أعلن الإنتربول يوم 24 سبتمبر أن عملية امتدت شهورًا ضد الاحتيال عبر الإنترنت استعادت 439 مليون دولار نقدًا وأصولًا، وكانت الإمارات وقطر ضمن 40 دولة وإقليمًا شاركت فيها. وإحدى القضايا التي أبرزها الإنتربول انتهت في دبي، حيث أُوقفت أموال سُرقت عبر رسالة بريد احتيالية قبل أن تختفي.
ماذا حدث
تحمل العملية اسم HAECHI VI، وهي أحدث حلقة في سلسلة أطلقتها كوريا الجنوبية وينسقها الإنتربول. استمرت من أبريل إلى أغسطس 2025، وركزت على أنواع الاحتيال التي تصيب الأفراد والشركات الصغيرة كل يوم: التصيد الصوتي، واحتيال العلاقات العاطفية، والابتزاز الجنسي عبر الإنترنت، واحتيال الاستثمار، وغسل أموال القمار الإلكتروني غير المشروع، واختراق البريد الإلكتروني للشركات، واحتيال التجارة الإلكترونية.
وبحسب الإنتربول، استعادت العملية “342 مليون دولار بعملات تصدرها حكومات، إلى جانب 97 مليون دولار في أصول مادية وافتراضية”. كما حجبت السلطات “68,000 حساب مصرفي مرتبط” وجمّدت “قرابة 400 محفظة للعملات المشفرة”.
ما لفت انتباهي قضية تخص شركة يابانية وقعت ضحية لاحتيال “اختراق البريد الإلكتروني للشركات”، وهو النوع الذي ينتحل فيه المجرمون صفة مورّد أو مدير ويطلبون تحويل دفعة إلى حساب جديد. تعاونت الشرطة الوطنية الكورية مع السلطات الإماراتية، واستعادتا معًا “6.6 مليار وون كوري (3.91 مليون دولار)” اعتُرضت في دبي. ضحية يابانية وشرطة كورية ومركز مالي خليجي: هكذا يبدو استرداد الأموال عبر الحدود حين ينجح.
ولخّص ثيوس باديغي من الإنتربول الرسالة بعبارة بسيطة: “الاسترداد ممكن فعلًا”.
من المتأثر
كل من يعتمد على البريد الإلكتروني في الموافقة على المدفوعات، أو يمكن الوصول إليه بالهاتف أو الرسائل أو وسائل التواصل، يقع ضمن الفئة المستهدفة، أي معظمنا. يضرب اختراق البريد الإلكتروني للشركات المؤسساتِ غالبًا، من الشركات الكبيرة إلى مكتب تجاري صغير يدفع لمورديه بالتحويل البنكي. أما احتيال العلاقات العاطفية والاستثمار والابتزاز فيستهدف الأفراد في الغالب.
ولقرائنا في الخليج والمنطقة العربية، تعني قضية دبي أمرين: أن الأموال المسروقة قد تمر عبر المراكز المالية في المنطقة، وأن السلطات المحلية قادرة على التعاون لإيقافها وتفعل ذلك. لم ينشر الإنتربول أرقامًا للاعتقالات أو المبالغ المستردة حسب الدولة، لذلك لا أستطيع أن أقول كم من المجموع مرّ عبر الإمارات أو قطر غير قضية دبي.
بالأرقام
| البند | الرقم |
|---|---|
| إجمالي المبالغ المستردة | 439 مليون دولار |
| عملات تصدرها حكومات | 342 مليون دولار |
| أصول مادية وافتراضية | 97 مليون دولار |
| الحسابات المصرفية المحجوبة | 68,000 |
| محافظ العملات المشفرة المجمّدة | قرابة 400 |
| الدول والأقاليم المشاركة | 40 |
| مدة العملية | من أبريل إلى أغسطس 2025 |
| المبلغ المسترد في قضية دبي | 6.6 مليار وون (3.91 مليون دولار) |
ماذا تفعل الآن
ينشر مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي الأمريكي (IC3) إرشادات حول اختراق البريد الإلكتروني للشركات تنطبق على قضية دبي تمامًا. هذه الخطوات الأربع أنصح بتعليقها على جدار أي قسم مالي صغير:
- تحقق هاتفيًا من أي تغيير في بيانات الدفع، مستخدمًا رقمًا محفوظًا لديك مسبقًا. لا تتصل أبدًا بالرقم الوارد في الرسالة التي تطلب التغيير، فقد يكون رقم المحتال نفسه.
- فعّل المصادقة متعددة العوامل (MFA) على حسابات البريد الإلكتروني للعمل. بعض عمليات الاحتيال تبدأ بالاستيلاء على صندوق بريد حقيقي، فيبدو الطلب المزيف صادقًا.
- اعتبر الاستعجال علامة تحذير. كن حذرًا من طلبات التحويل العاجلة، خصوصًا إذا بدت صادرة عن مدير كبير أو مورّد معتاد وطلبت تجاوز الإجراءات المعتادة.
- إذا تعرضت للاحتيال فاتصل بالبنك والشرطة فورًا. سرعة الإبلاغ ترفع فرص الاسترداد. نجحت قضية دبي لأن الأموال اعتُرضت قبل أن تختفي، والسرعة هي ما يجعل ذلك ممكنًا.
لماذا يهمنا هذا
قد يبدو الاحتيال الإلكتروني طريقًا باتجاه واحد: المال يخرج ولا يعود. عملية HAECHI VI تصحح هذا الانطباع، فقد استُردت مئات الملايين من الدولارات وحُجبت عشرات الآلاف من الحسابات، وأُوقفت عملية احتيال واحدة على الأقل في مدينة خليجية.
برأيي أهم درس عملي هو الخطوة الأخيرة في القائمة: الاسترداد مرتبط بالوقت. الشركة التي تكتشف تحويلًا احتياليًا خلال ساعات وتتصل ببنكها لديها فرصة حقيقية، أما التي تكتشفه في نهاية الشهر فغالبًا لا. اجعل التحقق عادة، واحمِ صناديق البريد، وتأكد أن كل فرد في فريقك يعرف بمن يتصل لحظة يشك في شيء.
المصادر
- الإنتربول، “USD 439 million recovered in global financial crime operation”، استعادة 439 مليون دولار في عملية عالمية ضد الجرائم المالية، 24 سبتمبر 2025، https://www.interpol.int/en/News-and-Events/News/2025/USD-439-million-recovered-in-global-financial-crime-operation
- مركز شكاوى جرائم الإنترنت التابع لـ FBI (IC3)، إرشادات اختراق البريد الإلكتروني للشركات وبوابة الإبلاغ، تاريخ الاطلاع 25 سبتمبر 2025، https://www.ic3.gov/