بوت Safeguard المزيف في تليجرام: شرح احتيال التحقق

ما هو احتيال بوت Safeguard المزيف؟

مجموعات كثيرة في تليجرام، ومجموعات العملات الرقمية قبل غيرها، تجعل القادم الجديد يمر بفحص قبل أن يستطيع النشر. Safeguard أحد البوتات الحقيقية التي تفعل ذلك. اسمه وشكله مألوفان، وهذا ما يستغله الاحتيال.

يبني المحتالون مجموعة أو قناة تبدو مشروعاً حقيقياً. وعند الباب يقف بوت اسمه مثل Safeguard، وبالصورة نفسها. تضغط Verify (تحقّق)، و«التحقق» هو السرقة نفسها.

شركة الأمن SlowMist وصفته في يناير 2025 وسمّت شكلين. أحدهما يأخذ حسابك في تليجرام. والآخر يضع برمجيات خبيثة على حاسوبك.

كيف يعمل الاحتيال، خطوة بخطوة؟

كيف تصل إليه. رابط، يأتي في العادة من خارج تليجرام. في يناير 2025 نُشرت الروابط على X من حسابات مزيفة تنتحل صفة أشخاص معروفين، تحت منشورات حقيقية، وهي تعرض مجموعة «حصرية» أو «رسمية». وذكر BleepingComputer موجة استخدمت حسابات مزيفة تنتحل اسم Ross Ulbricht في الأيام التي تلت العفو عنه.

الشكل الأول: حسابك.

1. يفتح البوت المزيف صفحة تشبه تسجيل الدخول إلى تليجرام.
2. تطلب رقم هاتفك، ثم رمز تسجيل الدخول الذي أرسله إليك تليجرام للتو، وأحياناً كلمة مرور التحقق بخطوتين.
3. بهذه يسجّل المحتال الدخول باسمك. يقرأ محادثاتك، ويراسل جهات اتصالك، ويستولي على أي مجموعة أنت مشرف فيها.

الشكل الثاني: حاسوبك.

1. يعرض البوت المزيف فحصاً يفشل، أو قائمة خطوات من أجل «التحقق اليدوي».
2. في الخلفية، تنسخ الصفحة أمراً إلى الحافظة.
3. تطلب منك الخطوات أن تضغط مفتاحَي Windows و R، ثم تلصق، ثم تضغط Enter.
4. ينزّل الأمر برمجيات خبيثة ويشغّلها. وجدت SlowMist أدوات تحكم عن بُعد تأخذ ملفات المحافظ، وعبارات الاسترداد، والمفاتيح الخاصة، وكلمات المرور المحفوظة.

الشكل الثاني ينجح لأن لا شيء يبدو خطيراً. أنت لا ترى الأمر أبداً. تلصقه في مربع، ثم يختفي.

كيف أفرّق بين التحقق الحقيقي والمزيف؟

قاعدة واحدة تغطي ذلك كله. رمز تسجيل الدخول يُكتب في تطبيق تليجرام ولا يُكتب في أي مكان آخر، ولا أحد يتحقق منك بأن يجعلك تشغّل أمراً.

وانظر أيضاً كيف وصلت. إذا جاء الرابط من رد على X، أو من رسالة خاصة، أو من «مشرف» كتب لك أولاً، فافحص المجموعة قبل أن تنضم. اقرأ هل هذه المجموعة في تليجرام حقيقية؟

ماذا أفعل إذا وقعت في الفخ؟

تصرّف بهذا الترتيب. الدقائق الأولى هي الأهم.

إذا كتبت رقم هاتفك ورمزاً:

1. افتح الإعدادات، ثم الأجهزة، وأنهِ كل جلسة ليست لك.
2. من الخصوصية والأمان، عيّن كلمة مرور التحقق بخطوتين. وإذا كتبت كلمة مرورك القديمة في الصفحة المزيفة، فغيّرها.
3. حذّر جهات اتصالك، وأخبر مالك كل مجموعة أنت مشرف فيها.

القائمة الكاملة في دليل اختراق حساب تليجرام: ماذا تفعل.

إذا لصقت الأمر:

1. افصل الحاسوب عن الإنترنت.
2. من جهاز آخر، غيّر كلمات مرورك، وابدأ بالبريد الإلكتروني.
3. أنشئ محفظة جديدة بعبارة استرداد جديدة على جهاز نظيف وانقل أموالك. عبارة الاسترداد التي كانت على الحاسوب المصاب لم تعد لك وحدك.
4. لا تستخدم الحاسوب من جديد قبل تنظيفه من البرمجيات الخبيثة أو إعادة تثبيت نظامه.

في الحالتين: أبلغ عن البوت المزيف في تليجرام، وأخبر المشرفين الحقيقيين للمشروع الذي قلّده.

ماذا يستطيع مشرفو المجموعات أن يفعلوا؟

أعضاؤك هم الهدف، والاحتيال يجري خارج مجموعتك، حيث لا تراه. وهذا ما تستطيع فعله:

1. انشر اسم المستخدم الدقيق لبوت التحقق عندك في رسالة مثبّتة وفي موقعك. «لا نستخدم إلا هذا البوت، ولن يطلب أبداً رمزاً ولا أمراً.»
2. أبقِ التحقق داخل تليجرام. الموافقة على الأعضاء، التي يسمّيها تليجرام طلبات الانضمام، لا تحتاج إلى صفحة خارجية. اقرأ كيف تعمل طلبات الانضمام.
3. كرّر القاعدة كثيراً. المشرفون لا يراسلون أحداً أولاً أبداً. لا فحص يطلب رمزاً.
4. راقب نُسخ مجموعتك. ابحث عن اسم مشروعك في تليجرام من حين لآخر، وأبلغ عن المجموعات التي تقلّد مجموعتك.

Targa يساعد في الجزء الذي يجري داخل مجموعتك. بصفته بوتاً حارساً (Guardian bot) في تليجرام، يفحص طلبات الانضمام داخل تليجرام، فلا يُرسَل الأعضاء أبداً إلى صفحة خارجية. يقارن الأسماء والصور ومعرّفات البوتات بمشرفيك، بعد أن يعيد الأحرف المتشابهة إلى أصلها، فينتبه إلى أي بوت أو حساب يتنكر في هيئة أحد بوتاتك أو مشرفيك. ويقرأ الروابط والصور ورموز QR في الرسائل، وهكذا تُنشر في العادة الدعوات إلى المجموعات المزيفة.

الحدّ، بصراحة: Targa يرى مجموعتك. لا يرى X، ولا الرسائل الخاصة، ولا مجموعة مزيفة بناها غيرك. ولهذا تهمّ الرسالة المثبّتة أكثر من أي بوت.