درجة ثقة المجتمعموثّق
أوين سيمونين يدق ناقوس الخطر. المؤسس والرئيس التنفيذي لمنصة العملات الرقمية الفرنسية Meria — والمعروفة عبر الإنترنت باسم Hasheur — يقول إن المكالمات الاحتيالية التي تستهدف مستخدمي العملات الرقمية في فرنسا قد ارتفعت بشكل حاد، وأن الخيط يقود مباشرة إلى سلسلة من تسريبات البيانات الأخيرة التي ضربت كل من الشركات الخاصة والمؤسسات العامة.
كتاب الاحتيال بسيط جدًا، وهذا ما يجعله خطيرًا. المحتالون يحصلون على بيانات شخصية مسربة، ويحددون أي الضحايا يمتلكون عملات رقمية وعلى أي منصات، ثم يتصلون بهم متظاهرين بأنهم ممثلون لخدمة العملاء من منصات تداول شرعية — يتم انتحال شخصيتي Binance وMeria. يخبر المتصل الضحية بأن أموالهم في خطر. تزداد الحاجة الملحة. يصاب الضحية بالذعر وينقل المال إلى ما يُقال له إنه “حساب آمن”. وبحلول الوقت الذي يدرك فيه ما حدث، تكون العملات الرقمية قد اختفت. غير قابلة للاسترداد، سريعة، غير قابلة للتتبع — أساسًا الجريمة المثالية لمحتال لديه البيانات الصحيحة.
كيف تتحول البيانات المسربة إلى احتيال مستهدف
القلق الرئيسي لسيمونين هو تقاطع تسريبات البيانات المتعددة في وقت واحد. ليس مجرد اختراق واحد يغذي هذه المكالمات — بل عدة اختراقات، متراكبة فوق بعضها البعض، من مصادر حكومية وشركاتية. عندما يتمكن المحتالون من مقارنة البيانات المسربة من أماكن مختلفة، يمكنهم بناء صورة مفصلة للغاية عن الهدف: الاسم، تفاصيل الاتصال، السجلات الضريبية، وأي منصات عملات رقمية يستخدمونها. هذا الجمع يجعل المكالمات الاحتيالية تبدو حقيقية. يفكر الضحية، كيف يعرف هذا الشخص كل هذه المعلومات عني إذا لم يكن من منصتي؟
الاختراق الكبير الذي لفت الانتباه هو اختراق أغسطس في المديرية العامة للمالية العامة — DGFiP، وهي الوكالة الضريبية الرئيسية في فرنسا. اخترق القراصنة أنظمتهم وغادروا مع بيانات شخصية تخص حوالي 678,000 دافع ضرائب. هذا ليس عددًا صغيرًا. وبالنسبة للمحتالين الذين يصطادون حاملي العملات الرقمية، فإن قاعدة بيانات الضرائب الحكومية تعتبر نوعًا من المناجم الذهبية: فهي تربط الهويات الحقيقية بالنشاط المالي بطرق لا تفعلها التسريبات الشركاتية أحيانًا.
لم يحدد سيمونين بالضبط أي الاختراقات في القطاع الخاص كان يشير إليها بجانب حادثة DGFiP. لا توجد تفاصيل عن الشركات المعنية. لكن كانت رسالته واضحة — التسريبات ليست معزولة، والتأثير التراكمي هو ما يسبب الخطر الحقيقي.
الذكاء الاصطناعي قد يجعل هذا أسوأ بكثير
حاليًا، يبدو أن هذه المكالمات الاحتيالية لا تزال تُدار بشكل كبير بواسطة البشر. لكن حذر سيمونين من أن هذا لن يستمر. مع انخفاض تكلفة أدوات الذكاء الاصطناعي وزيادة قدراتها، سيتمكن المحتالون من أتمتة هذه المكالمات على نطاق واسع — المزيد من المكالمات، المزيد من الأهداف، أصوات أكثر إقناعًا. يمكن أن يزيد تكرار الهجمات بشكل كبير، ويمكن أن يتحسن تعقيد كل مكالمة فردية أيضًا. هذا مزيج سيء.
في الوقت الحالي، نصيحته للمستخدمين بسيطة: المنصات الشرعية لا تتصل بالعملاء فجأة من دون سبب تطلب منهم نقل الأموال أو تسليم معلومات شخصية. إذا لم تكن قد أثرت قضية معينة مع منصتك، وفجأة يتصلون بك بشأن حالة طارئة في حسابك، فهذه ليست منصتك. أغلق الخط.
يبدو الأمر واضحًا. لكن الضغط النفسي الذي يمارسه هؤلاء المتصلون — الحاجة الملحة، الخوف من فقدان المال، تقليد لغة خدمة العملاء المهنية — يعمل. التحويلات بالعملات الرقمية تتحرك بسرعة ولا يمكن عكسها، وهو بالضبط السبب الذي يجعل المحتالين يحبون هذا المجال. الفترة بين “أنا خائف من أن أموالي في خطر” و”المال قد اختفى” قصيرة جدًا.
الخلفية الأوسع هنا هي أن تبني العملات الرقمية في فرنسا، وعبر أوروبا بشكل عام، قد نما بما يكفي ليكون حاملو التجزئة العاديون الآن على رادار المحتالين بطريقة لم يكونوا عليها قبل بضع سنوات. ليس فقط المتداولون المتطورون الذين يتم استهدافهم. إنها الأشخاص العاديون الذين اشتروا بعض بيتكوين (BTC) أو احتفظوا بأصول على منصة تداول، والذين انتهت بياناتهم في تسريب ربما لم يسمعوا به حتى.
ما الذي يمكن أن تفعله المنصات والمستخدمون
تحذيرات سيمونين تضغط على منصات العملات الرقمية لتكون أكثر استباقية. التواصل الواضح مع المستخدمين حول كيف يبدو الاتصال الشرعي من المنصة — وما لا يبدو عليه — يبدو كنقطة انطلاق أساسية. إذا كان المستخدمون يعرفون أن Meria أو Binance لن تتصل بهم مطلقًا دون طلب لنقل الأموال، فهذا رافعة أقل يمكن للمحتالين استخدامها.
اختراق DGFiP وحده وضع 678,000 شخص في خطر متزايد. امزج ذلك مع تسريبات القطاع الخاص، وأضف أتمتة مدعومة بالذكاء الاصطناعي في الأفق، ومشكلة المكالمات الاحتيالية في فرنسا ربما تزداد سوءًا قبل أن تتحسن.
لم يذكر سيمونين ما إذا كانت Meria تخطط لإجراءات أمنية جديدة محددة استجابة لذلك. لا توجد تفاصيل عن ذلك حتى الآن.
الأسئلة الشائعة
كم عدد دافعي الضرائب الفرنسيين الذين تعرضت بياناتهم للاختراق في حادثة DGFiP؟
الاختراق في المديرية العامة للمالية العامة (DGFiP) في أغسطس كشف عن البيانات الشخصية لحوالي 678,000 دافع ضرائب، وفقًا للمعلومات التي شاركها سيمونين.
أي منصات تداول العملات الرقمية يتم انتحال شخصيتها في هذه المكالمات الاحتيالية؟
تم انتحال شخصيات ممثلي خدمة العملاء من Binance وMeria، منصة العملات الرقمية التي أسسها ويقودها أوين سيمونين.
