مساء 16 أكتوبر، نشر صانع المحتوى على يوتيوب NanoBaiter، المتخصص في اصطياد المحتالين، منشورًا مطولًا من 12 جزءًا: محتال يُدعى Kemi في أبوجا، نيجيريا، ينتحل شخصية MrBeast وAirrack وشخصيته هو، ويستهدف تحديدًا من «تعرضوا للاحتيال من قبل». كتب الضحايا في تعليقات الفيديو أنهم تعرضوا للاحتيال، فيرد المحتال فورًا: «تواصلوا مع @nanobaiter_team على Telegram»، ثم يبيعهم ما يزعم أنه «برنامج لاسترداد الأموال». ساير صانع المحتوى المحتال، وأثناء تحكمه عن بُعد، أعاد الاتصال إليه، فتمكن من الوصول إلى كاميرا المحتال، وعثر على بطاقات هدايا Google Play ولقطات شاشة لإيداعات بيتكوين. واكتشف أيضًا أن الأموال المسروقة تُغسل عبر سوق تداول خارج المنصات، حيث تُحوَّل بطاقات الهدايا إلى عملات رقمية. وفي النهاية، حدّد موقعه باستخدام BSSID لشبكات Wi-Fi المحيطة التي رصدها حاسوبه المحمول. وقد سلّم الأدلة إلى لجنة الجرائم الاقتصادية والمالية النيجيرية EFCC. حصد المنشور الأول أكثر من 620 ألف مشاهدة، وشهدت منصة X أكثر من 1200 مشاركة ونقاش خلال نصف يوم.
ما يخشاه المحتالون ليس الشرطة، بل كاميرا الحاسوب المحمول التي لم يغطّوها بشريط لاصق.
بعض الملاحظات التقنية:
1. لا يوجد زر للتراجع عن التحويلات على البلوك تشين. بعد تأكيد الكتلة، لا يستطيع أي «برنامج لاسترداد الأموال» أو «قرصان على البلوك تشين» إعادة الأموال. عمليًا، هناك سبيل واحد فقط لاستردادها: أن تصل الأموال المسروقة إلى منصة مركزية لديها فريق امتثال، فتُبلّغ الشرطة، ثم ترسل الشرطة طلب تعاون لتجميدها. أي جهة تطلب أولًا رسومًا أو ضمانًا أو «رسوم فك تجميد» قبل استرداد الأموال، إنما توجه إليك ضربة ثانية.
2. حين تكتب في قسم التعليقات العام «تعرضت للاحتيال، وهذا هو العنوان xxx»، فأنت تضع نفسك على قائمة مستهدفة بعناية: شخص مستعجل، اهتزت قدرته على الحكم للتو، ومستعد لدفع المال مقابل الأمل. لن يبادر الفريق الرسمي الحقيقي إلى مراسلتك على الخاص، وبالتأكيد لن يطلب منك الانتقال إلى Telegram لمناقشة التفاصيل. وأي اسم مستخدم يتضمن «team» أو «support» أو «official» يمكنك حظره مباشرةً في الغالب.
3. التحكم عن بُعد يعمل في الاتجاهين. عندما يطلب منك المحتال تثبيت برنامج للتحكم بسطح المكتب عن بُعد مثل AnyDesk «للتأكد من سجل معاملاتك على البلوك تشين»، فإن تثبيته يعني تسليمه حاسوبك وإضافات محفظتك في المتصفح وجلسات تسجيل الدخول إلى منصات التداول. هذه المرة وقع المحتال في الفخ نفسه؛ حتى إن BSSID لأجهزة التوجيه القريبة أصبح دليلًا: فبمجرد الحصول على عناوين الأجهزة لعدد قليل من أجهزة التوجيه القريبة، تستطيع قواعد بيانات تحديد مواقع Wi-Fi العامة غالبًا تحديد موقعك حتى مستوى الشارع.
4. بطاقات الهدايا وتحويلها إلى عملات رقمية خارج المنصات هما وسيلة الخروج المعتادة لهذه العصابات. إذا طلب منك أحدهم استخدام بطاقة هدايا «لدفع رسوم استرداد الأموال»، فهذه الخطوة وحدها كافية للحكم بأنها عملية احتيال.
ما أفعله عادةً: أول شيء بعد التعرض للاحتيال هو تصدير تجزئة المعاملة وعنوان الطرف الآخر ولقطات شاشة للمحادثات، ثم إبلاغ الشرطة والتواصل في الوقت نفسه مع خدمة عملاء المنصة التي وصلت إليها الأموال المسروقة عبر قنوات الدعم الرسمية. لا أنشر العنوان في التعليقات العامة طلبًا للمساعدة، وأرفض دائمًا طلبات الغرباء لتثبيت برامج التحكم عن بُعد. وأي رسالة خاصة تقول «سنساعدك على استرداد أموالك» أتعامل معها تلقائيًا على أنها من المحتال التالي.
ما يخشاه المحتالون ليس الشرطة، بل كاميرا الحاسوب المحمول التي لم يغطّوها بشريط لاصق.
بعض الملاحظات التقنية:
1. لا يوجد زر للتراجع عن التحويلات على البلوك تشين. بعد تأكيد الكتلة، لا يستطيع أي «برنامج لاسترداد الأموال» أو «قرصان على البلوك تشين» إعادة الأموال. عمليًا، هناك سبيل واحد فقط لاستردادها: أن تصل الأموال المسروقة إلى منصة مركزية لديها فريق امتثال، فتُبلّغ الشرطة، ثم ترسل الشرطة طلب تعاون لتجميدها. أي جهة تطلب أولًا رسومًا أو ضمانًا أو «رسوم فك تجميد» قبل استرداد الأموال، إنما توجه إليك ضربة ثانية.
2. حين تكتب في قسم التعليقات العام «تعرضت للاحتيال، وهذا هو العنوان xxx»، فأنت تضع نفسك على قائمة مستهدفة بعناية: شخص مستعجل، اهتزت قدرته على الحكم للتو، ومستعد لدفع المال مقابل الأمل. لن يبادر الفريق الرسمي الحقيقي إلى مراسلتك على الخاص، وبالتأكيد لن يطلب منك الانتقال إلى Telegram لمناقشة التفاصيل. وأي اسم مستخدم يتضمن «team» أو «support» أو «official» يمكنك حظره مباشرةً في الغالب.
3. التحكم عن بُعد يعمل في الاتجاهين. عندما يطلب منك المحتال تثبيت برنامج للتحكم بسطح المكتب عن بُعد مثل AnyDesk «للتأكد من سجل معاملاتك على البلوك تشين»، فإن تثبيته يعني تسليمه حاسوبك وإضافات محفظتك في المتصفح وجلسات تسجيل الدخول إلى منصات التداول. هذه المرة وقع المحتال في الفخ نفسه؛ حتى إن BSSID لأجهزة التوجيه القريبة أصبح دليلًا: فبمجرد الحصول على عناوين الأجهزة لعدد قليل من أجهزة التوجيه القريبة، تستطيع قواعد بيانات تحديد مواقع Wi-Fi العامة غالبًا تحديد موقعك حتى مستوى الشارع.
4. بطاقات الهدايا وتحويلها إلى عملات رقمية خارج المنصات هما وسيلة الخروج المعتادة لهذه العصابات. إذا طلب منك أحدهم استخدام بطاقة هدايا «لدفع رسوم استرداد الأموال»، فهذه الخطوة وحدها كافية للحكم بأنها عملية احتيال.
ما أفعله عادةً: أول شيء بعد التعرض للاحتيال هو تصدير تجزئة المعاملة وعنوان الطرف الآخر ولقطات شاشة للمحادثات، ثم إبلاغ الشرطة والتواصل في الوقت نفسه مع خدمة عملاء المنصة التي وصلت إليها الأموال المسروقة عبر قنوات الدعم الرسمية. لا أنشر العنوان في التعليقات العامة طلبًا للمساعدة، وأرفض دائمًا طلبات الغرباء لتثبيت برامج التحكم عن بُعد. وأي رسالة خاصة تقول «سنساعدك على استرداد أموالك» أتعامل معها تلقائيًا على أنها من المحتال التالي.