أخبار
بينانس تحذر من احتيال بدرجات فيديو مزيفة للتنكر بهوية موظفيها على واتساب وتيليجرام
لم يعد إيداع الأموال على منصة تداول العملات المشفرة يعني فقط متابعة الأسعار، بل أصبح يعني أيضاً الانتباه إلى كل رسالة غير متوقعة.
ملخص الذكاء الاصطناعيAI
- حذّرت بينانس في 15 نوفمبر من احتيال بانتحال هوية موظفيها عبر مشاهد مزيفة بالذكاء الاصطناعي
- أفاد التحذير بأن المحتالين يتواصلون أولًا عبر تطبيقات WhatsApp وTelegram
- أوصت المنصة بخدمة Binance Verify للتحقق من صحة العناوين والحسابات والبريد الرسمي
- وثّق الدليل أنماط احتيال متكررة تتضمن حملة سابقة حول خزينة تأمين مزعومة على Telegram
انتحال شخصيات عبر درجات مزيفة على واتساب وتيليجرام
لم يعد إيداع الأموال على منصة تداول العملات المشفرة يعني فقط متابعة الأسعار، بل أصبح يعني أيضاً الانتباه إلى كل رسالة غير متوقعة. فمنصة Binance حذّرت مستخدميها يوم 15 نوفمبر من موجة احتيال تعتمد على مشاهد فيديو مزيفة تولّدها تقنيات الذكاء الاصطناعي، بحيث تظهر وجوه أشخاص يشبهون قياديي المنصة وموظفيها في محاولات انتحال هويّة هدفها سرقة أموال العملات الرقمية. جاء التحذير في منشور رسمي للشركة على منصة X يحمل تاريخ اليوم نفسه. ونص المنشور على أن «درجات الفيديو المزيفة بالذكاء الاصطناعي تجعل عمليات الانتحال أصعب في الكشف»، مشيراً إلى أن التطور المتسارع في هذه التقنيات جعل التمييز بين الرسائل الحقيقية والمزيفة أمراً يتعثر فيه كثيرون. وتقوم خدعة المحتالين على منطق بسيط: إنتاج مقاطع فيديو واقعية، بعضها شديد الإقناع، تظهر فيها أشخاص يبدون على أنهم قياديون أو موظفون في Binance، ثم استخدام هذه المقاطع لخداع الأهداف، وأحياناً عبر مكالمات فيديو احتيالية. ومن يدخل في مثل هذه المكالمة قد يقتنع فعلاً بأنه يتحدث إلى موظف حقيقي في الشركة. ووفق المنصة، يتواصل المحتالون في البداية عادةً عبر تطبيقات المراسلة مثل WhatsApp أو Telegram، مقدّمين أنفسهم بأسماء وصور ومسميات وظيفية لموظفين حقيقيين اغتناءً على المصداقية. وبمجرد أن تنطلق المحادثة، قد يحثّ المنتحل الضحية على إرسال عملات رقمية أو المشاركة في ما يُقدَّم على أنه فرصة استثمارية حصرية أو القيام بإجراءات مالية أخرى. في المقابل، رسمت الشركة خطاً ثابتاً: لا أحد من موظفي Binance سيتواصل مع مستخدم يطلب منه المال أو يعرض عليه نصائح استثمارية من تلقاء نفسه، سواء كانت أمواله في تداول فوري أو في أي مكان آخر. كما طلبت المنصة من مستخدميها الحذر من أي رسالة غير متوقعة، حتى لو بدت واردة من جهة اتصال معروفة تابعة للشركة، والتحقق من أي أمر مريب عبر قنوات الدعم الرسمية قبل أي خطوة. وأوضحت المنصة أن المظهر الواقعي لم يعد دليلاً على الهوية، لأن الذكاء الاصطناعي أصبح يحاكي الأصوات وتعابير الوجه بمهارة تفيض عما يمكن لعين عادية أن تميّزه.
خدمة Binance Verify والتحقق عبر القنوات الرسمية
يتمحور الجانب العملي في التحذير حول التحقق. فالمنصة توجه مستخدميها إلى خدمة Binance Verify، التي تؤكد ما إذا كان عنوان موقع على الشبكة أو بريد مرسل أو حساب على وسائل التواصل الاجتماعي رسمياً أم لا. وتُدرج الشركة طلبات معيّنة يجب أن تُنهي أي محادثة فوراً: لقطة شاشة لواجهة حساب، أو مطالبة بمسح رمز استجابة سريعة لتسجيل الدخول، أو دعوة لتشغيل التحكم عن بُعد في الجهاز، أو طلب كلمة مرور. وكذلك أي تعليمات بإرسال عملات رقمية إلى عنوان محفظة مختلف بحجة «فحص أمني» أو «رسوم معالجة»، والمنصة تقول بصراحة إن أياً من موظفيها الرسميين لا يقدم مثل هذه المطالب. والاستجابة الموصى بها هي التوقف فوراً وفتح تطبيق Binance أو موقعه مباشرة، لا السير خلف أي رابط أو مسار يوفره الشخص المتواصل. ويمتد الجانب التعليمي في الشركة لتجاوز انتحال صفة الموظفين: فالمشاهير وأفراد العائلة يمكن أن يكونوا هدفاً للانتحال أيضاً، عبر حسابات دعم عملاء مزيفة أو مقاطع إعلانية استثمارية مفبركة أو نداءات عاجلة عبر تطبيقات المراسلة تطلب التحويلات المالية. ولمن يريد استعراض المؤشرات الخادعة الأوسع نطاقاً، يعرض دليل COINOTAG حول عمليات الاحتيال التي ينبغي تجنبها في 2026 الأنماط المتكررة بتفصيل. وإساءة استخدام العلامة التجارية بهذا الشكل ليست جديدة: فقد استخدمت حملة سابقة إشعارات رسمية مقلدة على Telegram لدفع المستخدمين إلى نقل أصولهم إلى ما يُسمى «خزينة تأمين Binance»، مستعيرة اسم الشركة وشكل الإعلانات الأمنية الصادرة عنها. كما يشمل التوجيه ما ينبغي فعله بعد التعرض لأي محاولة. فمن فتح ملفاً مشبوهاً أو سلّم معلومات حساسة عليه أولاً قطع التواصل مع المرسل ثم رفض كل تعليمات وروابط ورموز استجابة سريعة لاحقة. وينبغي مراجعة سجلات التداول والسحب داخل التطبيق أو الموقع الرسمي حصراً، لا عبر روابط في الرسائل، مع اعتبار أي معاملة أو تسجيل دخول غير مألوف علامة محتملة على اختراق الحساب. وإذا بدا الاختراق مرجحاً، توجه المنصة مستخدميها إلى تغيير كلمة المرور، ومراجعة إعدادات المصادقة بخطوتين، وفحص الأجهزة غير المعروفة والجلسات النشطة، ثم الاتصال بالدعم الرسمي للإبلاغ عن كيفية التواصل معهم وما شاركوه من معلومات.
إرشادات لا اختراق مُبلغ عنه
الوثيقة الأساسية في هذه القصة هي منشور المنصة على X نفسه، وهو يقول أقل مما توحي به العناوين: يسمّي الأسلوب المستخدم، ويذكّر بأن الموظفين لا يطلبون المال مطلقاً، لكنه لا يقدم أرقام حوادث ولا خسائر ولا حالات موثقة بأسماء. قراءتنا أن هذا الإشعار إجرائي في جوهره، لا أنه بذرة شائعات موجهة ضد المنصة ذاتها، لأن عمليات الاحتيال التي يصفها تجري بالكامل خارج أنظمة الشركة، فتستغل علامتها التجارية من تطبيقات المراسلة والمكالمات المزيفة دون أن تمس بُنيتها التقنية. ونطاق الخطر واسع لكنه محدد: يشمل كل من يتلقى اتصالاً غير مطلوب عبر تطبيق مراسلة، كان مستخدماً في المنصة أم لا، ويتوقف حيث تتوقف المصادر، عند الإرشادات، بلا اختراق مُبلغ عنه يمكن قياس خسائره.
تم إنتاجه بمساعدة الذكاء الاصطناعي، وتمت مراجعته بالذكاء الاصطناعي، ونُشر تحت الإشراف التحريري لـ COINOTAG.

