الإيصالات المادية بدافع الحرج أو الإحباط. إن حذف هذه العناصر يدمر أدلة جنائية رقمية لا تقدر بثمن. إذ يعتمد خبراء التحقيق الجنائي في البلوكشين وأجهزة إنفاذ القانون على ترويسات الخوادم، وروابط الإحالة، وحسابات المحادثة، وملصقات أجهزة الصراف الآلي لربط السرقات الفردية بالشبكات الإجرامية المنظمة.
لا تحذر الجناة ولا تحاول التفاوض المباشر معهم
مواجهة المحتالين أو تهديدهم ينبههم إلى انكشاف مخططهم، مما يدفعهم إلى تسريع عمليات خلط الأصول عبر بروتوكولات الخصوصية وتمريرها عبر مجمعات السيولة أو إجراء تحويلات سريعة عبر سلاسل كتل متعددة. ويعتمد النجاح في استرداد الأصول على الحصول على أوامر تجميد من منصات التداول قبل أن يدرك الجناة أن المحققين يتعقبون عناوين محافظهم.
احذر من التعامل مع أدعياء الاسترداد المجهولين على منصات التواصل الاجتماعي
إن نشر تفاصيل خسارة العملات المشفرة على المنصات العامة يستقطب روبوتات وحسابات احتيالية تدعي القدرة على اختراق المحافظ واستعادة الأموال. وتطالب هذه الكيانات برسوم مسبقة مع تقديم وعود كاذبة باسترداد مضمون، والتعامل معهم يقود الضحية مباشرة إلى الوقوع في فخ احتيال الرسوم المسبقة الإضافي.
كيف تبدو عملية استرداد العملات المشفرة في الواقع
لا تتضمن عمليات الاسترداد القانونية للأصول المشفرة أي استغلال لثغرات برمجية أو فك تشفير للمفاتيح الخاصة. فالاسترداد مسار إثباتي وقانوني وتنظيمي يقوم على تتبع حركة الأصول المغسولة حتى وصولها إلى كيانات مركزية تخضع للولاية القضائية الرسمية.
التتبع الجنائي على البلوكشين وتحليل الرسوم البيانية للمعاملات
توضح التحليلات الأمنية الصادرة عن SlowMist ولجنة CFTC أن العائدات غير المشروعة يتم توجيهها عبر سلاسل التجزئة (Peeling chains)، ومجمعات سيولة المنصات اللامركزية (DEX)، والجسور متعددة السلاسل التي تربط بين شبكات مثل إيثريوم وترون وأربتروم. ويقوم المحللون الجنائيون برسم خرائط تدفق المعاملات متعددة القفزات لتحديد نقاط التجميع والدمج التي تلتقي عندها الأموال المغسولة.
نقاط الاتصال المركزية وتحديد الهوية (KYC) عبر منصات التداول
تقوم الشبكات الإجرامية في نهاية المطاف بتحويل العملات المشفرة المسروقة إلى عملات نقدية ورقية من خلال إيداع الرموز في منصات تداول الأصول الافتراضية المركزية (VASPs). ووفقاً لمعايير مجموعة العمل المالي (FATF)، تطبق المنصات المنظمة إجراءات صارمة للتحقق من هوية العملاء (KYC). وعندما يثبت التحقيق الجنائي دخول الأموال إلى محفظة إيداع تابعة لمنصة تداول، تصبح بيانات الحسابات قابلة للوصول قانونياً عبر مذكرات الاستدعاء القضائية.
آليات التجميد القضائي وإجراءات مصدري العملات المستقرة
يرتكز استرداد الأصول على الأوامر القضائية ووظائف القائمة السوداء في العقود الذكية لمصدري العملات المستقرة. فعند تحديد مكان الأموال في منصة تداول ممتثلة، يرسل المدعون العامون إخطارات حفظ طارئة تعقبها أوامر تجميد قضائية ملزمة. وعلاوة على ذلك، وكما توضح تحذيرات هيئة الأوراق المالية والبورصات (SEC)، يمتلك مصدرو العملات المستقرة الرئيسيون مثل Tether و Circle صلاحيات برمجية لإدراج العناوين في القوائم السوداء وتجميد الأصول غير المشروعة استجابةً للطلبات المعتمدة من سلطات إنفاذ القانون.
متى يجب الاستعانة بمحقق جنائي محترف في البلوكشين
يعتمد قرار الاستعانة بشركات استشارية وتحقيقية متخصصة على حجم الخسارة المالية، ودرجة تعقيد عمليات غسل الأموال، والمتطلبات القانونية للقضية.
الجدوى الاقتصادية ومعايير حدود الخسارة المالية
تتطلب التحقيقات الجنائية الشاملة على البلوكشين موارد تشغيلية كبيرة، تشمل برمجيات تحليلية متطورة مخصصة للمؤسسات وخبراء معتمدين في التحقيق الرقمي. وفي حالات الخسائر التي تقل عن 50,000 دولار أمريكي، غالباً ما تفوق أتعاب التحقيق الخاصة صافي المبالغ المتوقع استردادها واقعياً، مما يجعل تقديم البلاغات المباشرة لسلطات إنفاذ القانون هو الخيار الأنسب اقتصادياً. أما بالنسبة للخسائر التي تتجاوز 50,000 إلى 100,000 دولار، فإن الاستعانة بشركة تحقيقات جنائية معتمدة يوفر التتبع المتخصص اللازم لدعم إجراءات الاسترداد القضائي.
إعداد ملفات الأدلة الجنائية الجاهزة للمحاكم
تتعامل جهات إنفاذ القانون الرسمية مع أعداد هائلة من الشكاوى، وتواجه التقارير غير المهيكلة تأخيرات إدارية طويلة. ويعمل المحققون المحترفون في البلوكشين على تجميع ملفات أدلة شاملة ومتوافقة مع المعايير القضائية، تشمل مخططات تدفق المعاملات، وأدلة تجميع العناوين العنقودية، وسجلات الإيداع الموثقة في منصات التداول، مما يتيح للمدعين العامين صياغة مذكرات الاستدعاء وأوامر التجميد بسرعة وكفاءة.
التنسيق والاتصال المباشر مع إدارات الامتثال والادعاء الدولي
يتطلب استرداد الأصول العابرة للحدود قنوات اتصال تشغيلية قائمة وموثوقة. وتمتلك شركات الاستخبارات الجنائية المرموقة في البلوكشين شبكات اتصال مباشرة مع وحدات الامتثال في منصات التداول، ومصدري العملات المستقرة، ووكالات التنسيق الجنائي الدولي مثل اليوروبول والإنتربول، لضمان معالجة إخطارات التجميد العاجلة دون تأخير.
علامات التحذير من احتيال الاسترداد الوهمي الذي يستهدف ضحايا رموز QR
يستهدف محتالو الموجة الثانية ضحايا سرقات العملات المشفرة عبر مراقبة سجلات البلوكشين العامة ومنصات التواصل الاجتماعي لاستغلال حالتهم النفسية ومحاولة سرقة ما تبقى لديهم. ويعد التعرف على علامات التحذير حائط الصد الأساسي لتفادي مضاعفة الخسائر.
ادعاءات الاسترداد المضمون والوعود باسترجاع الأصول فورياً
لا يمكن لأي محقق مهني أو جهة قانونية مشروعة ضمان استعادة الأصول الرقمية المسروقة بنسبة 100%. إذ يعتمد استرداد الأصول على مسار التتبع على البلوكشين، وتجاوب منصات التداول، والقرارات القضائية الملزمة. وأي طرف يدعي نجاحاً مضموناً أو يَعِد باسترجاع الأموال خلال ساعات معدودة هو محتال يمارس أسلوب الاحتيال عبر الرسوم المسبقة.
المطالبة برسوم مسبقة مدفوعة بعملات مشفرة غير قابلة للاسترداد
تطلب الشبكات الاحتيالية دفع مبالغ مسبقة بشكل حصري عبر العملات المشفرة المحولة إلى محافظ غير مستضافة ومجهولة. في المقابل، فإن مكاتب التحقيق والمؤسسات القانونية الحقيقية هي كيانات مسجلة نظامياً وتعمل عبر اتفاقيات خدمات رسمية، وفواتير معتمدة، وقنوات دفع مصرفية وتجارية قياسية.
ادعاء امتلاك وصول استثنائي لقواعد البيانات أو قدرات قرصنة أخلاقية
يزعم المحتالون في كثير من الأحيان أنهم مخترقون أخلاقيون يمتلكون القدرة على عكس العقود الذكية أو اختراق خوادم منصات التداول لاستعادة الأموال. والحقيقة أن شبكات البلوكشين العامة محكومة بقواعد الإجماع الرياضي المشفر التي لا يمكن اختراقها أو تجاوزها من قِبل أي أطراف خارجية خاصة.
التواصل غير المطلوب عبر الرسائل المباشرة في منصات التواصل وتطبيقات الدردشة
لا تبادر شركات استخبارات البلوكشين المعتمدة مطلقاً إلى مراسلة العملاء أو عرض خدماتها عبر الرسائل المباشرة غير المطلوبة على تليغرام، أو إكس (تويتر سابقاً)، أو واتساب، أو ديسكورد، أو إنستغرام. وأي تواصل غير مرغوب فيه من شخص يزعم أنه خبير استرداد هو مؤشر قاطع على عملية احتيال ثانوية.
إذا فقدت عملات مشفرة في عملية احتيال عبر رمز QR وتحتاج إلى مساعدة مهنية لتتبع أموالك، تواصل مع Recoveris للحصول على استشارة أولية مجانية.
هل تحتاج إلى تحقيق جنائي متخصص في البلوكشين؟
يتتبع محللونا الجنائيون المعتمدون الأصول المشفرة المسروقة عبر سلاسل التجزئة، ويكشفون تجمعات المحافظ، ويعدون ملفات أدلة رقمية مؤسسية لتقديمها إلى سلطات إنفاذ القانون ومنصات التداول لتجميد الأصول.
طلب استشارة جنائيةقيّم فرص استرداد أصولك الرقمية المسروقة
قيّم مستوى تعرض محفظتك، وقوة الأدلة المتاحة، والخطوات العملية الفورية عبر التقييم التفاعلي المخصص للحوادث المشفرة.
ابدأ تقييم جاهزية الاسترداد2-3 دقائق • 8 أسئلة • خطوات عملية مباشرة
المراجع والمصادر
- مكتب التحقيقات الفيدرالي (FBI IC3). (2025). FBI IC3 Public Service Announcement: Cybercriminals Tampering with QR Codes to Steal Victim Funds and Compromise Cryptocurrency Transactions. متاح عبر: https://www.ic3.gov/Media/Y2022/PSA220118
- لجنة التجارة الفيدرالية (FTC). (2025). FTC Consumer Alert: Scammers Hide Malicious Links in QR Codes: Quishing and Virtual Asset Fraud. متاح عبر: https://consumer.ftc.gov/consumer-alerts/2023/12/scammers-hide-malicious-links-qr-codes
- اليوروبول (EFECC). (2025). European Financial and Economic Crime Centre: Operational Intelligence on QR Code Exploitation (Quishing) in Investment and Crypto Fraud Schemes. متاح عبر: https://www.europol.europa.eu/publications-events/publications/qr-code-quishing-threat-assessment
- تشيناليسيس (Chainalysis). (2025). The Crypto Crime Report: Quishing and Malicious Approval Smart Contracts - Tracing QR-Triggered Exploits in Retail and DeFi. متاح عبر: https://www.chainalysis.com/blog/crypto-crime-quishing-approvals/
- تي آر إم لابس (TRM Labs). (2025). Tactical Intelligence: Anatomy of QR Code Exploitation in Digital Asset Thefts - Physical Stickers, Tampered ATMs, and WalletConnect Interception. متاح عبر: https://www.trmlabs.com/post/qr-code-crypto-fraud-mechanisms
- إليبتيك (Elliptic). (2025). Blockchain Forensics on Malicious QR Code Redirection: Tracing Funds Across Peel Chains and Instant Bridges. متاح عبر: https://www.elliptic.co/insight/tracing-malicious-qr-code-crypto-thefts
- هيئة الأوراق المالية والبورصات الأمريكية (SEC OIEA). (2025). SEC Investor Alert: Risks of QR Code Deception and Unauthorized Token Approvals in Digital Assets. متاح عبر: https://www.sec.gov/oiea/investor-alerts-and-bulletins/ia_qrcodes
- باتيل، ر.، وتشانغ، س. (IEEE). (2025). Empirical Analysis of Quishing in Web3: QR Code Obfuscation, Address Spoofing, and Forensic Remedies. IEEE Transactions on Information Forensics and Security. متاح عبر: https://doi.org/10.1109/TIFS.2025.3412901
- لجنة تداول السلع الآجلة (CFTC). (2025). CFTC Advisory: Identifying and Avoiding Fraudulent QR Codes and Bogus Digital Asset Depository Links. متاح عبر: https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/qr-code-digital-asset-fraud.html
- سيرتيك (CertiK). (2025). Web3 Security Intelligence: Dissecting Malicious WalletConnect and Permit2 QR Attacks. متاح عبر: https://www.certik.com/resources/blog/dissecting-malicious-walletconnect-permit-qr-scams
- سلوميست (SlowMist). (2025). Blockchain AML & Threat Analysis: The Infrastructure of QR Code Phishing and Automated Wallet Drainers. متاح عبر: https://www.slowmist.com/report/qr-code-phishing-and-drainer-infrastructure.pdf
الأسئلة الشائعة
هل يمكن لمسح رمز QR أن يستنزف محفظة العملات المشفرة دون تأكيد من المستخدم؟
لا يمكن لمجرد مسح رمز QR بمفرده تنفيذ معاملات أو سحب أموال دون تفاعل من المستخدم. ومع ذلك، تقوم الرموز الخبيثة بتوجيه المستخدمين إلى مواقع تصيد احتيالي تحثهم على الموافقة على تفويضات ERC-20 غير محدودة أو توقيع أذونات Permit2 خارج السلسلة (off-chain)، مما يمنح برمجيات الاستنزاف الخبيثة صلاحية سحب الرموز المميزة برمجياً.
هل يمكن التراجع عن المعاملات المرسلة عبر رموز QR الاحتيالية؟
معاملات البلوكشين غير قابلة للإلغاء أو التعديل بحكم طبيعتها اللامركزية ولا يمكن لأي طرف ثالث التراجع عنها. وتتطلب عملية الاسترداد إجراء تتبع جنائي على السلسلة لتحديد حسابات الإيداع في منصات التداول المركزية، ثم استصدار أوامر تجميد قضائية من سلطات إنفاذ القانون قبل تسييل الأصول وتحويلها إلى عملات ورقية.
ماذا أفعل إذا قمت بمسح رمز QR تم التلاعب به على جهاز صراف آلي للعملات المشفرة؟
أخطر مشغل جهاز الصراف الآلي فوراً. واحتفظ بكافة الإيصالات وصور الملصق المادي الموضوع على الجهاز والمعرّفات التسلسلية للمنصة والطوابع الزمنية الدقيقة للعملية. ثم قدّم بلاغاً رسمياً للشرطة المحلية والسلطات الفيدرالية مثل مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (FBI IC3).
كيف يستخدم المحتالون رموز QR الخاصة بـ WalletConnect لسرقة العملات المشفرة؟
يدمج المهاجمون حمولات خبيثة داخل رموز الاتصال، وعند مسحها، تطالب المحفظة المستخدم بتوقيع تصاريح وصول غير محدودة للرموز المميزة أو توقيع رسائل أذونات Permit، مما يمنح العقود الذكية التابعة للمجرمين وصولاً مستمراً لنقل وسحب الأرصدة من المحفظة.
كيف يمكنني معرفة ما إذا كانت جهة استرداد العملات المشفرة قانونية وموثوقة؟
شركات التحقيق الجنائي القانونية والموثوقة لا تقدم أبداً وعوداً أو ضمانات مطلقة باستعادة الأصول، ولا تتواصل مع الضحايا عبر الرسائل المباشرة غير المطلوبة على منصات التواصل الاجتماعي، ولا تطلب رسوماً مسبقة مدفوعة بعملات مشفرة غير قابلة للاسترداد، بل تعمل عبر عقود خدمات رسمية وقنوات مصرفية معتمدة.