الإبلاغ عن احتيال الواتساب المحلي والبريد الزائف بمستثمري الرياض

تواجه البيئة الاستثمارية في مدينة الرياض قفزة نوعية في أساليب الهندسة الاجتماعية التي تعتمدها عصابات الاحتيال المالي الدولية، والتي باتت تستهدف المستثمرين المحليين عبر آليات تضليل متقدمة تشمل تزوير الهويات المؤسسية واستخدام أرقام هواتف محلية تبدأ بالمفتاح الدولي للمملكة +966 عبر تطبيق "واتساب". لم يعد المحتالون يكتفون بإنشاء منصات رقمية مجهولة، بل يعمدون إلى استنساخ كامل لبيانات ومواقع شركات مرخصة رسمياً وبث الطمأنينة الزائفة في نفوس الضحايا من خلال انتحال أسماء موظفين حقيقيين وعناوين مكاتب قائمة في قلب العاصمة.

وعند وقوع المستثمر في مثل هذه الشباك، تصبح المبادرة القانونية والتنظيمية أمراً حتمياً، حيث تُمثّل صياغة شكوى ضد شركة تداول أو تمويل زائرة خطوة جوهرية أولى لتوثيق الاختراق الرقمي وحصر الأضرار المالية وتوفير الدلائل للجهات المختصة بالامتثال.

تشريح البنية التحتية الرقمية للاحتيال المالي الموجه

إن رصد وتحليل القضايا المالية المعاصرة في مطلع عام 2026 يكشف عن مدى التطور التقني الذي بلغته هذه الشبكات الإجرامية. ومن الأمثلة الصارخة التي وثقتها التنبيهات الرقابية الإقليمية، وتحديداً الصادرة عن سلطة دبي للخدمات المالية (DFSA)، قيام محتالين بعملية استنساخ كاملة للهوية الاعتبارية لشركة "سدرة كابيتال" (Sidra Capital)، وهي مؤسسة مالية شرعية مرخّصة. ولم يكن الهدف من هذا الانتحال تقديم استشارات استثمارية تقليدية، بل تشغيل منصة رقمية وهمية متكاملة لتقديم القروض والتمويل المضلل بهدف سحب الودائع من المستثمرين الإقليميين.

لبناء هذه القشرة الخادعة من المشروعية، اعتمد المحتالون على معايير تزييف رقمية وميدانية دقيقة للغاية؛ حيث قاموا بإطلاق نطاق إلكتروني زائف وهو https://sidra-capitalfinance.com يحاكي بشكل مضلل العنوان الأصلي للشركة، وصاحب ذلك إنشاء بريد إلكتروني مفبرك للمراسلات الرسمية تحت مسمى financing@sidracapital.finance.com.

ولم يتوقف التلاعب عند هذا الحد، بل قام المحتالون بالسطو على العنوان الجغرافي الفعلي لمكاتب الشركة داخل المملكة العربية السعودية، مستخدمين الأسماء الحقيقية لكوادر وموظفي الشركة الفعليين لإحباط أي عمليات تدقيق تقليدية قد يقوم بها العميل في الرياض. وجرى تمرير هذه الدعوات الترويجية والاتصالات غير المطلوبة عبر قنوات اتصال هاتفية ورسائل "واتساب" تحمل أرقاماً إقليمية ومحلية موجهة، من بينها الرقم السعودي +966 598 532 487 والرقم الإماراتي +971 54 759 6133.

تكتيك "ضغط الآيبان" ومصيدة الرسوم المسبقة

تسير رحلة الضحية وفق سيناريو مدروس بعناية يعتمد على التلاعب النفسي وفرض حالة من الاستعجال وضيق الوقت. تبدأ المرحلة الأولى ("الطلب") بقيام المحتالين بالتواصل الهاتفي البارد مع أفراد من الجمهور بالرياض، منتحلين صفة مستشارين ماليين رسميين، ودعوتهم لفتح حسابات رقمية عبر الموقع المستنسخ لتقديم طلبات تسهيلات تمويلية. تليها مرحلة "الإغراء" حيث يتم إبلاغ الضحية عبر لوحة تحكم المنصة المزوّرة بأن طلبه قد تم قبوله والموافقة عليه بنجاح.

أما المصيدة الفعلية فتبدأ تحت غطاء ما يُعرف بـ "تكتيك ضغط الآيبان"؛ حيث يتلقى العميل رسالة تفيد بأن تحويل أموال التمويل أو الأرباح قد "فشل وتعرقل" نتيجة خطأ تقني في إدخال تفاصيل رقم الآيبان (IBAN). ولتعميق الأزمة النفسية، يزعم المحتالون أن السلطات المالية والرقابية قامت بوضع اليد على هذه الأموال وتجميدها، وأنه لا يمكن تحرير الحساب المصرفي أو معالجة الخلل التقني إلا بعد قيام الضحية بدفع "رسوم غرامة تطهير" أو "دفعة تأمينية مسبقة" فورية خارج النظام المصرفي الأساسي. هذا الإلحاح يدفع الضحية، مدفوعاً بالخوف من خسارة المعاملة، إلى تحويل مبالغ إضافية متتالية دون إدراك أنه يغذي منصة احتيالية بالكامل.

قنوات غسيل الأموال العابرة للحدود وبغال الحسابات

عند رصد المسار المالي للتدفقات النقدية المسروقة، يتضح أن الأموال لا تذهب إطلاقاً إلى حسابات الشركات المرخصة المنتحلة صفاتها، بل يتم توجيهها إلى حسابات أفراد عاديين داخل المنظومة المصرفية الإقليمية. وفي قضية شركة سدرة كابيتال المستنسخة، كشفت المتابعات الرقابية أن المبالغ جرى تحويلها إلى حساب شخصي للأفراد (Retail Account) لدى بنك الإمارات دبي الوطني (Emirates NBD) مسجل باسم الفرد (Gorkha Yonghang) برقم الحساب 3708507951801 ورقم الآيبان AE040340003708507951801.

يُعد هذا الأسلوب تجسيداً لظاهرة "بغال الأموال" (Money Mules)، حيث تُستغل حسابات أشخاص غير مرتبطين ظاهرياً بالشبكة الإجرامية لتلقي الأموال وتسييلها بسرعة تفادياً للأنظمة المؤتمتة لمكافحة غسل الأموال. وتبرز هنا معضلة تداخل الولايات القضائية المعقدة؛ فالضحية يباشر تعاملاته من الرياض، بينما تستقر الأموال في حسابات أجنبية عابرة للحدود.

هذا التباعد الهيكلي يفرض قيوداً وتحديات قانونية كبيرة أمام جهات إنفاذ القانون ووحدات الاستخبارات المالية، إذ تتطلب ملاحقة هذه الأموال أو محاولة الحجز عليها إجراءات تعاون قضائي دولي ممتدة تخضع للاتفاقيات الأمنية والسيادة القانونية لكل دولة، وهي مسارات تتسم بالتعقيد الزمني والإجرائي.

الدليل الإجرائي لحماية المعاملات والتحقق الوقائي بالرياض

إن القاعدة الذهبية التي يشدد عليها خبراء الامتثال المالي والجهات التنظيمية -مثل البنك المركزي السعودي (ساما) وهيئة السوق المالية بالرياض- هي أن المؤسسات المالية الشرعية والمرخصة لا تطلب مطلقاً دفع رسوم مسبقة، أو غرامات تحرير، أو مبالغ تأمينية لتصحيح الأخطاء التقنية أو فك تجميد الأموال عبر الإنترنت. في الأنظمة المصرفية الحقيقية، يؤدي خطأ الآيبان إلى ارتداد المعاملة تلقائياً ومجاناً إلى المصدر دون تحميل المستلم أي أعباء نقدية مسبقة.

وعليه، إذا تعرض المستثمر في الرياض للاشتباه أو وقع في شباك منصة مستنسخة، يجب عليه اتباع هذا البروتوكول الإجرائي الصارم بهدف إدارة المخاطر وتوثيق الحالة، مع مراعاة تعقيدات القضايا المالية وعدم الانسياق وراء ادعاءات الاسترداد المضمون:

• الوقف الفوري لكافة التحويلات المالية: الامتناع التام عن ضخ أي مبالغ إضافية مهما بلغت شدة التهديدات أو الإغراءات، وحظر أرقام الواتساب المشبوهة فوراً.

• التوثيق الشامل والمنهجي للأدلة: الاحتفاظ بنسخ رقمية مصورة (Screenshots) لكافة محادثات الواتساب، وأرقام الهواتف المتصلة، والرسائل الإلكترونية المفبركة، ولوحات التحكم، وإيصالات التحويل البنكية.

• رفع بلاغ رسمي عاجل: إبلاغ البنك المحلي فوراً بالمعاملات المشبوهة، وتقديم شكوى رسمية عبر القنوات الأمنية المخصصة للجرائم المعلوماتية في المملكة العربية السعودية (مثل تطبيق كلنا أمن)، بالتوازي مع إخطار الهيئات التنظيمية المصدرة للترخيص الأصلي (مثل تقديم شكوى عبر بوابات سلطة دبي للخدمات المالية أو مراجعة السجل العام للتحقق من بيانات الاتصال الرسمية للشركة).

• الاستعانة بالخبرات المهنية المرخصة: يُنصح دوماً بالتشاور مع المستشارين الماليين والقانونيين المرخصين محلياً في الرياض لتقييم الموقف القانوني بدقة والتحقق من التراخيص الرسمية قبل الدخول في أي ارتباطات استثمارية مستقبلية.