لم تعد قضايا الاحتيال الإلكتروني والاستثمار الوهمي مجرد تحذيرات عابرة، بل تحولت إلى واقع مرير يستنزف يومياً جيوب ومدخرات آلاف اليمنيين وبالرغم من وضوح المخاطر والتحذيرات المتكررة،
تظل هذه الشركات الوهمية قادرة على الإيقاع بضحايا جدد، مستخدمة طرقاً احتيالية متطورة وأدوات برمجية خبيثة تتجدد باستمرار .. وفي محاولة لفك شفرة هذه الظاهرة المتصاعدة، والوقوف على الجوانب التقنية والقانونية لها، التقت صحيفة اليمن بالخبير السيبراني طارق العبسي الذي تحدث للصحيفة عن أخطر الأساليب والبرامج التي يستخدمها المحتالون للإيقاع بالضحايا، وقدم دليلاً مفصلاً بالإجراءات الوقائية التي يجب على الأفراد اتباعها لتجنب الوقوع في هذه المصيدة الرقمية .. إلى تفاصيل الحوار :
حاوره : مارش الحسام
* أولا ماهو تعريفك للمنصات الرقمية الخاصة بالنصب والاحتيال؟
** المنصات الرقمية للنصب والاحتيال هي كيانات افتراضية تستغل الإنترنت لجذب ضحاياها، سواء عبر مواقع ويب مزيفة، تطبيقات مقلدة، أو حسابات على وسائل التواصل الاجتماعي. غالبًا ما تستخدم أسماء وشعارات مشابهة لشركات معروفة لإضفاء المصداقية، هدفها الرئيسي هو الاستيلاء على الأموال أو البيانات الشخصية من خلال الخداع النفسي والتقني.
الهندسة الاجتماعية
*ما هي أبرز تقنيات وأساليب الاحتيال المستخدمة حاليًا؟
** المنصات الوهمية تستخدم كثير من الطرق والأساليب والتقنيات الاحتيالية منها هجمات الهندسة الاجتماعية (Social Engineering): استغلال الثقة لإقناع الضحايا بالكشف عن بياناتهم.
وكذا البرمجيات الخبيثة (Malware): مثل برامج التجسس التي تسجل ضغطات لوحة المفاتيح أو تسحب بيانات من الجهاز.
كما تستخدم شركات الاحتيال تقنية (Deepfake) وما يعرف بالتزييف العميق لإنشاء محتوى فيويوهات مزيفة عن شخصيات وهمية أو شخصيات عامة تروج وتمتدح المنصة بهدف إقناع الضحايا بالاستثمار.
كما أن منصات الاستثمار الوهمية دائما ما تعرض أرباحًا مبالغ فيها لجذب المستثمرين بسرعة، كما أنها تقوم باستغلال العملات المشفرة: لطلب الدفع بطرق غير قابلة للتتبع بسهولة.
غسيل أموال
* فيما يخص الدفع بطريقة غير قابلة للتتبع.. هل هذه العمليات مرتبطة بغسيل الأموال كيف يتم ذلك بالتحديد؟
**بعد جمع الأموال من الضحايا، يقوم المجرمون بتحويلها إلى عملات مشفرة مثل Bitcoin أو Monero، ثم يوزعونها على مئات المحافظ الإلكترونية الصغيرة، أو يستخدمون خدمات تسمى Mixers لإخفاء مصدر الأموال. هذه العملية تُسمى الطبقات (Layering)، وهي جزء أساسي من غسيل الأموال. بعد ذلك يعيدون إدخال الأموال إلى النظام المالي عبر مشاريع تجارية وهمية أو شراء أصول رقمية، مما يصعب على السلطات تتبعها.
عصابات منظمة
*هل هذه الأنشطة تقتصر على الأفراد أم توجد منظمات تديرها؟
** معظم هذه العمليات تقف وراءها عصابات منظمة، تدير فرقًا متخصصة لكل مرحلة: فريق لجذب الضحايا، فريق لتحويل الأموال، وفريق للجانب التقني مثل تطوير البرمجيات الخبيثة. بعض هذه العصابات تعمل على مستوى دولي، وتستهدف بلدانًا مختلفة في وقت واحد.
أربعة محاور
*ما الدور الحكومي المتوقع في هذه المرحلة؟
**الدور الحكومي يجب أن يكون على أربعة محاور:-
تشريعي: وضع قوانين واضحة لتنظيم التجارة الإلكترونية والعقوبات على الجرائم الإلكترونية.
تقني: إنشاء مراكز مراقبة وإنذار مبكر لمتابعة الهجمات والتهديدات الرقمية.
تنسيقي: التعاون مع البنوك ومزودي خدمة الإنترنت لتعقب المعاملات المشبوهة.
توعوي: تثقيف المجتمع من خلال حملات توعية في المدارس، الجامعات، والإعلام حول مخاطر الاحتيال الرقمي.
دور الشركات
*ماذا عن دور الشركات الخاصة؟ هل هي مسؤولة أيضًا؟
**نعم، الشركات لديها مسؤولية كبيرة في تأمين منصاتها ضد الاختراقات ومنع استخدامها كقنوات للاحتيال ويجب عليها الاستثمار في أنظمة كشف الاحتيال (Fraud Detection Systems) ومشاركة البيانات مع الجهات الحكومية عند حدوث أي اختراق أو عمليات مشبوهة.
إجراءات الحماية
--ما هي إجراءات الحماية والسلامة التي تنصح بها المستخدمين العاديين؟
التأكد من بروتوكول HTTPS قبل إدخال أي بيانات.
تفعيل خاصية المصادقة الثنائية (2FA) لجميع الحسابات المهمة.
استخدام برامج مكافحة الفيروسات والجدران النارية الشخصية.
عدم الوثوق بالرسائل التي تطلب تحويل أموال عاجلة أو بيانات شخصية.
متابعة القوائم الرسمية للجهات الحكومية التي تحذر من المنصات الاحتيالية.
وعي رقمي
*هل ترى أن الوعي الرقمي في مجتمعاتنا كافٍ لمواجهة هذه التهديدات؟
** الوعي الرقمي يتحسن لكنه لا يزال يحتاج إلى دعم مستمر. كثير من الضحايا يسقطون لأنهم ينجذبون للربح السريع أو العروض المغرية والحل يكمن في إدخال ثقافة الأمن السيبراني ضمن المناهج التعليمية وتشجيع المبادرات المجتمعية لتبادل المعلومات والتحذيرات.