عمليات الاحتيال بتيثر في الصرافة وطرق الوقاية

أصبح تيثر (USDT) أداة يومية للصراف، والمحتالون يعرفون ذلك تماماً. الحيل الواردة في هذا المقال ليست نظرية؛ فكلٌّ منها وقع مرات عديدة لصرافين حقيقيين. والقاسم المشترك بينها واحد: النقد يمكن تتبّعه واسترجاعه، أما تيثر فلا. والمحتال يستغل هذه الفجوة بالذات.

إذا لم تكن قد تعرّفت بعد على الشبكات والهاش والمحفظة، فاقرأ أولاً ما يجب أن يعرفه كل صراف عن تيثر. النسخة المصوّرة من هذا المقال:

1. الاحتيال الثلاثي

تصلك رسالة على واتساب: «عندي دراهم نقداً في دبي وأريد تيثر.» تعطي السعر فيوافق. تعطيه عنوان مكتبك في دبي. بعد نصف ساعة، يرسل مكتب دبي إيصالاً: تم استلام الدراهم. فتحوّل أنت التيثر إلى العنوان الذي أعطاك إياه على واتساب. كل شيء يبدو سليماً.

بعد عشر دقائق يتصل مكتب دبي: «هناك شخص جالس هنا؛ يقول إنه سلّم الدراهم ولم يصله التيثر، ولا يريد أن يغادر المكتب.»

القصة كانت كالتالي: الشخص الذي كان يحادثك على واتساب كان يحادث شخصاً آخر في الوقت نفسه. قال له «عندي تيثر، أعطني دراهم» وأعطاه عنوان مكتبك على أنه مكتبه هو. جاء ذلك العميل بالدراهم ظاناً أنه يدفع لذلك الشخص؛ وظننت أنت أن الدراهم جاءت من الطرف الذي تتعامل معه. ذهب التيثر إلى محفظة الوسيط، ثم أُغلق هاتفه.

الآن بقي شخصان بريئان، وكلاهما دائن. يجب أن تعيد دراهم العميل، لأنها ماله فعلاً؛ والتيثر الذي حوّلته لن يعود. في حادثة حقيقية، ذهبت عشرة آلاف تيثر بهذه الطريقة ولم يصل إلى الصرافة درهم واحد.

الوقاية: على من يسلّم النقد أن يقول في اللحظة نفسها لمن يدفع وعن أي صفقة، وأن يذكر عنوان المحفظة المقصودة بنفسه. إذا اختلف هذا العنوان عن العنوان الذي أُعطي على واتساب، فلا يُطلق التيثر. ولا تقبل مالاً يحضره شخص آخر بدلاً من الطرف المتعامل معك.

2. العنوان المشابه (جهة الاستلام)

ينشئ المحتال محفظة عنوانها يشبه عنوان محفظتك: بضعة أحرف في البداية وبضعة أحرف في النهاية متطابقة، والوسط مختلف. ثم يحوّل تيثر حقيقياً إلى محفظته هو، ويرسل لك الهاش.

تتحقق من الهاش: المعاملة ناجحة، والرمز تيثر حقيقي، والمبلغ صحيح، والمستلم «يبدو» عنوانك. تؤكّد وتسلّم البضاعة — لكن المال ذهب إلى محفظته هو.

الوقاية: قارن عنوان المستلم كاملاً وحرفاً حرفاً. في نكستو يتولى البرنامج نفسه هذه المقارنة: يُقارَن عنوان المستلم كاملاً مع المحافظ المسجّلة للصرافة، وإذا اختلف ولو بحرف واحد تظهر رسالة «لا يطابق أي طرف من هذه المعاملة محفظة مسجلة» ولا تُسجَّل المعاملة على أنها إيداع في محفظتك.

3. تسميم العناوين (جهة الدفع)

الحيلة نفسها تعمل من الجهة الأخرى أيضاً. ينشئ المحتال عنواناً يشبه عنوان زميلك، ويرسل تحويلاً صفرياً أو ضئيلاً جداً إلى محفظتك ليستقر في سجلّها. في المرة التالية التي تريد فيها الإرسال إلى زميلك وتنسخ العنوان من سجل المحفظة، تكون قد نسخت عنوان المحتال. ويفعلون ذلك ببرامج آلية ولآلاف العناوين في وقت واحد.

الوقاية: لا تنسخ العنوان من سجل المحفظة أبداً. خذه من دفتر عناوينك الخاص وقارنه كاملاً.

4. تيثر المزيف

اعتادت عين الصراف على كلمة «تيثر» فلا ترى الفروق الدقيقة. والمحتال يستغل ذلك: رموز بأسماء مثل UDST، أو U S D T بمسافات بين الحروف، أو أسماء تشبه USD Coin — بل حتى رمز اسمه USDT بالضبط لكنه نسخة بلا قيمة.

في المحفظة تبدو كلها مثل تيثر ومبلغها صحيح أيضاً، لكن قيمتها صفر. التيثر الحقيقي لا يُعرف من اسمه؛ بل من عنوان العقد:

يتعرّف نكستو على الرمز من عنوان العقد، لا من الاسم. الرمز الذي لم يُسجَّل عقده في دفتر عقود الصرافة، مهما كان اسمه، لا يُسجَّل على أنه تيثر ويحصل على تحذير «احتمال أن يكون الرمز مزيفاً مرتفع».

أمثلة أكثر على الأسماء المضلِّلة: تيثر المزيّف.

5. المنصة الوهمية

يأتيك شخص ويقول: «لدي رصيد في منصة تداول أجنبية، دولار أو تيثر. ولأنني إيراني لا أستطيع توثيق الهوية. سجّل أنت ووثّق هويتك، وأنا أحوّل إلى حسابك داخل الموقع نفسه، وتدفع لي أنت قيمته.»

الموقع بالإنجليزية وشكله يشبه تماماً منصات تداول الكريبتو؛ ولم تسمع باسمه من قبل. لكن الصراف يحرج أن يقول «لا أعرف هذا الموقع»، لأنه يظن أن ذلك علامة على قلة معرفته بالسوق. تسجّل، ويتم التحويل، ويظهر الرصيد فعلاً في حسابك. تدفع قيمته — لكن الموقع كان وهمياً من الأساس، وذلك الرصيد لا يمكن سحبه أبداً. وعادةً يطلبون مالاً إضافياً «لتحريره».

الوقاية: الرصيد في موقع لا تعرفه يساوي صفراً، إلى أن يُسحب إلى محفظتك الخاصة ويُؤكَّد على الشبكة.

6. تجميد المحفظة والمال الملوّث

تيثر تُصدره شركة خاصة، وهذه الشركة تستطيع تجميد أي محفظة؛ فيصبح التيثر الذي فيها صفراً عملياً.

حقيقة يجب أن يعرفها كل صراف: محافظ جميع منصات تداول الكريبتو الإيرانية تقريباً معروفة ومُعلَّمة، لأنها إيرانية وإيران تحت العقوبات. إذا وصل إلى محفظتك تيثر منها، سواء مباشرة أو عبر عدة محافظ وسيطة، فستُعلَّم محفظتك أيضاً. قد لا يحدث شيء اليوم؛ لكن قد تُجمَّد محفظتك مباشرة لاحقاً، أو تُكتشف وتُجمَّد عندما ترسل المال إلى منصة دولية. ولا فرق إن كانت المحفظة لك أو لعميلك.

الوقاية: قبل قبول أي إيداع — خاصة الإيداع الكبير — افحص عنوان محفظة الطرف الآخر. في نكستو، تعطيك أداة «فحص AML لعنوان العملات الرقمية» (من قائمة خدمات نكستو، أو زر «فحص AML للطرف المقابل» في صفحة معاملة كريبتو) درجة مخاطر ومستوى مخاطر، إضافة إلى التصنيفات ومؤشرات المخاطر وتقرير كامل يبيّن علاقة تلك المحفظة بالمحافظ المشبوهة والمرتبطة بالعقوبات. هذا يمنع الكثير من المتاعب، قبل أن يصل المال إلى محفظتك. (للإطار العام، راجع AML وKYC في الصرافة.)

التوفير: رسوم أقل باستئجار الطاقة

كل تحويل تيثر على ترون يحتاج إلى طاقة؛ وإذا لم تكن في محفظتك طاقة، تحرق الشبكة TRX: نحو 2 دولار لكل تحويل، والضعف للمحفظة الجديدة. الصرافة التي تجري عدة تحويلات يومياً تدفع شهرياً مبلغاً معتبراً للرسوم وحدها.

الطريقة الأرخص هي استئجار الطاقة: قبل التحويل، تستأجر الطاقة اللازمة لتلك المحفظة نفسها.

في صفحة معاملة كريبتو في نكستو، عندما تُدخل عنوان المحفظة ترى حالة الطاقة وTRX فيها؛ وإذا لم تكن الطاقة كافية تستأجرها عبر «فحص واستئجار»، وللتحويل إلى محفظة جديدة تحصل على المرة الثانية عبر «استئجار مجدد (بدون فحص)».

عشر قواعد ذهبية

التقط صورة لهذه القائمة وضعها في مجموعة زملائك:

1. لا تقبل مالاً يحضره شخص آخر بدلاً من الطرف المتعامل معك.
2. اسأل من يسلّم النقد بنفسه عن عنوان المحفظة المقصودة.
3. لا تنسخ العنوان من السجل؛ خذه من دفترك الخاص.
4. قارن العنوان كاملاً، حرفاً حرفاً.
5. تحقّق من الهاش بنفسك على الشبكة: الحالة، الرمز، المبلغ، المستلم.
6. لقطة الشاشة ليست إيصالاً.
7. اعرف تيثر من عنوان العقد، لا من الاسم.
8. الرصيد في موقع لا تعرفه يساوي صفراً.
9. قبل قبول إيداع كبير، قيّم مخاطر محفظة الطرف الآخر.
10. السعر والشروط الأفضل بكثير من السوق، وعدة صفقات صغيرة سلسة تسبق صفقة كبيرة، هي بحد ذاتها علامات خطر.

هل صادفت عملية احتيال؟

يبتكر المحتالون كل يوم حيلة جديدة، وأفضل سلاح هو أن ينبّه بعضنا بعضاً. إذا تعرّضت أنت أو أحد زملائك لاحتيال بتيثر أو بالكريبتو، فأرسله إلينا — وسننشره دون ذكر أسماء وبإذنك في الحلقات القادمة:

• واتساب: wa.me/nextofx
• تلغرام: @nextofx
• البريد الإلكتروني: [email protected]