نادرًا ما تبدأ القصة بالمال. تبدأ برقم خاطئ، أو رسالة واتساب وصلت إلى الوجهة الخطأ، أو غريب على تليجرام يعتذر عن المقاطعة ثم يبقى — ودودًا، منتبهًا، مهتمًا بتفاصيل يومك. وحين يتحوّل الحديث إلى الاستثمار، تكون أسابيع قد مرّت وعلاقة قد بُنيت. هذا التهيئة الصبورة هي بصمة «شا زو بان» (杀猪盘)، أي حرفيًا «ذبح الخنزير» — نمط احتيال يجري فيه «تسمين» الضحية بالعاطفة والأرباح الوهمية الصغيرة قبل «ذبحها» وسلب مدخرات عمرها.
وبعدما كان يُعامَل كحيلة عاطفية هامشية، صار «ذبح الخنزير» اليوم أحد أضخم اقتصادات الاحتيال السيبراني المنظَّم في العالم. ووفقًا لمركز شكاوى جرائم الإنترنت (IC3) التابع لمكتب التحقيقات الفيدرالي الأمريكي، بلغت الخسائر المبلَّغ عنها في احتيال الاستثمار بالعملات المشفّرة — وهي الفئة التي تشمل معظم حالات ذبح الخنزير — مليارات الدولارات سنويًا في السنوات الأخيرة. وقد رصدت شركات تحليل البلوك تشين، ومنها Chainalysis وTRM Labs، البصمة على السلسلة لهذه العمليات، ووصفتها باستمرار بأنها قطاع إجرامي ناضج وبحجم صناعي.
من حيلة عاطفية إلى احتيال صناعي
الآلية بسيطة بشكل خادع، أما العملية الكامنة خلفها فأبعد ما تكون عن البساطة. يُستهدف الضحية عشوائيًا أو عبر منصات المواعدة والتواصل الاجتماعي. ويستثمر المحتال — مستخدمًا هوية مسروقة أو مولَّدة بالذكاء الاصطناعي — أسابيع في بناء الثقة. ثم يذكر في النهاية فرصة «مضمونة» في العملات المشفّرة أو الفوركس، غالبًا عبر تطبيق أو موقع تداول مزيّف أنيق يحاكي منصة شرعية. يودِع الضحية مبلغًا متواضعًا ويشاهده «ينمو»، بل يُسمح له بسحب ربح صغير، وهو الطُّعم الذي يحوّل الشك إلى طمع وثقة.
ثم تأتي الإيداعات الأكبر — رهون عقارية أحيانًا، أو أموال تقاعد، أو أموال مقترَضة. وحين يحاول الضحية السحب، يُقال له إنه مدين بـ«ضرائب» أو «رسوم» أو «إيداعات تحقّق». يُجمَّد الحساب، وتختفي الشخصية، ويكون المال قد ذهب فعلًا، موزّعًا عبر سلسلة من المحافظ تنتهي غالبًا عند وسيط خارج البورصة (OTC) في الطرف الآخر من العالم.
«هؤلاء ليسوا محتالين منفردين، بل مؤسسات إجرامية عابرة للحدود تدير احتيالًا إلكترونيًا بحجم صناعي، غالبًا من داخل مجمعات يكون فيها «المحتالون» أنفسهم ضحايا اتجار بالبشر.» — إعادة صياغة لإطار تقرير صادر عام 2023 عن مفوضية الأمم المتحدة السامية لحقوق الإنسان.
المجمعات: أزمة اتجار بالبشر مخبّأة داخل أزمة احتيال
أكثر أبعاد ذبح الخنزير إثارةً للقلق هو هوية من يكتب الرسائل. ففي تقرير صدر في آب/أغسطس 2023، قدّرت مفوضية الأمم المتحدة لحقوق الإنسان أن مئات الآلاف من البشر جرى الاتجار بهم لتشغيلهم في عمليات الاحتيال عبر جنوب شرق آسيا — مع أرقام ذُكرت آنذاك تشير إلى ما لا يقل عن 120 ألف شخص في ميانمار ونحو 100 ألف في كمبوديا قد يكونون محتجزين في أوضاع إجرام قسري. وحذّرت الإنتربول مرارًا من أن ما بدأ جريمة إقليمية صار أزمة اتجار بالبشر عالمية، إذ يُستدرَج الضحايا بإعلانات وظيفية مزيّفة تَعِد بوظائف تقنية وخدمة عملاء مربحة.
يُنقَل المجنّدون جوًا إلى مراكز في مناطق حدود ميانمار وكمبوديا ولاوس وأماكن أخرى، ثم يُحتجَزون في مجمعات محروسة، وتُصادَر جوازاتهم، ويُجبَرون على تشغيل نصوص الاحتيال تحت تهديد العنف أو عبودية الديون. إن الاحتيال الذي يصلك على هاتفك والانتهاك داخل تلك الجدران وجهان لآلة واحدة.
| المرحلة | الأسلوب | القناة المعتادة |
|---|---|---|
| التواصل | «رقم خاطئ» / تطابق على تطبيق مواعدة / إضافة اجتماعية | واتساب، تليجرام، تطبيقات المواعدة |
| التهيئة | أسابيع من التواصل اليومي، عاطفة أو صداقة مصطنعة | المراسلة الخاصة |
| التقديم | نصيحة «حصرية» في الكريبتو/الفوركس، تطبيق تداول مزيّف | تطبيق/بوابة ويب مزيّفة |
| الطُّعم | إيداع صغير يُظهر أرباحًا وهمية؛ يُسمح بسحب ضئيل | لوحة تحكم مزوّرة |
| الذبح | إيداعات كبيرة، ثم «رسوم/ضرائب» تمنع السحب | تحويلات USDT، مخرج OTC |
لماذا الخليج والعالم الناطق بالعربية
تجعل عدة عوامل بنيوية سكان الخليج والعالم الناطق بالعربية أهدافًا جذابة. فالانتشار العالي للهواتف الذكية ووسائل التواصل، والدخل المتاح وتدفقات التحويلات الكبيرة، والفضول المتنامي بسرعة تجاه الكريبتو لدى الأفراد، والجاليات الوافدة الكبيرة — كل ذلك يخلق مجموعة واسعة من الأفراد القابلين للوصول والنشطين ماليًا. وقد استثمرت شبكات الاحتيال في نصوص باللغة العربية وشخصيات مصمَّمة ثقافيًا — شخصيات تتظاهر بأنها مهنيون وافدون في دبي، أو «متداولون ناجحون» في الرياض، أو أرامل متعاطَف معهن في الخارج — لخفض حذر الضحية.
يُستهدَف الضحايا في السعودية والإمارات ومصر عادةً عبر واتساب وتليجرام، وهما المنصتان المهيمنتان للمراسلة في المنطقة. وقد أبرزت التقارير وتحذيرات جهات إنفاذ القانون في المنطقة مرارًا «مجموعات» استثمار مزيّفة و«مرشدين» فرديين يَعِدون بعوائد مضمونة — وهي افتتاحية ذبح الخنزير الكلاسيكية، مُحلّاة محليًا.
سكك الغسيل: USDT على شبكة TRON
حين يرسل الضحية الأموال، نادرًا ما تبقى ساكنة. فقد حدّدت أبحاث Chainalysis وTRM Labs مرارًا العملة المستقرة المربوطة بالدولار USDT (تيثر) على بلوك تشين TRON بوصفها سكّة تسوية وغسيل مهيمنة لشبكات الاحتيال في جنوب شرق آسيا. والجاذبية بنيوية: فالعملات المستقرة تحافظ على القيمة دون التعرّض لتقلّب الكريبتو، ومعاملات TRON سريعة ورخيصة، ومنظومة سيولة عميقة من الوسطاء والمنصات غير الرسمية تجعل نقل مبالغ ضخمة بسرعة أمرًا سهلًا.
التدفّق المعتاد يجمع إيداعات الضحايا في USDT، ثم يموّهها عبر سلسلة من المحافظ الوسيطة والخلّاطات ومكاتب OTC عالية المخاطر قبل أن تُصرَف الأموال أو تُمتَص في خزينة المشغّلين. وقد وثّقت TRM Labs وغيرها كيف تدعم أسواق وخدمات «الضمان» على تليجرام هذه المنظومة، إذ تعرض أدوات غسيل وأدوات منصّات مزيّفة، بل وخدمات قريبة من الاتجار بالبشر لمشغّلي الاحتيال.
وفقًا لتتبّع Chainalysis، كثيرًا ما تُجمَع عائدات الاحتيال في USDT وتُوجَّه عبر تكتلات من وسطاء OTC ومنصات عالية المخاطر — وهو المخرج الذي تتحوّل عنده السرقة الرقمية إلى نقد قابل للإنفاق.
إشارات تحذير: كيف تتعرّف على الفخّ
- الغريب غير المطلوب. رسالة «رقم خاطئ» أو إضافة اجتماعية عشوائية تتحوّل بسرعة إلى دفء وحميمية.
- تصعيد عاطفي سريع. حديث عن الحب أو الزواج أو رابطة عميقة خلال أيام أو أسابيع، رغم انعدام اللقاء وجهًا لوجه أو عبر الفيديو.
- التحوّل نحو المال. فرصة «حصرية» أو «مضمونة» في الكريبتو/الفوركس تُطرَح بعد بناء الألفة.
- التطبيق خارج المتجر. ضغط لتثبيت تطبيق تداول من رابط بدل متجر التطبيقات الرسمي، أو استخدام موقع غير مألوف.
- سحوبات تتطلّب مزيدًا من المال. «ضرائب» أو «رسوم» أو «إيداعات» مفاجئة قبل أن تتمكّن من السحب — وهي علامة مرحلة الذبح.
- الاستعجال والسرّية. ضغط للتصرّف بسرعة وإبقاء «الفرصة» بعيدًا عن الأسرة أو المصرف.
الاقتصاد الذي يُبقي الآلة دائرة
لفهم سبب استشراء ذبح الخنزير، تتبّع الحوافز. فالنموذج فعّال بقسوة: العمالة قسرية ومن ثَمّ شبه مجانية للمشغّلين؛ و«مخزون» الضحايا المحتملين غير محدود فعليًا وموزّع عالميًا؛ والكلفة الحدّية للتواصل مع هدف إضافي واحد هي رسالة واحدة. فقد يدير مجمّع آلاف المحادثات المتزامنة، عالِمًا أن معدّل تحويل منخفضًا عبر قمع هائل يدرّ عوائد استثنائية. وقد وصف محلّلون في Chainalysis وTRM Labs التدفّقات الناتجة بأنها من الأكثر ربحية في اقتصاد الاحتيال السيبراني.
وهذا التصنيع يفسّر الاحترافية التي يصفها الضحايا: أدلّة محادثة مكتوبة، و«قادة فِرق» يدرّبون المشغّلين في الخطوط الأمامية، وبرمجيات إدارة علاقات لتتبّع الحالة العاطفية والمالية لكل هدف، بل ومراجعات لضمان الجودة على نصوص المحادثات. فالعلاقة التي تظنّها عفوية هي، على الجانب الآخر من الشاشة، خطّ مبيعات مُدار بمقاييس وحصص.
ويفسّر كذلك مرونة الشبكات عبر الحدود. فحين تُداهَم مجمّعة أو تشدّد ولاية قضائية، تنتقل العمليات — إلى بلدة حدودية جديدة، أو منطقة اقتصادية خاصة جديدة، أو مجموعة جديدة من الشركات الوهمية. وقد أكّدت الإنتربول وفرق العمل الإقليمية مرارًا أن مكاسب الإنفاذ في بلد ما تميل إلى إزاحة النشاط لا تدميره، ولذلك يهمّ التنسيق الدولي وتعطيل السكك المالية بقدر ما تهمّ المداهمات المادية.
حين يعبر المال الحدود
بالنسبة للضحايا الخليجيين والناطقين بالعربية، لجغرافيا الغسيل ملمح خاص. فالأموال المسحوبة بالدرهم أو الريال أو الجنيه تُحوَّل إلى كريبتو — غالبًا USDT — ثم تدخل منظومة التسوية نفسها في جنوب شرق آسيا التي تخدم اقتصاد الاحتيال العالمي. ولأن القيمة تتحرّك على السلسلة خلال دقائق، تُتجاوَز ضوابط المصارف عبر الحدود التقليدية بالكامل، ويصبح الاسترداد سباقًا مع المخرج النقدي. وبحلول الوقت الذي يدرك فيه الضحية أن الحساب مجمَّد، تكون الأموال غالبًا قد مُوِّهت وصُرِفت عبر قنوات OTC عالية المخاطر، وهو نمط وثّقه باحثو تحليل البلوك تشين مرارًا.
إرشادات الحماية
بعيدًا عن الأنماط الجنائية، فالحماية سلوكية في معظمها. تعكس الإجراءات التالية إرشادات تصدرها باستمرار الجهات التنظيمية المالية وأجهزة إنفاذ القانون وباحثو الاحتيال:
- تحقّق بشكل مستقل. تأكّد من أي «منصة استثمار» عبر سجل الكيانات المرخّصة لدى جهتك التنظيمية الوطنية قبل إيداع أي درهم أو ريال أو جنيه. إن لم تكن مرخّصة، فابتعد.
- لا تثق أبدًا بتطبيقات خارج المتجر. المنصات الشرعية لا تطلب منك تثبيت تطبيق تداول من رابط محادثة.
- عامِل اجتماع العاطفة بالمال كإنذار أحمر. لا شريك حقيقي لم تلتقِ به شخصيًا يحتاج عملاتك المشفّرة.
- تمهّل. الاستعجال أسلوب تلاعب. الفرصة الحقيقية تصمد أمام توقّف 48 ساعة ورأي ثانٍ.
- تحدّث إلى أحد. السرّية تحمي المحتال. أخبر فردًا موثوقًا من العائلة أو مصرفك قبل إرسال الأموال.
- أبلغ بسرعة. اتصل بمصرفك وبجهة مكافحة الجرائم الإلكترونية الوطنية فورًا — فالإبلاغ السريع قد يتيح أحيانًا تجميد الأموال قبل صرفها.
قسوة ذبح الخنزير أنه يسلّح أكثر الغرائز إنسانية — الرغبة في التواصل، وفي أن يكون المرء ذا قيمة، وفي إعالة أسرته. فخلف الرسائل الدافئة قد يجلس عامل مُتَّجَر به تحت الحراسة، يكتب نصوصًا تمليها مؤسسة تعامل الكاتب والهدف معًا كمادة خام. وفهم هذه الآلة هو خط الدفاع الأول ضدها.
يصف هذا التقرير أنماطًا إجرامية موثّقة ونتائج إنفاذ مُبلَّغ عنها رسميًا. ولا يتّهم أي فرد بعينه. وتشمل المصادر المُشار إليها مفوضية الأمم المتحدة لحقوق الإنسان (2023)، وتحذيرات الإنتربول، ومركز IC3 التابع لمكتب التحقيقات الفيدرالي، وأبحاث تحليل البلوك تشين من Chainalysis وTRM Labs.