Group-IB تحذر من احتيال استثماري بالتزييف العميق يهدد الخليج

حذّرت شركة الأمن السيبراني Group-IB، ومقرها سنغافورة، صغار المستثمرين والمؤسسات المالية في دول مجلس التعاون الخليجي من أن نموذجين للاحتيال الاستثماري مدعومين بالذكاء الاصطناعي، وثّقهما باحثوها هذا العام، قابلان للانتقال بسهولة إلى أسواق الخليج، بحسب موقعي Biometric Update وSecurity MEA. ويستند هذا التحذير، الذي أصدره الفريق الإقليمي لشركة Group-IB المسؤول عن الشرق الأوسط وتركيا وأفريقيا (META) في أواخر أغسطس 2026، إلى تحقيق من جزأين نُشر في وقت سابق من عام 2026 حول عمليات احتيال استهدفت ضحايا في أستراليا والولايات المتحدة. وأوضحت Group-IB أن أياً من المخططين غير مرتبط بالسوق الذي رُصد فيه لأول مرة: إذ يمكن إعادة توجيه الإعلانات، والتنسيق عبر تطبيقات المراسلة، والبنية التحتية للمنصات نحو بلد جديد خلال أيام معدودة.

أجرى فريق حماية الاحتيال في Group-IB هذا التحقيق بالتعاون مع محللين من وحدات التحقيقات واستخبارات التهديدات وCERT-GIB، مطبقين ما تسميه الشركة نهج "دمج الاحتيال السيبراني" (Cyber Fraud Fusion)، الذي يربط بين الإعلانات والبنية التحتية للخوادم وتدفقات العملات المشفرة، بما يتيح تفكيك شبكة احتيال كاملة دفعة واحدة بدلاً من تفكيكها قطعة قطعة. ويجند المخططان اللذان تم تتبعهما، المُسمّيان GoldBull وCoinLure، ضحاياهما عبر مقاطع فيديو مزيّفة بتقنية التزييف العميق ومجموعات واتساب خاصة - وهي بالضبط مزيج القنوات الذي تشير Security MEA إلى أنه أصلاً الوسيلة الافتراضية التي تتحدث بها الشركات والأفراد في الخليج عن الأموال.

ما الذي وثّقه الباحثون

يبدأ مخطط GoldBull بإعلانات مدفوعة قصيرة الأمد على فيسبوك وإنستغرام تستخدم فيديو مزيّفاً بتقنية التزييف العميق لتقليد صوت وملامح متخصصين ماليين معروفين. ويُوجَّه الضحايا إلى مجموعات واتساب خاصة، ويُطلب منهم شراء سهم محدد صغير القيمة السوقية في بورصة حقيقية وخاضعة للتنظيم - وهو ما يجعل الاحتيال بالضبط صعب الاكتشاف، لأن الأسهم نفسها حقيقية. وفي إحدى الحالات التي وثّقتها Group-IB، طُلب من الضحايا الشراء بسعر 24.79 دولاراً للسهم؛ ثم دفعت عمليات الشراء المنسقة من المجموعة السعر للارتفاع بنسبة 12.4%، إلى 27.87 دولاراً، قبل أن ينهار إلى 14.27 دولاراً، أي خسارة بنسبة 42.4% مقارنة بسعر دخول الضحايا. وتقدّر Group-IB رأس المال اللازم لإحداث هذه الحركة بما بين 1.5 و3 ملايين دولار، وهو مبلغ يمكن تحقيقه بمشاركة منسقة من 500 إلى 3000 شخص فقط.

أما المخطط الثاني، CoinLure، فيدير شبكة من أكثر من 200 منصة استثمار وهمية في العملات المشفرة، مبنية على قوالب وبنية تحتية مشتركة، ما يتيح للعملية الاستمرار حتى بعد إغلاق منصات فردية. وكشف تحليل Group-IB لسلسلة الكتل (on-chain) لمنصة واحدة فقط عن ودائع ضحايا تتجاوز 90 ألف دولار عبر عناوين بيتكوين وإيثريوم وUSDT-TRC20 نشطة منذ عام 2022. وتعرض هذه المنصات، بحسب Group-IB، عوائد ملفّقة وتقدّم أرباحاً يومية مستحيلة رياضياً، ولا تقبل سوى الدفع بالعملات المشفرة. وعندما يحاول الضحايا سحب أموالهم، تطالبهم المنصات بضرائب أو رسوم امتثال أو ترقيات حساب مُختلقة - كل دفعة تليها أخرى - وغالباً ما يُعاد الاتصال بالضحايا لاحقاً من قبل ما يُسمى "شركات استرداد أموال"، تديرها في الواقع الجهات المحتالة نفسها.

لماذا تتطابق أسواق الخليج مع هذا النمط

أوردت Group-IB عدة أسباب تجعل دول مجلس التعاون الخليجي هدفاً محتملاً قادماً. فواتساب هو القناة الافتراضية في المنطقة للحديث عن الأعمال والأموال، وهي بالضبط القناة التي يعتمد عليها كلا المخططين. كما أن تبني العملات المشفرة مرتفع ومستمر في الارتفاع: تحتل الإمارات العربية المتحدة المرتبة الخامسة عالمياً في مؤشر هينلي لتبني العملات المشفرة لعام 2025، وسجّلت السعودية نمواً بنسبة 154% على أساس سنوي في قيمة معاملات العملات المشفرة، لتصل إلى نحو 31 مليار دولار. وتنمو قاعدة صغار المستثمرين بسرعة في أسواق رأس المال الخليجية، والمستثمرون الجدد هم بالتحديد الهدف الرئيسي لمخططات مثل GoldBull وCoinLure. ولاحظت Group-IB أن المحتالين يستنسخون بالفعل هوية العلامات التجارية وأرقام تراخيص شركات مرخصة - وهو أسلوب يصعب اكتشافه أكثر على المستثمرين الوافدين الأقل دراية بأنظمة الترخيص المحلية. من جهتها، أصدرت جهات التنظيم في المنطقة تحذيرات متكررة بشأن شركات ومستشارين استثماريين غير مرخصين يعملون عبر تطبيقات المراسلة ووسائل التواصل الاجتماعي.

• GoldBull: إعلانات فيديو مزيّفة بتقنية التزييف العميق على فيسبوك/إنستغرام توجّه الضحايا إلى مجموعات واتساب تنسّق شراء أسهم صغيرة القيمة السوقية، مع حالة موثقة سجّلت خسارة 42.4% مقارنة بسعر الدخول
• CoinLure: أكثر من 200 منصة عملات مشفرة وهمية مبنية على قوالب مشتركة، وأكثر من 90 ألف دولار من الودائع المتتبَّعة في منصة واحدة منذ 2022، لا تقبل سوى العملات المشفرة، وتفرض رسوم سحب وهمية
• الإمارات العربية المتحدة في المرتبة 5 عالمياً في مؤشر هينلي لتبني العملات المشفرة 2025؛ قيمة معاملات العملات المشفرة في السعودية ارتفعت 154% سنوياً إلى نحو 31 مليار دولار
• كشف بحث Group-IB الأوسع عن منظومة احتيال بقيمة 187 مليون دولار في أستراليا والولايات المتحدة، شملت أكثر من 20 حساب واتساب وهمي انتحلت صفة اقتصادي أسترالي واحد
• تسببت عمليات الاحتيال الاستثماري بخسائر مُبلَّغ عنها بلغت 7.9 مليار دولار العام الماضي في الولايات المتحدة، و837.7 مليون دولار في أستراليا

تعاملوا مع أي فرصة استثمارية تُروَّج عبر مجموعة خاصة على واتساب أو تيليغرام على أنها احتيال إلى أن يثبت العكس، وتحققوا من الشركة لدى الجهة الرقابية المالية في بلدكم قبل إرسال أي أموال. لا تعتبروا شهادة الفيديو دليلاً - إذ يمكن لأدوات التزييف العميق أن تستنسخ أي شخصية عامة بشكل مقنع.

ما الذي يتغيّر بالنسبة للمستثمرين والمنصات في الخليج

يأتي هذا التحذير في وقت أصدرت فيه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) هذا العام إرشاداتها الخاصة بشأن التزييف العميق استجابة لتصاعد الهجمات المدعومة بالذكاء الاصطناعي، وفي وقت وثّق فيه تقرير للأمم المتحدة صدر في يوليو مدى تحوّل التزييف العميق إلى جزء أساسي من الاحتيال الاستثماري المنظم العابر للحدود. وبالنسبة لشركة وساطة أو بورصة أو بنك مقره في الخليج، تشير النتائج المحددة التي توصلت إليها Group-IB إلى خطوات دفاعية ملموسة بدلاً من مجرد الحذر العام: مراقبة ظهور مقاطع فيديو مزيّفة تستخدم صور تنفيذيي المؤسسة نفسها أو رقم ترخيصها، لأن هذا النوع من الاستنساخ موثّق بالفعل في المخططات المرصودة؛ التعامل مع المنصات التي تقبل العملات المشفرة فقط ونصائح الأسهم المنسّقة عبر واتساب باعتبارها إشارات إنذار يجب تحذير العملاء منها بشكل استباقي، لا مجرد إخلاء مسؤولية سلبي؛ وإعداد آلية لإزالة المحتوى المنتحل لهوية المؤسسة، لأن الأبحاث التي أجرتها Group-IB تُظهر أن مقاطع الفيديو المزيّفة نفسها وقوالب المنصات نفسها يُعاد ببساطة نشرها ضد سوق جديد بمجرد أن تلحق دفاعات بلد ما بالركب. أما بالنسبة للمستثمر الفرد في المنطقة، فالاختبار العملي أبسط من ذلك: نصيحة استثمارية تصل عبر مجموعة واتساب مرفقة بفيديو لخبير مالي معروف، وفقاً لما جمعته Group-IB من أدلة، تكون على الأرجح قالب احتيال مُعاد استخدامه أكثر من كونها فرصة حقيقية.