احتيال مجموعات الاستثمار في العملات المشفرة عبر واتساب وتليجرام: كيف يسرق الموجهون المزيفون والمتواطئون والتطبيقات المتلاعبة أموال الضحايا

1. تشريح مجموعات الاستثمار عبر تطبيقات المراسلة: الهيكل التنظيمي ثلاثي المستويات لشبكات الاحتيال

لا تنتج عمليات الاحتيال الاستثماري في العملات الرقمية عبر تطبيقات المراسلة عن أفراد مستقلين، بل تديرها شبكات جرائم إلكترونية عابرة للحدود تعمل وفق نماذج صناعية منظمة. وفقاً للتقرير السنوي لعام 2024 الصادر عن مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (FBI IC3)، كبّدت مخططات الهندسة الاجتماعية التي تستغل مجموعات الاستثمار الضحايا خسائر بمليارات الدولارات. وبالمثل، توضح التقييمات الأمنية الصادرة عن وكالة يوروبول (Europol) أن شبكات الاحتيال المالي تدير مراكز اتصال متطورة، وسلاسل قيادة إدارية محكمة، وأدواراً محددة بدقة لعزل الضحايا وسلب مدخراتهم بشكل منهجي.

لفهم كيفية سقوط مستثمرين عقلانيين في شباك هذه الشبكات، يتعين تفكيك الهيكل التنظيمي ثلاثي المستويات الذي يدير مجموعات واتساب وقنوات تليجرام الاحتيالية.

المستوى 1: واجهة السلطة المطلقة (الموجه أو المرشد)

على قمة الهرم يجلس قائد المجموعة الوهمي، وغالباً ما يُقدم بألقاب رنانة مثل "البروفيسور"، "كبير استراتيجيي الأسواق"، أو "خبير التداول المعتمد". تصنع الشبكة سيرة ذاتية مفصلة لهذه الشخصية، مدعية امتلاكه خبرات سابقة في بنوك استثمارية كبرى في وول ستريت أو جامعات عالمية مرموقة. في الواقع، هذه الشخصية كيان وهمي مدعوم بصور مولدة بالذكاء الاصطناعي أو ممثلين مأجورين لتسجيل مقاطع فيديو ترحيبية قصيرة. لا يطلب المرشد إيداع أي أموال بشكل مباشر في المحادثات العامة، محافظاً على هيبة مصطنعة لتهيئة الضحايا للانصياع النفسي التام.

المستوى 2: المنسقة الإدارية والتنفيذية (المساعدة)

تحت المرشد مباشرة تعمل المنسقة التنفيذية تحت أسماء مثل "المساعدة سارة" أو "مديرة خدمة العملاء VIP". تدير المساعدة العمليات اليومية: فبينما يقدم المرشد تحليلات عامة للسوق، تتولى المساعدة المحادثات الخاصة المباشرة، التسجيل في المنصة، إرسال روابط تحميل التطبيقات، إعداد المحافظ، والدعم الفني. ترصد المساعدة الوضع المالي للضحية وتمارس ضغوطاً تدريجية، عارضة مكافآت إيداع حصرية أو جلسات تداول خاصة مع البروفيسور لدفع الضحية نحو إيداع الدفعة الأولى من رأس المال.

المستوى 3: الكورس المسرحي (شبكة المتواطئين والحسابات الآلية)

تحتوي المجموعة التي تضم مئتي عضو في العادة على ضحية حقيقية واحدة أو اثنتين فقط؛ أما بقية الأعضاء فهم متواطئون (shills) تديرهم العصابة أو حسابات آلية مبرمجة. يؤدي هؤلاء أدواراً مسرحية محددة: طلاب ممتنون يشيدون بحكمة المرشد، متداولون يشاركون لقطات شاشة لأرباح ضخمة لإشعال الخوف من فوات الفرصة (FOMO)، متشككون سابقون يؤكدون نجاح عمليات السحب، وأعضاء ودودون يتواصلون مع الضحية على انفراد لتأكيد مصداقية المنصة وتبديد أي شكوك.

2. دورة الاستدراج والتطويع: كيف تصنع حسابات الترويج والتوصيات اليومية والأرباح المزيفة إجماعاً وهمياً

نادراً ما يقوم الضحايا بإيداع مدخراتهم بمجرد انضمامهم إلى مجموعة المراسلة. تتطور عملية الاحتيال عبر دورة ترويض واستدراج نفسي محكمة تستمر لعدة أسابيع. كما يوثق تقرير لجنة التجارة الفيدرالية الأمريكية (FTC) حول احتيال وسائل التواصل الاجتماعي، تستغل الشبكات الإجرامية الإثبات الاجتماعي المضلل لتكبيد صغار المستثمرين خسائر بمليارات الدولارات سنوياً. وتؤكد تحذيرات هيئة الأوراق المالية والبورصات الأمريكية (SEC) أن المحتالين يستغلون آليات الاحتيال القائم على التقارب والإجماع الرقمي لتجريد المستثمرين من الحذر والتقييم النقدي.

المرحلة 1: التسلل وتأسيس المجموعة الأولي

تحصل الشبكات على أرقام الهواتف وقوائم الاتصال من خلال قواعد بيانات مسربة، أو إعلانات توظيف وهمية، أو حملات ترويجية ممولة على منصات التواصل تعد بدورات مجانية في التحليل المالي والكمي. يُضاف المستخدم فجأة إلى مجتمع واتساب أو يُدعى إلى قناة تليجرام، حيث يعلن المشرفون أنه تم اختياره للمشاركة في برنامج تدريبي حصري لكبار المستثمرين في العملات المشفرة.

المرحلة 2: التوصيات اليومية ووهم الدقة المعصومة

خلال الأسابيع الأولى، يقدم المرشد تحليلات فنية يومية وتوصيات تداول مجانية لأزواج عملات رئيسية مدرجة في منصات عالمية مرخصة مثل باينانس وكوينبيس. تصنع العصابة انطباعاً زائفاً بالدقة المطلقة عبر حيل مدروسة: وضع أهداف ربح واسعة للغاية، إرسال توصيات متضاربة (شراء وبيع) لمجموعات فرعية وحذف التوصيات الخاسرة فوراً، أو تعديل الرسائل القديمة على تليجرام بعد حدوث تحركات صعودية في السوق.

المرحلة 3: ذروة الإجماع المصطنع والانتقال إلى المنصة المصيدة

كلما حققت توصية ربحاً، يغمر المتواطئون المحادثة بعبارات الشكر ولقطات شاشة لأرباح استثنائية وساعات فاخرة، محفزين سلوك القطيع والخوف من ضياع الأرباح. بمجرد ترسيخ الثقة التامة، يعلن المرشد عن فرصة استثمارية مؤسسية خاصة، مدعياً أن المنصات العامة تعاني من بطء التنفيذ ومخاطر استباق الصفقات. يوجه المرشد أعضاء المجموعة نحو منصة تداول عقود ذكية خاصة بالشبكة، موجهاً الضحايا لتحويل عملاتهم المشفرة إلى ذلك النظام الاحتيالي المغلق.

3. منصات التداول المتلاعبة: الرسوم البيانية المحاكاة، السيولة الاصطناعية، وأرصدة الحسابات الوهمية

يرتكز الأساس التقني لعمليات الاحتيال عبر تطبيقات المراسلة على بيئات تداول مزيفة تم تطويرها خصيصاً لأغراض السلب المالي. تؤكد التحذيرات الصادرة عن هيئة تداول السلع الآجلة الأمريكية (CFTC) أن هذه التطبيقات تقلد الواجهات البصرية لمنصات التداول العالمية الموثوقة دون أن تنفذ صفقة حقيقية واحدة في أسواق المال. وتكشف الأبحاث الجنائية لشركة CertiK لأمن البلوكتشين أن هذه التطبيقات اللامركزية المزيفة (DApps) والملفات البرمجية تحتوي على أبواب خلفية برمجية تتيح للإدارة تزييف الرسوم البيانية، محاكاة السيولة، والتلاعب بأرصدة الحسابات وفق أهوائهم.

البنية البرمجية لمنصات التداول المتلاعبة

لتجاوز متطلبات الأمان في متجري آبل وجوجل، يوجه المحتالون الضحايا لحفظ تطبيق ويب تقدمي (PWA) مباشرة على شاشة الهاتف عبر متصفحي سفاري أو كروم. وفي حالات أخرى، يستغلون شهادات تطوير المؤسسات أو منصات الاختبار مثل TestFlight وملفات APK المباشرة لنظام أندرويد لتثبيت برمجيات خبيثة لم تخضع لأي تدقيق أمني مستقل.

آليات السجلات الوهمية مقابل التنفيذ الفعلي على البلوكتشين

عندما يقوم الضحية بتحويل عملات البيتكوين (BTC) أو الإيثيريوم (ETH) أو التيثر (USDT)، لا يُودع المبلغ في محفظة حفظ مخصصة له، بل يتم تحويل العملات فوراً وبشكل تلقائي إلى محافظ تجميع مركزية تخضع لسيطرة الشبكة الإجرامية. تعرض لوحة تحكم المستخدم مجرد أرقام مخزنة في قاعدة بيانات داخلية يديرها سكريبت برمجي، دون أي ارتباط بأوامر حقيقية في السوق.

خلف الكواليس، يضبط المشرفون معدلات نجاح الصفقات الوهمية لتصل إلى 100%، ويفتعلون نداءات هامش مصطنعة، ويسمحون للضحية بسحب مبلغ أولي صغير يتراوح بين 200 و500 دولار. تعمل هذه الحيلة كطعم يقضي على أي شكوك متبقية، مما يدفع الضحية إلى إيداع مبالغ ضخمة من مدخرات حياته.

4. فخ السحب: لماذا تعد طلبات الهامش ورسوم التحقق وضرائب السيولة أساليب ابتزاز مالي

تحدث نقطة التحول الحاسمة في كل عملية احتيال عبر مجموعات المراسلة عندما يقرر الضحية سحب أرباحه أو استرداد رأس ماله. حتى تلك اللحظة، يتسم التواصل بالود والتشجيع والاحترافية. وبمجرد تقديم طلب سحب رسمي، تتحول الشبكة فوراً إلى الابتزاز المالي المباشر. كما توضح إجراءات وزارة العدل الأمريكية (DOJ) بشأن مصادرة النطاقات الاحتيالية، تفرض هذه المنصات سلسلة متصاعدة من العقبات الرقابية الوهمية لاستنزاف ما تبقى من سيولة لدى الضحية قبل قطع التواصل نهائياً. وتكشف تحقيقات CoinDesk أن رسوم الابتزاز هذه تشكل نسبة هائلة من إجمالي العائدات غير المشروعة للشبكة.

تشريح مطالبات الابتزاز المالي المتتالية

عندما يقدم الضحية طلب السحب، يظل الطلب معلقاً تحت مسمى "المراجعة الأمنية"، ليعقبه تواصل عاجل من فريق الدعم الفني بمطالبات مالية بذرائع نمطية:

• ضريبة الأرباح الرأسمالية: تدعي المنصة أن السلطات الضريبية تلزم بسداد فوري لضريبة تتراوح بين 15% و30%. يرفض الدعم خصم الضريبة من الرصيد المتوفر، مصراً على تحويل عملات مشفرة جديدة من محافظ خارجية.
• وديعة التحقق من مكافحة غسل الأموال (AML): يزعم الدعم أن حجم التداول أطلق إشعارات اشتباه رقابية، ويطلب وديعة ضمان تأمينية بنسبة 20% قابلة للاسترداد لفك تجميد الحساب.
• رسوم الغاز وقناة VIP للشبكة: يدعي المحتالون وجود ازدحام شديد على البلوكتشين ويطلبون ما بين 5,000 و15,000 دولار بعملة USDT لفتح مسار سحب فوري فائق السرعة.
• تغطية عجز الهامش الخوارزمي: يفتعل المشرفون خسائر مفاجئة في الهامش ويحذرون من تصفية الحساب بالكامل في غضون 12 ساعة ما لم يتم ضخ سيولة إضافية عاجلة.

يقود التنافر المعرفي وفخ التكلفة الغارقة العديد من الضحايا للاعتقاد بأن سداد رسوم أخيرة سيمكنهم من استعادة كامل أموالهم. غير أنه لا توجد أي رسوم تتيح الإفراج عن الأموال؛ فكل دفعة تُسدد تقابل بمطالبة جديدة أكبر بذرائع مختلفة.

5. مسارات الأموال الجنائية: كيف تمرر الشبكات الإجرامية العملات المسروقة عبر وسطاء OTC ومنصات التداول المتداخلة ومراكز الغسل

بمجرد قيام الضحية بإيداع العملات المشفرة في المنصة المزيفة، لا تبقى الأصول ساكنة في مكانها. توظف الشبكات الإجرامية بنية تحتية معقدة لغسل الأموال على البلوكتشين لطمس المسارات وتحويل الأصول إلى عملات نقدية تقليدية. وفقاً لتقرير Chainalysis لجرائم الكريبتو لعام 2025، تنقل شبكات الاحتيال الاستثماري مليارات الدولارات عبر مسارات غسل متخصصة تعمل بكفاءة صناعية عالية. وتكشف التحقيقات الجنائية لشركة TRM Labs وتقارير The Block حول تدفقات الجريمة في جنوب شرق آسيا عن مسار منظم متعدد المراحل.

الطبقات الرقمية، سلاسل التجزئة، ومنافذ التسييل النهائي

تمر الأصول المستولى عليها بأربع مراحل جنائية رئيسية:

• الكنس والتجميع التلقائي (Sweeping): تقوم أدوات ويب برمجية تلقائية بتحويل الودائع من العناوين الفردية المخصصة للضحايا إلى محافظ مركزية على شبكات منخفضة الرسوم وسريعة مثل ترون (TRC-20) وإيثيريوم (ERC-20).
• سلاسل التجزئة والتقشير (Peel Chains): تُقسم المبالغ عبر مئات المعاملات الدقيقة المتتالية عبر عشرات المحافظ الوسيطة لكسر الخوارزميات التحليلية في أنظمة الرقابة ومكافحة غسل الأموال.
• الجسور متعددة السلاسل (Cross-Chain Bridges): يستخدم المشغلون جسوراً لا مركزية ومجمعات مبادلة لتبديل العملات المستقرة بين شبكات بلوكتشين مختلفة، مما يقطع التسلسل الخطي لمخطط المعاملات.
• المنصات المتداخلة ومكاتب OTC: تصل العملات في النهاية إلى منصات تداول متداخلة غير مرخصة تعمل عبر حسابات شركات كبرى على منصات عالمية، أو مكاتب وساطة OTC في جنوب شرق آسيا تتولى تحويل الأصول الرقمية إلى سيولة نقدية أو عقارات وأصول عينية.

6. بروتوكول الطوارئ الحاسم: إجراءات الاحتواء الفوري عند اكتشاف تعرضك للاحتيال

يصيب اكتشاف الوقوع ضحية للاحتيال المالي الشخص بصدمة وذعر شديدين. ومع ذلك، فإن الخطوات المتخذة في أول 24 إلى 72 ساعة تعد حاسمة لحفظ الأدلة الرقمية واحتواء الأصول. وفقاً لبروتوكولات الطوارئ الصادرة عن FBI IC3 والمنهجيات الجنائية المعتمدة لدى شركة Elliptic، يتعين تنفيذ بروتوكول احتواء فوري وصارم.

إجراءات الاحتواء الفوري

1. الوقف التام لأي تحويلات مالية: لا ترسل قرشاً واحداً إضافياً تحت أي مبرر. ارفض مطالبات السداد بهدوء ودون إشعار المحتالين بأنك كشفت أمرهم، لمنعهم من المبادرة إلى حذف سجلات المحادثات وإغلاق المواقع.
2. تأمين الأجهزة والحسابات الرقمية: احذف أي ملفات تعريف مؤسسية أو شهادات أجهزة مشبوهة أو تطبيقات APK تم تثبيتها يدوياً. قم بتغيير كلمات المرور لحساباتك البنكية ومنصات الكريبتو، مع تفعيل المصادقة الثنائية عبر تطبيقات الأمان أو المفاتيح المادية. استخدم أدوات إلغاء الصلاحيات (allowance revoking) على محافظ Web3 الخاصة بك.
3. توثيق وحفظ الأدلة الرقمية: قم بتصدير كامل سجل المحادثات على واتساب وتليجرام بما يشمل الرسائل الصوتية والوسائط وأرقام هواتف المشاركين. التقط لقطات شاشة كاملة للمنصة الاحتيالية، روابط المواقع، محادثات الدعم، وسجل معاملات البلوكتشين (TXIDs) موثقة بالتاريخ والوقت وعناوين الوجهة.

7. كيفية الإبلاغ عن احتيال مجموعات الاستثمار: جهات إنفاذ القانون، الهيئات الرقابية المالية، وتصعيد البلاغات للمنصات

تتطلب معالجة تبعات الاحتيال المالي العابر للحدود استراتيجية إبلاغ متكاملة لدى الجهات الرسمية المعنية. نظراً لأن هذه العصابات تنشط عبر ولايات قضائية دولية، فإن البلاغات الفردية نادراً ما تحظى باستجابة عملياتية سريعة ما لم تكن مدعومة بملفات أدلة فنية منسقة. تحدد المبادئ التوجيهية المشتركة الصادرة عن هيئة الأوراق المالية الأمريكية (SEC) وقسم الجرائم الإلكترونية بوزارة العدل الأمريكية والمركز الأوروبي للجرائم المالية التابع لليوروبول مسارات واضحة للتصعيد.

قنوات الإبلاغ الرسمية وتقديم الأدلة الجنائية

• البلاغات لدى أجهزة إنفاذ القانون: تقديم بلاغ رسمي لدى وحدات مكافحة الجرائم الإلكترونية في بلدك أو النيابة العامة المختصة. وللحالات ذات الامتداد الدولي، تقديم بلاغ موازٍ عبر بوابة IC3 التابعة لمكتب التحقيقات الفيدرالي. يجب إرفاق جداول تقنية تتضمن هواش المعاملات (TXIDs) وعناوين المحافظ ومنصات التداول المستقبلة المحددة.
• الإخطارات لدى الهيئات الرقابية المالية: إخطار الهيئات الرقابية الوطنية وأسواق المال (مثل SEC وCFTC في أمريكا، FCA في بريطانيا، وFINMA في سويسرا) لإدراج المواقع الاحتيالية على القوائم التحذيرية وحظر بوابات الدفع المرتبطة بها.
• الإبلاغ عن انتهاكات البنية التحتية والمنصات: إرسال بلاغات إساءة الاستخدام لمطوري واتساب وتليجرام لحظر الأرقام والروابط. إرسال إخطارات انتهاك رسمية لمسجلي النطاقات وشركات استضافة الويب لتعطيل خوادم المنصات الاحتيالية.

8. تجنب الوقوع في المصائد الثانوية: كيف تستغل جهات الاسترداد الوهمية سجلات المحادثات ضد الضحايا

لا تتوقف الأضرار الناتجة عن احتيال مجموعات الاستثمار دائماً عند الخسارة المالية الأولية. فبمجرد أن يتوقف الضحية عن إرسال الأموال، يدخل دائرة استهداف نوع ثانٍ من الجريمة المنظمة: شركات الاسترداد الوهمية (Recovery Rooms). تؤكد تحذيرات هيئة CFTC والتقارير الجنائية لشركتي Elliptic وTRM Labs أن الشبكات ذاتها التي ارتكبت الاحتيال الأول تدير في كثير من الأحيان خدمات استرداد وهمية للإيقاع بالضحية وسلبه مرة ثانية.

تجارة قوائم الضحايا وتكتيكات شركات الاسترداد الوهمية

تحتفظ الشبكات الإجرامية ببيانات الاتصال، وقيم المبالغ المستولى عليها، وعناوين المحافظ في سجلات خاصة تُعرف باسم "قوائم المستهدفين" (Sucker Lists). تُمرر هذه القوائم لفرق داخلية في الشبكة أو تُباع على منتديات الويب المظلم. يبدأ الضحية في تلقي رسائل غير مرغوبة من أشخاص يدعون أنهم مخترقون أخلاقيون على ريديت، أو فرق أمنية دولية تزعم مداهمة خوادم المحتالين، أو شركات تجارية تدعي القدرة على استعادة 100% من الأصول في غضون أيام.

مؤشرات وعلامات الخطر لخدمات الاسترداد المزيفة

تعمل الجهات القانونية والتحقيقية المشروعة حصرياً وفق المساطر القضائية وأوامر المحاكم والتنسيق مع أجهزة إنفاذ القانون. احذر تماماً من هذه المؤشرات الصريحة للاحتيال الثانوي:

تتميز شبكات البلوكتشين العامة بالثبات الرياضي التام؛ فلا يمكن لأي جهة خاصة إلغاء معاملة مؤكدة أو اختراق محافظ الغير دون ثغرات أمنية استثنائية. يتطلب الاسترداد الحقيقي تحقيقات جنائية ترصد وصول الأموال إلى منصات مركزية تطبق معايير التعرف على العميل (KYC)، يليها استصدار أوامر تجميد قضائية مستعجلة وقرارات ضبط ومصادرة رسمية.

المراجع والمصادر

1. FBI Internet Crime Complaint Center (IC3). (2025, April 10). Cryptocurrency Investment Schemes and Social Engineering Fraud Alert. FBI IC3 2024 Annual Report. https://www.ic3.gov/Media/PDF/AnnualReport/2024_IC3Report.pdf
2. Europol. (2025, June 18). Cross-Border Investment Fraud Syndicates and Industrialized Call Centers. European Financial and Economic Crime Threat Assessment. https://www.europol.europa.eu/publications-events/publications/financial-and-economic-crime-threat-assessment
3. Federal Trade Commission (FTC). (2025, May 15). Social Media and Messaging App Crypto Investment Scams Cost Billions. FTC Data Spotlight. https://www.ftc.gov/news-events/data-visualizations/data-spotlight/2024/10/crypto-investment-scams
4. Securities and Exchange Commission (SEC). (2025, July 22). Fraudulent Investment Schemes Using Social Media and Messaging Apps. SEC Office of Investor Education and Advocacy Alert. https://www.sec.gov/oiea/investor-alerts-and-bulletins/fraudulent-investment-schemes-social-media
5. Commodity Futures Trading Commission (CFTC). (2025, August 14). Avoid Fake Trading Platforms Promoted in WhatsApp and Messaging Groups. CFTC Customer Advisory. https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/CustomerAdvisories/avoid-crypto-trading-scams
6. CertiK Security Intelligence. (2025, September 2). Deconstructing Fake Web3 DApps and Rigged Trading App Binaries. CertiK Research. https://www.certik.com/resources/blog/investment-fraud-dapp-analysis
7. United States Department of Justice (DOJ). (2025, September 25). Enforcement Actions Against Transnational Investment Scam Syndicates and Seizure of Fraudulent Web Platforms. DOJ Office of Public Affairs. https://www.justice.gov/opa/pr/justice-department-seizes-virtual-currency-investment-scam-domains
8. CoinDesk. (2025, June 11). Inside the Messaging Group Playbook Draining Retail Crypto Wallets. CoinDesk Policy Investigation. https://www.coindesk.com/policy/2024/11/14/crypto-scams-messaging-apps-investigation/
9. Chainalysis. (2025, May 30). The 2025 Crypto Crime Report: The Industrial Scale of Transnational Investment Fraud and On-Chain Laundering Infrastructure. Chainalysis Research. https://www.chainalysis.com/blog/2025-crypto-crime-report-scams/
10. TRM Labs. (2025, July 9). Following Stolen Crypto From Scam Groups Through Asian OTC Desks and Nested Exchanges. TRM Labs Forensic Brief. https://www.trmlabs.com/post/investment-scam-networks-laundering-crypto
11. The Block. (2025, August 20). On-Chain Tracking of Southeast Asian Fraud Syndicates Moving Illicit Stablecoins. The Block Research. https://www.theblock.co/post/310542/crypto-investment-scam-onchain-flows
12. Elliptic. (2025, September 12). Tracing Fraudulent Investment Groups and Combating Secondary Recovery Room Schemes. Elliptic Forensic Research. https://www.elliptic.co/blog/forensic-analysis-investment-fraud-syndicates

موارد ذات صلة