تتبع أموال الاحتيال في العملات الرقمية: ما يثبته السجل وما لا يثبته

حوّلت مبلغًا إلى «منصة استثمار» كانت فتحت لك حسابًا بالعربية، وأرسلت لك كشفًا يظهر فيه ربح شهري ثابت، ثم طلبت منك رسوم سحب. دفعت الأولى، ثم الثانية، ثم اختفت المنصة. أو أرسلت عملات إلى محفظة شخص تعرّفت عليه عبر تطبيق دردشة، ووعدك بلقاء لم يحدث. في الحالتين تبقى أمامك ثلاثة أسئلة لا تُجاب حاليًا: هل يعرف أحد إلى أين ذهبت الأموال، وهل يمكن إيقافها، ومن يملك صلاحية أن يوقفها.

هذا الدليل يبني الجواب بالترتيب. الفكرة المركزية فيه واحدة: بين «معرفة مكان المال» و«استعادة المال» مسافة يفصلها عنصران فقط، هما الجهة التي تملك صلاحية التجميد، والدليل الذي تقبله تلك الجهة. والاكتفاء بالأول دون الثاني هو سبب إهدار أكثر المبالغ التي تُفقد بعد الاحتيال، لأن كثيرًا من الضحايا يبدأون بملاحقة أثر تقني لا يحتاجونه، ويتأخرون عن نافذة لا تُعاد.

نحن نعمل في التحقيق الجنائي الرقمي بموجب تفويض كتابي من صاحب الحق، أو بموجب تكليف من جهة قانونية، ولا نستهدف حسابات الغير، ولا نستعيد شيئًا باختراق من سرقه. ما نصفه هنا هو المسار القانوني كاملًا، بما فيه الجزء الذي يقول لك صريحًا: هنا يجب أن تتوقف، وهنا يكون الدفع مضيعة.

التتبع ليس استردادًا: الفرق الذي يقرر كل ما بعده

التتبع هو إنتاج سلسلة موثّقة تربط تحويلك بعناوين لاحقة، وتربط تلك العناوين بجهات قادرة على التصرّف: منصة مرخّصة تعرف هوية صاحب الحساب، أو مُصدِر عملة مستقرة يملك مفتاح التجميد، أو محقق يملك أمرًا قضائيًا. الاسترداد هو نتيجة قانونية تنتج عن التتبع، وليست خطوة تالية له تلقائيًا.

الفرق يظهر عمليًا في ثلاثة مواضع. الأول أن التتبع يعمل بعد أن يتوقف المال عن التحرك أو يستقر في عنوان، أما الاسترداد فيحتاج مالًا لا يزال في حوزة جهة يمكن مخاطبتها. الثاني أن التتبع يُنتج تقريرًا، أما الاسترداد فيُنتج قرارًا من بنك أو منصة أو قاضٍ. الثالث أن التتبع يمكن أن ينجح بنسبة عالية ويبقى الاسترداد صفرًا، وهذا ليس فشلًا تقنيًا بل واقع توزيع الأصول: أموال تُحوّل إلى محفظة خارجية ثم تُباع مقابل نقد عبر مبادل غير مرخّص لا يترك أثرًا قابلًا للاستدعاء.

لذلك السؤال الصحيح قبل أن تدفع لأي جهة ليست جهة قانونية: بأي صفة ستطالب من يملك المال؟ إن لم تكن هناك صفة قانونية، فالتتبع يخدمك في أمر واحد فقط هو أن يكون لديك بلاغ مكتمل الأركان بدلًا من شكوى عامة تبقى بلا متابعة.

ما يثبته البلوك تشين وما لا يثبته

السجل العام يثبت أربعة أشياء بدقة عالية: أن تحويلًا وقع، وأن عنوانًا أرسل، وأن عنوانًا استقبل، وأن المبلغ والتوقيت مسجّلان في كتلة برقم يمكن الرجوع إليه. هذه الأربعة تكفي لبناء خط زمني لا يمكن لأحد تعديله لاحقًا، وهي أهم من أي شيء آخر في الملف لأنها الشيء الوحيد الذي لا يتغير مع تغيّر مزاج الطرف الآخر.

ما لا يثبته السجل هو الملكية. عنوان ليس شخصًا، ولا شركة، ولا حتى جهازًا واحدًا: محفظة واحدة قد تخدم ألف مستخدم على منصة وسيطة، وعنوان واحد قد يكون محفظة إيداع تُعاد استخدامها لأشخاص مختلفين. الاستنتاج الشائع «هذا العنوان يخص المتهم» هو استنتاج يحتاج قرينة خارج السلسلة، مثل سجل تسجيل في منصة تعرف هوية صاحبها، أو إعلان دفع مرتبط ببريد، أو محادثة يعترف فيها صاحبها بالعنوان.

والفرق الثاني أن السجل يثبت الحركة لا النية. تحويل من عنوان إلى عنوان آخر يبدو متطابقًا في الحالتين: بيع مشروع، أو تحويل إلى محفظة وسيطة في مخطط احتيال. التمييز يأتي من السياق لا من السلسلة، ولهذا فإن التقرير الذي يقدّم لك جدولًا بالعناوين دون سياق لا قيمة له أمام محقق.

الفرق الثالث هو التوقيت. السجل يثبت متى دخلت المعاملة الكتلة، لكن زمن ما قبل ذلك — متى أرسلت أنت، ومتى وعدك الطرف الآخر، ومتى أغلقت المنصة حسابك — لا يوجد في السلسلة إطلاقًا، وهو في الغالب الجزء الذي يحدد المسؤولية.

الفرق الرابع أن السجل عام، لكن ما يحيط به ليس عامًا: عناوين IP، وسجلات الدخول، وهوية صاحب حساب المنصة، كلها لدى أطراف خاصة تُستدعى بأمر قانوني. ولهذا فإن أي وعد بـ«كشف هوية المحتال» دون مسار قضائي هو وعد لا يستطيع الوفاء به أحد، بمن فيهم من يملك أدوات تحليل تجارية.

نموذجان للسجل: UTXO والحساب — ولماذا يغيّر ذلك التقنية

لا تتحرك كل العملات الرقمية بالطريقة نفسها، والخلط بين النموذجين هو أكثر خطأ تقني يتكرر في التقارير التي تُكتب بسرعة. في نموذج UTXO، وهو نموذج بيتكوين، الرصيد ليس رقمًا في حساب بل مجموعة «مخارج» غير مستهلكة: كل تحويل يستهلك مخارج قديمة وينتج مخارج جديدة، وما يتبقى يعود إليك كمخرج «باقٍ». هذا يعني أن تحليل التتبع يجب أن يتابع المخارج لا الحسابات، وأن أي محاولة لتجميع الأرصدة بجمع الأرقام جمعًا بسيطًا ستنتج أخطاء.

في نموذج الحساب، وهو نموذج إيثريوم ومعظم السلاسل المتوافقة، الرصيد حالة حساب تتغير بمعاملات، والتتبع يتعامل مع عقود ذكية ورسائل داخلية بين العقود، وهي حركات لا تظهر كتحويلات عادية في بعض أدوات العرض. ومن هنا تأتي حالات «اختفى المال» في التقارير الضعيفة: مبلغ انتقل داخل عقد ثم إلى عنوان آخر، ولم يُقرأ إلا المستوى الأول.

النتيجة العملية للقارئ غير التقني بسيطة: لا تُقارن تقريرين بالأرقام فقط، بل اسأل عن أي نموذج بُني كل منهما. تقرير يعدّ «عدد المحافظ» في سلسلة UTXO بلا تفكيك المخارج سيبدو أكبر مما هو، وتقرير يتجاهل الاستدعاءات الداخلية في سلسلة الحساب سيبدو أنظف مما هو.

أرقام 2025 و2026 وما لا تقوله

الأرقام مهمة لأنها تحدد ما إذا كانت حالتك استثناءً أو قاعدة، لكنها لا تُقرأ كما تُعرض في العناوين. تقرير الجرائم الرقمية لعام 2026 يقدّر حجم الأموال التي وصلت إلى عناوين غير مشروعة خلال 2025 بنحو 154 مليار دولار، بزيادة تقارب 162 بالمئة عن السنة السابقة، منها نحو 104 مليارات مرتبطة بجهات خاضعة لعقوبات. الرقم تضخّم بهذا القدر لأن العقوبات دفعت تدفقات كبيرة إلى سلاسل عامة، لا لأن عدد الضحايا تضاعف بهذه النسبة.

في الجرائم التي تخص الأفراد، تقدير الاحتيال على السلاسل يتجاوز 14 مليار دولار لعام 2025، مقابل 9.9 مليار دولار كتقدير أولي لعام 2024 ارتفع لاحقًا إلى ما يقارب 12 مليارًا بعد إعادة الحساب. هذا التأخير في التقدير ليس خطأً إحصائيًا عابرًا، بل خاصية بنيوية: البلاغات تُقدَّم بعد أشهر، وتبويبها يتغير، وأرقام السنة الماضية تُصحَّح صعودًا كل سنة تقريبًا.

أما بيانات مركز شكاوى جرائم الإنترنت الفدرالي لعام 2025 فتقول إن الشكاوى بلغت مليونًا وثمانية آلاف وخمسمئة وسبعًا وتسعين شكوى، بخسائر 20.877 مليار دولار، بزيادة 26 بالمئة في القيمة. الجزء المرتبط بالعملات الرقمية وحده: 181,565 شكوى بخسائر 11.366 مليار دولار، بمتوسط 62,604 دولارات للشكوى، و18,589 شكوى تجاوزت فيها الخسارة 100 ألف دولار. احتيال الاستثمار الرقمي داخل هذه المجموعة سجّل 61,559 شكوى بـ7.228 مليار دولار.

العملات المستقرة استحوذت على 84 بالمئة من حجم التدفقات غير المشروعة، وهذا رقم يغيّر خطة العمل تمامًا: إذا كان تحويلك بعملة مستقرة، فإن الجهة التي تملك مفتاح التجميد هي المُصدِر، لا منصة التداول ولا سلسلة البلوك تشين. وإذا كان بيتكوين، فالمسار مختلف بالكامل لأن التجميد على مستوى السلسلة غير موجود، ويكون العمل على نقاط الخروج حيث تُحوّل العملة إلى نقد.

ما لا تقوله هذه الأرقام يستحق سطرًا صريحًا: لا يوجد فيها عدد الحالات التي استُعيد فيها المال. الخسائر المُبلَّغ عنها ليست قابلة للجمع مع المبالغ المستعادة، ولا الجهات التي تنشر تقديرات الخسائر تنشر معدلات استرداد، وأي جهة تعلن لك رقمًا مثل «نستعيد 80 بالمئة» فهي تنشر رقمًا لا مصدر له. اعمل على أن الأرقام تخبرك بحجم الظاهرة لا بمصير حالتك.

أول 72 ساعة: ترتيب لا يُعاد ترتيبه

الخطأ الأكثر تكلفة ليس تقنيًا، بل ترتيبي: أن تبدأ بجمع العناوين قبل أن تُبلّغ البنك، أو أن تُبلّغ البنك قبل أن تحفظ المحادثات. كل خطوة في الساعات الأولى تُنتج شيئًا يستهلكه ما بعدها، والترتيب مبني على قاعدة واحدة: احفظ أولًا، ثم أوقف، ثم وثّق، ثم بلّغ.

الساعة الأولى: أوقف أي تحويل قادم، وأغلق أي تفويض دفع متكرر، وغيّر كلمات مرور البريد والمحفظة من جهاز نظيف لا من الجهاز الذي استُخدم في الحادثة. لا تحذف شيئًا، ولا تنظّف الجهاز، ولا تُعِد تثبيت النظام قبل أن تُصدّر المحادثات والسجلات، لأن إعادة التثبيت تمحو ما قد يكون الدليل الوحيد على ما وقع.

الساعات من الثانية إلى السادسة: صدّر المحادثات كاملة مع بياناتها الوصفية، وصدّر بيانات الحساب من المنصة إن كان لديك وصول، واحفظ كل لقطة شاشة مع رابط الصفحة وتاريخها الظاهر. ثم أرسل إلى البنك أو إلى منصة الدفع إشعارًا مكتوبًا بالحادثة، لا اتصالًا هاتفيًا فقط، لأن ما يبقى في الملف هو المكتوب.

الساعات من السادسة إلى الرابعة والعشرين: قدّم البلاغ الرسمي في بلدك، واطلب رقم البلاغ كتابيًا. هذا الرقم هو ما ستُبنى عليه كل مخاطبة لاحقة، وأي طلب من جهة خاصة بلا رقم بلاغ يبقى طلبًا بلا صفة.

اليوم الثاني والثالث: أخطر المنصة التي استُخدمت في الاستقبال إن كانت معروفة، ثم أرسل حزمة الأدلة إلى الجهة المختصة. هنا فقط يبدأ العمل على السلسلة، لأن التتبع قبل هذا الترتيب يُنتج تقريرًا لا يعرف أحد لمن يقدّمه.

حزمة الأدلة التي يقبلها المحقق

المحقق لا يرفض حالتك لأنه لا يصدّقك، بل لأن الملف لا يمكن تحويله إلى إجراء. الفرق بين شكوى تُفتح وأخرى تُحفظ هو وجود حزمة يمكن التحقق منها: بيانات المصدر، وبيانات الحركة، وبيانات الاتصال، وخط زمني واحد يجمعها.

بيانات المصدر هي كل ما يثبت أنك أنت من أرسل: كشف الحساب البنكي أو سجل المحفظة، ورقم المعاملة، وسعر الصرف في لحظة التحويل. بيانات الحركة هي ما يثبت المسار: رقم المعاملة الأولى، وقائمة العناوين اللاحقة، واسم العملة والشبكة المستخدمة، لأن تحويلًا على شبكة خاطئة يخلق مسارًا مختلفًا تمامًا. بيانات الاتصال هي ما يثبت العلاقة التي دفعتك للتحويل: المحادثة، والعرض، والموقع، والحساب الذي تواصلت معه.

ثم يأتي ما يُهمله معظم الناس: خط زمني واحد. جدول بأربعة أعمدة — التوقيت، الحدث، المصدر الذي يثبته، والملف الذي يحتويه — يحوّل عشرين ملفًا مبعثرًا إلى قصة يمكن قراءتها في ثلاث دقائق. المحقق الذي يقرأ ملفك أول مرة لا يعرف تفاصيل حالتك، والجدول هو ما يجعل ملفك مفهومًا بلا شرح شفهي.

وأخيرًا التوقيع. لكل ملف يُحسب بصمة رقمية تُسجَّل في جدول، فيصبح من الممكن إثبات أن الملف لم يتغير بعد تسليمه. هذه الخطوة البسيطة تفرق بين قرص فيه صور وقرص فيه دليل.

ثلاث بوابات يتوقف عندها المال

لا يُوقف المال في أي نقطة من السلسلة، بل عند نقطة واحدة: حيث يلتقي العنوان بجهة تعرف هوية صاحبها وتخضع لجهة تنفّذ. هذه البوابات ثلاث، وترتيبها بحسب سرعة الاستجابة لا بحسب موقعها في السلسلة.

البوابة الأولى: منصة مرخّصة تستقبل الإيداع. المنصات المرخّصة في الخليج وأوروبا ملزمة بمعرفة عميلها وبالاحتفاظ بالسجلات، وهذا يعني أن العنوان الذي أودع لديه له اسم وهوية ووثيقة. الطلب إلى هذه المنصة يُقبل عادة من الجهة التحقيقية لا منك، ويكون مرتكزه رقم البلاغ وأمرًا نظاميًا للمحافظة على السجلات. وإذا لم تكن المنصة مرخّصة في بلدك، يبقى الطلب ممكنًا عبر التعاون الدولي لكن الزمن يتضاعف.

البوابة الثانية: مزوّد خدمة الدفع. في حالات كثيرة لا يذهب المال من حسابك إلى البلوك تشين مباشرة، بل إلى وسيط شراء يشتري العملة نيابة عنك ببطاقتك. هذا الوسيط قد يكون قادرًا على إيقاف العملية في نافذة قصيرة تتراوح بين الدقائق والساعات، وقد يكون ملزمًا بردّ المبالغ غير المصرّح بها. في الإمارات مثلًا تنص معايير حماية المستهلك الصادرة عن المصرف المركزي على منح المستهلك ثلاثين يوم عمل على الأقل للإبلاغ عن معاملة غير مصرّح بها، وعلى الردّ خلال ثلاثين يومًا تقويميًا من أول إبلاغ، ويستثني ذلك حالة الاحتيال أو الإهمال الجسيم من المستهلك نفسه. وفي قواعد خدمات الدفع بالتجزئة يقع الردّ لمزوّد خدمة الدفع في نهاية يوم العمل التالي. المغزى العملي: إذا كان الجزء الأول من خسارتك مدفوعًا ببطاقة، فمسار البطاقة أسرع من مسار السلسلة ويجب أن يبدأ أولًا.

البوابة الثالثة: مُصدِر العملة المستقرة. هذه هي البوابة التي يجهلها معظم الضحايا، وهي الأقوى حين يكون التحويل بعملة مستقرة. مُصدِر العملة المستقرة يملك في العقد دوال إدارية تسمح بإضافة عنوان إلى قائمة محظورة، وبرفع الحظر، وبإتلاف الأرصدة المحجوزة. الحظر يمنع تحريك الرصيد لكنه يتركه ظاهرًا في السجل، والإتلاف فعل منفصل تمامًا. في عقد USDT على إيثريوم هذه الدوال معروفة بأسمائها: addBlackList وremoveBlackList وdestroyBlackFunds، وصلاحية استدعائها محصورة في مفتاح إداري متعدد التوقيعات. أي أن التجميد ليس إجراءً تقنيًا يقوم به محقق، بل قرار تصدره الجهة المُصدِرة بناءً على طلب رسمي.

الرقم الذي يوضح حجم هذا المسار: من بين أكثر من أحد عشر ألف عنوان أُدرج على القائمة السوداء في سجلات مُجمّعة، جرى إتلاف أرصدة نحو 2,434 عنوانًا فقط. أي أن الحظر أوسع بكثير من الإتلاف، وهذا يعني أن السؤال الذي يجب أن تسأله ليس «هل يمكن حظر العنوان» بل «هل يوجد طلب رسمي يدفع إلى الإتلاف أو إلى الحجز لصالحك».

التجميد والحجز والإتلاف: ثلاثة أفعال مختلفة

هذه الثلاثة تُستخدم في الكلام اليومي كأنها شيء واحد، والخلط بينها يخلق توقعات لا تتحقق. التجميد يمنع تحريك الرصيد ويُبقي المال في مكانه على السجل. الحجز يعني انتقال السيطرة إلى جهة قانونية مع بقاء الغرض هو إعادته لاحقًا. الإتلاف يعني إزالة الرصيد من الوجود، وهو أقرب إلى عقوبة على الأصل منه إلى استرداد لك.

الفرق الثاني أن أيًّا من الثلاثة لا يعيد كتابة ما وقع: معاملة مؤكدة في الكتلة لا تُلغى. لا توجد جهة في العالم تستطيع سحب تحويل مؤكد من سجل عام، ومن يعدك بعكس معاملة يكون إما جاهلًا أو محتالًا. ما يمكن أن يحدث هو تجميد ما تبقّى ثم إتلافه أو إعادته عبر إجراء منفصل.

الفرق الثالث هو من يستفيد. الإتلاف لا يعيد لك شيئًا تلقائيًا، وقد يستفيد منه المُصدِر بحذف التزامه. الحجز هو الطريق الذي ينتهي بإعادة أو بمصادرة وفق حكم، ولهذا فإن الأخبار التي تتحدث عن «إتلاف مبالغ مسروقة» لا تعني بالضرورة أن الضحايا استعادوا شيئًا.

خريطة الإبلاغ: ما تفعله في بلدك

العربية لغة واحدة وتسع ولايات قضائية مختلفة على الأقل، ولهذا فإن أي دليل يقول لك «قدّم بلاغًا» دون أن يذكر القناة يتركك في المكان نفسه. الجدول التالي يجمع القنوات الشائعة في البلدان التي تصلنا منها أكثر الحالات، مع تحذير واحد: القنوات والأرقام تتغير، فتأكد من الصفحة الرسمية قبل الاعتماد.

هناك مسار موازٍ لا يُغني عن البلاغ لكنه يحرّك الملف: الشكوى إلى الجهة التنظيمية التي ترخّص المنصة أو الوسيط. الجهة التنظيمية لا تحقق في جريمتك، لكنها تسأل عن التزام المنصة بحماية العميل وبحفظ السجلات، وهذا السؤال وحده كثيرًا ما ينتج استجابة أسرع من الانتظار في طابور التحقيق.

وفي الحالات العابرة للحدود، الفارق الحقيقي هو جودة الطلب لا عدد الجهات. طلب من ثلاث صفحات يحدد العناوين والتواريخ والمبالغ والجريمة المنسوبة ورقم البلاغ يُنفّذ أسرع من عشر صفحات سرد، لأن الجهة المستقبِلة تحتاج أن تعرف تحديدًا: أي سجل تريد، وأي فترة زمنية، وعلى أي أساس نظامي.

ما يُكتب في البلاغ وما يُسقطه

البلاغ الذي يبدأ بعبارة «تعرضت للنصب» لا يحتوي على جريمة، بل على شعور. المحقق يحتاج أن يعرف الفعل والوسيلة والمبلغ والتوقيت والأدلة في الصفحة الأولى، لأن الصفحة الأولى هي التي تحدد هل يُفتح الملف أصلًا.

ابدأ بجملة واحدة تحدد الجريمة: «حُوّل من حسابي مبلغ كذا بتاريخ كذا إلى عنوان كذا بعد أن أوهمني الطرف الآخر بوجود منصة استثمار مرخّصة». هذه الجملة تحتوي على الفعل والوسيلة والمبلغ والتوقيت، وهي تختلف جوهريًا عن «طلب مني أن أستثمر فأرسلت له مالي» التي تترك السؤال كله مفتوحًا.

ثم اذكر الوسيلة بنوعها: منصة استثمار، أو وسيط تداول، أو تطبيق تعارف، أو عرض وظيفي، أو انتحال جهة رسمية. الوسيلة تحدد الجريمة المنسوبة في كثير من الأنظمة، وتحدد الجهة المختصة: احتيال استثماري يختلف عن استيلاء على بيانات بطاقة، ويختلف عن تهديد بنشر صور.

ثم المبلغ بثلاث صيغ: رقم العملة الرقمية، وقيمته بالعملة المحلية في لحظة التحويل، والشبكة المستخدمة. الصيغة الثالثة هي التي يغفلها أكثر الناس، وهي التي تجعل المسار قابلًا للتتبع: نقل خمسة آلاف دولار على شبكة تختلف كلفة تحويلها ومسارها يجعل الوصول إلى البوابة الأولى مختلفًا.

ثم اطلب صراحة في نهاية البلاغ شيئين: الأمر بالمحافظة على السجلات إلى المنصة المستقبِلة، والتحقق من عنوان الإيداع. الطلب الصريح لا يُلزم المحقق، لكن غيابه يجعله غير مطروح على الطاولة.

كيف يعمل احتيال استرداد الأموال: الفحص السداسي

مركز الشكاوى الفدرالي حذّر في تموز/يوليو 2026 من انتشار عروض الاسترداد التي تستهدف الضحايا أنفسهم، بعد أن أصبحت قاعدة لا استثناء: الضحية الثانية هي الأسهل. هذه ليست صناعة هامشية، بل نموذج عمل كامل يقوم على أنك تدفع لاستعادة ما فقدت فتدخل في خسارة جديدة.

العلامة الأولى: رسم مقدّم قبل أي عمل. التتبع والتحليل جهد مدفوع، وأجر التتبع قد يُطلب مقدمًا، لكن الرسم المقدّم مقابل «تحرير الأموال» أو «فتح المحفظة» ليس أجر خدمة بل جزء من الاحتيال. القاعدة العملية: من يطلب نسبة من مبلغ لم يستعده بعد، يبيع وعدًا لا خدمة.

العلامة الثانية: ضمان نسبي محدد. «نستعيد 90 بالمئة» جملة مستحيلة، لأن الاستعادة تعتمد على جهة ثالثة لا يملكها أحد. أي رقم مضمون قبل قراءة ملفك هو رقم مُختلق.

العلامة الثالثة: طلب مفتاح الاسترداد أو العبارة السرية. لا يوجد سبب مشروع واحد يدفع أي جهة إلى طلب كلمات محفظتك. من يطلبها يحصل على ما تبقّى من محفظتك لا على ما فُقد منها.

العلامة الرابعة: مستند رسمي يبدو رسميًا. خطاب من «وحدة مكافحة الجرائم المالية» بلا رقم قضية ولا بريد نطاق حكومي ولا هاتف يمكن التحقق منه. تحقّق من النطاق ومن الرقم عبر الموقع الرسمي لا عبر الرابط الذي أُرسل إليك.

العلامة الخامسة: لقطة شاشة تُظهر «أموالك محتجزة». هذه أسهل ورقة تُصنع: صورة محفظة فيها رصيد، أو رسالة من «البنك». لا تقبل صورة كإثبات وجود مال؛ الإثبات الوحيد هو استعلام من حسابك أنت.

العلامة السادسة: استعجال يمنع التحقق. المهلة القصيرة («العرض ينتهي اليوم») موجودة لتمنعك من سؤال جهة مستقلة. أي صفقة لا تتحمل يومًا من التحقق لا تتحمل عقدًا.

المسار المدني: من يُقاضى ومن يدفع

حين تفشل القنوات الجنائية في الوصول إلى نتيجة سريعة، يبقى مسار مدني يعرفه عدد قليل من الضحايا العرب: أن تُقاضي «مجهولًا» يُعرَّف بعنوانه على السلسلة، ثم تستخدم الدعوى نفسها لإجبار المنصة على كشف الهوية. هذا الأسلوب شائع في الولايات المتحدة حيث تُرفع دعوى ضد «John Doe» مع طلب أمر قضائي يوجّه للمنصة بتقديم سجلات الحساب المرتبط بالعنوان.

الشرط الذي يجعل هذا المسار مجديًا هو أمر قضائي مؤقت يُجمّد الأصل في محفظة المنصة، ويُطلب في الأسابيع الأولى لا في الأشهر. والفارق الحاسم أن المنصة تستجيب لأمر قضائي لا لرسالة بريد، وأن الاستجابة تُنتج اسمًا قد يقود إلى تسوية أو إلى حكم.

الحساب الذي يجب أن تجريه قبل أن تبدأ بسيط: تكلفة التتبع، وتكلفة المحامي في بلد المنصة، ومدة الإجراء، واحتمال أن يكون الحساب المرتبط بالعنوان قد أُفرغ قبل التجميد. إذا كان المبلغ صغيرًا نسبيًا والتكلفة أكبر منه، فالمسار المدني ليس خيارًا منطقيًا حتى لو كان قانونيًا وصحيحًا.

وفي أي مسار مدني، تذكّر أن ما تحصل عليه هو حكم لا نقود. تنفيذ الحكم يحتاج أصلًا موجودًا. الحكم على شخص لا يملك شيئًا هو ورقة قانونية لا مال، وهذه الحقيقة يجب أن تدخل الحساب قبل الدفع لا بعده.

الحساب الذي يقرر الاستمرار أو التوقف

لا توجد جهة تستطيع أن تخبرك باحتمال استعادتك، لأن الاحتمال يعتمد على عوامل لا تُقاس قبل العمل: هل بقي الرصيد، هل المنصة تستجيب، هل المحقق يفتح الملف. لكن هناك سؤال يمكن أن تجيبه أنت، وهو: أي احتمال استعادة يجعل الإنفاق منطقيًا؟ هذا سؤال حساب لا توقع.

القاعدة بسيطة: اضرب مبلغ الخسارة في نسبة ما يمكن استعادته فعليًا في حال النجاح، ثم اقسم تكلفة الإجراء عليها. الناتج هو «احتمال التعادل»: أقل احتمال يجعل الإنفاق محايدًا. أي تقدير أقل من هذا الرقم يعني أنك تدفع أكثر مما تأمل أن تستعيد.

التفصيل المهم في الجدول هو العمود الثاني. تكلفة المسار ليست تكلفة تحليل فقط: هي تحليل، ومحامٍ في بلد المنصة، ورسوم ترجمة وتصديق، ووقت. الرقم الذي يقتل معظم الملفات الصغيرة ليس التحليل، بل الحاجة إلى إجراء قانوني في ولاية قضائية أخرى.

ولو أردت صيغة أخرى للسؤال نفسه: باحتمال 35 بالمئة واستعادة نصف المبلغ، تكون النتيجة الصافية سالبة بمقدار 625 دولارًا في حالة 85 ألفًا، وسالبة بمقدار 8,500 دولار في حالة 40 ألفًا، وموجبة بمقدار 12,750 دولارًا في حالة 250 ألفًا. هذا الفارق هو سبب أن الملفات الكبيرة تُعالج والملفات المتوسطة تُترك، وليس لأن أحدًا يفضّل الكبار.

متى لا يستحق التتبع أن يُدفع فيه

هذه الفقرة قد تُفقدنا عملاء، وهي موجودة لأن الدليل الذي لا يقول لك متى تتوقف ليس دليلًا. الحالات الأربع التالية لا يستحق فيها التتبع أن يُدفع، حتى لو كان ممكنًا تقنيًا.

الأولى: عندما يكون الجزء الأكبر من الخسارة مدفوعًا ببطاقة أو بتحويل بنكي يمكن استدعاؤه. هنا مسار البطاقة أسرع وأرخص ونتيجته تُقاس بالأسابيع، ومساره يبدأ قبل أي تحليل سلسلة.

الثانية: عندما تكون الأموال خرجت إلى نقد عبر مبادل غير مرخّص بلا هوية. لا توجد جهة تُخاطب، والتقرير سيكون صحيحًا وغير قابل للتنفيذ، وثمنه أكبر من فائدته.

الثالثة: عندما تكون الخسارة أقل من تكلفة الإجراء بأكملها وتكون الأدلة كافية لتقديم بلاغ. التقرير هنا يُحسّن البلاغ لا يُنتج استعادة، ويمكن أن يكون تقريرًا مختصرًا أرخص.

الرابعة: عندما لا يوجد دليل على العلاقة التي أدت إلى التحويل. إذا لم تكن هناك محادثة ولا عرض ولا حساب معروف، فالسلسلة تثبت حركة ولا تثبت جريمة، والنتيجة ورقة لا تُستخدم.

ما لا يستطيعه أي محقق مهما دفع صاحبه

هذه القائمة القصيرة أهم من كل ما سبق، لأنها تحدد ما يجب أن ترفضه عندما يُعرض عليك.

لا يستطيع أحد إلغاء معاملة مؤكدة. لا يستطيع أحد كشف هوية صاحب محفظة عبر تحليل السلسلة وحدها؛ قد يُضيّق الاحتمال، لكن الاسم يأتي من سجل منصة أو من إجراء قضائي. لا يستطيع أحد استعادة مال بقي في محفظة لا يملك مفتاحها ولا تستجيب لأمر قضائي. لا يستطيع أحد ضمان نتيجة قبل أن يعرف إلى أين وصل المال. ولا يستطيع أحد أن يستعيد لك مالًا باختراق من سرقه، ومن يعرض ذلك يعرض عليك جريمة جديدة لا خدمة.

الحد الأخير هو الأهم في سياق مهنتنا: هناك فرق بين التحقيق الذي يُنتج تقريرًا يُقدَّم، وبين العمل الذي يُنتج ضررًا لطرف ثالث. الأول عمل قانوني بتفويض، والثاني ليس استردادًا بل مشكلة إضافية تُضاف إلى ملفك.

قبل أن تحوّل: قائمة تحقّق من سبعة بنود

معظم الحالات التي تصلنا كان يمكن منعها في عشر دقائق تحقّق قبل التحويل الأول. البنود السبعة التالية تُطبَّق على أي عرض استثماري أو أي شخص تتعامل معه ماليًا عبر الإنترنت.

الأول: تحقّق من الترخيص في موقع الجهة التنظيمية لا في موقع المنصة. الثاني: افحص عمر النطاق؛ منصة عمرها أسابيع لا تقدم عوائد سنوية ثابتة. الثالث: اسأل عن طريقة السحب قبل الإيداع، وجرّب سحب مبلغ صغير في الأسبوع الأول. الرابع: ارفض أي عرض بربح ثابت أو مضمون، فهذه ليست سمة سوق. الخامس: لا تُرسل عملات إلى عنوان لم تتحقق من ملكيته عبر قناة مستقلة عن قناة العرض. السادس: افصل محفظة الادخار عن محفظة التعامل، ولا تُوصِل الأولى بأي موقع. السابع: احتفظ بسجل خاص لكل تحويل — التاريخ، الشبكة، رقم المعاملة، والجهة — فالسجل هو ما ينقذ ملفك لاحقًا.

الخلاصة: الترتيب الصحيح

إن كنت في منتصف الحادثة الآن، فالترتيب هو: أوقف الخسارة الثانية، ثم احفظ الأدلة قبل أن تغيّر أي شيء، ثم أبلغ البنك كتابيًا، ثم قدّم البلاغ الرسمي واحصل على رقمه، ثم ابنِ حزمة الأدلة، وبعدها فقط ابدأ العمل على السلسلة.

وإن كنت تبحث عن جهة تعمل معك، فاسألها ثلاثة أسئلة قبل أن تدفع: ما الشيء المحدد الذي ستنتجه؟ إلى أي جهة سيُقدَّم؟ وما الذي لا تستطيعه في حالتي؟ الجهة التي تجيب بثلاثة أسئلة واضحة تعمل، والجهة التي تجيب بوعد رقمي تبيع.

وأخيرًا: التتبع الجيد لا يعيد المال، بل يجعل الاستعادة ممكنة. ومن يقول لك غير ذلك لا يبيع تحليلًا، بل يبيع أملًا، وهو أغلى ما يمكن أن تشتريه في هذه الحادثة.

وللانتقال إلى الخطوة التالية بحسب حالتك: إن كانت الخسارة ما زالت في حساب مصرفي أو تحويل بنكي، فترتيب الساعة الأولى ومعايير الاستدعاء مفصّلة في تحقيق في اختراق البريد الإلكتروني للشركة. وإن كان الحادث جزءًا من اختراق أوسع لشبكة أو خادم، فالإطار الزمني للاستجابة في خطة الاستجابة للحوادث السيبرانية. وإن كان الحادث ملفات مشفّرة أو حذفًا بعد اختراق، فالمسار في استرجاع الملفات بعد هجوم الفدية. وإن كنت تريد فهم نطاق العمل القانوني وأجر الخدمة قبل التعاقد، فاقرأ تكلفة استئجار هاكر أخلاقي. وللتحقق من شبكة الواي فاي التجارية التي بدأ منها الاختراق، راجع تدقيق أمن شبكات الواي فاي المؤسسية. أما مسارات الخدمة نفسها فهي التحقيق الجنائي الرقمي واستعادة البيانات، ويمكن بدء الطلب من صفحة التواصل.