Telegram هو المكان الذي يحدث فيه جزء كبير من نشاط العملات المشفرة الحقيقي فعلياً، من إعلانات المشاريع إلى مجتمعات التداول إلى دعم العملاء. وهذا الانفتاح نفسه هو بالضبط سبب تحوّله أيضاً إلى واحدة من أكثر المنصات استخداماً للاحتيال في العملات المشفرة. حدَّد باحثون أمنيون يراقبون المنصة خلال عام 2025 أكثر من 340 روبوت تداول احتيالي نشط على مدار العام، بمتوسط عمر لا يتجاوز 45 يوماً قبل الإبلاغ عنه وإغلاقه، ما يعني أن روبوتات جديدة تحل باستمرار محلها.
لماذا يجذب Telegram محتالي العملات المشفرة تحديداً
يسمح Telegram لأي شخص بإنشاء روبوت أو قناة أو مجموعة دون أي تحقق يُذكر تقريباً، ولا يوفر نظام شارة موثَّقة يتيح للمستخدم التمييز بشكل موثوق بين روبوت دعم رسمي لمشروع وبين منتحل. يمكن لمحتال تسمية روبوت باسم مثل "دعم MetaMask الرسمي" وتقديمه بشكل مقنع لأي شخص غير مطّلع على مدى قلة ما يثبته ذلك الاسم فعلياً. مع مجتمعات عملات مشفرة عامة كبيرة مليئة بأشخاص يبحثون بنشاط عن التداول أو الاستثمار أو المساعدة، يمنح Telegram المحتالين الجمهور وإخفاء الهوية اللذين يحتاجانهما في مكان واحد.
أكثر أنواع الاحتيال شيوعاً على Telegram
- روبوتات تداول وإشارات مزيفة تعد بأرباح آلية مقابل توصيل محفظة أو إرسال أموال إلى عنوان تُدار بواسطته
- مجموعات ضخ وتفريغ تروّج لرمز منخفض القيمة لجذب المشترين قبل أن يبيع المنظمون حيازاتهم الخاصة ويختفوا
- حسابات انتحال هوية تتظاهر بأنها دعم رسمي لمحفظة أو منصة تداول أو مشروع، وتتواصل عادة أولاً بعد رصد شخص ينشر سؤالاً عاماً
- حملات توزيع مجاني ومطالبة برموز مزيفة تطلب توصيل محفظة أو دفع رسم غاز صغير لإطلاق رموز غير موجودة
- انتحال هوية مشرف داخل مجموعات مشاريع حقيقية، حيث يرسل حساب مخترق أو مزيف بالاسم والصورة نفسيهما رسائل خاصة لأعضاء يعرض عليهم المساعدة
روبوتات التداول والإشارات المزيفة
غالباً ما يُروَّج لهذه الروبوتات بتسويق أنيق ومخططات أداء مُلفَّقة وشهادات من حسابات هي نفسها مزيفة. تطلب عادة من المستخدم إيداع أموال في محفظة يسيطر عليها الروبوت، واعدة بتداولات آلية وعوائد يومية. يُسمَح لبعض المستخدمين الأوائل بسحب مبالغ صغيرة لبناء المصداقية داخل المجموعة قبل أن يتوقف الروبوت تماماً عن تلبية طلبات السحب.
انتحال هوية الدعم الرسمي
يبدأ هذا النمط عادة عندما ينشر شخص سؤالاً حقيقياً في مجموعة دعم عامة، مثل عدم مزامنة محفظة أو عدم ظهور معاملة. وخلال دقائق، يرسل حساب مُصمَّم ليبدو كمشرف رسمي أو ممثل دعم رسالة خاصة يعرض فيها المساعدة، ثم يطلب عبارة استرداد أو مفتاحاً خاصاً أو وصولاً عن بُعد إلى جهاز. لن يطلب أي فريق دعم شرعي أياً من هذين تحت أي ظرف، ويظل هذا صحيحاً عبر كل محفظة ومنصة تداول.
مجموعات الضخ والتفريغ بالتفصيل
تقدّم هذه المجموعات نفسها عادة كمجتمعات تداول حصرية توفر وصولاً مبكراً إلى رمز على وشك الانطلاق، وتفرض أحياناً رسم اشتراك لمجرد الانضمام. ينشر المنظمون، الذين يملكون بالفعل مركزاً كبيراً في الرمز، تحليلات مخططات مُلفَّقة، ولقطات شاشة لمعلومات مزعومة من الداخل، أو عدّاً تنازلياً لإشارة شراء منسَّقة. عند إعطاء الإشارة، يشتري الأعضاء معاً، مما يرفع السعر مؤقتاً بشكل واضح فعلياً يعزز مصداقية المجموعة للجولة التالية. ثم يبيع المنظمون في تلك الموجة نفسها، وينهار السعر خلال دقائق، تاركاً كل من اشترى بعدهم يحمل رمزاً يساوي جزءاً بسيطاً مما دفعه.
شرح خطوة بخطوة لاحتيال توزيع مجاني مزيف
تتبع حملات التوزيع المجاني المزيفة تسلسلاً ثابتاً يستحق فهمه بالتفصيل، إذ يمكن للتعرف على أي خطوة مفردة مبكراً أن يوقف الأمر بأكمله قبل حدوث ضرر حقيقي.
- يظهر إعلان في مجموعة أو قناة، يُصمَّم أحياناً ليبدو صادراً عن مشروع حقيقي معروف، يزعم توزيعاً محدوداً للرموز على أعضاء المجتمع الأوائل
- يوجّه رابط المستخدمين إلى موقع يحاكي صفحة مطالبة شرعية، غالباً بعداد تنازلي مصمَّم لثني المستخدم عن المراجعة المتأنية
- يطلب الموقع من المستخدم توصيل محفظة، وهو أمر لا يسرق شيئاً بحد ذاته لكنه يبدأ بناء شعور زائف بأن العملية طبيعية وآمنة
- يظهر طلب معاملة، يُوصَف كرسم غاز، أو خطوة تحقق، أو توقيع لازم لإثبات الأهلية، لكن الإذن الفعلي المطلوب يمنح الموقع القدرة على نقل الأصول خارج المحفظة
- بمجرد التوقيع، يُفرِّغ المهاجم الرموز المتاحة فوراً، أو في بعض النسخ ينتظر ويُفرِّغها لاحقاً بعد تراكم عدة ضحايا لتجنب لفت الانتباه إلى سرقة كبيرة واحدة
كيف يتكشف احتيال Telegram النموذجي
تتبع معظم الحالات شكلاً مشابهاً بغض النظر عن نوع الاحتيال المحدد المعني. يحدث التواصل عادة بسرعة، إما عبر رسالة مباشرة غير مرغوب فيها أو رد على شيء نُشر علناً. يعتمد العرض على الإلحاح، مكافأة محدودة المدة، نافذة توزيع مجاني توشك على الإغلاق، أو تذكرة دعم تتطلب إجراءً فورياً. يُقدَّم رابط أو روبوت يبدو شرعياً بما يكفي لعدم إثارة القلق عند نظرة سريعة. وبمجرد توصيل محفظة أو إرسال أموال، إما يُفرِّغ المحتال ما يستطيع الوصول إليه أو يتوقف ببساطة عن الرد.
لا يملك Telegram أي نظام تحقق يميّز روبوتاً أو مشرفاً رسمياً لمشروع عن منتحل يستخدم الاسم وصورة الملف الشخصي نفسيهما. ينبغي التعامل مع أي حساب يدّعي دوراً رسمياً باعتباره غير موثَّق افتراضياً.
لماذا يصعب هيكلياً على المنصة إيقاف هذا
نما الاحتيال المُبلَّغ عنه الخاص بـTelegram بشكل ملحوظ عاماً بعد عام حتى 2025، ووثّق باحثو أمن البلوكتشين بشكل منفصل ارتفاعاً هائلاً في نشاط البرمجيات الخبيثة القائمة على Telegram للعملات المشفرة خلال الفترة نفسها. جزء من الصعوبة معماري. يمكن إنشاء الروبوتات فوراً من قِبل أي شخص، ويمكن إعادة تسمية القنوات وإعادة تصميمها بعد الإبلاغ عنها، ويمكن للمشغّل نفسه تشغيل عشرات من الحيل شبه المتطابقة بالتوازي، لذا فإن إزالة واحدة لا تؤثر كثيراً على العملية الأوسع.
حماية نفسك على Telegram
- تعامل مع كل رسالة مباشرة غير مرغوب فيها عن العملات المشفرة، خصوصاً أي رسالة تعرض مساعدة أو فرصة، كاحتيال حتى يثبت العكس
- لا ترسل أبداً عبارة استرداد أو مفتاحاً خاصاً أو وصولاً عن بُعد إلى جهازك لأي شخص، بغض النظر عن مدى رسمية ملفه الشخصي
- تحقق من أي روبوت أو قناة أو رابط بشكل مستقل عبر الموقع الرسمي للمشروع بدلاً من الوثوق برابط يُشارَك داخل Telegram نفسه
- كن متشككاً في أي روبوت تداول، أو مجموعة إشارات، أو فرصة استثمارية تضمن عوائد أو تُظهر أداءً لا يمكنك التحقق منه بشكل مستقل
- افترض أن شارات المشرفين وصور الملفات الشخصية وأسماء العرض داخل مجموعات Telegram يمكن كلها نسخها بشكل مقنع من قِبل منتحل
- فعّل التحقق بخطوتين لحسابك الخاص على Telegram، إذ يُستخدم أحياناً حساب مخترق لمراسلة جهات اتصالك الخاصة طالباً المال
- غادر المجموعات العامة الكبيرة التي لها تاريخ من نشاط الضخ والتفريغ أو روبوتات تداول لا يمكن التحقق منها، إذ يزيد البقاء عضواً من حجم التواصل غير المرغوب فيه الذي تتلقاه
التعرف على استهداف صديق
لأن مجموعات Telegram غالباً ما تعمل كمجتمعات حقيقية، من الشائع مشاهدة صديق أو معارف يُجذَب إلى احتيال يحدث في الوقت الفعلي، أحياناً في محادثة المجموعة نفسها التي أنتما جزء منها معاً. من العلامات التي تستحق إثارتها عضو أصبح فجأة مروّجاً متحمساً لروبوت أو رمز اكتشفه للتو، أو شخص ينشر لقطات شاشة لمكاسب تبدو غير متسقة مع مدى حداثة أو غموض المنصة، أو عضو يبدأ في تشجيع الآخرين على إيداع مبالغ أكبر بعد انضمامه هو نفسه بوقت قصير، ما قد يشير إلى استخدامه، عن علم أو دون علم، لتجنيد ضحايا إضافيين. رسالة خاصة ومباشرة تسأل عن مدى العناية الواجبة التي بذلها، ومشاركة قلق محدد بدلاً من تحذير غامض، تميل إلى أن تؤخذ على محمل الجد أكثر من تعليق عام يُنشَر في المجموعة نفسها، والذي قد يحذفه مشغّل الاحتيال بسرعة أو يدفنه.
تظهر أنماط انتحال الهوية والروبوتات نفسها بكثرة على منصات مراسلة أخرى أيضاً. راجع دليلينا حول كيف تبدأ عادة عمليات احتيال WhatsApp في العملات المشفرة واحتيال Discord للعملات المشفرة وما ينبغي الانتباه إليه لمعرفة كيف تختلف الأساليب حسب المنصة.
ماذا تفعل إذا سبق أن وصّلت محفظة أو أرسلت أموالاً
إذا وقّعت معاملة طلبها روبوت أو رابط مشبوه، فالأولوية الأولى هي مراجعة وإلغاء أي تصاريح رموز مُنحت لذلك العقد، إذ يمكن لموافقة موقَّعة أن تسمح بعمليات سحب إضافية حتى بعد السرقة الأولى. يشرح دليلنا حول كيفية إلغاء تصاريح الرموز هذه العملية باستخدام أداة فحص موافقات موثوقة. انقل أي أصول متبقية في المحفظة المتأثرة إلى محفظة جديدة بعبارة استرداد مُولَّدة حديثاً، إذ قد يعود المهاجم الذي حصل على وصول مرة إلى ما تبقى.
إذا أُرسلت العملات المشفرة مباشرة إلى عنوان محفظة بدلاً من تفريغها عبر موافقة موقَّعة، وثّق معرّف المعاملة، وعنوان الوجهة، وكل رسالة من الروبوت أو الحساب المعنيّ قبل أن تختفي أو تُحذَف. أبلغ عن الحساب أو الروبوت إلى Telegram مباشرة، إذ يمكن أن يساعد ذلك في إزالته رغم أنه لن يسترد الأموال المُرسَلة بالفعل، وقدِّم بلاغاً إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي. يتناول دليلنا حول أول 24 ساعة بعد سرقة العملات المشفرة التسلسل الأكمل للخطوات بمزيد من التفصيل، بما في ذلك كيفية الحفاظ على الأدلة بشكل مفيد للمحققين لاحقاً.
الأسئلة الشائعة
لا يملك Telegram نظام تحقق موثوقاً للروبوتات، لذا فإن الاسم وصورة الملف الشخصي وحدهما لا يثبتان شيئاً. تأكد من شرعية أي روبوت عبر الموقع الرسمي للمشروع أو حسابه الموثَّق على وسائل التواصل الاجتماعي قبل توصيل محفظة أو إرسال أموال، ولا تثق أبداً برابط يُشارَك فقط داخل محادثة Telegram نفسها.
لا يعالج Telegram المبالغ المستردة ولا يملك أي قدرة على عكس معاملة عملات مشفرة، إذ تُسجَّل التحويلات بشكل دائم على البلوكتشين نفسه. يمكن أن يساعد الإبلاغ عن الروبوت أو الحساب في إزالته وقد يدعم تحقيقاً أوسع، لكنه لن يعيد الأموال المُرسَلة بالفعل.
السماح بعمليات سحب مبكرة صغيرة يبني الثقة ويجعل الإيداعات الأكبر لاحقاً تبدو أكثر أماناً للضحية. كما يولّد شهادات ولقطات شاشة قابلة للتصديق يستطيع المشغّلون استخدامها لتجنيد أهداف أخرى داخل المجموعة نفسها.
لا تردّ بأي معلومات حساب أو تفاصيل محفظة أو عبارة استرداد. تحقق من هوية الشخص عبر القنوات الرسمية للمشروع أولاً، إذ يُعد انتحال هوية المشرفين في الرسائل الخاصة أحد أكثر أنماط احتيال Telegram شيوعاً.
يمكن أن تشكّل الجهود المنسَّقة لتضخيم سعر أصل قبل البيع في وجه ذلك الارتفاع تلاعباً بالسوق واحتيالاً بموجب قوانين الأوراق المالية والسلع في كثير من الولايات القضائية، خصوصاً عندما يُحرِّف المنظمون مركزهم الخاص أو يستخدمون ادعاءات كاذبة لتجنيد المشترين. تاريخياً، كان الإنفاذ ضد هذه المجموعات صعباً نظراً لسرعة تشكّلها وإعادة تسميتها وحلّها، لكن المشاركين الذين يخسرون المال لديهم أسس للإبلاغ عن النشاط للجهات التنظيمية وإنفاذ القانون.
المصادر وقراءات إضافية
- Common Telegram Crypto Scams and How to Spot Them · Analytics Insight
- The 12 Latest Telegram App Scams To Avoid · Aura