عمليات احتيال محفظة Phantom المزيفة وكيف تكشفها

Phantom من أشهر محافظ العملات المشفرة، ما يجعل مستخدميها هدفًا مفضلًا. نتائج البحث عن "Phantom wallet download" (تنزيل محفظة Phantom) و"Phantom extension" (إضافة Phantom) و"Phantom support" (دعم Phantom) ملوثة بشدة بالصفحات المزيفة، كما وجدنا أثناء بحثنا لهذا الموقع في أكتوبر 2026. يشرح هذا الدليل كل عملية احتيال، وكيف تبدو، وكيف تتحقق من الحقيقي.

أربع حقائق تُفشل معظم عمليات الاحتيال

• Phantom لا تطلب عبارة الاسترداد أبدًا. يقول مركز مساعدة Phantom إن فريق الدعم لن يطلب أبدًا عبارة الاسترداد السرية أو المفاتيح الخاصة أو رمز PIN للمحفظة، ولن يطلب منك نقل الأموال.
• Phantom لا تتواصل معك أولًا أبدًا. "Phantom Support will never contact you first" (دعم Phantom لن يتواصل معك أولًا أبدًا)، ولن يرسل لك أبدًا رسالة خاصة على وسائل التواصل الاجتماعي (مركز مساعدة Phantom، 2026).
• ليس لدى Phantom دعم هاتفي. تقول Phantom إنه ليس لديها رقم هاتف للدعم ولا عنوان بريد إلكتروني عام. والدعم يتم عبر الدردشة داخل التطبيق.
• لا توجد عملة رمزية لـ Phantom. قالت Phantom في يناير 2025 إنه ليست لديها خطط لإطلاق عملة.

1. مواقع التنزيل والإضافات والتطبيقات المزيفة

كيف تعمل: تبحث عن Phantom وتنقر على إعلان أو صفحة تبدو رسمية. تعرض الصفحة تنزيلًا، أو نسخة من صفحة Chrome Web Store أو Firefox. تبدو المحفظة المزيفة طبيعية حتى تنشئ محفظة أو تستوردها، ثم ترسل عبارة الاسترداد إلى المهاجم. وقد تختفي الأموال بعد دقائق أو أسابيع.

ما رأيناه في أكتوبر 2026: صفحات "Phantom" مزيفة على خدمات استضافة مجانية ومنصات دورات (Teachable وwasmer.app وDaftpage وUmso وGoogle Sites)، وملفات PDF مرفوعة إلى مواقع جامعات وأرشيفات، ونطاقات مشابهة بحروف زائدة أو مبدّلة.

تطبيقات مزيفة في المتاجر الرسمية: في يونيو 2024 ظهر تطبيق Phantom مزيف من مطوّر يُدعى "Meta Voxify" في أعلى نتائج البحث في App Store عبر إعلان بحث، مدرجًا ضمن فئة التعليم بدلًا من المالية؛ وأبلغت إحدى الضحايا عن خسارة أكثر من 100,000 دولار (CryptoSlate، 2024). وقد حذّرت Phantom نفسها في 2022 من أن لديها "lots of fraudulent impersonators in the Google Play Store" (كثيرًا من المنتحلين المحتالين في متجر Google Play) (مدونة Phantom، مارس 2022).

كيف تتحقق:

الصق أي رابط أو معرّف في أداة فحص تنزيل Phantom، واتبع كيف تنزّل Phantom بأمان.

2. أرقام الدعم والدردشات والرسائل الخاصة المزيفة

كيف تعمل: الصفحات التي تعد بـ "رقم هاتف دعم Phantom" أو "خط مساعدة على مدار الساعة ⁦24/7⁩" تقودك إلى محتال يطلب عبارة الاسترداد، أو الوصول عن بُعد إلى حاسوبك، أو دفعة "تحقق". وعلى X وDiscord وTelegram، ترد حسابات على كل من يشتكي من Phantom وتدعوه إلى موقع "تذكرة دعم".

كيف تتحقق: ليس لدى Phantom رقم هاتف ولا ترسل لك رسائل خاصة أبدًا. المساعدة الحقيقية تكون فقط عبر الدردشة داخل تطبيق Phantom أو إضافتها، والمقالات على help.phantom.com، الذي ينبغي أن تكتبه بنفسك. التفاصيل في احتيال الدعم الهاتفي باسم Phantom.

3. مواقع سحب الأموال: إيردروبات وعمليات سك ومطالبات مزيفة

كيف تعمل: يعد موقع برموز مجانية، أو سك NFT، أو "عملة Phantom"، أو مكافأة. وعندما تربط محفظتك وتنقر "claim" (مطالبة)، يطلب منك توقيع معاملة تنقل رموزك، أو تمنح موافقة غير محدودة على شبكات EVM. وبعض أدوات سحب الأموال تقسّم السرقة على عدة طلبات ليبدو كل منها صغيرًا.

من أين تأتي: رموز أو NFT مُرسلة كإيردروب وفي اسمها رابط، وحسابات مشاريع مخترقة أو مزيفة على X، وإعلانات البحث ورسائل Discord.

كيف تتحقق: اقرأ معاينة Phantom. إذا أظهرت خروج رموز لم تكن تنوي إرسالها، أو حذّرت من أن التطبيق اللامركزي قد يكون ضارًا، أو لم تتمكن من محاكاة المعاملة، فارفضها. لا تتفاعل أبدًا مع رموز لم تكن تتوقعها. راجع تحذيرات Phantom من التطبيقات اللامركزية الضارة واحتيال إيردروب عملة Phantom.

4. نوافذ Phantom المنبثقة المزيفة وطلبات "التحديث"

كيف تعمل: في أوائل 2025، أبلغت Scam Sniffer عن مواقع ترسم نافذة Phantom مزيفة داخل الصفحة وتطلب عبارة الاسترداد من أجل "الربط"، وعن حملة من طلبات "تحديث الإضافة" المزيفة يتبعها طلب لإدخال العبارة (Cointelegraph، فبراير 2025).

كيف تتحقق: نافذة Phantom المنبثقة الحقيقية نافذة مستقلة بعنوان chrome-extension:// يمكنك تحريكها وتغيير حجمها. وتُحدَّث Phantom عبر متجر إضافات المتصفح ولا تحتاج أبدًا إلى عبارتك للتحديث.

5. تسميم العناوين، بما في ذلك عبر الدردشة

كيف تعمل: ينشئ المحتال عنوانًا تطابق أحرفه الأولى والأخيرة عنوانًا تستخدمه، ثم يرسل لك منه تحويلًا ضئيلًا أو بلا قيمة، أو رسالة. وفي المرة التالية التي تنسخ فيها عنوانًا من قائمة النشاط، قد تختار المزيف. في فبراير 2026 خسر مستخدم 3.5 wBTC، أي نحو 264,000 دولار، في هجوم تسميم عناوين ربطه المحقق المتخصص في البلوكتشين ZachXBT بميزة الدردشة المدمجة في Phantom (Cointelegraph، 2026).

كيف تتحقق: انسخ العناوين من المستلم أو من دفتر العناوين في Phantom، ولا تنسخها أبدًا من سجلّك أو من دردشة، وقارن العنوان كاملًا، وأرسل مبلغًا تجريبيًا صغيرًا أولًا عند التعامل بمبالغ كبيرة. تقارن أداة فحص العناوين بين عنوانين جنبًا إلى جنب.

6. خدمات "الاسترداد"

كيف تعمل: بعد السرقة، ينشر الناس عنها فيتواصل معهم "خبراء استرداد" أو "محققو بلوكتشين" أو محامون مزيفون يطلبون رسومًا مقدمة. وقد حذّر مكتب التحقيقات الفيدرالي (FBI) في أغسطس 2023 من أن شركات الاسترداد الخاصة لا تستطيع إصدار أوامر مصادرة للعملات المشفرة، وأن عمليات الاحتيال هذه تستهدف ضحايا خسروا أموالهم بالفعل (FBI، 2023).

كيف تتحقق: لا يمكنك ذلك. اعتبر أي عرض استرداد غير مطلوب احتيالًا. والخطوات الحقيقية في ما يجب فعله إذا سُحبت أموال محفظة Phantom.

7. عمليات احتيال حول تغييرات الشبكات في 2026

عندما أنهت Phantom دعم Sui في 24 سبتمبر 2026، قالت إنها لن تتواصل مع المستخدمين بشأن التغيير ولن تطلب عبارات الاسترداد، وإن العروض غير المطلوبة للمساعدة في نقل أصول Sui احتيالية (Solana Compass، 2026). ويقول مركز مساعدة Phantom الشيء نفسه عن Monad، التي أُسقطت في 26 أغسطس 2026. وتوقّع أيضًا صفحات "ترحيل" أو "تفعيل BNB Chain" مزيفة حول الشبكات الجديدة. راجع إزالة Sui وMonad من Phantom.

8. المواقع المشابهة لـ Fantom

Fantom (التي أصبحت الآن Sonic) مشروع عملات مشفرة مختلف. وبعض الصفحات الاحتيالية والمراجعات تخلط بين الاسمين، خاصة باللغتين التركية والعربية. وموقع "Fantom wallet" ليس Phantom.

قائمة تحقق سريعة قبل أن تتصرف

الإبلاغ عن نسخة مزيفة

يمكنك الإبلاغ عن التطبيقات المزيفة إلى Apple أو Google من صفحة المتجر، وعن الإضافات المزيفة من صفحتها في Chrome Web Store، وعن مواقع التصيد إلى Google Safe Browsing. ويمكنك أيضًا إخبار Phantom عبر الدردشة داخل التطبيق. وإذا خسرت أموالًا، فراجع دليلنا للمحافظ المسحوبة لمعرفة كيفية الإبلاغ للشرطة.

الأسئلة الشائعة