التظاهر كمؤسسات موثوقة لاستخراج معلومات حساسة هو خدعة قديمة، لكن استمرارها يظل يفاجئ الناس.
ما حدث
يقوم المحتالون بإرسال إشعارات مزيفة من IRS إلى حاملي العملات الرقمية، موجهينهم نحو “بوابة الامتثال للأصول الرقمية” المزيفة المصممة لسرقة البيانات الحساسة. تبدو الرسائل رسمية. إنها تحاكي مراسلات IRS الحقيقية بشكل كافٍ لخداع الأشخاص الذين لا يدققون جيداً. الضحايا الذين يتبعون التعليمات ينتهي بهم الأمر بتسليم وصول إلى المحافظ، بيانات تسجيل الدخول إلى منصات التداول، وثائق الهوية، وفي بعض الحالات أصولهم الرقمية الفعلية. الموقع المزيف يحاكي IRS.gov. إنه مقنع. ومدفون داخل كل رسالة يوجد رمز QR يرسل المستلم مباشرة إليه. تم تسجيل النطاق وراء العملية في هونغ كونغ. الموقع نفسه مستضاف في رومانيا. كلا المنطقتين ظهرتا مرارًا في تحقيقات التصيد الاحتيالي السابقة.
السياق التاريخي
تم استهداف حاملي العملات الرقمية بهذه الطريقة من قبل. ليس مرة واحدة. بل مرارًا.
في عام 2019، ضربت موجة من رسائل البريد الإلكتروني الاحتيالية مستخدمي منصات التداول بما في ذلك Binance وKraken. بدت الرسائل وكأنها اتصالات رسمية من المنصة. آلاف المستخدمين سلموا بيانات اعتمادهم قبل أن يتضح نطاق الحملة. ثم في عام 2022، تحول المحتالون مرة أخرى — هذه المرة متنكرين كسلطات صحية خلال الجائحة، مستغلين الارتباك والخوف في تلك الفترة لاستخراج الأصول الرقمية من الأشخاص الذين لم يكونوا متأكدين مما هو شرعي بعد الآن. النمط هو نفسه تقريبًا في كل مرة: اختر مؤسسة موثوقة، انسخ شكلها ونبرتها، اصنع حالة طوارئ، اجمع ما يسلمه الضحية. ما يتغير هو التنكر. الآليات تظل ثابتة.
المحتالون لا يعيدون اختراع العجلة. إنهم يطورونها. كل دورة من الاحتيال تستوعب الدروس من السابقة — انتحال نطاقات أفضل، لغة أكثر إقناعًا، بنية تحتية أسرع لتجنب الإغلاق. زاوية IRS حادة بشكل خاص لأن الامتثال الضريبي يحمل بالفعل شعورًا مدمجًا بالخوف لدى معظم الناس. الحصول على رسالة تبدو وكأنها من IRS وتطلب إجراءً عاجلاً ليس شيئًا يتوقف معظم الناس للتشكيك فيه.
لماذا يهم
الضرر هنا يسير في اتجاهين في وقت واحد.
بالنسبة للضحايا، فهو فوري وشخصي — خسارة مالية، سرقة هوية، حسابات مخترقة. بالنسبة لصناعة العملات الرقمية بشكل أوسع، فهو ذو سمعة سيئة. كل عملية احتيال كهذه تغذي السرد القائل بأن العملات الرقمية هي مساحة عالية المخاطر حيث يعمل الفاعلون السيئون بحرية. هذا ربما ليس غير عادل تمامًا، لكنه أيضًا ليس الصورة الكاملة. ما هو واضح هو أن الثقة التي يضعها حاملو العملات الرقمية في الأطر التنظيمية يتم تسليحها ضدهم. علامة IRS تحمل السلطة. المحتالون يعرفون ذلك. إنهم يعتمدون عليها.
هناك أيضًا مشكلة هيكلية أصعب. الإعداد الدولي لهذه العملية — تسجيل هونغ كونغ، استضافة رومانيا — ليس عرضيًا. إنه مصمم لتعقيد التنفيذ. إغلاق عملية تصيد احتيالي تمتد عبر عدة ولايات قضائية يتطلب تنسيقًا بين وكالات لا تتحرك دائمًا بنفس السرعة أو تشارك المعلومات بحرية. بحلول الوقت الذي يتم فيه سحب جزء من البنية التحتية، يمكن إنشاء آخر في مكان آخر. إنه ديناميكية محبطة، وليست فريدة من نوعها لهذه الخدعة.
مشاركة شركات مثل Coinbase وشركة الأمن السيبراني Darktower في تتبع البصمة الرقمية للخدعة جديرة بالملاحظة. تحديد الكيانات الخاصة للبنية التحتية وراء هذه المخططات يعطي وكالات إنفاذ القانون شيئًا ملموسًا للعمل معه. هذا النوع من التنسيق بين القطاعين العام والخاص ربما يكون أكثر أهمية مما يدركه معظم الناس.
ما يجب مراقبته
بعض الأشياء تستحق المتابعة مع تطور هذا الأمر.
عدد حوادث التصيد الاحتيالي المبلغ عنها إلى IRS خلال الأشهر القادمة سيقول الكثير عن مدى انتشار هذه الحملة بالذات. ارتفاع حاد في التقارير يعني أن الرسائل المزيفة وصلت إلى عدد أكبر من الأشخاص مما هو معروف حاليًا.
استجابة Coinbase — واستجابة منصات التداول الكبرى الأخرى — تستحق المتابعة أيضًا. تحديدًا، ما إذا كانت أي بروتوكولات أمان جديدة أو حملات توعية للمستخدمين ستخرج من هذا. منصات التداول في موقع يمكنها الإشارة إلى سلوك تسجيل الدخول غير المعتاد، تحذير المستخدمين من حملات التصيد النشطة، وتقديم الإرشادات في الوقت الحقيقي. ما إذا كانوا يتحركون بسرعة في ذلك يهم.
ثم هناك الجانب التنظيمي. كانت IRS وFBI نشطتين في تحذير دافعي الضرائب من رموز QR غير المرغوب فيها وبوابات الامتثال المزيفة. السرعة التي يتم بها تضخيم تلك التحذيرات، وما إذا كان التعاون الدولي سيزداد حول البنية التحتية في رومانيا وهونغ كونغ، سيشكل مدى سرعة تعطيل هذه العملية بالذات.
إرشادات IRS حول هذا الأمر مباشرة جدًا: لا تقم بمسح رموز QR غير المرغوب فيها، لا تقدم معلومات شخصية من خلال روابط في رسائل غير متوقعة، وتحقق من أي اتصال عبر القنوات الرسمية قبل القيام بأي شيء آخر. إنها نصيحة أساسية. لكن الخدعة تعمل لأن الإلحاح يختصر الحذر الأساسي. الرسائل المزيفة تدفع بإطار “موعد نهائي عاجل” تحديدًا لأنها تجعل الناس يتصرفون قبل أن يفكروا.
المعاملات الرقمية لن تختفي. ولا الأشخاص الذين يحاولون استغلالها. لقد بدأت Darktower وCoinbase بالفعل في رسم خريطة البنية التحتية. النطاق في هونغ كونغ، الاستضافة في رومانيا — تلك خيوط يمكن للمحققين سحبها. ما إذا كانوا سيفكون أي شيء بسرعة كافية ليهم الضحايا الحاليين غير واضح.
الأسئلة الشائعة
ما هي النصائح لتجنب عمليات الاحتيال هذه؟
تجنب مسح رموز QR غير المرغوب فيها، ولا تقدم معلومات شخصية عبر روابط في رسائل غير متوقعة، وتحقق من أي اتصال عبر القنوات الرسمية.
كيف يمكن أن يؤثر هذا الاحتيال على سوق العملات الرقمية؟
يمكن أن يؤثر على سمعة سوق العملات الرقمية، مما يعزز السرد القائل بأنها مساحة عالية المخاطر.
