في حانة ضواحي فانكوفر، تتلألأ فقاعات الشمبانيا تحت أضواء الأضواء، وتُرفع أسماء المستخدمين النادرة على تيليجرام إلى أسعار خيالية. لكن وراء هذا الاحتفال، يستخدم الشاب هابي المقيم في أبيرتسفورد بكندا أسلوبًا قديمًا جدًا — وهو انتحال شخصية خدمة عملاء البورصة — وسرق أكثر من 2 مليون دولار من جيوب المستثمرين حول العالم خلال عام واحد فقط.

كشف محقق البلوكتشين ZachXBT عن نتائج التحقيق في 29 ديسمبر. وأشد ما يؤلم هو قوله: ليس هناك ثغرة في نظام البورصة، بل هناك من يركز على استغلال نقطة الضعف في الثقة. الهندسة الاجتماعية، بهذه الفعالية.

كيف عثر على هذا الشخص؟ استخدم ZachXBT أدوات المعلومات المفتوحة — تتبع التحويلات على السلسلة، فحص منشورات وسائل التواصل الاجتماعي، تحليل لقطات الشاشة على الهاتف. وأهم دليل جاء من تسجيل شاشة مسرب: حيث كان هابي يتلقى مكالمة احتيالية، والكاميرا التقطت عن غير قصد بريده الإلكتروني الشخصي ورقم تيليجرام المرتبط به. مجرد تفصيل بسيط كهذا أكمل الصورة.

الدروس المستفادة من هذه القضية بسيطة جدًا ومؤلمة — البورصات الرسمية لن تسألك أبدًا عن كلمة المرور بشكل مباشر، وخدمة العملاء لن تتواصل معك عبر تيليجرام لطلب التحقق من الهوية. ومع ذلك، لا يزال هناك من يقع في الفخ يوميًا. ماذا على المستثمر أن يفعل؟ لا تعتمد على أن البورصة ستوفر حماية كاملة، مبدأ عدم الثقة هو الحد الأدنى للبقاء على قيد الحياة: تحقق دائمًا من جميع المعلومات، اسأل عن كل طلب، ولا تضغط على الروابط إلا بعد كتابتها يدويًا.

كما كشفت هذه القضية عن مشكلة أخرى — الفراغ القانوني في التعاون عبر الحدود. الاحتيال يحدث على مستوى العالم، والأموال تُنقل عبر قنوات متعددة، واستردادها صعب جدًا كما يمكن أن تتخيل. كيف خرجت بيانات داخلية من البورصة؟ من يبيع معلومات المستخدمين في الوسط؟ لا تزال هذه الأسئلة معلقة حتى الآن.