انتقل إلى المحتوى الرئيسي
الأمن السيبراني وOSINT · المدوّنة

الاحتيال عبر الإنترنت: كيف تتعرّف على المحتال وتستعيد أموالك.

الاحتيال العاطفي، عمليات احتيال التداول والعملات المشفّرة، التصيّد الاحتيالي: كيف تتيح تقنيات OSINT والأدلة الجنائية الرقمية الوصول إلى من يتخفّى وراء عملية احتيال عبر الإنترنت، وما الذي يمكن فعله فعلًا لاستعادة الأموال. دليل خبراء التحقيق السيبراني في Arcadia Company لمنطقة شمال ميلانو.

رسالة بدت وكأنها بداية قصة حبّ، استثمار «آمن» أوصى به حساب يبدو موثوقًا، بريد إلكتروني مطابق تمامًا لبريد المصرف الذي تتعامل معه: يضرب الاحتيال عبر الإنترنت كل يوم آلاف الأشخاص والشركات، ولا يخلّف وراءه ضررًا ماليًا فحسب، بل شعورًا بالإحراج وتأنيب الضمير أيضًا. وكثيرًا ما تلتزم الضحية الصمت، مقتنعةً بأنّ المال قد ضاع إلى غير رجعة وأنّ المحتال - المتخفّي وراء اسم مستعار وحساب في الخارج - يتعذّر تعقّبه.

لكن الأمر لا يكون كذلك في أغلب الأحيان. ففي معظم الحالات يترك المسؤول أثرًا من البصمات الرقمية - عنوان بريد إلكتروني، محفظة عملات مشفّرة، رقم هاتف، صورة مسروقة أُعيد استخدامها - يمكن لـتحقيق سيبراني يُجرى بتقنيات OSINT (الاستخبارات مفتوحة المصدر) أن يعيد بناءه. يشرح هذا الدليل كيف تعمل أكثر أنواع الاحتيال عبر الإنترنت انتشارًا، ولماذا يصعب الوصول إلى الجاني بمفردك، وما الذي يمكن أن تفعله فعليًا وكالة تحقيق مرخّصة للتعرّف عليه ودعم استعادة الأموال.

أكثر أنواع الاحتيال عبر الإنترنت انتشارًا

الظاهرة واسعة ومتطوّرة باستمرار، لكن معظم الحالات تندرج ضمن فئات قليلة متكرّرة. والتعرّف على نمطها هو الخطوة الأولى لفهم أيّ الآثار ينبغي البحث عنها:

  • الاحتيال العاطفي (romance scam): حساب مزيّف يبني علاقة عن بُعد طوال أسابيع أو أشهر، ثم يختلق حالة طارئة ويطلب المال. وغالبًا ما يستخدم صورًا مسروقة وهوية ملفّقة بالكامل.
  • عمليات احتيال التداول والعملات المشفّرة: منصّات استثمار وهمية أو «مستشارون» يَعِدون بعوائد مضمونة؛ والأرباح الوهمية الصغيرة الأولى تُقنِع الضحية بإيداع مبالغ أكبر فأكبر، تصبح لاحقًا مستحيلة السحب.
  • التصيّد الاحتيالي وسرقة الهوية: رسائل بريد إلكتروني أو رسائل نصية (smishing) أو مواقع مستنسخة تحاكي المصارف أو شركات الشحن أو الإدارات العامة لسرقة بيانات الدخول أو بيانات البطاقة أو رموز الوصول.
  • عمليات البيع الوهمية والأسواق المزيّفة: إعلانات لمنتجات أو إيجارات أو تذاكر تختفي بعد الدفع، وغالبًا مع طلب تحويل مصرفي أو شحن بطاقة مسبقة الدفع.
  • الابتزاز الجنسي والابتزاز عبر الإنترنت: مواد حميمة، حقيقية أو مُصطَنَعة، تُستخدَم لابتزاز المال بالتهديد بنشرها.
  • احتيال المدير التنفيذي واختراق البريد الإلكتروني للأعمال (BEC، Business Email Compromise): في الشركات، رسائل بريد إلكتروني مزوّرة تحاكي مديرًا أو موردًا لدفع القسم المالي إلى إجراء تحويلات نحو حسابات يتحكّم بها المحتالون.

لماذا يصعب الوصول إلى المحتال بمفردك

الضحايا الذين يحاولون التحقيق بأنفسهم يصطدمون دائمًا تقريبًا بالعقبات ذاتها. فالمحتالون المحترفون منظّمون تحديدًا كي يظلّوا مجهولي الهوية:

  • هويات وحسابات مزيّفة: أسماء ملفّقة، وصور مسروقة من أشخاص آخرين، وحسابات أُنشئت ببيانات أطراف ثالثة، تجعل «الاسم» الذي تعاملت معه الضحية عديم الفائدة.
  • أموال تتبدّد: تحويلات نحو حسابات خارجية، ومحافظ عملات مشفّرة، وحسابات البغال الماليّة (وسطاء يقرضون هويّتهم عن جهل أو تواطؤ) تُجزّئ التدفّقات بسرعة.
  • بنية تحتية في الخارج: أرقام هواتف وشرائح SIM وخوادم مستضافة في بلدان أخرى تُعقّد النسبة التقنية.
  • الشكوى وحدها تتعثّر: تقديم الشكوى أمر لا غنى عنه، لكن من دون عناصر محدّدة مسبقًا قد تتقدّم التحقيقات ببطء؛ أما تزويد المحقّقين ببيانات مرتّبة ومُتحقَّق منها فيرفع كثيرًا من احتمالات تقدّم القضية.

OSINT والتحقيق السيبراني: كيف يُتعرَّف على المحتال

هنا يأتي دور التحقيق بتقنيات OSINT والتحقيق السيبراني: جمع المعلومات المتاحة من مصادر مفتوحة وتحليلها بمنهجية، وتقاطعها مع التحليل التقني للعناصر التي تركها المحتال. ويعني ذلك عمليًا:

  • تحليل الحسابات والبحث العكسي عن الصور: التحقّق ممّا إذا كانت الصور والأسماء المستعارة والنصوص قد استُخدمت من قبل في عمليات احتيال أخرى، لربط عدّة وقائع بالشخص نفسه.
  • تحليل البريد الإلكتروني والنطاقات وعناوين IP: دراسة ترويسات الرسائل والنطاقات المسجّلة والبيانات الوصفية لإعادة بناء المصدر التقني للتواصل.
  • تعقّب التدفّقات: إعادة بناء مسار المال، بما في ذلك تحليل الحركات على محافظ العملات المشفّرة، لتحديد النقاط التي تتوقّف عندها الأموال أو تُحوَّل فيها.
  • تقاطع البيانات والربط بينها: ربط الأرقام والحسابات والاشتراكات وبيانات الاتصال لإظهار الهوية الحقيقية أو الشبكة التي تقف وراء الحساب الواحد.
  • الأدلة الجنائية الرقمية: عند توفّر أجهزة أو محادثات أو أجهزة شركة معنيّة، يستخرج التحليل الجنائي الرقمي الأدلة ويثبّتها دون تغييرها.

وحصيلة هذا العمل ليست مجرّد «اسم»: بل ملفّ تقني موثّق، يتضمّن سلسلة الأدلة ومصدرها، مُعدّ ليصمد في إطار شكوى أو أمام القضاء.

من الدليل إلى الاسترداد: ما الذي يمكن فعله فعلًا

من المهمّ أن نكون واضحين، لأنّ حول هذا الموضوع تنتشر وعود كثيرة غير واقعية: وكالة التحقيق تتعرّف على المسؤول وتُنتِج الأدلة، لكنها لا «تُفرِج» عن المال ولا تُعيده مباشرةً. فالاسترداد يمرّ دائمًا عبر الطرق القانونية، والتحقيق هو ما يجعله ممكنًا وأكثر فاعلية:

  • ملفّ قابل للاستخدام: تقرير مؤرّخ وموثّق وموقّع يمكن لمحاميك إرفاقه بالشكوى أو بدعوى مدنية للتعويض.
  • تعقّب الأصول: من خلال تحقيقات الذمة المالية والمالية يُتحقَّق ممّا إذا كان لدى المسؤول أموال قابلة للحجز وأين تقع، لفهم ما إذا كان الاسترداد قابلًا للتحقيق فعليًا.
  • دعم المحامي والمحقّقين: يساعد تقديم عناصر مرتّبة ومُتحقَّق منها مسبقًا على توجيه التحقيقات وطلبات الحجز المحتملة.

ويجب أن يتمّ كل ذلك مع احترام القانون: فالمشغّل المرخّص بموجب المادة 134 من قانون الأمن العام (art. 134 TULPS) يعمل ضمن إطار اللائحة العامة لحماية البيانات (GDPR) (اللائحة الأوروبية 2016/679) والسرّ المهني، بحيث تظلّ الأدلة صالحة للاستخدام وغير «ملوَّثة» بأساليب غير مشروعة.

احذر من «عمليات احتيال الاسترداد»

من وقع ضحية لعملية احتيال يكون معرّضًا بشكل خاص لعملية ثانية: ما يُعرَف بـعمليات احتيال الاسترداد (recovery scam). وهي جهات استرداد وهمية، غالبًا ما تختار ضحاياها من بين الضحايا أنفسهم، تَعِد باستعادة كامل المال مقابل دفعة مقدّمة «لفكّ حجز الأموال» أو دفع رسوم أو عمولات. وهي عملية احتيال جديدة. وتُعرَف الوكالة الجادّة من بعض العلامات:

  • لا وعد بنتيجة: لا مهنيّ جادّ يضمن استعادة المبالغ كاملة، ولا يطلب مدفوعات مقابل «تحرير» المال.
  • ترخيص قابل للتحقّق: رخصة من المحافظة بموجب المادة 134 من قانون الأمن العام (art. 134 TULPS)، ومقرّ فعلي، وعقد مكتوب بتكليف واضح.
  • منهجية معتمدة: بروتوكولات قابلة للتتبّع والتحقّق، مثل الشهادات والتراخيص من المحافظة وشهادة ISO 9001 التي تؤهّل Arcadia Company.

سيستو سان جيوفاني وشمال ميلانو: تحليل سرّي لقضيتك

يقع المقر التشغيلي لشركة Arcadia Company في سيستو سان جيوفاني (Sesto San Giovanni)، في Piazza Don Mapelli 60 - وهو موقع يتيح لنا متابعة الأفراد والشركات في كامل النطاق الشمالي لميلانو، والبلدات المحيطة (تشينيزيلو بالسامو Cinisello Balsamo، كولونيو مونزيزي Cologno Monzese، بريسو Bresso، كوزانو ميلانينو Cusano Milanino)، وإقليم مونزا وبريانزا (Monza e Brianza). أما التحقيق السيبراني فيعمل بطبيعته بلا حدود جغرافية.

يبدأ كل تكليف من تقييم أوّلي للقضية، بخطة وميزانية محدّدتين قبل البدء: دون أي تكاليف مفاجئة عند التسوية النهائية ودون أي وعود زائفة. إذا وقعت ضحية لعملية احتيال عبر الإنترنت أو لديك شكّ مؤسَّس، فالخطوة الأولى هي فهم ما يمكن إعادة بنائه فعلًا: اطلب تحليلًا سرّيًا، محميًّا بالسرّ المهني ودون أي التزام.

1,000+قضايا

قضايا مغلقة منذ 2017

9سنوات

من نشاط مستمر

42مدن

مدن تشغيلية في إيطاليا

100% سرية

صفر انتهاكات للسرية

دعنا نتحدث

لديك سؤال؟

المقابلة الأولى دائمًا مجانية وبدون التزام. نرد خلال 24 ساعة.

البريد الإلكترونيinfo@arcadiacompany.it

الحقول المعلَّمة بـ * إلزامية.