في مرحلة ما، تتلقى نسبة كبيرة من مستخدمي الإنترنت بريداً إلكترونياً يدّعي مرسله امتلاك مواد حساسة، أو اختراق حاسوبهم، أو تسجيلهم عبر كاميرا الويب الخاصة بهم، ويطالب بدفعة عملات مشفرة لمنع مشاركة تلك المواد مع جهات اتصالهم، أو عائلاتهم، أو الجمهور. هذا أحد أكثر أشكال الاحتيال المرتبط بالعملات المشفرة شيوعاً، وينجح لأنه مصمَّم لإثارة الذعر قبل أن يفكر الضحية بوضوح. يشرح هذا الدليل كيف تعمل فعلياً عمليات الاحتيال هذه، ولماذا يكون البيتكوين تقريباً دائماً الدفعة المطلوبة، وما يجب فعله فعلياً إذا تلقيت واحدة.
البنية الأساسية لرسالة تهديد بالعملات المشفرة
رغم التنويعات التي لا تُحصى، تتبع الغالبية العظمى من هذه الرسائل قالباً شبه متطابق، وهو بحد ذاته دليل مفيد على كيفية إنتاجها وتوزيعها على نطاق واسع.
- ادّعاء بأن المُرسِل ثبّت برمجية خبيثة على جهازك، غالباً بالاستشهاد بكلمة مرور استخدمتها فعلاً في وقت ما كدليل، عادة مأخوذة من خرق بيانات قديم وغير ذي صلة
- ادّعاء بأنهم سجّلوك عبر كاميرا الويب أثناء زيارتك موقعاً إباحياً، أو أنهم وصلوا إلى صور أو رسائل أو ملفات خاصة
- تهديد بإرسال تلك المواد إلى كل جهات اتصالك، أو نشرها علناً، أو إبلاغ جهة عملك أو عائلتك، ما لم تُدفَع الأموال خلال مهلة قصيرة، غالباً من 24 إلى 48 ساعة
- طلب دفع تحديداً بالبيتكوين، يُرسَل إلى عنوان محفظة مُدرَج مباشرة في الرسالة
- لغة مصمَّمة لثني المتلقي عن الإبلاغ، مثل ادّعاء أنهم يراقبون ردك أو أن إشراك الشرطة سيؤدي إلى نشر المواد فوراً
في الغالبية العظمى من الحالات الموثَّقة، هذا بلوف كاذب تماماً. لا توجد برمجية خبيثة فعلية، ولا تسجيل عبر كاميرا ويب، ولا مواد حساسة. تُرسَل الرسالة بشكل جماعي إلى قوائم بريدية ضخمة، وكلمة المرور القديمة المُدرَجة كدليل مأخوذة من خرق بيانات مُسرَّب سابقاً وغير ذي صلة لا علاقة له بجهازك الحالي.
مثال عملي، بشرح كل سطر
تبدأ رسالة نموذجية بسطر مثل: أعرف أن كلمة مرورك هي [كلمة مرور قديمة حقيقية]، ولديّ وصول كامل إلى جهازك. يعتمد هذا السطر كلياً على صدمة المتلقي عند رؤية كلمة مرور حقيقية، وهو مأخوذ في الغالب من خرق حدث في موقع غير ذي صلة قبل سنوات، لا من أي وصول فعلي حالي. تستمر الرسالة بشيء مثل: ثبّتُ حصان طروادة عبر موقع إباحي زرته، وسجّلت فيديو عبر كاميرا الويب الخاصة بك. هذا الادّعاء عام عمداً بحيث ينطبق بشكل واسع على أكبر عدد ممكن من المتلقين، ويُقدَّم بلغة تقنية واثقة تبدو محددة، مثل برمجية خبيثة، وحصان طروادة، وأداة وصول عن بُعد، ليبدو أكثر مصداقية مما هو عليه فعلياً.
ثم تحدد الرسالة عادة مهلة زمنية: أرسل ما يعادل بضع مئات من الدولارات بالبيتكوين إلى العنوان التالي خلال 48 ساعة وإلا سأرسل هذا الفيديو إلى كل من في قائمة جهات اتصالك. تحديد المبلغ بالدولار والمهلة القصيرة كلاهما تكتيكا ضغط متعمَّدان. تُختتَم الرسالة عادة بتحذير من الاتصال بالشرطة، لأنني أراقب بريدك الوارد، وهو ادّعاء بلا أي أساس تقني بما أن المُرسِل ليس لديه أي وصول فعلي إلى جهاز المتلقي أو حساباته. قراءة الرسالة مع تحديد كل من هذه التكتيكات بشكل منفصل يجعل اكتشاف البلوف أسهل بكثير من قراءتها في لحظة ذعر.
سوء فهم شائع: الدفع مرة واحدة سينهي الأمر
يدفع عدد كبير من الأشخاص مطلباً جماعياً بالتهديد معتقدين أن ذلك يحل الوضع بشكل دائم. عملياً، يؤكد الدفع للمُرسِل أمرين: أن عنوان بريد الهدف نشط ومُراقَب، وأن الهدف مستعد للدفع تحت الضغط. تجعل هاتان الحقيقتان الهدف المُستهدَف مجدداً أكثر قيمة، لا أقل، ومن الشائع أن تتابع الحملة نفسها أو حملة تهديد مختلفة شخصاً دفع بالفعل مرة، أحياناً في غضون أسابيع، غالباً بمطلب أعلى في المرة الثانية. لا توجد خطوة تحقق، ولا تأكيد، ولا سجل فعلي لمن دفع ومن لم يدفع سوى ما تُظهره محفظة بيتكوين المُرسِل نفسها، وحتى ذلك لا يمنح المُرسِل أي طريقة حقيقية للتمييز بين دفعة نهائية ودفعة تُعَدّ دعوة لمحاولة أخرى.
لماذا البيتكوين تحديداً
البيتكوين هو العملة المفضَّلة إلى حد كبير في هذه الحملات، لأسباب عملية لا لأي ارتباط خاص بالتهديد نفسه. يمكن إرساله عالمياً دون وسيط بنكي، ولا يتطلب التحقق من هوية المُرسِل بالطريقة التي يتطلبها التحويل البنكي، ويمكن توليد عنوان محفظة فوراً واستخدامه عبر حجم هائل من رسائل متطابقة تُرسَل إلى أهداف مختلفة. وجدت أبحاث حلّلت حملات الابتزاز الجنسي أن البيتكوين مُستخدَم فعلياً في كل الحالات الموثَّقة تقريباً، تحديداً لأن هذه الخصائص تجعله المسار الأقل مقاومة لمحتال يعمل على نطاق واسع بدلاً من استهداف فرد واحد.
مدى شيوع هذا الأمر وتكلفته فعلياً
يحتل الابتزاز باستمرار مرتبة من بين أكثر فئات جرائم الإنترنت المُبلَّغ عنها في بيانات مكتب التحقيقات الفيدرالي، بعشرات آلاف البلاغات سنوياً في الولايات المتحدة وحدها، وخسائر مالية مُبلَّغ عنها تصل إلى عشرات ملايين الدولارات كل عام. تميل الدفعات الفردية إلى أن تكون متواضعة نسبياً وفق معايير احتيال العملات المشفرة، غالباً في نطاق بضع مئات إلى بضعة آلاف من الدولارات، وهو خيار متعمَّد بحد ذاته، إذ إن المطلب الأصغر أكثر احتمالاً أن يُدفَع بسرعة من قِبل متلقٍّ مذعور دون التوقف للتحقق من التهديد.
نوع أكثر خطورة: الابتزاز الجنسي المُستهدَف
توجد فئة متميزة وأكثر خطورة بكثير تتضمن حالات لا يكون فيها التهديد بلوفاً، تستهدف غالباً قاصرين أو شباناً تلاعُب بهم سابقاً لمشاركة صور أو مقاطع فيديو حقيقية عبر علاقة إلكترونية مُلفَّقة، بُنيت أحياناً عبر ملف تعارف مزيف أو تواصل على وسائل التواصل الاجتماعي لفترة طويلة. ارتبط هذا النوع، المُسمى أحياناً الابتزاز الجنسي المالي، بجماعات إجرامية منظَّمة تعمل دولياً وأسفر عن نتائج مأساوية موثَّقة. إذا كانت هناك مواد حقيقية فعلاً بسبب علاقة إلكترونية سابقة، فينبغي التعامل مع هذا كمسألة جنائية خطيرة والإبلاغ عنها فوراً لجهات إنفاذ القانون، وبالنسبة للحالات التي تشمل قاصرين، للمركز الوطني للأطفال المفقودين والمُستغَلين، بدلاً من التعامل معها كرسالة بريد مزعج روتينية.
كيف تُميّز البلوف عن الحالة الحقيقية
يتلخص التمييز عادة في سؤال بسيط: هل حدثت أي علاقة، أو محادثة، أو تبادل صور فعلي مع الشخص الذي يوجه التهديد، حتى لو تبيّن أن تلك العلاقة بُنيت على هوية مزيفة. تصل رسالة تهديد جماعية من العدم، دون تواصل سابق، ولا تشير إلى شيء محدد بشأن المتلقي سوى كلمة مرور مُعاد استخدامها. أما الحالة المُستهدَفة فتأتي بعد أسابيع أو أشهر من محادثة فعلية، غالباً على تطبيق تعارف، أو منصة تواصل اجتماعي، أو تطبيق مراسلة، تمت خلالها مشاركة صور أو فيديو حقيقياً، ويستطيع الشخص الذي يطلب الأموال إنتاج تلك المواد الحقيقية لأنه يملكها فعلاً. إذا لم تحدث أي علاقة أو تبادل سابق على الإطلاق، فتعامل مع التهديد باعتباره بلوفاً شبه مؤكد. أما إذا حدث، فتعامل معه كمسألة حقيقية وخطيرة تتطلب إشراك جهات إنفاذ القانون بدلاً من قرار تتخذه بمفردك.
ما يجب فعله فعلياً إذا تلقيت واحدة
- لا تدفع. الدفع لا يُنهي التهديد، ويؤكد للمُرسِل أن عنوان بريدك يخص شخصاً مستعداً للدفع، وهو ما يؤدي غالباً إلى مطالب متكررة
- لا ترد على الرسالة ولا تتفاعل مع المُرسِل بأي شكل، إذ إن ذلك أيضاً يؤكد أن العنوان نشط ومُراقَب
- غيّر كلمة المرور المذكورة في الرسالة إذا كنت لا تزال تستخدمها في أي مكان، وتحقق مما إذا كانت تلك الكلمة تظهر في خرق بيانات معروف باستخدام خدمة موثوقة للتحقق من الخروقات
- فعّل المصادقة الثنائية على حساباتك المهمة، خاصة البريد الإلكتروني، إذ إن اختراق البريد الإلكتروني قناة شائعة لمجموعة واسعة من الاحتيال غير ذي الصلة
- أبلغ عن الرسالة إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي على ic3.gov، مُرفقاً الرسالة كاملة وعنوان البيتكوين إن وُجد، مما يساعد الجهات على تتبع هذه الحملات وتعطيلها أحياناً
إذا كان لديك سبب حقيقي للاعتقاد بأن جهازك مخترَق فعلياً، بمعزل عن ادّعاءات الرسالة نفسها، مثل نشاط حساب غير مُفسَّر أو برمجية لم تُثبّتها، فتعامل مع ذلك كحادثة أمنية قائمة بذاتها واطلب فحصاً احترافياً للجهاز بدلاً من افتراض دقة ادّعاءات رسالة التهديد لمجرد أن أمراً آخر يبدو خاطئاً.
إذا كنت قد دفعت بالفعل
إذا دفعت مطلب تهديد، تحقق أولاً مما إذا كانت ستتبعه مطالب إضافية، إذ إن الدفع مرة يؤدي غالباً إلى مطلب ثانٍ أكبر بدلاً من حل الأمر. أبلغ عن الدفعة عبر IC3، واحتفظ بالرسالة الأصلية وتفاصيل المعاملة، بما في ذلك عنوان المحفظة ومعرّف المعاملة. ورغم أن استرداد الأموال المُرسَلة إلى مُبتِز أمر صعب، إذ إن هذه العمليات مصمَّمة تحديداً لتجنب الكشف عن الهوية، يمكن أحياناً تتبع المعاملة كجزء من تحقيق أوسع، على غرار العملية الموصوفة في دليلنا حول كيفية تتبع البيتكوين المسروق، حتى عندما لا يمكن الوعد بنتيجة استرداد فردية محددة.
يستحق الأمر أيضاً الانتباه إلى متابعة متوقعة: أن يتواصل معك لاحقاً شخص يعرض المساعدة في استرداد المال الذي دفعته بالفعل، وهو ما يكون غالباً بحد ذاته احتيال استرداد، مُغطى في دليلنا حول عمليات احتيال استرداد العملات المشفرة.
- الرسالة الأصلية كاملة، بما في ذلك الترويسات إن أمكن، إذ يمكن لبيانات الترويسة أحياناً كشف بنية الإرسال حتى عندما يكون عنوان المُرسِل الظاهر منتحلاً
- عنوان البيتكوين الذي أُرسل إليه المطلب، ومعرّف المعاملة إذا تمت الدفعة
- أي لقطات شاشة أو مرفقات ضمّنها المُرسِل كدليل مزعوم
- ملاحظة بالتاريخ والوقت الدقيقين لوصول الرسالة، وإذا تمت دفعة، التاريخ والوقت الدقيقان لتلك المعاملة
الأسئلة الشائعة
غالباً من خرق بيانات قديم وغير ذي صلة في موقع أو خدمة أخرى، حيث تعرَّض مزيج بريدك الإلكتروني وكلمة مرورك ثم تداوَل أو بيع لاحقاً بالجملة في أسواق إجرامية. هذا لا يعني أن جهازك أو حساباتك الحالية مخترَقة فعلياً، لكنه يعني أنه يجب أن تتوقف عن إعادة استخدام تلك الكلمة في أي مكان.
هذا مقلق لكنه لا يزال عادة جزءاً من البلوف نفسه، إذ غالباً ما تُدرَج تفاصيل شخصية مثل العنوان أو رقم الهاتف ضمن مجموعات البيانات المُخترَقة نفسها أو تُشترى بشكل منفصل من تسريبات وسطاء بيانات، ولا تشير بحد ذاتها إلى أن المُرسِل يملك مواد حساسة فعلية أو وصولاً مستمراً إلى جهازك.
تُدار هذه الحملات عادة من قبل جماعات منظَّمة تعمل من خارج البلاد، وتستخدم البيتكوين تحديداً لأنه يُعقّد التتبع، مما يجعل الاعتقالات الفردية غير شائعة بالنسبة للحملات الجماعية الروتينية. لا يزال الإبلاغ مهماً، إذ تدعم البلاغات المُجمَّعة إجراءً أوسع من جهات إنفاذ القانون ضد البنية التحتية الإجرامية الأكبر وراء هذه الحملات.
رسالة التهديد الجماعية بلوف يُرسَل إلى عدد هائل من المتلقين دون أي وصول فعلي إلى أي جهاز. أما برمجية الفدية فهي إصابة برمجية خبيثة حقيقية تُشفِّر فعلياً ملفات الضحية أو أنظمته، ويتبع مطلب الابتزاز اختراقاً تقنياً حقيقياً وقابلاً للتحقق، وهو ما يغطيه دليلنا حول مدفوعات برمجيات الفدية بالتفصيل.
يمكن عموماً تتبع المعاملة نفسها على السلسلة بالطريقة نفسها التي تُتبَّع بها أي دفعة عملات مشفرة أخرى، بمتابعة عنوان المحفظة عبر النقلات اللاحقة. أما ما إذا كان ذلك المسار يقود إلى شيء قابل للتنفيذ فيعتمد على وجهة الأموال في النهاية، إذ يغسل مُشغِّلو التهديد الجماعي عادة الدفعات الصغيرة بسرعة، لكن الإبلاغ عن معرّف المعاملة وعنوان المحفظة لا يزال يسهم في جهود تحقيقية أوسع.
المصادر وقراءات إضافية
- Sextortion Scams · Chainabuse
- Scam Alert: Beware of sextortion emails · Better Business Bureau
- Cryptocurrency Crime Information · Internet Crime Complaint Center, Federal Bureau of Investigation