أصبح USDT طبقة تسوية لشبكات الجريمة المنظمة العاملة في أنحاء جنوب شرق آسيا، مع تدفق أكثر من 3.4 مليار USDT إلى عناوين مرتبطة بـ«منصات الضمان» غير المشروعة خلال النصف الأول من عام 2026، وفقًا لشركة أمن البلوك تشين Bitrace. وقالت الشركة إن أكثر من 90% من هذا التدفق كان مرتبطًا بـ Xinbi Guarantee، وهي واحدة من عدة منصات واصلت العمل بعد إغلاق Tudou Guarantee في وقت سابق من هذا العام، وهي خدمة رئيسية مرتبطة بمجموعة Huilwang.
يصف بحث Bitrace هذه المنصات بأنها بنية تحتية لسلسلة إمداد إجرامية، وليست مجرد قنوات دفع. وتربط مجموعات الدردشة العامة بين بائعين يعرضون عمالًا مُتَّجرًا بهم، وبيانات شخصية مسروقة، وبرامج احتيال، وخدمات إعادة توجيه المكالمات، ومسارات لغسل الأموال، وبين مشغلين يديرون عمليات احتيال عبر الإنترنت ومخططات مقامرة غير قانونية. ويُستخدم USDT لدفع مستحقات الموردين، واحتجاز الأموال في ترتيبات شبيهة بحسابات الضمان، وتحريك العائدات عبر شبكات عابرة للحدود.
يمنح هذا النموذج الجماعات الإجرامية أصلًا مشتركًا للتسوية بعد أن جعل تشديد الضوابط المصرفية التحويلات المباشرة أكثر صعوبة. ويمكن لتحويل العملة المستقرة أن تتم تسويته بين أطراف في ولايات قضائية مختلفة من دون الاعتماد على سلسلة تقليدية من البنوك المراسلة، بينما تحاول منصات الضمان تقليل خطر رفض الأطراف المقابلة المجهولة التسليم أو اختفائها بالأموال.
منصات الضمان تربط بين خدمات إجرامية متخصصة
وصفت Bitrace منصات الضمان بأنها أسواق داخل مجموعات عامة تتضمن فحوصات دخول وودائع وهوية تجارية معروفة. وهي تعمل كوسطاء بين البائعين والمشترين، كما تحتفظ بـ USDT إلى أن يتفق الطرفان على إتمام المعاملة.
تخدم هذه المنصات جهات فاعلة في مراحل مختلفة من العملية. إذ يبيع مقدمو الخدمات في المراحل الأولية خدمات الاستقطاب وقواعد البيانات والبرمجيات النصية والبرامج. ويشتري مشغلو الاحتيال والمقامرة هذه المنتجات لإنشاء عمليات احتيال. بينما تساعد الخدمات اللاحقة في تحويل الأموال المصرفية المسروقة إلى USDT أو توجيه مدفوعات العملات المشفرة عبر وسطاء.
يشبه هذا الهيكل سوقًا تجاريًا مُسنَدًا إلى جهات خارجية، حيث لا تحتاج مجموعة احتيال إلى الحفاظ على شبكة الاستقطاب الخاصة بها، أو جهات اتصال للوصول إلى البيانات، أو فريق تطوير، أو عملية لغسل الأموال. وبدلًا من ذلك، يمكنها شراء كل مكوّن على حدة، مع توفير USDT وسيلة دفع مشتركة عبر السلسلة.
قالت Bitrace إن إغلاق Tudou Guarantee لم ينهِ هذا النشاط. ويشير تركز التدفقات الواردة المُبلّغ عنها لدى Xinbi Guarantee إلى أن الأعمال تحولت نحو منصات منافسة بدلاً من اختفائها، ما أنشأ مركزاً كبيراً آخر للمعاملات المرتبطة بمجموعة واسعة من البائعين غير المشروعين.
الاتجار بالبشر والبيانات المسروقة المقدَّمة كخدمات مدفوعة
يحدد التقرير الاتجار بالبشر باعتباره إحدى نقاط الدخول لتوفير الموظفين لمجمعات الاحتيال. ويُتعامل مع الاستقطاب والنقل والتسليم كخدمات تجارية، بحيث يُسعَّر الشخص المنقول فعلياً كسلعة ضمن معاملة.
في إحدى قنوات Telegram الموصوفة بأنها مجموعة توظيف مباشر لصالح منظمة لم يُذكر اسمها، وجدت Bitrace أن عدد الأعضاء يقترب من 5,000. وتراوحت الأسعار المعروضة بين عدة آلاف من USDT وأكثر من 10,000 USDT، بحسب الشخص والشروط المطلوبة.
أوضح البحث ثلاث طرق لتسوية هذه المعاملات. فقد يدفع المشتري مباشرةً إلى محفظة يسيطر عليها البائع بعد التسليم. وقد يستخدم الطرفان منصة ضمان تحتفظ بـ USDT وتُطلقه بعد إتمام النقل، مقابل فرض رسوم على دورها. كما قد يعيد تجار الاتجار بالبشر بيع الأشخاص فيما بينهم، مع تسوية المعاملة مجدداً باستخدام USDT.
قالت Bitrace إنه بعد الحصول على العمال، يمكن للمشغلين الحصول على معلومات شخصية عبر خدمة منفصلة في السوق السوداء تُعرف باسم «فحوصات السجلات». ويقبل مقدمو الخدمة USDT ويستخدمون جهات اتصال لديها صلاحية الوصول إلى أنظمة مرتبطة بالشرطة أو المحاكم أو البنوك أو شركات الخدمات اللوجستية أو مشغلي الاتصالات.
يمكن أن تتضمن المعلومات المُعلنة في هذه الأسواق سجلات قيد الأسرة، والحالة الاجتماعية، والتعليم، والتفاصيل الطبية، والأصول، والبيانات المتعلقة بالسفر. وكانت إحدى مجموعات Telegram العامة التي استشهدت بها Bitrace تضم أكثر من 3,000 عضو، وتروّج لعمليات بحث تشمل أفراداً وشركات ومركبات. وشملت عروضها فواتير الشركات، وسجلات الرواتب، وكشوف الحسابات المصرفية، وملكية العقارات، وبيانات السفر على الطرق السريعة.
أظهرت سجلات المعاملات التي راجعتها Bitrace أن الطلبات الفردية تراوحت بين عشرات USDT وعدة مئات من USDT. وادّعى البائعون التسليم خلال يوم أو يومين، واستخدموا عبارات تعد بالأصالة من دون أن تصل إلى حد ضمان اكتمال النتائج.
تُباع أدوات الاحتيال كمنتجات قابلة للتكوين
وجدت Bitrace أن العديد من عمليات الاحتيال تشتري الأدوات التقنية بدلاً من بنائها داخلياً. وفي مجموعة خاصة بـ«تطوير التطبيقات/إعداد المنصات»، أعلن البائعون عن شيفرات مصدرية لتطبيقات تداول مستنسخة وقوالب متعددة اللغات للتطبيقات اللامركزية.
استخدمت المنتجات المُعلن عنها حزم تطوير ويب شائعة، بما في ذلك React 18 مقترنًا بخلفية Java وواجهات أمامية قائمة على Vue. وروّج البائعون لقوائم ووظائف تحاكي منصات مالية مشروعة، مثل التداول الفوري والخيارات والعقود الدائمة ومنتجات التسليم والأدوات المُقوّمة بـ U والتداول بالنسخ.
وقالت Bitrace إن هذه الأنظمة يمكن ربطها بمسارات إيداع وعناوين محافظ يتحكم فيها المشغّلون. ويمكن لمنصات الضمان حينها أن تعمل كوسيط وأمين حفظ لبيع البرمجيات. ويؤدي استخدام مخططات السوق المألوفة وفئات الأصول وأدوات التداول إلى تقليل العبء التقني لإطلاق موقع احتيالي يبدو موثوقًا للهدف.
كما وصفت Bitrace خدمة لترحيل المكالمات تُعرف باسم «فم الهاتف»، صُممت لجعل المتصل من الخارج يبدو محليًا. ويستخدم الترتيب هاتفين متصلين بكابل صوتي: يتصل أحدهما بالمتصل الخارجي عبر تطبيق إنترنت، بينما يجري الآخر اتصالًا بالهدف باستخدام شريحة SIM محلية.
ووفقًا للتقرير، عرضت مجموعة تقدم هذه الخدمة سعرًا أساسيًا قدره 300 USDT لكل فريق، إضافة إلى رسوم تبلغ 5 USDT لمدة 30 دقيقة، و10 USDT لمدة 60 دقيقة، و15 USDT لمدة 100 دقيقة. واشترطت قواعد المجموعة التحقق عبر الفيديو وإجراء مكالمة لا تقل عن 20 دقيقة لتسوية الحساب.
تجذب أنشطة التواصل عبر وسائل التواصل الاجتماعي والألعاب عبر الإنترنت والإعلانات على الإنترنت العملاء المحتملين إلى هذه العمليات، تليها محادثات مطوّلة تهدف إلى استدراج الأهداف. وقالت Bitrace إن الأسواق الثانوية تبيع أيضًا الصور والنصوص ومواد الشخصيات، بينما تسهّل النصوص والصور المُنشأة بالذكاء الاصطناعي تشغيل أعداد كبيرة من الحسابات الخادعة.
مسارات غسل الأموال تعيد الأموال المسروقة إلى USDT
غالبًا ما تُوصف المرحلة النهائية في الأسواق السرية بأنها «استلام البطاقة والتحويل مجددًا إلى U»، في إشارة إلى تحويل العملات الورقية المسروقة إلى USDT. وقالت Bitrace إن الطبقة الأولى من الوسطاء تستلم التحويلات المصرفية مباشرة، وتشتري USDT بسرعة، وترسل الجزء المتفق عليه إلى المشغّلين في المستويات الأعلى، وتحتفظ بالفارق كتعويض.
وقد تشمل الطبقة الثانية تجارًا مجهولين بأسلوب التداول خارج المنصة، يمررون الأموال عبر محافظ أو أطراف مقابلة إضافية. وبحلول نهاية العملية، قد تكون دفعة أرسلها الضحية عبر النظام المصرفي قد حُوّلت إلى USDT عبر عدة وسطاء، ما يعقّد جهود تحديد المستفيد النهائي.
وضّحت Bitrace العواقب من خلال نموذجين للتحقيق. تضمّن أحدهما احتيالًا عبر «مراجحة مجمع التعدين»، حيث انتحلت روبوتات هوية مجموعات مجتمعية رسمية وأقنعت المستهدفين بإرسال ETH إلى عنوان عقد مقابل عوائد مرتفعة مزعومة بعملة BNB. ووفقًا للشركة، كانت عملة BNB المُعادة مزيفة، بينما احتفظ المشغّلون بعملة ETH المودعة.
قالت Bitrace إنها ساعدت ضحايا ذلك المخطط في عام 2022، حيث تراوحت خسائرهم بين عشرات الآلاف ومئات الآلاف من الدولارات. وكان بعض الضحايا لا يزالون يطلبون تحديثات في نوفمبر 2025، لكن القضية انتهت من دون استرداد الأصول بسبب مرور الوقت وصعوبة تتبّع الأموال.
تعلّقت الحالة الثانية بتطبيق لامركزي احتيالي صُمّم ليحاكي واجهة Orca DEX. أودع الضحية عدة آلاف من USDT في موقع يحمل علامة «orcaen» بعد عرض عوائد مرتفعة عليه، ثم واجه عمليات سحب محظورة وإجراءً مزعومًا لخدمة العملاء.
عرضت المنصة المزيفة أسعار BTC وETH، ومخططات بالشموع، وعناصر تحكم «شراء صعودًا» و«شراء هبوطًا»، وأقسامًا للعملات الرقمية، والصرف الأجنبي، والأسهم، والمعادن الثمينة والطاقة. وتتبعَت Bitrace أموال الضحية إلى Huilwang Pay، التي ربطتها بأنشطة غسل أموال تابعة لـ Prince Group. وقالت الشركة إنه بمجرد دخول الأموال إلى تلك الشبكة، أصبح استردادها أكثر صعوبة بكثير.
هل تريد التعمق في مخاطر العملات المستقرة ووسائل الحماية؟ اقرأ هذا الدليل حول اعتماد العملات المستقرة في آسيا لفهم جوانب الابتكار وإساءة الاستخدام.
إخلاء المسؤولية: يُقدَّم المحتوى الموجود في هذه الصفحة لأغراض إعلامية عامة فقط، ولا يمثّل آراء Toobit أو نصائحها المالية. ولا نقدم أي ضمانات بشأن دقة هذه المعلومات أو اكتمالها، ولا نتحمل المسؤولية عن أي أخطاء أو سهو أو نتائج ناتجة عن استخدامها. ينطوي الاستثمار في الأصول الرقمية على مخاطر؛ وينبغي للمستخدمين تقييم أوضاعهم المالية والمخاطر ذات الصلة بشكل مستقل. لمزيد من التفاصيل، يُرجى مراجعة شروط الخدمة و إفصاح المخاطر.
