العملية الأطلسية: الولايات المتحدة وبريطانيا وكندا توحد جهودها لمكافحة التصيد الاحتيالي في العملات المشفرة

وكالة الأمن القومي الأمريكية (Secret Service)، ومكتب التحقيقات الوطني البريطاني (NCA)، وهيئة تنظيم الأوراق المالية والسلع في أونتاريو بكندا، أعلنت رسميًا في 16 مارس عن إطلاق “العملية عبر الأطلسي (Operation Atlantic)”، لمكافحة الاحتيال الإلكتروني المتمثل في الصيد الاحتيالي المصرح به في مجال العملات المشفرة، من خلال تعاون دولي يهدف إلى تحديد الضحايا، وزيادة وعي الجمهور بأساليب الاحتيال، واسترداد الأصول المشفرة المسروقة.

العملية عبر الأطلسي: إطار التعاون بين ثماني مؤسسات دولية

(المصدر: هيئة الأوراق المالية في أونتاريو)

توسعت “العملية عبر الأطلسي” من مشروع “أطلس (Project Atlas)” الذي قادته هيئة الأوراق المالية في أونتاريو (OSC). وقد أطلقته شرطة أونتاريو (OPP) ووكالة الأمن القومي الأمريكية (FBI) في عام 2024، ويمتد نطاق التعاون ليشمل المملكة المتحدة ويشمل مؤسسات إضافية.

يغطي هذا التحرك الجهات والمنظمات التالية:

الولايات المتحدة: وكالة الأمن القومي (Secret Service)، مكتب المدعي العام لمنطقة كولومبيا

المملكة المتحدة: مكتب التحقيقات الوطني (NCA)، شرطة لندن، هيئة السلوك المالي (FCA)

كندا: شرطة أونتاريو (OPP)، هيئة الأوراق المالية في أونتاريو (OSC)، الشرطة الملكية الكندية (RCMP)

قال نائب مدير مكتب العمليات الخارجية لوكالة الأمن القومي، برنت دانيلز: “يُسبب الصيد الاحتيالي الإلكتروني والاحتيال الاستثماري خسائر بمئات الملايين من الدولارات للضحايا سنويًا.” وأكدت المؤسسات أن جوهر التقنية في هذا التحرك هو القدرة على التعرف على أنشطة الاحتيال واعتراضها بشكل شبه فوري، وليس مجرد التحقيق بعد وقوع الحادث.

آلية الاحتيال المصرح به عبر الإنترنت: من “التوقيع” إلى “مسح المحفظة”

وفقًا لتعريف Chainalysis، فإن الصيد الاحتيالي المصرح به (Authorized Phishing) لا يقتصر على سرقة كلمات المرور أو المفاتيح الخاصة، بل هو هجوم مباشر على آلية التفويض على شبكة البلوكشين. يقوم المحتالون بخداع الضحايا لتوقيع معاملات ذكية خبيثة، وبمجرد التوقيع، يحصل عنوان المحتال على إذن دائم لإنفاق رموز معينة في محفظة الضحية، مما يتيح له سحب كامل الرموز المستهدفة في أي وقت، دون الحاجة إلى تواصل إضافي مع الضحية.

خطورة هذا النوع من الهجمات تكمن في طبيعتها عالية التمويه: غالبًا ما يُحاكي المحتالون صفحات طلب التفويض من خلال واجهات شرعية لعقود التمويل اللامركزي (DeFi) أو محافظ العملات الرقمية، ويقوم الضحايا بالتوقيع دون أن يدركوا، مما يترك أصولهم عرضة للسرقة المستمرة، وتبدأ بعض الأذونات في العمل بعد أسابيع من التوقيع.

في عام 2024، أطلقت Chainalysis عملية “Spincaster” للتعرف على سمات هذه الاحتيالات على السلسلة، ورفعت “العملية عبر الأطلسي” مستوى الردع ليصبح تعاونًا قضائيًا دوليًا رسميًا عبر ثلاث سلطات قضائية.

اتجاهات الاحتيال الإلكتروني: ارتفاع وتيرة الهجمات وانخفاض كبير في الخسائر

أظهر تقرير شهري لمنصة المعلومات عن العملات المشفرة، Nominis، لشهر فبراير أن وتيرة هجمات الصيد الاحتيالي زادت بشكل حاد، مما يدل على توسع نشاط المهاجمين في هذا المجال. ومع ذلك، انخفض إجمالي الخسائر الناتجة عن عمليات الاحتيال واستغلال الثغرات المرتبطة بالعملات المشفرة من 385 مليون دولار في يناير إلى 49 مليون دولار في فبراير، بانخفاض يزيد عن 87%.

يعكس هذا الوضع تعقيدًا في المشهد: ارتفاع وتيرة الهجمات قد يشير إلى تقليل عتبة الدخول إلى الاحتيال وتكثيف العمليات، بينما انخفاض الخسائر قد يكون مرتبطًا بتقليل قيمة الأهداف في كل هجوم أو بزيادة كفاءة التعاون لمكافحة الاحتيال على مستوى الصناعة. ويأتي إطلاق “العملية عبر الأطلسي” في سياق محاولة لوقف انتشار الاحتيال المصرح به قبل أن يتوسع بشكل كبير.

الأسئلة الشائعة

ما هو الهدف الرئيسي من “العملية عبر الأطلسي”؟

تم إطلاقها من قبل وكالة الأمن القومي الأمريكية، ومكتب التحقيقات الوطني البريطاني، وشرطة أونتاريو، وهيئة الأوراق المالية في أونتاريو، وغيرها من المؤسسات، بهدف تحديد ضحايا فقدوا أصولًا مشفرة بسبب الاحتيال المصرح، وزيادة وعي الجمهور بأساليب الاحتيال، واسترداد الأصول المسروقة.

ما الفرق بين الاحتيال المصرح به والاحتيال الإلكتروني العادي؟

الاحتيال العادي غالبًا ما يسرق كلمات المرور أو المفاتيح الخاصة، بينما الاحتيال المصرح به يعتمد على خداع المستخدم لتوقيع معاملات ذكية خبيثة، مما يمنح المحتال إذنًا دائمًا لإنفاق رموز معينة في محفظة الضحية، مما يصعب الوقاية منه ويستمر في سرقة الأصول دون تدخل إضافي من الضحية.

ماذا ينبغي أن يفعل الضحايا إذا تعرضوا لهجوم احتيالي على العملات المشفرة؟

يمكن للضحايا تقديم بلاغات عبر القنوات الرسمية لوكالة الأمن القومي، أو هيئة السلوك المالي في المملكة المتحدة (FCA)، أو هيئة الأوراق المالية في أونتاريو بكندا. وتؤكد المؤسسات أن هوية الضحايا ستظل سرية، وأن هناك احتمالية للحصول على خدمات استرداد وحقوق قانونية.