لماذا لا يجب عليك أبدًا إخبار أي شخص برمز التحقق الخاص بك
رسالة واحدة مكونة من ستة أرقام يمكن أن تكون كافية لخسارة حساب ومحفظة مرتبطة به. إليك لماذا الرمز ملكك وحدك، وكيف تعمل الحيل المعتادة.
نشرت 30 سبتمبر 2026 · 2 دقيقة قراءة
النقاط الرئيسية
- الرمز هو إثبات هوية، لذا من يمتلكه يمكنه التصرف باسمك.
- لا توجد خدمة حقيقية أو فريق دعم يحتاج منك قراءة رمز بصوت عالٍ أو إرساله في محادثة.
- يخترع المحتالون أسبابًا مثل استرداد الأموال أو فحص أمني لجعل المشاركة تبدو روتينية.
- لا يمكن عكس تحويلات البلوكتشين، لذا فإن تسرب الرمز يمكن أن يكلفك أموالًا لا يمكن لأحد استعادتها.
ماذا يفعل رمز التحقق بالفعل؟
رمز تسجيل الدخول أو التحقق، سواء وصل عبر الرسائل النصية القصيرة أو في تيليجرام، هو الخطوة التي تثبت أن الشخص الذي يقوم بإدخاله هو أنت حقًا. ترسله الخدمة إلى قناة تتحكم فيها، وتقوم أنت بإدخاله في الشاشة التي فتحتها بنفسك. هذا هو التصميم بأكمله: الرمز ينتقل إليك ويتوقف هناك. إذا علم به شخص آخر، فإن الإثبات لم يعد يشير إليك، وليس لدى الخدمة طريقة لمعرفة الفرق.
لماذا لا تطلب مني خدمة حقيقية أبدًا قراءة الرمز بصوت عالٍ؟
لأن الرمز مخصص لك لإدخاله، وليس لمشاركته. الخدمة التي أرسلت لك الرمز تعرفه بالفعل، وتقوم أنظمتها بالتحقق مما تدخله في التطبيق أو على الموقع. لا يوجد شيء يمكن لموظف فعله برمزك لا تستطيع الخدمة فعله من جانبها. لذا فإن طلب قراءته بصوت عالٍ، أو إرساله في محادثة، أو إعادة توجيهه هو علامة تحذير بحد ذاتها. هذا ينطبق على كل خدمة وفريق دعمها، وينطبق على Nexus Pay أيضًا.
ما هي الأسباب التي يقدمها المحتالون للحصول على رمز؟
نادرًا ما يقول المحتالون "أعطني رمزك". إنهم يبنون قصة يبدو فيها قراءته خطوة طبيعية، وعادة ما يضيفون عنصر الإلحاح ليكون لديك وقت أقل للتفكير. الذرائع الشائعة هي استرداد الأموال الذي يُزعم أنه يحتاج إلى تأكيد أو "فحص أمني" على حسابك. الرسالة التي تتلقاها حقيقية، لأن المحتال قد قام للتو بتشغيل تسجيل دخول على حسابك. هذا يجعل القصة تبدو أكثر تصديقًا. يطابق الجدول أدناه كل ذريعة بما يحدث بالفعل.
| الذريعة | ما يريده المحتال حقًا | ماذا تفعل |
|---|---|---|
| "استرداد أموال" | رمز يؤكد تسجيل الدخول إلى حسابك | ارفض؛ استرداد الأموال لا يتطلب منك أبدًا قراءة رمز |
| "فحص أمني" | رمز يسمح لهم بالدخول بينما تعتقد أنك تحمي الحساب | أنهِ المكالمة أو الدردشة وافتح الخدمة بنفسك |
| "الدعم" يتحقق من هويتك | لتبدو رسمية بحيث يبدو الطلب روتينيًا | تذكر أن الدعم الحقيقي لا يحتاج أبدًا إلى رمزك |
| أي قصة عاجلة | لإرباكك قبل أن تفكر | توقف، لا تشارك أي شيء، وتحقق من خلال التطبيق الرسمي |
ماذا يمكن أن يحدث لمحفظة العملات المشفرة إذا تسرب رمز؟
فقدان رمز تسجيل الدخول يمكن أن يسلم الحساب، ومن الحساب، المحفظة. مع محفظة العملات المشفرة، يكون الضرر أصعب في التراجع عنه مقاررة بالعديد من الحسابات الأخرى، لأن تحويلات البلوكتشين غير قابلة للعكس. إذا تم إرسال الأموال إلى عنوان يتحكم فيه المهاجم، فلا يمكن لأحد استعادة التحويل. لهذا السبب يستحق الرمز نفس العناية التي يستحقها رقم التعريف الشخصي للبطاقة، ولهذا السبب يستحق الاحتفاظ بالمبلغ الذي تحتفظ به في أي حساب متناسبًا مع مدى حمايتك له.
كيف أحمي حسابي من عمليات الاحتيال بالرمز؟
القواعد قصيرة، وتغطي القاعدة الأولى تقريبًا كل حالة. اتبعها حتى عندما يبدو المتصل مطلعًا أو يبدو الضغط حقيقيًا.
- لا تقم أبدًا بقراءة أو كتابة في محادثة أو إعادة توجيه رمز، مهما كان من يطلب.
- أدخل الرمز فقط في التطبيق أو الموقع الذي فتحته بنفسك، في اللحظة التي طلبته فيها.
- إذا اتصل بك شخص أو كتب عن "استرداد أموال" أو "فحص أمني"، أنهِ المحادثة واذهب إلى الخدمة من خلال تطبيقها الرسمي.
- قم بتشغيل حواجز إضافية حيثما وجدت: Nexus Pay، على سبيل المثال، يقدم رمز وصول اختياريًا مكونًا من أربعة أرقام في التطبيق.
إذا كان لديك بطاقة، تذكر أنها تنفق فقط الرصيد المتاح، بدون ائتمان أو سحب على المكشوف، وأنه في Nexus Pay يمكن تجميدها وإلغاء تجميدها بنقرة واحدة.
ماذا يجب أن أفعل إذا أعطيت شخصًا رمزًا بالفعل؟
تصرف فورًا وأوقف المحادثة، دون إعطاء أي رموز أو تفاصيل أخرى. افتح الخدمة بنفسك، من خلال تطبيقها بدلاً من رابط أرسله لك شخص ما، وتحقق مما تغير. إذا كنت تستخدم بطاقة Nexus Pay، قم بتجميدها في التطبيق، وهو ما يستغرق نقرة واحدة، ويمكنك إلغاء تجميدها لاحقًا. ثم اتصل بدعم الخدمة من خلال قناتها الرسمية. كن واقعيًا بشأن نقطة واحدة: تحويل البلوكتشين الذي تم بالفعل لا يمكن استدعاؤه، لذا فإن السرعة مهمة.
الأسئلة الشائعة
هل من الآمن مشاركة جزء فقط من الرمز؟
لا. حتى جزء من الرمز يساعد شخصًا يخمن أو يخدعك، ولا تحتاج أي خدمة شرعية إلى أي جزء منه. احتفظ بالرمز بالكامل لنفسك.
ماذا لو كان الشخص على الهاتف يعرف اسمي وتفاصيل أخرى؟
هذا لا يثبت شيئًا. يمكن جمع التفاصيل الشخصية من مصادر أخرى، ولا تزال الخدمة الحقيقية لا تحتاج إلى رمزك. إذا كنت غير متأكد، أغلق المكالمة واتصل بالخدمة من خلال تطبيقها.
هل يعمل الرمز بنفس الطريقة في تيليجرام كما في الرسائل النصية القصيرة؟
نعم، بالمعنى المهم هنا. إنه دليل على أنك أنت من يقوم بتسجيل الدخول، لذا سواء وصل عبر الرسائل النصية القصيرة أو في تيليجرام، لا ينبغي أبدًا تمريره.
هل يمكن للدعم أن يطلب رمزي لمساعدتي؟
لا. يمكن للدعم التحقق من الأمور من جانب الخدمة بدونه. طلب قراءة الرمز بصوت عالٍ هو علامة على أن الشخص ليس من يدعي أنه هو.
هل يمكن استعادة الأموال المسروقة بعد تحويل خاطئ؟
تحويلات البلوكتشين غير قابلة للعكس، ولا يمكن لأحد استعادة تحويل تم إرساله إلى عنوان خاطئ. لهذا السبب الوقاية أهم من أي إصلاح لاحق.
قراءة ذات صلة
كيف تميز رسائل التصيد الاحتيالي: العلامات والفحوصات الآمنةرسالة التصيد الاحتيالي تدفعك للعجلة وتتضمن رابطًا، وتطلب كلمة مرور أو رمزًا، وتشير إلى صفحة مزيفة. تعرف على العلامات وكيفية التحقق بأمان.
كيف تحمي حسابك على تيليجرام من الاختراق عندما يكون هو أيضًا وسيلتك للوصول إلى المحفظةتسجيل الدخول إلى تيليجرام يمكن أن يفتح محفظتك، لذا قم بتأمينه: التحقق بخطوتين، تنبيهات تسجيل الدخول، عدم مشاركة الرموز أبدًا، وتسجيل دخول ثانٍ. خطوات عملية…
لماذا لا يطلب الدعم الحقيقي كلمة مرورك أو رمز تسجيل الدخول أو مفتاحك أبداًالدعم الحقيقي لا يحتاج أبداً إلى كلمة مرورك أو رمز تسجيل الدخول أو مفتاحك. إليك لماذا يسعى أي شخص يطلبها للسيطرة على حسابك، وماذا تفعل إذا حدث ذلك.