احتيال عبر البريد الإلكتروني باسم صندوق بيتكوين لإنقاذ الأطفال

يجب التعامل بحذر مع رسائل البريد الإلكتروني غير المتوقعة التي تطلب المال، وخاصةً بالعملات الرقمية. فكثيراً ما يستغل مجرمو الإنترنت الجمعيات الخيرية المعروفة والقضايا العالمية للتلاعب بمشاعر المتلقين وحثهم على التصرف بسرعة. وتُعدّ رسائل البريد الإلكتروني التي تُسمى "صندوق بيتكوين لإنقاذ الأطفال" مثالاً صارخاً على هذا الأسلوب. هذه الرسائل احتيالية ولا تمتّ بصلة إلى أي شركات أو منظمات أو كيانات شرعية، بما في ذلك منظمة "أنقذوا الأطفال" الإنسانية الحقيقية.

الخدعة الخادعة: نداء إنساني زائف

قام باحثون في مجال الأمن السيبراني بتحليل رسائل البريد الإلكتروني التي تحمل اسم "صندوق بيتكوين لإنقاذ الأطفال" وتأكدوا من أنها رسائل احتيالية. إذ تدّعي هذه الرسائل زوراً أنها دعوات رسمية من منظمة "أنقذوا الأطفال"، وتحثّ المتلقين على التبرع بالعملات الرقمية لدعم المبادرات الإنسانية.

صُممت الرسائل الإلكترونية لتبدو ذات مصداقية ومسؤولة اجتماعياً. وتزعم أن العملات المشفرة توفر طريقة أسرع وأكثر شفافية لتقديم المساعدات المنقذة للحياة، لا سيما في المناطق التي تفتقر إلى البنية التحتية المصرفية التقليدية. وتُشير الرسائل إلى احتياجات ملحة كالغذاء والرعاية الطبية والتعليم وخدمات حماية الطفل لتعزيز الجانب العاطفي.

ولإضفاء مزيد من المصداقية على الرسالة، يُبرز المحتالون الأصول الرقمية مثل بيتكوين وإيثيريوم وUSDT، زاعمين إمكانية إتمام التحويلات عبر الحدود فورًا. وتُقدّم الرسائل الإلكترونية عناوين محافظ العملات الرقمية، وتشجع المتلقين على إرسال التبرعات مباشرةً، مؤكدةً لهم أن كل تبرع، مهما كان حجمه، سيُحدث فرقًا ملموسًا.

في الواقع، أي عملة مشفرة يتم إرسالها تذهب مباشرة إلى المحتالين.

كيف تتم عملية الاحتيال

آلية الاحتيال بسيطة لكنها فعالة للغاية:

• ينتحل المحتالون صفة منظمة غير ربحية معروفة لكسب الثقة.
• يرسلون رسائل بريد إلكتروني جماعية يطلبون فيها تبرعات بالعملات المشفرة.
• يتم توفير عناوين المحافظ الإلكترونية لإجراء التحويلات المباشرة للأصول الرقمية.
• بمجرد إرسال الأموال، تصبح تحت سيطرة المحتالين بالكامل.

معاملات العملات المشفرة غير قابلة للإلغاء. على عكس التحويلات المصرفية التقليدية، لا يمكن إلغاء أو عكس مدفوعات العملات المشفرة بمجرد تأكيدها على سلسلة الكتل (البلوك تشين). وبالتالي، لا يملك الضحايا الذين يحولون أصولًا رقمية إلى عناوين المحافظ المذكورة أي وسيلة لاسترداد أموالهم.

لماذا تجعل العملات المشفرة هذه العملية الاحتيالية خطيرة للغاية

تُعدّ العملات المشفرة جذابة للمجرمين الإلكترونيين لما توفره من مستوى عالٍ من إخفاء الهوية وسهولة الوصول إليها عالمياً. ويمكن إجراء المعاملات عبر الحدود دون رقابة مالية تقليدية، مما يجعل من الصعب تتبع الأموال المسروقة أو استردادها.

تستغل هذه الحيلة ثقة الجمهور في المنظمات الخيرية والشعبية المتزايدة للعملات الرقمية. ومن خلال الجمع بين التلاعب العاطفي والتكنولوجيا المالية الحديثة، يزيد المهاجمون من فرص نجاحهم مع تقليل مخاطر كشف هويتهم.

الخطر الخفي: البرامج الضارة والهجمات الثانوية

إلى جانب الخسائر المالية، قد تُعرّض هذه الرسائل الإلكترونية الاحتيالية المُستلمين لمخاطر إضافية تتعلق بالأمن السيبراني. غالبًا ما تخدم حملات البريد العشوائي أغراضًا خبيثة متعددة.

يمكن توزيع البرامج الضارة بطريقتين أساسيتين:

• المرفقات الخبيثة: قد تحتوي رسائل البريد الإلكتروني على ملفات مصابة متنكرة في هيئة مستندات شرعية، مثل ملفات Word أو Excel أو ملفات PDF أو ملفات ZIP أو RAR المضغوطة أو البرامج التنفيذية. فتح هذه الملفات أو تفعيل بعض خصائصها (مثل وحدات الماكرو) قد يؤدي إلى تثبيت برامج ضارة.
• روابط خطيرة: بدلاً من المرفقات، تحتوي بعض رسائل البريد الإلكتروني على روابط لمواقع ويب احتيالية أو مخترقة. قد يؤدي زيارة هذه المواقع إلى بدء تنزيلات تلقائية أو خداع المستخدمين لتثبيت برامج ضارة.

قد تؤدي نقرة واحدة غير مدروسة إلى اختراق النظام أو سرقة البيانات أو المزيد من الاحتيال المالي.

كيفية الحفاظ على الحماية

الحذر هو أقوى وسيلة للوقاية من عمليات الاحتيال من هذا النوع. يجب التعامل بحذر مع أي بريد إلكتروني يطلب تبرعات بالعملات الرقمية، خاصةً إذا كان غير متوقع. تحقق دائمًا من حملات جمع التبرعات بزيارة الموقع الإلكتروني الرسمي للمنظمة مباشرةً، بدلاً من النقر على الروابط الموجودة في الرسائل غير المرغوب فيها.

قبل إرسال الأموال، أو الإفصاح عن المعلومات الشخصية، أو فتح المرفقات، تأكد من صحة الرسالة عبر قنوات موثوقة. إذا بدت الرسالة الإلكترونية مشبوهة، فيجب حذفها والإبلاغ عنها عبر آليات الأمن السيبراني أو آليات الإبلاغ المؤسسية المناسبة.

إنّ توخي الحذر والاطلاع الدائم يقلل بشكل كبير من خطر الوقوع ضحية. في العصر الرقمي، لا يُعدّ الشكّ ضرباً من ضروب جنون الارتياب، بل هو ممارسة أمنية ضرورية.