أوكرانيا تغلق شبكة احتيال استثماري في العملات الرقمية بعائدات شهرية تصل إلى مليون دولار

أعلنت السلطات الأوكرانية عن تفكيك شبكة احتيال ضخمة كانت تدير منصات استثمار في العملات الرقمية مزيفة، واستهدفت ضحايا في أكثر من 20 دولة حول العالم، مع تحديد 62 ضحية حتى الآن.

وأفادت الشرطة الوطنية الأوكرانية أن المحققين عملوا مع جهاز الأمن الأوكراني ومكتب المدعي العام لكشف هذه العملية الاحتيالية، التي كانت تمتلك عدة مكاتب في العاصمة كييف والمناطق المحيطة بها.

تم تجنيد أكثر من 46 أوكرانياً في هذه الشبكة الإجرامية، ولا تزال السلطات تعمل على تحديد هوية المشاركين الآخرين والضحايا وإجمالي المبالغ المسروقة.

منصات استثمار مزيفة استهدفت أكثر من 20 دولة

أوضح المحققون أن المجموعة قامت بإنشاء مواقع إلكترونية تشبه منصات الاستثمار الشرعية، وروجت من خلالها لمشاريع عملات رقمية مربحة بشكل مغرٍ.

وبحسب جهاز الأمن الأوكراني، بدأت العملية الاحتيالية بإعلانات على تطبيق تيليجرام، حيث عُرض على المستخدمين فرص استثمارية في مشاريع العملات الرقمية. وعندما يسجل المستخدمون، كان يُطلب منهم ربط محفظة عملات رقمية وتحويل الأموال إلى المنصة.

وكان المطورون يديرون البنية التحتية للمواقع ويعملون على إبقائها نشطة حتى عند محاولات حظرها، بينما تولى أعضاء آخرون في المجموعة مهام التواصل مع العملاء وتأمين المواقع.

وعند إيداع الأموال، كان الموظفون يحاكون نشاطاً استثمارياً وهمياً يدوياً، وكان العملاء يرون أرصدتهم ترتفع داخل لوحات التحكم الخاصة بهم، لكن المحققين أكدوا أن هذه النشاطات كانت مزيفة بالكامل.

يقود الشبكة منظم يبلغ من العمر 25 عاماً وهو متخصص في تكنولوجيا المعلومات، حسب جهاز الأمن. وخلال ذروة نشاطها، كان حجم التداول الشهري يصل إلى مليون دولار.

وحددت السلطات حتى الآن 62 ضحية من أكثر من 20 دولة، من بينهم مواطنون من ألمانيا وبولندا وليتوانيا ولاتفيا وإسبانيا وفرنسا وبريطانيا وكندا وإسرائيل، وقد يرتفع هذا العدد مع استمرار التحقيقات في البنية التحتية للشبكة.

أداة سحب عملات نشطة أثناء محاولات الانسحاب

بدأت عملية الاحتيال في مرحلة جديدة عندما حاول العملاء سحب أموالهم، حيث كان المشغلون يرفضون طلبات السحب ويخبرون الضحايا بضرورة إجراء إجراءات تحقق إضافية. وكان يُطلب من المستخدمين ربط محفظتهم الرئيسية والموافقة على معاملة تجريبية صغيرة لإثبات أن المنصة تعمل بشكل طبيعي.

قال المحققون إن المواقع كانت تحتوي على برنامج لسحب العملات الرقمية يستخدم هذا التفويض لتحويل الأصول من المحافظ المتصلة إلى عناوين يسيطر عليها أفراد المجموعة. وبمجرد نقل العملات، يفقد الضحية الوصول إلى منصة الاستثمار.

تعتمد هذه الطريقة على نفس نوع التفويض الخبيث المستخدم في هجمات سحب المحافظ، حيث يمكن للمستخدمين منح عقد يحكمه المهاجم صلاحية نقل رموزهم دون علمهم. وقد أشارت تقارير سابقة إلى هجمات مماثلة على منصات أخرى.

استخدمت المنصات المزيفة أيضاً معلومات شخصية للضحايا، مثل بيانات جوازات السفر وأرقام الهواتف والعناوين الإلكترونية وتسجيلات الدخول وكلمات المرور والصور الشخصية، التي تم جمعها خلال عمليات التسجيل والتحقق.

خوادم في هولندا تحتوي على سجلات الضحايا والعملات المسروقة

تمكن المحققون من تتبع الخوادم المستخدمة من قبل الشبكة إلى هولندا والوصول إلى قاعدة بيانات مخزنة هناك، تحتوي على معلومات عن الضحايا، بما في ذلك عناوين محافظ العملات الرقمية والمبالغ المسروقة من كل مستخدم، بالإضافة إلى المراسلات الداخلية بين أعضاء المجموعة والسجلات التي توضح كيفية عمل المنصات الاحتيالية.

أجرى ضباط أوكرانيون 34 عملية تفتيش في منازل ومكاتب وسيارات في كييف والمناطق المحيطة بها، وصادروا أكثر من 100 حاسوب و100 هاتف محمول و79 بطاقة SIM وجهاز بوابة GSM، بالإضافة إلى مبالغ نقدية وسجلات مرتبطة بالعملية، كما ضبطوا 15 سيارة كانت تستخدمها الشبكة.

التحقيقات الجارية والقضايا القانونية

يتم تنفيذ الإجراءات الجنائية بموجب المادة 190 من القانون الجنائي الأوكراني التي تغطي جرائم الاحتيال. ولم تكشف السلطات عن الرقم النهائي للخسائر، لأنها مستمرة في تحديد المشتبه بهم والضحايا الإضافيين.

تعمل أوكرانيا أيضاً على تطوير إجراءات للتعامل مع العملات الرقمية المستعادة من القضايا الجنائية، حيث تم تحويل أكثر من 8.3 مليون دولار من عملات USDT المصادرة إلى محفظة حكومية في يونيو الماضي، في أول مرة يتم فيها وضع عملات رقمية مضبوطة تحت إدارة الدولة مباشرة.

يقدر معهد الخدمات المتحدة الملكي أن قواعد أقوى لتتبع ومصادرة وإدارة العملات الرقمية غير المشروعة يمكن أن تساعد أوكرانيا في استرداد ما لا يقل عن 10 مليارات دولار من الأموال المسروقة والإيرادات الضريبية المفقودة.

لا تزال الشرطة تعمل على تحديد جميع المتورطين في شبكة الاستثمار الوهمية وتحديد الضحايا الجدد وإجمالي قيمة العملات الرقمية المسروقة عبر هذه المنصات الاحتيالية.

الأسئلة الشائعة

س: كيف تعمل منصات الاستثمار الرقمية الاحتيالية وما هي علامات التحذير؟
ج: تقوم هذه المنصات بإنشاء مواقع تبدو احترافية وتقدم عروضاً مغرية للاستثمار في العملات الرقمية، لكنها في الحقيقة مصممة لسرقة الأموال. من علامات التحذير: العروض غير الواقعية، والضغط لإيداع الأموال بسرعة، ورفض طلبات السحب، وطلب صلاحيات إضافية على محفظتك. تحقق دائماً من ترخيص المنصة مع الجهات الرقابية قبل إيداع أي أموال.

س: ما هي هجمات الموافقة الخبيثة وكيف تحمي نفسك منها؟
ج: تحدث هجمات الموافقة الخبيثة عندما يوافق المستخدم على معاملة تمنح جهة خارجية صلاحية الوصول إلى أمواله دون معرفة ذلك، وغالباً من خلال رسائل توقيع تُطلب بذريعة التحقق الأمني. لحماية نفسك، لا توافق أبداً على معاملات توقيع من مصادر غير موثوقة، وراجع دائماً ما تسمح به لجهات خارجية من خلال أدوات إدارة الصلاحيات المتاحة على المنصات الرقمية.

س: كيف تتعامل السلطات الأوكرانية مع قضايا الاحتيال في العملات الرقمية؟
ج: شكلت أوكرانيا فرقاً خاصة للتحقيق في قضايا العملات الرقمية، وتتعاون مع شركاء دوليين مثل الإنتربول لمكافحة الاحتيال المالي الرقمي. كما تستخدم إجراءات قانونية لتجميد الأصول الرقمية المسروقة ومصادرتها، ووضعتها تحت إدارة رسمية، مما يساعد في استرداد الأموال وإعادة ضبط النظام المالي الرقمي في البلاد.