إزاي تتجنب نصب بيع الدومين
أشهر أنواع النصب في بيع الدومين — مواقع الضمان المزيفة، المشترين الوهميين، الدفع الزائد والـ chargeback، والتحويل قبل الدفع — والعادات اللي بتخلي بيعك آمن.
Aileen Wrightالكاتب/الكاتبة
Victor Zhouالمحرّر/المحرّرة
Zakia al-Sina'iالمترجم/المترجمة٢١ يونيو ٢٠٢٦≈ 9 دقيقة قراءة- domains
- security
- domain-flipping
- guide
الفلوس في تجارة الدومينات بتتعمل لما الاسم يتباع أخيراً. وده بالظبط الوقت اللي بيظهر فيه النصابين. أي إعلان بيع شغّال هو دعوة مفتوحة لأي حد مستعد يتقمّص شخصية مشتري، أو وسيط، أو شركة ضمان. أغلى غلطة ممكن يعملها بتاع تجارة الدومينات مش إنه يشتري الاسم الغلط. الغلطة إنه يسلّم اسم كويس للشخص الغلط.
تقريباً كل عملية نصب في بيع الدومين هي شكل مختلف من نفس الحركة: إنهم يخلوك تتنازل عن الدومين أو الفلوس قبل ما الطرف التاني يكون فعلاً سلّم حاجة. أول ما تشوف الحركة دي، الدفاعات تبقى بسيطة وبالكاد بتأخّر أي صفقة شريفة. الدليل ده بيمشّيك على أنواع النصب اللي هتقابلها فعلاً، وبعدين العادات اللي بتهزم كل واحدة فيها. وده جزء من سلسلة مهارات تجارة الدومينات، وبيكمّل الجانب القانوني اللي اتغطّى في تجارة الدومينات والقانون.
الحيلة الوحيدة ورا كل نصبة: مين بيتحرك الأول
كل عملية بيع بين غرباء فيها نفس المأزق. المشتري مش عايز يدفع قبل ما ياخد الدومين، والبايع مش عايز ينقل الدومين قبل ما ياخد فلوسه. لازم حد يتحرك الأول، والتحرك الأول معناه إنك تثق في الطرف التاني. دي المشكلة كلها اللي اتعمل عشانها الضمان (Escrow)، واحنا بنشرح آليته في شرح ضمان الدومين.
النصب مجرد هجمات على المأزق ده. هدف النصاب كله إنه يصنّع سبب يخليك إنت تتحرك الأول — تنقل الاسم، أو تبعت استرجاع فلوس، أو تدفع "رسم" — قبل ما أي قيمة حقيقية تتبادل. خلّي العدسة دي على كل رسالة بتوصلك والحيل المحددة اللي تحت ميبقاش فيها أي مفاجأة. كلها نفس الحيلة لابسة لبس مختلف.
مواقع الضمان المزيفة
دي الكلاسيكية، وهي فعّالة لأنها بتسلّح بالظبط الأداة اللي المفروض تثق فيها. المشتري بيوافق بحماس على سعرك، وبعدين يصمّم إنه يستخدم خدمة الضمان "بتاعتهم" ويبعتلك لينك. الموقع شكله احترافي. بيوريك معاملتك، واسمك، والمبلغ المتفق عليه، وحالة مطمنة "تم استلام الأموال". ولا حاجة من ده حقيقية.
ويكيبيديا بتوصف الخطة بصراحة: نصبة الضمان الوهمي هي حيلة ثقة مباشرة بيشغّل فيها النصاب خدمة ضمان وهمية. الموقع المزيف موجود عشان يكذب عليك في اللحظة الوحيدة اللي بتكون فيها بتسمع بأقصى تركيز. زي ما ويكيبيديا بتقول، خدمة الضمان الوهمية دي بتطمّن الضحية إن النصاب بعت السلعة بتاعته وإن الضحية المفروض يبعت سلعته لخدمة الضمان. إنت بتشوف "المشتري موّل الضمان"، فتنقل الدومين عشان تقفل الصفقة، والفلوس ماكانتش موجودة أصلاً. الموقع بيختفي والمشتري كمان.
العلامة الحمراء مش مجرد مين اللي سمّى خدمة الضمان؛ هي إن حد يضغط عليك تستخدم مزوّد أو لينك إنت ما اتأكدتش منه بنفسك. اتأكد من الهوية القانونية للمزوّد، وترخيصه لو ده ينطبق، والدومين الرسمي وبيانات التواصل من مصادر مستقلة موثوقة. إدارة الحماية والابتكار المالي في كاليفورنيا بتنصح المستخدمين إنهم يتأكدوا إن شركة الضمان أونلاين مرخّصة، وبتحذّر إن المشتري أو البايع اللي يصمّم على خدمة بعينها ممكن يكون بيوجّههم لموقع ضمان مزيف. ابدأ المعاملة بإنك تكتب الدومين الرسمي المعروف للمزوّد بنفسك أو تسجّل دخولك في حساب إنت فتحته هناك — ماتبدأش أبداً من لينك الطرف التاني — واتأكد من المعاملة جوه الحساب الموثّق. وإرشادات Escrow.com لمكافحة الاحتيال بتقول برضه إنك تروح لموقع الشركة مباشرةً من المتصفح بدل ما تضغط على لينك. المزوّد اللي اقترحه المشتري ممكن يكون شرعي؛ الحماية جاية من إنك تتأكد بنفسك إن الخدمة أصلية وتستخدمها من قناتها الرسمية.
المشترين المزيفين والوسطاء المزيفين
مش كل نصبة محتاجة موقع مزيف. بعضها محتاج بس شخص مقنع. "مشتري" بيبعتلك إيميل باهتمام جدّي في اسم، بيرمي اسم شركة، يمكن يرفق لوجو، ويتحرك بسرعة ناحية رقم حلو شوية أكتر من اللازم. الضغط هو المنتج. الهدف إنهم يخلوك متعلّق عاطفياً ببيعة من خمس خانات عشان لما تيجي "الخطوة الصغيرة الواحدة" — ادفع رسم نقل، أو غطّي وديعة ضمان، أو ابعت استرجاع — تعملها من غير ما تفكّر.
من أشهر الأشكال هو الوسيط المزيف أو وكيل السوق المزيف. بتوصلك رسالة بتدّعي إن فيه مشتري بقيمة عالية جاهز، بس الصفقة لازم تعدّي على خدمة تقييم معيّنة، أو شهادة، أو رسم "إفراج" تدفعه مقدّم. الوسطاء والأسواق الشرعيين بياخدوا عمولة من بيعة مكتملة. مش بيطلبوا من البايع يدفع فلوس مقدّم عشان يفتح مشتري المفروض إنه موجود أصلاً. أي صفقة بتطلب منك تدفع الأول عشان تتدفعلك بعدين هي النصبة، خلاص.
الهجمات دي بتعتمد على إن الاسم يبان شرعي أكتر مما هو فعلاً، وده سبب من الأسباب اللي بتخلّيك تقرا سجلات الملكية. بحث سريع في WHOIS (و RDAP) وبحث عن الشركة اللي "المشتري" بيدّعي إنه بيمثّلها بيهدّوا القصة في أقل من دقيقة. المشترين الحقيقيين بينجوا من بحث جوجل. الوهميين لأ.
نصب الدفع الزائد والـ chargeback
نصبة الدفع الزائد أقدم من الدومينات وبتتأقلم معاها بشكل مثالي. "المشتري" بيبعت دفعة أكبر من السعر المتفق عليه — غلطة، على حد قوله، أو غلطة من المحاسب — ويطلب منك ترجّع الفرق. إنت دلوقتي بتبصّ على فلوس بانت إنها نزلت في حسابك، فتحويل كام ألف دولار من فلوس "بتاعتهم" بيحس إنه مش مؤذي. وبعدين الدفعة الأصلية بتترجع وإنت خسرت الاسترجاع اللي بعتّه من فلوسك إنت.
المحرّك هنا هو الـ chargeback. ويكيبيديا بتعرّفه إنه استرجاع فلوس لدافع المعاملة، خصوصاً معاملة بطاقة ائتمان. والأهم، الـ chargeback بيعكس تحويل فلوس من حساب المستهلك البنكي، أو حد الائتمان بتاعه، أو بطاقة الائتمان. العكس ده ممكن ينزل بعد أيام أو أسابيع من لما الدفعة بانت مكتملة، وهو حماية معيارية للمشتري بيستغلّها النصابين بإنهم بيدفعوا بأداة مسروقة أو قابلة للنزاع. لحد ما الـ chargeback يحصل، إنت بتكون نقلت الدومين ورجّعت "الدفع الزائد". بتخسر الاتنين.
الدفاع إنك عمرك ما تتصرف على فلوس لسه ممكن تترجع. إشعار "تم الاستلام" مش زي فلوس صافية لا رجعة فيها، وطلب استرجاع فوق دفعة جديدة هو علم أحمر بيصرّخ مش مجاملة.
التحويل قبل الدفع
أحياناً النصبة بتتخطّى المسرحية وبتناشد أخلاقك على طول. "المشتري" بيشرح إن شركته مش بتقدر تدفع فاتورة إلا بعد استلام الأصل — قواعد المشتريات، سياسة المحاسبة، مدير محتاج يشوف الدومين في الحساب الأول. ممكن تنقله دلوقتي وهم هيفرجوا عن الدفع فوراً؟ بيبانوا منطقيين. بيبانوا تقريباً متضايقين إنك تشكّ فيهم.
ماتنقلش الأول. أول ما الدومين يخرج من سيطرتك، نفوذك يروح، واسترجاعه معناه نزاع بطيء وغير مؤكد مش استرجاع فلوس. وده مهم أكتر بسبب طريقة عمل النقل فعلاً. نقل دومين لـمُسجِّل تاني محتاج رمز تفويض — ICANN بتوضح إن رمز Auth-Code مطلوب عشان صاحب الدومين ينقل اسم الدومين من مُسجِّل للتاني — وأول ما الرمز ده يطلع والنقل يكتمل، الاسم يبقى بتاعهم. سياسة النقل الحالية من ICANN لسه بتسمح للمُسجِّل يرفض نقل تاني لو الدومين في أول 60 يوم من إنشائه أو خلال 60 يوم من آخر نقل بين مُسجِّلين، وبتفرض قفل نقل بين المُسجِّلين لمدة 60 يوم بعد تغيير صاحب التسجيل، إلا لو المُسجِّل وفّر اختيار opt-out وصاحب التسجيل اختاره مسبقاً (سياسة نقل ICANN، الأقسام 3.7.5–3.8.5 وII.C.2). قواعد الـ60 يوم الحالية دي ما اتبدلتش كلها بقاعدة عامة مدتها 30 يوم، ولا حاجة منها بتنفعك لو إنت بالفعل سلّمت الاسم لحرامي.
قريب لنصبة دي بتستهدف الاسم اللي إنت بتشتريه مش بتبيعه: البايع بياخد الدفع وعمره ما بيفرج عن رمز التفويض (رمز EPP، رمز النقل)، أو بيفرج عن واحد مش شغّال. المبدأ واحد من أي ناحية. أي حد بيتحرك الأول من غير طرف محايد ماسك النص التاني من الصفقة هو اللي بيتعرّض للخطر.
العادات اللي بتغلب كل دي
النصب اللي فوق متنوّعة. الدفاعات لأ. قائمة مراجعة قصيرة ومملة بتعطّل تقريباً كل هجوم على بيع الدومين، والطرف الشريف هيمشي معاها كلها بكل سرور.
استخدم دايماً تسوية مدعومة بضمان واتأكد منها بنفسك. استخدم خدمة ضمان موثوقة أو سوق، وبعدين اتأكد بشكل مستقل من هويتها القانونية، وترخيصها لو ده ينطبق، والدومين الرسمي قبل ما تسجّل دخول أو تموّل الصفقة. افتح المعاملة أو ادخل عليها من الموقع الرسمي للمزوّد وحسابك الموثّق، مش من لينك بعته أي طرف في الصفقة. لو المشتري رفض أي خدمة محايدة اتأكدت منها بشكل مستقل، ده سبب توقف الصفقة؛ لكن مجرد إنه اقترح مزوّد شرعي مش دليل على النصب. الشرح الكامل بتاعنا لشكل ده المفروض يكون عامل إزاي موجود في شرح ضمان الدومين وقائمة مراجعة البايع في إزاي تبيع اسم دومين تمتلكه.
تأكّد من الطرف التاني قبل ما تثق في الصفقة. اعمل بحث WHOIS (و RDAP)، اتأكد من الشركة اللي المشتري بيدّعي إنه منها، اتأكد إن دومينات الإيميل متطابقة، وشكّ في عناوين الويب ميل المجانية اللي بتتظاهر إنها مشتريات شركة. فحص هوية في دقيقتين بيعطّل نصب المشتري المزيف والوسيط المزيف تقريباً بالكامل.
ماتنقلش الأول أبداً، وماتتصرفش على فلوس مش صافية أبداً. ماتفرجش عن الدومين ولا رمز التفويض لحد ما الضمان يأكّد دفع حقيقي لا رجعة فيه. ماترجّعش "دفع زائد". ماتعاملش شاشة "تم استلام الأموال" كإثبات على أي حاجة. الوقت دايماً في صف الطرف الشريف، فسيب الساعة تمشي.
ماتدفعش رسم مقدّم أبداً عشان تفتح بيعة. الوسطاء والأسواق الشرعيين بيتدفعلهم من معاملة مكتملة. طلب رسوم مقدّمة، أو "تقييمات"، أو دفعات "إفراج" عشان توصل لمشتري هو النصبة نفسها.
اهدا لما الاستعجال يزيد. الضغط، والمدح، وصفقة حلوة شوية أكتر من اللازم هي أدوات النصاب الأساسية، لأنها كلها بتدفعك تتخطى الخطوات اللي فوق. كل ما المشتري يستعجلك أكتر، كل ما لازم تتحرك بحذر أكتر.
لو الاسم قيمته كفاية إنه يجذب نصاب، يبقى قيمته كفاية إنه يتباع صح. الهدف من العادات دي مش جنون الشك. الهدف إنك تحتفظ بالمكسب اللي تعبت عليه بدل ما تتبرّع بيه لحد معاه إيميل مقنع.
زاوية Namefi
أغلب الدليل ده عن الدفاع عن لحظة التسليم — إثبات إن الدفع حقيقي قبل ما الاسم يتحرك، وإثبات إن الاسم حقيقي قبل ما الفلوس تتحرك. المأزق ده كله موجود لأنه، في النظام التقليدي، الملكية والدفع بيعيشوا في مكانين منفصلين لازم يتوفّقوا بواسطة وسيط موثوق.
Namefi بيضيّق الفجوة دي بترميز ملكية دومينات ICANN الحقيقية، فبيخلّي السيطرة على الاسم قابلة للتدقيق مع الحفاظ على استمرارية DNS وقت التسليم. لكن نقل التوكن لوحده مش تسوية ذرّية من نوع الدفع مقابل الملكية: دوال النقل القياسية في ERC-721 بتنقل ملكية الـNFT من عنوان لعنوان تاني، ومش بتشترط إن دفع سعر الشراء يحصل معاها. لو الدفع وتسليم الملكية موجودين onchain، عقد بيع محدد يقدر يربطهم في معاملة واحدة ويرجّع العملية كلها لو أي جزء فشل؛ مواصفة EIP-140 بتوضح إن REVERT بيوقّف التنفيذ ويرجّع كل تغييرات الحالة اللي حصلت لحد اللحظة دي. الربط ده على مستوى العقد — مش الترميز لوحده — هو اللي بيعمل تسليم مقابل دفع (DvP) بشكل ذرّي وبيقلّل مشكلة "مين بيتحرك الأول". من غيره، الأطراف لسه محتاجة ضمان أو آلية تسوية تانية. بنغوص في التحول ده في إزاي الأسواق المرمّزة بتستبدل الضمان.
إخلاء مسؤولية ودّي (اقراه!)
احنا مش محامين، ولا محاسبين، ولا مستشارين ماليين، ولا دكاترة، وولا حاجة في المقال ده نصيحة قانونية، أو مالية، أو ضريبية، أو محاسبية، أو طبية، أو أي نوع تاني من النصيحة المهنية. بنكتب البوستات دي عشان نثقّف نفسنا وكتسهيل لعملائنا. المعلومات هنا ممكن تكون قديمة، أو خاصة بمنطقة معينة، أو غلط تماماً. احنا كمان بنغلط.
لأي قرار مهم، لو سمحت استشير محترف حقيقي (بجد!). أو لو ده مش على مزاجك، اسأل صاحب، اسأل تويتر، اسأل ريديت، اسأل ذكاء اصطناعي، أو اسأل قارئ بخت. باختصار: DOYR - اعمل بحثك بنفسك. خلّينا نتعلم ونستمتع.
مصادر وقراءة إضافية
- ويكيبيديا — الضمان الوهمي (تعريف وآلية نصبة الضمان المزيف)
- ويكيبيديا — الـ Chargeback (تعريف وإزاي الـ chargeback بيعكس الدفعة)
- ICANN — سياسة النقل · أسئلة أصحاب الدومينات عن النقل
- مقترحات تحسين Ethereum — دلالات نقل التوكن في ERC-721 · دلالات التراجع عن المعاملة في EIP-140
- California DFPI — 10 نصايح لتجنب نصب الضمان أونلاين
- Escrow.com — مكافحة الاحتيال
- موارد Namefi — شرح ضمان الدومين · إزاي تبيع اسم دومين تمتلكه · إزاي بيحصل اختطاف الدومين فعلاً
المساهمون
Aileen Wright is a student in her twenties living in New York City, where the distance between a museum wall and a library reading room is a short walk and a long afternoon. She came to name writing through art and history — the way a single portrait, coin, or manuscript margin can carry a name across centuries and change its meaning on the way.
Most weeks you can find her in Central Park with a paperback, or in the quiet of a public reading room chasing down where a name actually comes from rather than what a name-list says it means. She is also teaching herself to code, which has made her oddly precise about spelling, sorting, and the small details that decide whether a name ages well.
For Namefi she writes about the history and culture behind domain names, the stories brands carry as they rename, and the difference between a good story and a verified source.
Victor Zhou is a technology founder and standards editor focused on digital identity and trust. He founded Namefi, edits Ethereum Improvement Proposals, and previously led smart-contract architecture work at Google Labs.
His work sits at the intersection of naming, ownership, and the systems people use to establish identity online. That perspective makes him especially interested in the way names move between personal meaning, public recognition, and digital infrastructure.
For Namefi, Victor edits and writes about domains as durable digital identity: how names become ownable onchain assets, how tokenization changes custody and trust, and what naming can learn from the systems people use to establish identity online.
Zakia al-Sina'i (زكية الصناعي) is a translator and localizer in her late twenties, based in Cairo. She studied electrical engineering at Ain Shams University, then found that subtitling tech talks for friends had quietly turned into a career moving technical writing between English and Arabic.
She works in the modern Egyptian register most tech and business readers actually use, not textbook formality, and she is stubborn about the small things: how a brand name should be transliterated, when a Latin-script term should be left alone, and whether a sentence reads naturally out loud. Weekends are for strong ahwa, the secondhand book stalls on Sur El Azbakeya, and arguing about football.
For Namefi she localizes articles on domain names and digital identity into Arabic — carrying over not just the words but the reputations, puns, and cultural weight that names pick up along the way.
أدلة ذات صلة
- تداول النطاقات أونشين: المتاجرة في ENS والنطاقات المُرمَّزةإزاي بيشتغل تداول النطاقات أونشين — المتاجرة في ENS والنطاقات المُرمَّزة كأصول محفوظة في المحفظة وسائلة زي الـ NFT، وإزاي بيختلف عن التداول عند المُسجِّل.
- بيع الدومينات كـ NFTs: سيولة على السلسلةإزاي بيع دومين كـ NFT بيشتغل: ميكانيكا العرض للبيع، Seaport و OpenSea، البيع الخاص المحصور على مشتري معين، الإتاوات، ومصايد الغاز والنصب.
- رمّز الـ.com بتاعك عشان تقلّبه: شرح عملي من Namefiشرح عملي من Namefi: انقل الـ.com بتاعك على السلسلة، خلّي الـDNS شغّال زي ما هو، وقلّبه كـNFT بتسوية ذرّية بدل وقفة الضمان الطويلة.
- احتلال النطاقات في مقابل الدومينينج الشرعي: شرح الـ UDRP والـ ACPAإمتى بينتهي الدومينينج الشرعي وإمتى بيبدأ احتلال النطاقات: اختبار الـ UDRP بتلات أجزاء، والـ ACPA، والخطف العكسي للنطاقات، وإزاي تفضل في الأمان.