كشفت شركة الأمن السيبراني Rapid7 النقاب عن عملية احتيال ضخمة في عالم العملات الرقمية أطلقت عليها اسم “عملية أستريكس” (Operation ASTERIX)، وهي حملة تصيد احتيالي مدعومة بالذكاء الاصطناعي استهدفت آلاف المستخدمين. اكتشف الباحثون خادمًا غير محمي بالصدفة تقريبًا، وعثروا بداخله على آلة احتيال متكاملة: ما يقرب من 900 ألف رقم هاتف، وأدوات تحقق آلية من الحسابات، وبرامج محافظ مزيفة، وكود برمجي كُتب بمساعدة أدوات ذكاء اصطناعي شهيرة. تقدم هذه العملية نظرة نادرة ومفصلة على كيفية استخدام الذكاء الاصطناعي في عمليات الاحتيال التي كانت تتطلب جهدًا يدويًا أكبر في الماضي.
الأرقام الحقيقية وراء عملية أستريكس
اعتمدت عملية أستريكس على مزيج من رسائل التصيد الاحتيالي والمكالمات الصوتية وبرامج المحافظ المزيفة في خط أنابيب احتيال واحد منسق. احتوى الخادم المكشوف على حوالي 885 ألف رقم هاتف موزعة على مجموعات بيانات متعددة، وكل مجموعة جُمعت لتغذية محرك استهداف العملية.
كيف تم تحديد الضحايا المحتملين؟
كانت أكبر مجموعة بيانات ألمانية تحتوي على 316,002 رقم هاتف. بدلاً من إرسال رسائل عشوائية، استخدم المحتالون أدوات تحقق آلية للتأكد من أن الأرقام تعود لحسابات نشطة في منصات تداول العملات الرقمية. هذه الخطوة كانت حاسمة: حوّلت أرقامًا عشوائية إلى قائمة ضحايا محتملين ذوي قيمة عالية.
نتائج التحقق وكشف الحسابات النشطة
من الأرقام الألمانية وحدها، تمكن المحتالون من تحديد 43,066 حسابًا على منصة Crypto.com. أظهرت الفحوصات أن نسبة نجاح التحقق بلغت 13.6%، أي أن واحدًا من كل سبعة أرقام تقريبًا كان مرتبطًا بحساب نشط. لو طُبقت هذه النسبة على قاعدة البيانات الكاملة البالغة 885 ألف رقم، فقد يشير ذلك إلى أكثر من 120 ألف مستخدم نشط للمنصات يستحقون الاستهداف — وهو رقم يكشف حجم الوصول الهائل الذي يمكن أن تحققه حملة تصيد عند دمج بيانات الهواتف مع أدوات تحقق موثوقة.
عندما يتم تأكيد أن الرقم نشط، تضيف العملية معلومات إضافية مثل الأسماء وتفاصيل الاتصال والمواقع وبعض المعلومات المتعلقة بالحسابات، لجعل التواصل اللاحق يبدو شخصيًا وليس عامًا.
أساليب الاحتيال: انتحال شخصية المنصات والمحافظ المزيفة
تم توجيه الضحايا المؤكدين إلى حملة ضغط متعددة القنوات مصممة لتبدو كدعم فني شرعي. تضمنت رسائل بريد إلكتروني ومكالمات هاتفية منسقة تشير إلى تفاصيل حساب متطابقة، مما جعل الانتحال أكثر إقناعًا من رسائل التصيد العشوائية التقليدية.
انتحال علامات تجارية كبرى
انتحلت البنية التحتية للاحتيال هوية منصتي Crypto.com وBinance، وهما من أكبر منصات تداول العملات الرقمية، مما منح الرسائل مصداقية زائفة دفعت الضحايا نحو المرحلة التالية من الفخ.
المحافظ الرقمية المزيفة
ركزت المرحلة التالية على محافظ رقمية مزيفة تحاكي برامج موثوقة. عثر الباحثون على نسخ مزيفة تحاكي Trezor Suite وLedger Live وExodus، مصممة لنظامي macOS وWindows. بعد التثبيت، تطلب التطبيقات من المستخدمين إدخال عبارات الاسترداد المكونة من 12 إلى 24 كلمة — المفتاح الرئيسي لأي محفظة رقمية — والتي كانت تُرسل مباشرة إلى المحتالين عبر تطبيق تيليجرام. كما عثرت Rapid7 على مثبت مزيف لأداة Claude Code يحاول تثبيت محفظة خبيثة بهدوء إلى جانب أداة الذكاء الاصطناعي الشرعية.
دور الذكاء الاصطناعي في تعزيز الاحتيال
ما يميز عملية أستريكس عن غيرها هو الاستخدام الواضح للذكاء الاصطناعي التوليدي في بنائها. أظهرت القطع المستردة أن المحتالين اعتمدوا على GitHub Copilot وClaude Code للبرمجة والكتابة وتعبئة التطبيقات وأعمال البنية التحتية — وهي أعمال تقنية كانت تتطلب مطورًا متخصصًا في الماضي.
محاولات تجاوز قيود السلامة في نماذج الذكاء الاصطناعي
كشف تحقيق Rapid7 أن المحتالين استخدموا هذه المساعدات ليس فقط لكتابة كود وظيفي، بل أيضًا لتحسينه بنشاط، بما في ذلك محاولات التحايل على قيود السلامة المدمجة. في إحدى المرات، رفض نموذج Claude طلبات مرتبطة بإخفاء الكود البرمجي. بدلاً من التوقف، انتقل المشغل إلى نموذج مختلف يُدعى Kimi وحاول تجاوز قيوده أيضًا. لم تؤكد Rapid7 ما إذا كانت محاولة التجاوز نجحت أم لا، لكن الأدلة توثق نمطًا متعمدًا للتنقل بين الأدوات عندما يرفض أحدها الاستجابة.
هذا الأمر مهم لأنه يظهر أن قيود السلامة في الذكاء الاصطناعي ليست حاجزًا كاملاً عندما ينتقل المحتال المصمم ببساطة إلى نموذج آخر. كلما زادت أدوات البرمجة بالذكاء الاصطناعي، زادت الأبواب المتاحة لمن يحاول الانزلاق عبر ضوابط السلامة.
الاستجابة والتنسيق مع الجهات المعنية
رغم حجم البيانات الهائل، بدا نشاط العملية اليومي صغيرًا بشكل مفاجئ. أظهرت سجلات النشاط المستردة من الخادم 20 عملية بحث فقط وست رسائل تصيد أُرسلت خلال أسبوعين تقريبًا، مما يشير إلى أن المحتالين فضلوا الدقة على الكمية — مجموعة صغيرة ومنتقاة من أهداف عالية الثقة بدلاً من حملة رسائل عشوائية جماعية.
اكتشفت Rapid7 الحملة بينما كانت معظم بنيتها التحتية لا تزال نشطة أو قيد التطوير، وتنسقت مع فريق أمني في Apple قبل نشر نتائجها في 17 أغسطس 2026. كما أبلغت الشركة مزودي الخدمة الآخرين عن البيانات المكشوفة والتطبيقات المزيفة.
ماذا يعني هذا لمستخدمي العملات الرقمية؟
بالنسبة لمنصات مثل Crypto.com، تثير الحلقة سؤالًا مهمًا: ما مقدار الإشارة التي تسربها نقاط التحقق الآلي من الحسابات للاستفسارات الخارجية؟ نسبة تأكيد 13.6% على البحث برقم هاتف تكفي لبناء قائمة أهداف عملية دون لمس كلمة مرور واحدة. هذا حجة قوية لتشديد كيفية استجابة واجهات التحقق للاستعلامات الجماعية، لأن التسريب ليس في برنامج المحفظة — بل في نقطة الفحص التي تخبر المحتال مَن يستحق الاستهداف من الأساس.
الدرس الأوسع للصناعة لا يتعلق بهذه العملية الواحدة بقدر ما يشير إليه المستقبل. أدوات البرمجة بالذكاء الاصطناعي جعلت بناء محافظ مزيفة مقنعة وبنية تحتية للتصيد أسرع وأرخص، وتظهر عملية أستريكس أن قيود السلامة داخل هذه الأدوات يمكن تجاوزها ببساطة بالتحول إلى نموذج أكثر تساهلاً. هذا المزيج — تطوير مدعوم بالذكاء الاصطناعي بتكلفة منخفضة مع قواعد بيانات هواتف ضخمة محققة — من المرجح أن يستمر في الظهور في حملات التصيد المستقبلية للعملات الرقمية، سواء ظهرت هذه الشبكة باسم جديد أم لا.
الأسئلة الشائعة
ما هي عملية أستريكس؟
عملية أستريكس هي حملة تصيد احتيالي مدعومة بالذكاء الاصطناعي في عالم العملات الرقمية، كشفت عنها شركة Rapid7، واستخدمت بيانات الهواتف والتحقق الآلي من الحسابات والمحافظ المزيفة لسرقة عبارات استرداد المحافظ الرقمية.
كيف حدد المحتالون أهدافهم؟
استخدم المحتالون قواعد بيانات ضخمة لأرقام الهواتف وأدوات تحقق آلية لتحديد الأرقام المرتبطة بحسابات نشطة في منصات التداول، وحصلوا على أكثر من 43 ألف حساب على Crypto.com من مجموعة بيانات ألمانية تضم 316,002 رقم.
ما الدور الذي لعبته أدوات الذكاء الاصطناعي في الحملة؟
استخدم المحتالون مساعدات برمجة بالذكاء الاصطناعي مثل GitHub Copilot وClaude Code في مهام البرمجة والكتابة وتعبئة التطبيقات وأعمال البنية التحتية، وكانوا ينتقلون بين نماذج مختلفة عند مواجهة قيود السلامة.
