احتيال المشرف المزيف في تليجرام، وكيف توقفه

كيف يعمل احتيال المشرف المزيف؟

لا يحتاج إلى أي اختراق. يحتاج إلى قائمة أعضاء مجموعتك وبضع دقائق.

1. ينضم الحساب ويراقب. كثيراً ما يكون في المجموعة منذ أسابيع، صامتاً.
2. يطلب عضو المساعدة. «سحبي معلّق.» «لا أستطيع ربط محفظتي.» «مع من أتواصل بخصوص طلبي؟»
3. تصل رسالة على الخاص. للمرسل اسم أحد مشرفيك وصورته نفسها. اسم المستخدم يختلف بحرف واحد، أو فيه كلمة "support".
4. تبدو الرسالة رسمية. رقم تذكرة، خطوة «تحقق»، نموذج، رابط إلى «بوابة الدعم».
5. يطلب شيئاً واحداً يمنح المحتال السيطرة: عبارة الاسترداد، أو رمز تسجيل الدخول، أو ربط المحفظة، أو تثبيت تطبيق، أو رسوماً.

يظن العضو أن مشرف المجموعة هو من فعل ذلك. واللوم يقع على مجموعتك.

كيف أفرّق بين المشرف الحقيقي والمزيف؟

في المحادثة الخاصة لا يمكنك التفريق بالنظر. تليجرام يُظهر لقب المشرف بجانب رسائله داخل المجموعة، ولا يُظهره في أي مكان آخر. لذلك تحقّق من المجموعة لا من الرسالة:

1. افتح المجموعة، ثم قائمة أعضائها، ثم المشرفون.
2. اضغط على المشرف الذي تدّعي الرسالة أنها منه.
3. قارن اسم المستخدم (@username) حرفاً حرفاً بالحساب الذي راسلك.

تفضح النسخة نفسها عادةً بواحدة من هذه العلامات:

• اسم مستخدم قريب من الأصل. حرف I كبير بدل l صغير، صفر بدل o، حرف مكرر، شرطة سفلية زائدة.
• أحرف متشابهة في الاسم الظاهر. أسماء المستخدمين لا تقبل إلا الأحرف اللاتينية والأرقام والشرطة السفلية، أما الاسم الظاهر فيمكن أن يضع «а» السيريلية مكان «a» اللاتينية ويبدو مطابقاً تماماً.
• كلمات مضافة إلى الاسم. «الدعم الفني»، "Support"، "Admin"، "Help desk"، "Official".
• بلا اسم مستخدم أصلاً، اسم ظاهر فقط.
• هو من بدأ المراسلة. أنت سألت في المجموعة، والرد جاء على الخاص.
• مستعجل. «أموالك في خطر»، «تُغلق هذه التذكرة خلال عشر دقائق».

إذا كانت المجموعة تخفي قائمة أعضائها، فاسأل في المجموعة نفسها: «هل راسلني أحد المشرفين الآن؟» المشرف الحقيقي سيجيب هناك.

ماذا يطلب المشرف المزيف؟

لا يوجد دعم حقيقي يحتاج إلى أي من هذه الأشياء. الطلبات نفسها تأتي من بوتات التحقق المزيفة، وهي ما يشرحه دليل بوت Safeguard المزيف.

ماذا أفعل إذا راسلني مشرف مزيف؟

1. لا ترد ولا تفتح الروابط.
2. أبلغ عن الحساب. افتح ملفه، واختر إبلاغ، ثم خيار «حساب مزيّف». يمكنك أيضاً إرسال التفاصيل إلى @notoscam التابع لتليجرام.
3. احظره.
4. أخبر مشرفي المجموعة الحقيقيين، داخل المجموعة. إذا كانت المجموعة تستخدم Targa، فالأمر /report ينبّه المشرفين دون أن يرى بقية الأعضاء من الذي أبلغ.

إذا كنت قد نفّذت ما طلبته الرسالة:

• شاركت عبارة الاسترداد: انقل ما تبقّى إلى محفظة جديدة الآن، ومن جهاز نظيف. المحفظة القديمة ضاعت نهائياً.
• وافقت على طلب في المحفظة: ألغِ الإذن بأداة لفحص أذونات الرموز على تلك الشبكة، ثم انقل أموالك.
• شاركت رمز تسجيل الدخول: افتح الإعدادات ← الأجهزة وأنهِ كل جلسة لا تعرفها، ثم فعّل التحقق بخطوتين من الخصوصية والأمان.
• ثبّتَّ شيئاً: افصل الجهاز عن الإنترنت وغيّر كلمات المرور من جهاز آخر.

ماذا يستطيع مالك المجموعة أن يفعل لإيقافه؟

لا يمكنك منع رسالة خاصة. لكن يمكنك أن تجعل الوصول إلى أعضائك صعباً، وخداعهم صعباً، وأن تزيل النسخة قبل أن تُستخدم.

1. أخفِ قائمة الأعضاء. المجموعات التي فيها 100 عضو أو أكثر تستطيع ذلك. الاحتيال يبدأ من تلك القائمة.
2. ثبّت جملة واحدة. «المشرفون لن يراسلوك أولاً أبداً. كل من يفعل ذلك محتال.» وكرّرها في رسالة الترحيب.
3. أجب عن أسئلة المساعدة داخل المجموعة. حين يجري الدعم علناً، يبدو عرض المساعدة على الخاص مريباً.
4. اجعل قائمة المشرفين قصيرة وامنح كل مشرف لقباً. القائمة القصيرة يستطيع الأعضاء مراجعتها.
5. احمِ حسابات المشرفين نفسها. التحقق بخطوتين على كل حساب. حساب مشرف حقيقي مسروق أسوأ من أي نسخة.
6. أزل النسخ. حساب في مجموعتك يحمل اسم مشرف أو صورته له غرض واحد.

الخطوة الأخيرة صعبة باليد. لا أحد يقارن اسم كل عضو وصورته بقائمة المشرفين كلما تغيّر ملف شخصي. Targa يفعل ذلك: يقارن الأسماء والصور ومعرّفات البوتات بمشرفيك، ويعيد الأحرف المتشابهة إلى أصلها أولاً، ويفحص من جديد كلما غيّر عضو ملفه الشخصي. كل إجراء يحمل سبباً تقرؤه بالأمر /why.

والحدّ بصراحة: Targa يرى مجموعتك، لا محادثات أعضائك الخاصة. المنتحل الذي نسخ قائمة الأعضاء الشهر الماضي ولم ينضم قط لا يستطيع أي بوت التقاطه. لهذا تأتي الخطوات من 1 إلى 3 أولاً. لبقية القائمة، اقرأ كيف تحمي مجموعتك من المحتالين، أو افحص ما تكشفه مجموعتك اليوم.