موسم الإقرارات الضريبية في الهند يخلق خطرًا إلكترونيًا جديدًا مع التصادم بين أرباح العملات المشفرة وعمليات احتيال استرداد الضرائب
تزامن موسم تقديم الإقرارات الضريبية في الهند مع التوسع الكبير في سوق العملات المشفرة، مما خلق فرصة مثالية لعصابات التصيد الاحتيالي. فبينما يحاول دافعو الضرائب مطابقة سجلات منصات التداول وتحويلات المحافظ والخصومات، قد تبدو الرسائل الاحتيالية واقعية بشكل غير معتاد.
حذّر سوميت جوبتا، المؤسس المشارك لمنصة كوين دي سي إكس، من أن الاسترداد الضريبي الحقيقي نادراً ما يصل مباشرة بعد تقديم الإقرار. وأوضح أن الرسائل التي تدعي “الموافقة على الاسترداد” وتطلب تحديثات عاجلة يجب التعامل معها كعلامات تحذيرية. ونصح جوبتا دافعي الضرائب بتجنب النقر على الروابط المرفقة والتحقق من أي مطالبة عبر البوابة الرسمية لدائرة ضريبة الدخل.
تبني العملات المشفرة يعيد تشكيل أعباء التقديم الضريبي في الهند
احتلت الهند المرتبة الأولى في مؤشر التبني العالمي للعملات المشفرة لعام 2025 الصادر عن تشيناليسيس، والذي يغطي المنصات المركزية ونشاط التجزئة والتمويل اللامركزي والتحويلات المؤسسية. وقد أدى هذا الحجم الكبير إلى دفع الأصول الرقمية إلى عمق أكبر في الامتثال الضريبي، حيث يتعين على المستخدمين توثيق نشاطاتهم عبر عدة أنظمة مالية.
تشمل عملية الإقرار الضريبي الهندي الآن بيانات المنصات وسجلات المحافظ وعمليات بيع الرموز وسجلات خصم الضريبة. ونتيجة لذلك، لم تعد العملات المشفرة فئة منفصلة بالنسبة للعديد من المقدمين، بل أصبحت مجالاً إضافياً يتطلب تسوية مفصلة وتوثيقاً متسقاً.
وبموجب الإطار الضريبي الهندي للعملات المشفرة، يجب الإبلاغ عن دخل الأصول الرقمية الافتراضية بشكل منفصل. ويخضع هذا الدخل لضريبة بنسبة 30% مع إضافة الرسوم والضرائب الإضافية المطبقة. ومع ذلك، يُسمح لدافعي الضرائب بخصم تكلفة الاستحواذ فقط، في حين لا يمكن خصم النفقات الأخرى عادةً، كما لا يمكن موازنة الخسائر مقابل دخل الأصول الرقمية الافتراضية. بالإضافة إلى ذلك، يتم تطبيق خصم ضريبي بنسبة 1% على مدفوعات النقل المؤهلة. ويجب على المستخدمين الذين يقدمون إقرارات النموذج ITR-2 أو ITR-3 الإفصاح عن معاملاتهم عبر الجدول VDA.
وفي الوقت نفسه، قد تبدو التحويلات بين المحافظ الشخصية كعمليات بيع عندما تفتقر السجلات إلى تسميات واضحة. وتصبح العملية أكثر صعوبة للمستخدمين النشطين عبر عدة منصات أو محافظ، إذ قد تُدخل عمليات التخزين (Staking) والإنزال الجوي (Airdrops) والمدفوعات التجارية تواريخ وسجلات وقيم استحواذ مختلفة.
السجلات المعقدة تمنح رسائل التصيد مصداقية أكبر
لا يعني عبء الإبلاغ أن دافعي الضرائب أصبحوا مهملين، لكنه يمنح الرسائل الاحتيالية سياقاً مقنعاً خلال موسم التقديم. فعلى سبيل المثال، قد يقبل الشخص الذي ينتظر استرداداً طلباً لتصحيح البيانات المصرفية، وقد يستجيب مُقدّم آخر بسرعة لمطالبة بعدم تطابق تتعلق بخصم الضريبة أو الجدول VDA. يكفي للمجرمين أن يقدموا حافزاً معقولاً عندما يفحص الملايين رسائل الضرائب وتحديثات الاسترداد.
يشتد هذا الضغط خاصة خلال فترة الموعد النهائي لتقديم الإقرارات الضريبية في الهند، عندما يجمع دافعو الضرائب المستندات ويصححون الأخطاء ويراقبون التذكيرات. وبالتالي، يمكن أن تبدو الرسالة التي تذكر معاملة عملة مشفرة محددة وذات صلة.
يمكن أيضاً تقليد الاتصالات الرسمية، إذ ترسل الدائرة تذكيرات بالتقديم والتحقق. فقد وجّهت حملتها في يوليو دافعي الضرائب نحو بوابة التقديم الإلكتروني وأشارت إلى موعد 31 يوليو للعديد من الأفراد. يمكن للمجرمين نسخ ذلك التوقيت واللغة والأسلوب البصري، لكن الفارق الحاسم يكمن في مكان استجابة دافعي الضرائب. يمكن التحقق من الإشعارات الحقيقية بفتح البوابة الرسمية يدوياً ومراجعة الحساب الموثق.
هذا التمييز مهم لمستخدمي العملات المشفرة الذين يتنقلون غالباً بين المنصات والمحافظ وبرامج الضرائب والبنوك والخدمات الحكومية، فكل منصة إضافية تمنح المجرمين بيئة أخرى لتقليدها.
كيف تسرق تنبيهات الاسترداد المزيفة بيانات دافعي الضرائب
بناءً على هذا التعقيد، تبدأ عمليات احتيال الاسترداد الضريبي برسالة نصية أو بريد إلكتروني أو رسالة واتساب تنتحل صفة جهة حكومية أو بنك أو مُعدّ ضرائب أو منصة مالية. قد تدعي الرسالة أن الاسترداد تمت الموافقة عليه أو تأخر أو رُفض، ثم يتم توجيه المتلقي إلى بوابة مزيفة أو رابط مختصر أو رقم دعم وهمي أو تطبيق خبيث، وكل مسار يُبعد دافع الضرائب عن النظام الرسمي ويقوده إلى بيئة يتحكم بها المجرمون.
بمجرد الوصول إلى هناك، قد تطلب صفحة مزيفة رقم الحساب الضريبي PAN أو رقم أدهار أو كلمة مرور التقديم الإلكتروني أو تفاصيل البطاقة أو بيانات مصرفية أو كلمة مرور لمرة واحدة. وبالمثل، توجّه بعض الخطط المستخدمين لتثبيت تطبيقات أندرويد مقنّعة كتطبيقات ضريبية.
على سبيل المثال، وثّق فريق الاستجابة للطوارئ الحاسوبية الهندي CERT-In عام 2021 حصان الدمار المصرفي Drinik، الذي استخدم موقعاً إلكترونياً يحاكي دائرة ضريبة الدخل وتطبيقاً خبيثاً. جمع البرنامج معلومات شخصية بينما سعى للوصول إلى الرسائل والمكالمات وجهات الاتصال.
تجمع هذه الأساليب معاً بين السلطة والمكافأة والإلحاح؛ إذ ينتحل المرسل صفة مؤسسة حكومية، ويعد بأموال، ويضغط على المتلقي للتصرف قبل التحقق من المطالبة بشكل مستقل. تنجح عمليات احتيال الاسترداد الضريبي لأنها تبدو وكأنها تحل مشكلة فورية: فالمدفوعات المؤجلة أو فشل التحقق المصرفي أو أخطاء التقديم المزعومة يمكن أن تخلق قلقاً يترك دافعي الضرائب بوقت أقل للتحقق من الرسالة.
خسائر الجرائم الإلكترونية تكشف حجم مخاطر الاحتيال في الهند
يُظهر حجم الجرائم الإلكترونية سبب استحقاق التصيد ذي الطابع الضريبي للاهتمام. فقد ارتفعت الشكاوى على البوابة الوطنية للإبلاغ عن الجرائم الإلكترونية من 1.03 مليون في 2022 إلى 2.27 مليون في 2024، كما قفزت الخسائر المالية المبلغ عنها من 2,290 كرور روبية إلى 22,846 كرور روبية خلال الفترة نفسها. وبحلول ديسمبر 2025، أفادت الحكومة أن نظام الاستجابة لديها منع تحويل 7,130 كرور روبية، وهو تدخل غطى أكثر من 2.3 مليون شكوى، مما يُظهر مدى انتشار الاحتيال الرقمي وأهمية الإبلاغ السريع.
يمكن أن تضيف سجلات ضرائب العملات المشفرة طبقة إضافية من الحساسية، إذ قد تكشف عن حسابات التداول وسجلات المعاملات ومعلومات المحافظ، ويمكن لمثل هذه التفاصيل مساعدة المجرمين على تخصيص رسائل المتابعة أو استهداف الخدمات المالية. لكن لا توجد عملية ضريبية شرعية تتطلب عبارة الاسترداد أو المفتاح الخاص للمحفظة، فهذه البيانات تمنح سيطرة مباشرة على الأصول الرقمية ويجب ألا تظهر أبداً في أي نموذج ضريبي أو صفحة استرداد أو محادثة دعم.
لذلك، فإن أقوى دفاع هو الفصل بين الإشعار والإجراء؛ يمكن لدافع الضرائب قراءة التنبيه لكن يجب عليه فتح بوابة دائرة ضريبة الدخل يدوياً أو عبر إشارة مرجعية محفوظة.
التحقق المستقل هو أقوى دفاع
داخل الحساب، يمكن للمستخدمين مراجعة حالة الاسترداد والإجراءات المعلقة والإشعارات والإقرارات المقدمة. وتؤكد الدائرة أنها لا تطلب أبداً أرقام التعريف الشخصية أو كلمات المرور أو تفاصيل الوصول المصرفية عبر البريد الإلكتروني. يجب على دافعي الضرائب أيضاً إكمال التحقق الإلكتروني عبر الطرق المعتمدة والتأكد من أن الحساب مُوثق مسبقاً، إذ يبقى التقديم غير مكتمل دون التحقق وقد تفشل الاستردادات عند غياب التوثيق.
لذلك، يجب أن تتم أي تصحيحات فقط داخل البوابة الرسمية، وليس عبر روابط الرسائل أو تطبيقات الوصول عن بُعد أو جلسات مشاركة الشاشة بتوجيه من المتصلين، حتى لو بدت التفاصيل المعروضة دقيقة. يحتاج مستخدمو العملات المشفرة إلى انضباط إضافي في السجلات؛ فيجب عليهم الاحتفاظ ببيانات المنصات وترميزات المعاملات وعناوين المحافظ وتكاليف الاستحواذ وشهادات خصم الضريبة، مع تسوية هذه السجلات قبل الاستجابة لأي ادعاء بعدم تطابق.
وفي الوقت نفسه، يمكن لكلمات المرور القوية والمصادقة متعددة العوامل عبر التطبيقات وقوائم السماح للسحب أن تقلل الأضرار المحتملة. لا ينبغي أبداً إدخال عبارات الاسترداد أو المفاتيح الخاصة في نموذج ضريبي أو صفحة استرداد أو محادثة دعم. وأي شخص ينقر على رابط مشبوه يجب أن يغيّر كلمات المرور المتأثرة فوراً، ويتواصل مع البنك أو المنصة المعنية، ويراجع جلسات الحساب الأخيرة. كما يجب الإبلاغ عن الاحتيال المالي عبر الخط الساخن 1930 أو البوابة الوطنية للإبلاغ عن الجرائم الإلكترونية.
تعزز حملة “सतर्क रहें” (سَتارك راهي) التي أطلقتها كوين دي سي إكس بالتعاون مع سايبر دوست ومركز التنسيق الوطني للجرائم الإلكترونية I4C تسلسلاً بسيطاً: توقف، تحقق، ثم تصرف فقط بعد تأكيد المصدر. هذه العادة تبقى ضرورية طوال عملية التقديم الضريبي.
الأسئلة الشائعة
س: هل يمكن أن تطلب السلطات الضريبية الهندية عبارة الاسترداد أو المفتاح الخاص لمحفظة العملات المشفرة؟
ج: لا، لا تطلب أي عملية ضريبية شرعية عبارة الاسترداد أو المفتاح الخاص أبداً. هذه البيانات تمنح سيطرة كاملة على الأصول الرقمية، وأي رسالة تطلبها هي احتيال مؤكد يجب تجاهله والإبلاغ عنه.
س: ما هي الضريبة المطبقة على أرباح العملات المشفرة في الهند؟
ج: تخضع الأصول الرقمية الافتراضية لضريبة بنسبة 30% مع الرسوم والضرائب الإضافية، ويُسمح بخصم تكلفة الاستحواذ فقط. كما تُطبق ضريبة خصم بنسبة 1% على مدفوعات النقل المؤهلة، ويجب الإبلاغ عن المعاملات عبر الجدول VDA في الإقرارات الضريبية.
س: ماذا أفعل إذا نقرت على رابط مشبوه يتعلق بالاسترداد الضريبي؟
ج: يجب تغيير كلمات المرور المتأثرة فوراً، والتواصل مع البنك أو منصة التداول المعنية، ومراجعة جلسات الحساب الأخيرة، والإبلاغ عن الاحتيال عبر الخط الساخن 1930 أو البوابة الوطنية للإبلاغ عن الجرائم الإلكترونية في أسرع وقت ممكن.
