محافظ Rabby المزيفة: كيف يعمل الاحتيال وكيف تكشفه

لماذا تُزيَّف Rabby بهذه الكثرة

Rabby شائعة بين مستخدمي DeFi الذين يحتفظون بمبالغ معتبرة، ما يجعلهم أهدافًا مغرية. عندما بحثنا في نتائج البحث في أكتوبر 2026، كانت معظم النتائج الأولى لعبارات مثل "rabby wallet download" و"rabby wallet review" و"is rabby wallet safe" صفحات احتيال أو رسائل مزعجة، لا محتوى حقيقيًا. محركات البحث لا تصفّيها جيدًا، لذا لا يمكنك الاعتماد على أن النتيجة الأولى أصلية.

أنماط شائعة لـ Rabby المزيفة

حالات موثّقة

تطبيق iOS مزيف، فبراير 2024

قبل صدور تطبيق iOS الحقيقي لـ Rabby، بقي تطبيق على App Store باسم "Rabby Wallet & Crypto Solution" من مطوّر يُدعى "Solution Development" متاحًا عدة أيام. حذّرت Rabby في 16 فبراير 2024 من أن "تطبيق iOS مزيفًا ظهر مجددًا" وأن تطبيقها الخاص لا يزال قيد المراجعة (ForkLog، 19 فبراير 2024). أفاد الضحايا بأن التطبيق استورد عبارات الاسترداد الخاصة بهم وأُفرغت محافظهم؛ وادّعى أحد المستخدمين خسائر تتجاوز 100,000 دولار أمريكي، لم تتمكن ForkLog من التحقق منها. وكانت Rabby قد حذّرت من المنتحلين في أكتوبر وديسمبر 2023.

حملة "Offside" على Firefox، من مارس إلى أغسطس 2026

وجد باحثون في Socket سبعًا وسبعين إضافة Firefox مترابطة، تأكّد أن 40 منها خبيثة، تنتحل صفة Rabby وOKX وTronLink ومحافظ أخرى (The Hacker News، 20 أغسطس 2026). كانت ثلاث عشرة منها نسخًا معدّلة من Rabby تنسخ بيانات مفاتيح المحفظة قبل تشفيرها وترسلها إلى خوادم المهاجمين، ثم تترك المحفظة تعمل بشكل طبيعي فلا يلاحظ الضحايا شيئًا. ظهرت بعض الإضافات أولًا كأدوات غير مؤذية لنتائج المباريات أو أدوات مساعدة، ثم حُوّلت لاحقًا إلى أدوات لسرقة المحافظ. ليست لدى Rabby إضافة Firefox رسمية، لذا يجب اعتبار أي إضافة Firefox تحمل علامة Rabby مزيفة.

نسخ "Raabby WaIIet" المستنسخة، أكتوبر 2026

في أوائل أكتوبر 2026 أبلغ باحثون عن 16 إضافة Firefox خبيثة أخرى، أربع منها نسخ مستنسخة من Rabby باسم "Raabby WaIIet" (بحرف I كبير بدلًا من l) ترسل عبارات الاسترداد والمفاتيح الخاصة إلى المهاجمين. وكانت Mozilla قد أزالتها بحلول 5 أكتوبر 2026 (CyberInsider، أكتوبر 2026). وقبل ذلك، في 2025، أبلغت Koi Security عن أكثر من 150 إضافة محافظ مقلّدة على Firefox، منها نسخ من Rabby (وفق تلخيص Ryder، 2026).

نطاقات مشابهة

تشمل نطاقات التصيّد المُبلَّغ عنها لـ Rabby rabbby.io وrabbyw.com وrabby.pw وعناوين تضع "rabby" قبل نطاق لا علاقة له بها. لا تزرها. الموقع الرسمي الوحيد هو rabby.io.

أحداث أخرى مجمّعة في سجل أمان Rabby.

كيف تكشف Rabby المزيفة

• العنوان. الموقع الرسمي هو rabby.io. اكتبه بنفسك أو استخدم إشارة مرجعية. لا تثق بإعلان بحث أو رابط في رسالة.
• معرّف الإضافة. المعرّف الحقيقي في Chrome Web Store هو acmacodkjbdgmoleebolmdjonilkdbch. الصق أي رابط أو معرّف في أداة التحقق من إضافة Rabby.
• معرّف App Store. تطبيق iOS الحقيقي هو id6474381673، باسم "Rabby Wallet - Crypto & EVM".
• حزمة Android. تطبيق Google Play الحقيقي اسم حزمته com.debank.rabbymobile.
• المطوّر. حتى أكتوبر 2026 تذكر الصفحتان الرسميتان للجوال أن المطوّر هو OPCODE LABS PTE. LTD. (وسطر حقوق النشر في iOS يذكر DeBank Global PTE. LTD.). في 2024 ذكرت Rabby أن المطوّر هو DeBank، لذا قد تُظهر الأدلة القديمة هذا الاسم. أي اسم مطوّر آخر علامة تحذير.
• المتصفح. Rabby مخصصة للمتصفحات المبنية على Chrome. أي إضافة Rabby لـ Firefox مزيفة.
• طلبات عبارة الاسترداد. Rabby الحقيقية تطلب عبارة الاسترداد فقط عندما تختار استيراد محفظة داخل التطبيق. أي موقع أو نموذج أو محادثة أو "موظف دعم" يطلبها فهو احتيال دائمًا.
• الاستعجال. عبارات مثل "سيتم تعليق محفظتك" و"تحقق الآن" و"اطلب قبل انتهاء المهلة" أساليب ضغط.

ما الذي تفعله إذا ثبّتّ Rabby مزيفة

افترض أن كل عبارة استرداد ومفتاح خاص كتبته فيها أصبح في يد المهاجم. تصرّف بسرعة؛ فأدوات الاستنزاف كثيرًا ما تنقل الأموال خلال دقائق، وبعضها ينتظر.

1. افصل واحذف. أزل تثبيت الإضافة أو التطبيق المزيف. وإذا اشتبهت أيضًا في وجود برمجيات خبيثة على جهازك، فاستخدم جهازًا آخر نظيفًا للخطوات التالية.
2. ثبّت Rabby الحقيقية من المتجر الرسمي باستخدام المعرّفات الواردة في دليل التنزيل الآمن لدينا.
3. أنشئ محفظة جديدة تمامًا بعبارة استرداد جديدة. لا تستورد عبارة الاسترداد القديمة؛ فهي مخترقة. اكتب العبارة الجديدة على ورق.
4. انقل كل ما تستطيع من العناوين القديمة إلى الجديدة، بدءًا بالأصول الأعلى قيمة. إذا لم يكن في العنوان القديم غاز، فقد تحتاج إلى إرسال مبلغ صغير أولًا؛ وأحيانًا يشغّل المهاجمون برامج آلية تستولي على الغاز الوارد فورًا.
5. ألغِ الموافقات على العناوين القديمة حيثما أمكن، وتحقق من مراكز DeFi والرموز المخزّنة ورموز NFT التي يجب نقلها أيضًا. راجع إلغاء الموافقات في Rabby.
6. غيّر كلمات المرور لحسابات منصات التداول والبريد الإلكتروني إذا كنت تستخدمها على الجهاز نفسه، وفعّل المصادقة الثنائية.
7. أبلغ المتجر عن الصفحة المزيفة (Chrome Web Store أو Mozilla Add-ons أو App Store أو Google Play)، وأبلغ عن الموقع المزيف عبر نموذج الإبلاغ عن التصيّد في متصفحك.
8. تجاهل عروض "الاسترداد". من يراسلونك واعدين باسترداد العملات المشفرة المسروقة مقابل رسوم يديرون عملية احتيال ثانية.

حيل ذات صلة تستهدف مستخدمي Rabby

تسميم العناوين

يرسل المهاجمون تحويلات ضئيلة أو بقيمة صفرية من عناوين تبدأ وتنتهي بالأحرف نفسها لعنوان تستخدمه، على أمل أن تنسخ العنوان الخطأ من سجلك لاحقًا. انسخ العناوين دائمًا من جهة اتصال محفوظة أو من المصدر، وقارن العنوان كاملًا. يبرز فاحص عناوين EVM الاختلافات.

موافقات الاستنزاف

بدلًا من سرقة عبارة الاسترداد، تطلب بعض التطبيقات اللامركزية المزيفة منك توقيع موافقة أو تصريح (permit) يتيح لها نقل رموزك لاحقًا. تساعد معاينة Rabby وتحذيرات المخاطر هنا، لكن فقط إذا قرأتها. افكك أي طلب مشبوه باستخدام شارح الموافقات.

صفحات "نقاط Rabby" والإيردروب المزيفة

برنامج نقاط Rabby حقيقي؛ أما رمز Rabby فغير مؤكد. الصفحات التي تطلب منك ربط محفظة "للمطالبة" برموز Rabby أو "تحويل النقاط" أدوات استنزاف. راجع حقائق نقاط Rabby والإيردروب.

الدعم المزيف

يراقب المحتالون المنتديات العامة والردود على X وDiscord وTelegram بحثًا عمّن يسألون عن مشكلات Rabby، ثم يراسلونهم منتحلين صفة الدعم. دعم Rabby الحقيقي لا يراسلك أولًا أبدًا، ولا يطلب عبارة الاسترداد أو المفتاح الخاص أبدًا، ولا يطلب منك أبدًا "ربط محفظتك بموقع تحقق". إذا تعطّل شيء ما، فإن دليل حل مشكلات Rabby لدينا يغطي الحلول الشائعة دون أن يحتاج أحد إلى مفاتيحك.

الأسئلة الشائعة