Crypto scam awareness training for employees and customers: a 90-minute workshop outline
Fake investment platforms, wallet drainers, fake support and “recovery” scams target staff and customers alike. A ready-to-use outline for a crypto scam awareness session, and the controls that should sit behind it.
- Crypto scams target ordinary employees, not just crypto users.
- Show real examples: fake platforms, fake support, wallet-drainer links.
- Teach three habits: verify, slow down, report.
- Training works best with controls behind it: 2FA, payment approvals, reporting channels.
- Banks and fintechs can use the same session for customers.
- نصب الكريبتو بيستهدف موظفين عاديين، مش بس مستخدمي الكريبتو.
- فرجي أمثلة حقيقية: منصات مزيّفة، دعم مزيّف، روابط بتفضّي المحافظ.
- علّم تلات عادات: تأكّد، تمهّل، بلّغ.
- التدريب بيشتغل أحسن مع ضوابط وراه: 2FA، موافقات الدفع، قنوات تبليغ.
- البنوك والفينتك فيهن يستعملوا نفس الجلسة للزبائن.
01Why this belongs in your security training
Most security awareness programmes cover email phishing and passwords, but not crypto. Yet crypto scams are among the most common frauds in the region: fake investment platforms promoted on social media, “trading experts” on WhatsApp, fake exchange support and wallet-drainer links. Your employees and customers meet them every week.
02The 90-minute outline
| Time | Topic | What happens |
|---|---|---|
| 0–10 min | Why this matters | Real local cases, in plain language |
| 10–30 min | Fake investment platforms | How they look, why you can’t withdraw, the “pay a fee to unlock” trap |
| 30–45 min | Phishing and wallet drainers | Fake sites, fake airdrops, signing a transaction that empties a wallet |
| 45–60 min | Impersonators | Fake exchange support, fake bank staff, fake “recovery experts” |
| 60–75 min | Live demo | Checking a website, a transaction and a “too good” offer together |
| 75–90 min | Habits and Q&A | Verify, slow down, report, plus where to report internally |
03The three habits to teach
- Verify: official apps and websites only. Never trust a link, a DM or a phone number from a message.
- Slow down: urgency is the scammer’s main tool. “Act now” is a reason to stop.
- Report: one clear internal channel, and no blame for reporting early.
04The controls behind the training
Training alone isn’t enough. One busy moment can beat a year of awareness. Pair the session with:
- Authenticator-based 2FA on email and financial accounts.
- Two-person approval for payments and changes to payment details.
- Email and web filtering for known scam domains.
- A simple reporting button or contact, and quick feedback to the reporter.
05Questions security and HR teams ask
Why do employees need crypto scam training if we don’t use crypto?
Because scammers target people, not companies’ tech stack. Employees lose personal savings to fake platforms, and the same tricks are used for business payment fraud.
Can banks use this training for customers?
Yes. A shorter version works as a customer awareness session or webinar, especially in Arabic.
How often should crypto scam training run?
Once a year as a full session, with short updates when new scam types appear.
06Who runs this blog
I’m Sam. I trace stolen funds and help scam victims, so this training uses real patterns I see every week, in Arabic or English. Plan a session, or read how fake recovery services work.
01ليش هالشي لازم يكون بتدريب الأمان عندك
أغلب برامج التوعية الأمنية بتغطّي تصيّد الإيميل وكلمات السر، بس مش الكريبتو. ومع هيك نصب الكريبتو من أكتر الاحتيالات انتشارًا بالمنطقة: منصات استثمار مزيّفة بيروّجولها عالسوشال ميديا، “خبراء تداول” عالواتساب، دعم منصات مزيّف وروابط بتفضّي المحافظ. موظفينك وزباينك بيلاقوها كل أسبوع.
02مخطّط الـ 90 دقيقة
| الوقت | الموضوع | شو بيصير |
|---|---|---|
| 0–10 د | ليش هالشي مهم | حالات محلية حقيقية، بلغة بسيطة |
| 10–30 د | منصات الاستثمار المزيّفة | كيف بتبيّن، ليش ما فيك تسحب، فخ “ادفع رسم لتفك” |
| 30–45 د | التصيّد والروابط اللي بتفضّي المحافظ | مواقع مزيّفة، airdrops مزيّفة، توقيع معاملة بتفضّي المحفظة |
| 45–60 د | المنتحلين | دعم منصات مزيّف، موظفي بنك مزيّفين، “خبراء استرجاع” مزيّفين |
| 60–75 د | عرض مباشر | منفحص موقع، معاملة وعرض “أحلى من اللازم” سوا |
| 75–90 د | العادات والأسئلة | تأكّد، تمهّل، بلّغ، ووين تبلّغ داخليًا |
03التلات عادات اللي لازم تعلّمها
- تأكّد: تطبيقات ومواقع رسمية بس. أبدًا لا توثق برابط، رسالة خاصة أو رقم تلفون جايي برسالة.
- تمهّل: الاستعجال أهم أداة عند النصّاب. “تحرّك هلّق” سبب لتوقف.
- بلّغ: قناة داخلية وحدة واضحة، وبلا لوم عالتبليغ بكّير.
04الضوابط ورا التدريب
التدريب لحالو ما بيكفي. لحظة انشغال وحدة ممكن تغلب سنة توعية. اربط الجلسة بـ:
- 2FA بتطبيق authenticator عالإيميل والحسابات المالية.
- موافقة شخصين للدفعات ولتغيير تفاصيل الدفع.
- فلترة الإيميل والويب لمواقع النصب المعروفة.
- زر أو جهة تبليغ بسيطة، وردّ سريع عاللي بلّغ.
05أسئلة بتسألها فرق الأمان والموارد البشرية
ليش الموظفين بيحتاجوا تدريب عن نصب الكريبتو إذا نحنا ما منستعمل كريبتو؟
لأنو النصّابين بيستهدفوا الناس، مش تكنولوجيا الشركة. الموظفين بيخسروا توفيراتهن الشخصية لمنصات مزيّفة، ونفس الحيل بتنستعمل لاحتيال الدفعات بالشغل.
البنوك فيها تستعمل هالتدريب للزبائن؟
إي. نسخة أقصر بتنفع كجلسة توعية أو ويبينار للزبائن، خصوصًا بالعربي.
قدّيش مرّة لازم ينعمل تدريب نصب الكريبتو؟
مرّة بالسنة كجلسة كاملة، مع تحديثات قصيرة لمّا تطلع أنواع نصب جديدة.
06مين بيكتب هالمدوّنة
أنا سام. بتتبّع المصاري المسروقة وبساعد ضحايا النصب، فهالتدريب بيستعمل أنماط حقيقية بشوفها كل أسبوع، بالعربي أو الإنجليزي. خطّط لجلسة، أو اقرا كيف بتشتغل خدمات الاسترجاع المزيّفة.
More from the blog.
