حالة الاحتيال في المجتمعات الرقمية — إصدار تيليجرام، 2026

1. حجم المشكلة

أربعة أرقام تحدد حجم الاحتيال على المجتمعات في 2025. تقيس أشياء مختلفة ولا تُجمع في رقم واحد، لكنها معاً تصف صناعة لا إزعاجاً.

سجّل مركز شكاوى جرائم الإنترنت التابع لـFBI لعام 2025 8.6 مليار دولار من خسائر الاحتيال الاستثماري المبلّغ عنها في الولايات المتحدة؛ أكبر فئة يتتبعها ونحو 40٪ من كل خسائر جرائم الإنترنت المبلّغ عنها. منها 7.2 مليار دولار احتيال استثماري بالعملات المشفرة: اللعبة الطويلة التي يبني فيها المهاجم علاقة على مدى أسابيع أو أشهر، تبدأ عادة في تطبيق مواعدة أو رسالة على وسائل التواصل، وتنتقل غالباً إلى تيليجرام، ثم يعرض استثماراً وهمياً ويفرغ الضحية. يُحصى الاحتيال العاطفي بمعناه الضيق على حدة ويضيف نحو 900 مليون دولار. [1]

حظر تيليجرام 43.5 مليون مجموعة وقناة في 2025. قبل اعتقال مؤسسه في أغسطس 2024 كانت الإزالات اليومية بين 10 و30 ألفاً؛ بعده صارت 80 إلى 140 ألفاً يومياً، وتجاوزت 500 ألف في أيام الذروة. [2]

بين نوفمبر 2024 ويناير 2025 ارتفعت عمليات الاحتيال عبر مجموعات تيليجرام الخبيثة، روبوتات التحقق المزيفة و«مجموعات التداول» المحمّلة بالبرمجيات الخبيثة، بنسبة 2,000٪. جزء من ذلك تنظيف المنصة الذي قلب كل شيء؛ ومعظمه مهاجمون توسّعوا بأدوات ذكاء اصطناعي صارت رخيصة بما يكفي للاستخدام بالجملة. [3]

وأكبر الأسواق غير المشروعة على الإنترنت في التاريخ لم تكن على الويب المظلم. كانت قنوات تيليجرام. Huione Guarantee وXinbi Guarantee، سوقا «ضمان» (وساطة) بالصينية لأدوات الاحتيال وغسل الأموال وسمسرة العمال المهرّبين، عالجتا أكثر من 35 مليار دولار من العملات المستقرة قبل أن يحظرهما تيليجرام في مايو 2025. [18] ما حدث بعد الحظر في القسم 5.

على مقياس واحد

سماع «مليار» أربع مرات تُسطّح الأرقام. حين توضع جنباً إلى جنب يكون أطول عمود هو الصناعة نفسها: إيرادات مراكز الاحتيال في جنوب شرق آسيا نحو 40 مليار دولار سنوياً [21]؛ الأسواق بتدفقها التراكمي البالغ 35 مليار دولار هي سلسلة إمدادها؛ 8.6 مليار دولار من الخسائر المبلّغ عنها في الولايات المتحدة هي فقط ما أخبر به الضحايا FBI؛ و2.02 مليار دولار من سرقات كوريا الشمالية للعملات المشفرة في 2025، عنوان العام، هي أقصر عمود في الرسم. [23] برنامج اختراق حكومي بأكمله هو خطأ تقريب أمام اقتصاد مجمّعات الاحتيال.

لماذا الآن

تلاقت ثلاث قوى. تيليجرام هو فعلياً الطبقة الاجتماعية لـWeb3: كل إطلاق رمز وإيردروب ومجتمع مشروع هناك، فانتقل المال إلى هناك وتبعه المهاجمون. صارت أدوات الهجوم سلعة ثم انهار سعرها: منتجات النماذج اللغوية المكسورة تُباع على تيليجرام نفسه، من نحو 200 دولار شهرياً في 2023 إلى 220 دولاراً لرخصة مدى الحياة في 2025 (القسم 4). والإشراف الذي تستخدمه معظم المجتمعات بُني لتهديد ما قبل الذكاء الاصطناعي: قوائم كلمات، بصمات، حدود معدل بسيطة؛ لا شيء منها يرى احتيالاً حوارياً مخصّصاً متعدد الخطوات قادماً.

النتيجة أن المجتمعات تموت بطريقتين: من السبام نفسه لأن الأدوات لا تلحق به، أو من الإشراف المفرط الذي يلجأ إليه المشرفون يأساً فيطرد الأعضاء الحقيقيين.

2. ثلاث حقب

وصل الاحتيال إلى تيليجرام في ثلاث حقب. رفعت كل منها الرهان عن سابقتها، ولم تتقاعد أي منها.

الحقبة الأولى، ما قبل العملات المشفرة: ضجيج. سكربتات، دعوات جماعية، سبام كلمات مفتاحية، إعلانات عابرة. محتوى واحد يتكرر آلاف المرات: احسب بصمته، احظره، انتهى. كان إزعاجاً لا نهباً؛ لم يكن في الغرفة ما يُسرق. بُني الإشراف الكلاسيكي القائم على القواعد لهذا، ويحسن التعامل معه.

الحقبة الثانية، العملات المشفرة قبل النماذج اللغوية: احتيال. دخل المال الغرفة فتحوّل السبام إلى احتيال: «ذبح الخنزير»، رسائل المشرف المزيف، مفرغات المحافظ، الهدايا الوهمية. ارتفع الرهان من انتباه مهدور إلى محافظ مفرّغة. لكن الهجمات كانت لا تزال تُدار بأيدٍ بشرية، فكانت مقيدة بالعمالة وتترك آثاراً: قواعد لغوية مكسورة، إيقاع النسخ واللصق، ردود من منطقة زمنية خاطئة. هنا بدأت الأدوات الكلاسيكية تخسر.

الحقبة الثالثة، النماذج اللغوية: مقياس الذكاء الاصطناعي. يكتب الذكاء الاصطناعي المحتوى ويدير الشخصيات. اختفى عنق زجاجة العمالة: مشغّل واحد يدير آلاف المحادثات المتزامنة، كل رسالة فريدة وفي الموضوع، بلا بصمة تُطابَق. هذه أحدث الحقب ومنحنى تعقيدها لا يزال ينحني صعوداً.

يكدّس مهاجم اليوم الثلاث معاً: سبام قديم للحجم الرخيص، كتيبات حقبة العملات المشفرة، وأدوات النماذج اللغوية لتشغيل كل ذلك على نطاق واسع. على الدفاع أن يصمد في الثلاث في آن واحد. ثمة شيء يستبعده هذا الإطار عمداً: مشكلة الفاعل الواحد خلف حسابات كثيرة ليست حقبة. إنها الخيط البنيوي تحت الحقب الثلاث ولها قسمها الخاص.

3. عشر طرق تهزم بها الهجمات الحديثة الأدوات الكلاسيكية

هذه أنماط ملموسة تمرّ من جانب الإشراف القائم على القواعد، بترتيب شيوعها تقريباً. الثلاثة الأولى بتفصيل أكبر.

01 · رسالة «المشرف» الخاصة مع دردشة نظيفة

المسار الأبرز للاحتيال في 2025 من حيث خسائر الضحايا. ينضم المحتال إلى مجموعة عامة ويراقب. حين يطرح عضو سؤالاً أو يشكو، يتلقى خلال دقائق رسالة خاصة من ملف نسخ اسم أحد المشرفين وصورته، غالباً مع تبديل حرف واحد (صفر بدل O، لام صغيرة بدل I كبيرة). الرسالة داخل المجموعة، إن وُجدت، بريئة. الحمولة، طلب عبارة الاسترداد أو رابط KYC مزيف، لا تعيش إلا في الرسالة الخاصة حيث لا يرى أي روبوت إشراف. [4] [5] [6]

تفوّت الأدوات الكلاسيكية هذا لثلاثة أسباب: الرسالة العامة بلا كلمة محظورة أو رابط أو وسائط؛ لا شيء يقارن عند الانضمام اسم العضو الجديد وصورته بالمشرفين الحقيقيين؛ ولا شيء يتتبع أن «هذا الحساب انضم قبل ثلاث دقائق ويراسل الأعضاء النشطين بالفعل». الدفاع هو فحص تشابه الملفات عند الانضمام، إشارات سلوكية، ومسار للإبلاغ عن الرسائل الخاصة التي لا يراها الروبوت مباشرة.

02 · سبام حواري مولَّد بنماذج لغوية

التحوّل البطيء. ينضم حساب ويرسل رسائل طبيعية في الموضوع تناسب ثقافة المجموعة. يجيب عن الأسئلة إجابات صحيحة. على مدى جولات، أحياناً أيام، يبني مصداقية. ثم يتحوّل: رابط، عرض، طلب للمتابعة على الخاص. كل رسالة مولَّدة لا منسوخة، فلا تكرار يُكتشف ولا بصمة، والنبرة متناسبة لأن النموذج أُمر بذلك. الأدوات تجارية: أُعلن عن FraudGPT بنحو 200 دولار شهرياً في 2023 [7]؛ ويُباع WormGPT 4 بـ50 دولاراً شهرياً أو 220 دولاراً مدى الحياة مع الشيفرة المصدرية. [8] لا شيء ينظر إلى رسالة واحدة يلتقط نية لا تظهر إلا عبر المحادثة؛ الكشف الذي يلتقطها يجب أن يقرأ نافذة متحركة، وعملياً يعني ذلك نموذجاً آخر.

03 · تبديل الحمولة بالتعديل

أبسط التفافة في هذا التقرير، ومعظم الروبوتات لا تزال مكشوفة لها. يرسل المرسِل رسالة نظيفة تمرّ من كل المرشحات، ينتظر انتهاء نافذة تقييد المنضمين الجدد، ثم يعدّل الرسالة ليضع فيها الرابط أو نص الاحتيال. تشترك معظم روبوتات الإشراف في تحديث message من تيليجرام لا في edited_message، فلا يدخل التعديل خط الكشف أبداً. الإصلاح عمل يوم واحد: عالج الحدثين وأعد تشغيل كل الفحوصات عند كل تعديل. إن كنت تدير مجتمعاً، اسأل من يصون روبوتك إن كان يعالج التعديلات.

04–06 · مشكلة البصمة

ثلاثة أنماط بجذر واحد: الكشف الكلاسيكي يطابق البصمات، والهجمات الحديثة تكسر الشكل السطحي.

• الأحرف المتشابهة والمحارف عديمة العرض. حرف سيريلي а أو е أو о بدل اللاتيني، أو U+200B/U+200C/U+200D غير مرئي في وسط الكلمة، يكسر «airdrop» أو «metamask» بحيث لا تطابقها قائمة الحظر، بينما لا يرى القارئ شيئاً غريباً. تطبيع يونيكود وخريطة للمحارف الملتبسة قبل أي فحص للكلمات المفتاحية يحلّان ذلك؛ معظم الروبوتات لا تفعل.
• احتيال الصور ولقطات الشاشة. يُوضع الرابط أو عنوان المحفظة أو المعرّف «الرسمي» داخل JPEG أو ملصق أو لقطة شاشة لرسالة مثبّتة مزيفة. من دون OCR يكون النص غير مرئي للروبوت، والردّ المعتاد، حظر كل الوسائط، غير قابل للاستخدام في دردشة حيّة.
• أسراب الحسابات القديمة. صناعة كاملة تربّي حسابات تيليجرام بعمر ثلاثة أشهر إلى خمس سنوات بتاريخ وصور معقولة وتبيعها بالجملة لتجاوز فحوصات عمر الحساب تحديداً. [14] لا فحص لحساب واحد يميّزها؛ يفعل ذلك فقط كشف السلوك المنسّق بين الحسابات.

07–10 · مشكلة السلوك

أربعة أنماط لا يكون فيها الهجوم فيما يُقال، بل في سلوك الحساب أو السياق الذي يحمله.

• تجاوز الكابتشا والإرهاق منها. خدمات الحلّ تمرّر التحديات بقروش، بينما التحديات القوية بما يكفي لإبطاء المهاجمين تكلّف الأعضاء الحقيقيين أيضاً فيستسلمون ويغادرون. الجواب تحديات متكيفة مع المخاطر لا يراها إلا المنضم المشبوه؛ وقلّما تحسنها الروبوتات المنشورة.
• قمع المتفرج إلى الرسائل الخاصة. ينضم الحساب، لا ينشر أبداً، يستخرج قائمة الأعضاء ويفتح رسائل خاصة. لا يطلق أي قاعدة داخل المجموعة، وهو الآلية خلف جزء كبير من خسائر اللعبة الطويلة في القسم 1. [1]
• تصيّد مفرط التخصيص. بيانات مسرّبة زائد نموذج لغوي تنتج رسالة تشير إلى مشروع الضحية أو محفظته أو نشاطه على السلسلة. تُقرأ كتواصل حقيقي. الاحتيال في الدقة، التي لا بصمة لها.
• روبوتات «دعم» خبيثة. روبوتات تحمل أسماء محافظ وبورصات كبرى. التحقق من طرف ثالث للحسابات والروبوتات موجود منذ يناير 2025 [32]، لكن تبنيه ضئيل وما زال بإمكان أي روبوت أن ينطلق بأي اسم. [4]

4. تهديد الذكاء الاصطناعي بالتفصيل

الاقتصاد

حين ظهر FraudGPT في يوليو 2023 كان يُباع بالاشتراك من 200 دولار شهرياً، ويُعلن عنه على تيليجرام بادعاء آلاف المبيعات. [7] بحلول نوفمبر 2025 كان WormGPT 4 يُباع بـ50 دولاراً شهرياً أو 220 دولاراً لرخصة مدى الحياة مع الشيفرة المصدرية. [8] انخفضت كلفة سنة من الأداة من نحو 2,400 دولار إلى 600 دولار، أو 220 دولاراً لمرة واحدة: انهيار بنسبة 91٪ في عامين، والوافدون الجدد يخفضون أكثر. حين تصبح أدوات الهجوم رخيصة بهذه السرعة يكون الناتج حجم المهاجمين.

قناة التوزيع هي تيليجرام نفسه. المنصة التي تُدافَع هي سوق الأدوات المستخدمة ضدها: حلقة مغلقة.

أوضح قياس واسع لـ«قبل وبعد» هو ما وجدته SlashNext من ارتفاع حجم التصيّد بنسبة 1,265٪ في الأشهر الاثني عشر التالية لإطلاق ChatGPT (الربع الرابع 2022 إلى الربع الثالث 2023). [9] هذا ارتباط بعصر الذكاء الاصطناعي التوليدي لا إسناد قاطع، لكن لا شيء منذ ذلك الحين يشير إلى انحناء المنحنى نزولاً.

ما تستطيعه الأدوات: الحفاظ على محادثة متماسكة متعددة الجولات، مجاراة أسلوب قناة بعينها، والتخصيص من بيانات مسرّبة وملفات عامة.

لماذا تفشل البصمات

قبل الذكاء الاصطناعي كانت رسالة الاحتيال الواحدة تُلصق لآلاف الضحايا؛ حساب بصمتها مرة واحدة يحظر كل تكرار. لهذا تطوّرت روبوتات الإشراف حول مطابقة الكلمات المفتاحية والتعابير النمطية وقوائم الحظر. بعد الذكاء الاصطناعي تظهر النية الواحدة («أرسل عبارة الاسترداد») في تنويعات سطحية لا نهائية؛ البصمات لا تتصادم أبداً والكلمات المفتاحية لا تطابق أبداً. على الكشف أن ينتقل من ما قيل إلى ما يفعله الفاعل: كيف انضم الحساب، ماذا فعل قبل النشر، كيف تفاعل، متى تحوّل، أي هوية وسمعة يحمل. تقدير النية عبر نافذة محادثة بنموذج آخر يعمل وهو مكلف؛ انضباط الكلفة إحدى المشكلات المفتوحة في المجال (القسم 8).

التحوّل الوكيلي

قضيتان من 2026 تُظهران أين يقف تهديد الذكاء الاصطناعي الآن: ليس في توليد السبام، بل في إدارة الحملة.

في مايو 2026 نشرت Trend Micro تحقيقها في «Patriot Bait». مشغّل واحد ناطق بالروسية أدار قناة تيليجرام بـ17 ألف مشترك تنتحل شخصية محارب أمريكي قديم. وُجدت القناة منذ فبراير 2021؛ ومن سبتمبر 2025 إلى مايو 2026 أُديرت بالذكاء الاصطناعي. منسّق بلغة بايثون سمّاه المشغّل «Quantum Patriot» كان يستدعي نموذجاً رائداً عبر 73 مفتاح API مسروقاً لتمثيل الشخصية، بينما تحدّث روبوت دردشة منفصل مباشرة مع الضحايا. كسر المشغّل قيود النموذج بإقناعه بأنه مختبِر اختراق مخوّل، دور خزّنه النموذج في ذاكرته فبدأت كل محادثة لاحقة مكسورة القيود. على حد تعبير Trend Micro، ما كان يتطلب فريقاً من كاتب ومدير وسائل تواصل وموظف تقنية ومبرمج برمجيات خبيثة يمكن الآن أتمتته بفاعل واحد بخادم وروبوت تيليجرام ووصول API إلى نماذج رائدة. [10] تُصوغ ورقة ScamAgents النمط: وكلاء مستقلون متعددو الجولات بذاكرة وسلوك متكيف، وحواجز الأمان الحالية موثَّق عدم فاعليتها ضدهم. [11]

للكشف، هذا سيف ذو حدين. افترضت الأدوات الكلاسيكية اقتصاد فريق المحتالين: بصمات متعددة متمايزة لكل حملة. وكيل منفرد يطوي ذلك: عنوان IP واحد، حساب نموذج واحد، أسلوب تشغيل واحد؛ أسهل بصماً على مستوى الحملة وأصعب على مستوى الرسالة، لأن كل رسالة تُقرأ كأن إنساناً متأملاً واحداً كتبها.

عرض ترومان

في يناير 2026 نشرت Check Point تحقيقها في حملة تتبعتها منذ أكتوبر 2025، مبنية حول تطبيق يُدعى OPCOPRO وسُمّيت على اسم فيلم 1998 عن رجل عالمه كله ديكور مسرحي. تُملأ مجموعات تيليجرام وواتساب شديدة الضبط، متزامنة غالباً، بـ«خبراء» مولَّدين بالذكاء الاصطناعي وأقران اصطناعيين. يسأل الأعضاء، يجيب الأقران، ينصح الخبراء. يستمر الانغماس أسابيع. التطبيقات المرافقة على متجري Apple وGoogle هي أغلفة WebView تُلفَّق أرصدتها وصفقاتها وعقودها على الخادم، فيشاهد الضحايا أرباحهم تنمو. ثم يأتي الطلب: استثمر أكثر، ادفع رسم السحب، غطِّ الضريبة. [12]

هذا يهزم كل ما سبقه في هذا التقرير. لا توجد رسالة سبام؛ السياق كله هو الهجوم. يخطئ كل كاشف على مستوى الرسالة، ويخطئ كل استدلال متفرج-إلى-خاص، لأن المجتمع نفسه ملفَّق. ما يلتقط هذا هو سمعة عابرة للمنصات، التعرّف على البصمة ذاتها عبر مجموعات كثيرة، أو تحقق من الهوية قوي بما يكفي لفضح الأعضاء الاصطناعيين. ارتفع نموذج التهديد طبقة: من هجمات داخل مجتمعات حقيقية إلى مجتمعات هي الهجوم نفسه.

5. فاعل واحد، هويات كثيرة

المشكلة الصعبة الأخرى إلى جانب الذكاء الاصطناعي، والبنيوية. في الأمن تُسمى مشكلة سيبل: فاعل واحد يتحكم بحسابات كثيرة للتلاعب بنظام.

الاقتصاد

تُباع حسابات تيليجرام القديمة في الأسواق المعادية بـ1 إلى 10 دولارات للحساب؛ متوفرة بالجملة من عمر ثلاثة أشهر إلى خمس سنوات. الأسعار من تسويق بائعي التربية أنفسهم الذين ينشرون أدلة خطوة بخطوة كمواد بيع؛ صارت الصناعة عادية إلى حد أنها تعلن عن نفسها. [14] تدير شبكة متوسطة 50 إلى 200 حساب في عملية منسّقة واحدة؛ وتبلغ الشبكات المحترفة الآلاف، تُدار غالباً عبر بروتوكول MTProto. وثّقت Solidus Labs شبكة واحدة، PumpCell، تدير ضخاً وتفريغاً متزامناً متعدد السلاسل عبر عشرات قنوات تيليجرام وجنت نحو 800 ألف دولار في شهر. [15] بأسعار السوق يكلّف سرب من 100 حساب نحو 500 دولار؛ وتدفع عملية احتيال ناجحة واحدة من 5 آلاف إلى بضعة ملايين. المغزى في النسبة لا في الأرقام الدقيقة.

لماذا يكسر الدفاع

تشترك كل الدفاعات الكلاسيكية في افتراض واحد: كل حساب فاعل مستقل. تكسره الحسابات المنسّقة. لا تهم عمليات الحظر حين يملك الفاعل 50 حساباً احتياطياً ويستطيع شراء آخر بدولار. لا تنفع فحوصات العمر حين يكون الحساب القديم منتجاً. تصفّر السمعة حين يدور السرب. قوائم الحظر الاتحادية، من أفضل الدفاعات الكلاسيكية، تقاتل هيدرا. الفجوة البنيوية أن لا أداة إشراف منشورة تستطيع ردّ N حساباً إلى فاعل واحد. من دون ذلك يكون الدفاع لعبة ضرب الخلد بخلدان لا تنتهي.

الهيدرا على مستوى المنصة

الدليل بأكبر مقياس موجود. عالجت Huione وXinbi Guarantee أكثر من 35 مليار دولار من العملات المستقرة، معظمها USDT: بيع أدوات احتيال، غسل، بنوك شرائح SIM، حسابات قديمة وأطقم تفريغ، وسمسرة عمال مهرّبين لمجمّعات الاحتيال. [18] في 13 مايو 2025 نفّذ تيليجرام أكبر إزالة مستهدفة له وأزال آلاف القنوات المرتبطة، بعد بحث Elliptic وتصنيف الخزانة الأمريكية لمجموعة Huione مصدر قلق رئيسياً لغسل الأموال. خلال أسابيع شهدت Tudou Guarantee، المنافسة التي اشترت Huione 30٪ منها قبل الحظر بخمسة أشهر، نمواً في الحجم اليومي نحو 70 ضعفاً؛ وعادت Xinbi بمعرّف الحساب نفسه وتدفقاتها الداخلة أعلى بنسبة 90٪. [19] [20] عملت الإزالة تماماً كما صُمّمت. لم تتباطأ السوق حتى، لأن الفاعلين خلفها لم يُردّوا قط إلى هويات يمكن استبعادها.

6. ما وراء القناة

أكبر خسائر 2025 لم تنتهِ على تيليجرام. بدأت هناك.

سرقت مجموعات مرتبطة بالدولة الكورية الشمالية نحو 2.02 مليار دولار من العملات المشفرة في 2025، بزيادة 51٪ عن العام السابق، يُعزى أكثر من 300 مليون دولار منها إلى اجتماعات مزيفة بالتزييف العميق على Zoom وTeams انتحل فيها المهاجمون شخصيات موثوقة في الصناعة. [23] [24] حالة واحدة تُظهر الشكل: خسر المؤسس المشارك لـTHORChain نحو 1.35 مليون دولار بعد أن قادته رسالة من حساب تيليجرام مخترق لصديق إلى مكالمة فيديو مع محاور مزيّف، ثم إلى برمجية خبيثة لنظام macOS أفرغت محفظته. [25] كلّفت عمليات احتيال «أنا في ورطة» برسائل صوتية مزيفة نحو 5 ملايين دولار في 2025، وتكفي الآن ثلاث ثوانٍ من الصوت لخدمات استنساخ الصوت الاستهلاكية لإنتاج نسخة مقنعة؛ رسالة صوتية واحدة في دردشة جماعية. [26]

للسلسلة أربع خطوات. الدخول: رسالة خاصة بريئة من حساب صديق مخترق («نتصل بسرعة؟»)، بلا رابط ولا كلمة مفتاحية ولا حساب جديد يُعلَّم. التحوّل: دعوة تقويم أو نطاق اجتماع مشابه، نقرة واحدة خارج المنصة. التزييف العميق: مكالمة حيّة بوجوه وأصوات مستنسخة، ثم «كاميرتك لا تعمل، ثبّت هذا الإصلاح». التفريغ: الإصلاح هو البرمجية الخبيثة. الخطوة الوحيدة التي يراها دفاع تيليجرام هي الأولى، وليس فيها ما يُكشف. السمعة العابرة للمنصات وعادات التحقق خارج القناة هما الدفاعان الوحيدان المنطبقان أصلاً، ولا أداة أُطلقت في 2024–2026 تعالج القمع العابر للمنصات.

من يدير عمليات الاحتيال

جانب العرض صناعي ويتزايد وقوعه تحت لوائح الاتهام. يقدّر UNODC أن مراكز الاحتيال في جنوب شرق آسيا تدرّ نحو 40 مليار دولار سنوياً ويصف تيليجرام بأنه مريح وقابل للتوسع للفاعلين غير المشروعين. [21] تعمل هذه المراكز إلى حد كبير بالسخرة: بالتقديرات ذاتها هُرِّب نحو 100 ألف شخص إلى مجمّعات كمبوديا و120 ألفاً إلى ميانمار. «المحتال» الذي يراسل مجتمعك هو في جزء كبير من الحالات ضحية اتجار يسدّد ديناً ملفقاً. في أكتوبر 2025 وجّهت وزارة العدل الأمريكية اتهاماً إلى رئيس Prince Group الكمبودية بإدارة مجمّعات احتيال بالسخرة وصادرت 127,271 بيتكوين، نحو 15 مليار دولار؛ أكبر مصادرة في تاريخ الولايات المتحدة. [22] في الشهر ذاته حرّرت مداهمة مجمّع KK Park في ميانمار أكثر من ألفي عامل من مجمّع واحد بين المئات. لمن يدير مجتمعاً، يضع هذا التوقعات في مكانها: الخصم صناعة بإيرادات دولة متوسطة، وروبوت الإشراف هو خط المواجهة.

7. أين المال

تتحمل مجتمعات العملات المشفرة عبئاً غير متناسب لأربعة أسباب. القيمة لكل ضحية: لعبة طويلة ناجحة تدرّ ستة أو سبعة أرقام، أعلى بمرتبة من التصيّد الاستهلاكي. سطح الهجوم: مجموعات العملات المشفرة مفتوحة بالتصميم وكل عضو على بعد نقرة من ربط محفظة. حملات موثّقة: PumpCell واحدة من شبكات كثيرة. [15] انتحال العلامات: روبوتات وقنوات «دعم» مزيفة للمحافظ والبورصات الكبرى ما زالت متفشية مع ضعف تبنّي التحقق. [4] [5]

تتلقى المنظومات المختلفة هجمات مختلفة. على TON جعل التوزيع الأصلي لتيليجرام تصيّد التطبيقات المصغّرة النمط المهيمن، مع تفريغ المحافظ عبر webview داخل التطبيق. [5] على سلاسل EVM تحمل Ethereum وBase الحجم في المفرغات والإيردروبات المزيفة وطلبات التوقيع الخبيثة التي تمنح موافقات رموز متنكرة في زي استلام مكافأة. على Solana حلقات ضخ الميمكوين والإطلاقات المزيفة وروبوتات التفريغ التي تؤتمت تصيّد عبارات الاسترداد. عبر السلاسل، يدير فاعلون على طراز PumpCell حملات على عدة سلاسل في آن واحد ويغسلون عبر الجسور؛ العمليات أحادية السلسلة خبر قديم.

TON في مرمى النار

واجهة الثقة الأصلية في تيليجرام هي سطح الهجوم. تحاكي نسخ Fragment المزيفة سوق مزادات أسماء المستخدمين وتفرغ المحفظة عبر TON Connect حين «يطالب» المستخدم أو «يُدرج». تطلب تطبيقات مصغّرة باسم «TON Giveaway» و«Wallet Support» صلاحيات محفظة لفعاليات وتدفقات دعم مزيفة. وتبدو الموافقات على عقود خبيثة عبر TON Connect كتسجيل دخول عادي بينما تمنح إذن تفريغ. [27] [28] تعمل التطبيقات المصغّرة داخل تيليجرام، الثقة ضمنية، ولا أداة إشراف تفحص بيانات التطبيقات المصغّرة أو موافقات العقود أو سمعتها. التدفق ذاته الذي يريد المدافعون استخدامه للتحقق من الهوية يستغلّه المهاجمون اليوم؛ وكل عمل دفاعي على الهوية يرث سطح الهجوم هذا من اليوم الأول.

اقتصاد المفرغات

تُباع مفرغات المحافظ وتُدعم وتُحدَّث كالبرمجيات، على تيليجرام. «تقاعد» Inferno Drainer في 2023 وعاد في 2025 بعناوين قيادة وتحكم مشفّرة على السلسلة، فلا خادم يُصادر، وببنية وكلاء يديرها عملاؤه؛ وثّقت Check Point نحو 9 ملايين دولار مفرّغة في نصف العام الأول من عودته. [29] حين انسحب مشغّلو Inferno سلّموا الشيفرة إلى Angel Drainer، الذي نشرت AngelX التابعة له أكثر من 300 تطبيق لامركزي خبيث يستهدف TON وTron تحديداً. [30] نقل TrickMo، حصان طروادة المصرفي لأندرويد، قيادته وتحكمه في 2026 إلى شبكة TON الندّية نفسها: بلا DNS ولا مضيف ولا شيء يُغلق. [31] لهذا مكان في تقرير عن احتيال المجتمعات لأن كل مفرغة تحتاج قناة تسليم، والقناة هي المجتمع: الإيردروب المزيف في المجموعة، رابط التطبيق المصغّر في الرسالة الخاصة.

8. ما يزال يعمل وما بلغ سقفه

ما يزال يعمل

ستة أشياء لا تزال تستحق مكانها، وعلى الطبقات الجديدة أن تُبنى فوقها لا بدلاً منها.

• كابتشا عند الانضمام مع تقييد المنضمين الجدد. تذكر استعراضات البائعين خفضاً للسبام نحو 95٪؛ اعتبر الرقم إرشادياً لا مدقّقاً، لكنه يتفق مع خبرة المشغّلين بوصفه المرشّح الفردي الأعلى عائداً. [16] الجواب على الإرهاق من الكابتشا تحديات متكيفة مع المخاطر، لا إلغاؤها.
• الأقفال على الروابط وإعادة التوجيه والوسائط والدعوات تزيل الذيل الطويل للسبام منخفض الجهد بلا كلفة تقريباً.
• قوائم الحظر الاتحادية مثل CAS تنشر حظر مجتمع واحد إلى كل المشتركين: رخيصة، دقيقة، مكسب مجاني. [17]
• حدود المعدل ضد الفيضان ما زالت تهزم النصف الساذج من الأسراب.
• بلاغات الأعضاء إشارة رخيصة بإنسان في الحلقة لا تستغلها معظم المجتمعات بما يكفي.
• فحوصات عمر الحساب تلتقط المهاجمين العرضيين وإن لم تلتقط المزارع المحترفة.

ما بلغ سقفه

الكشف القائم على القواعد أمام محتوى الذكاء الاصطناعي، لأنه لا بصمة حين تكون كل رسالة فريدة. استدلالات العمر أمام الحسابات القديمة المربّاة، لأن صناعة التربية حوّلت هذا الدفاع إلى سلعة. السمعة أحادية المنصة، لأن المهاجمين يتنقلون بين المنصات والحظر لا يتنقل. مرشحات الكلمات المفتاحية الثابتة، لأن حيل الأحرف المتشابهة وعديمة العرض تهزمها بصمت؛ يقول الروبوت «نظيف» بينما تمرّ الالتفافة من خلاله. لا شيء من هذا عديم القيمة؛ ما زالت تلتقط الطرف العرضي من التوزيع. لكنها لم تعد كافية.

استجابة المنصة نفسها

تحرّك تيليجرام ضد الإساءة في ثمانية عشر شهراً أكثر مما تحرّك في العقد السابق، وعلى أي سرد أمين أن يقول ذلك. في سبتمبر 2024 عكس موقفه من مشاركة البيانات: تُسلَّم عناوين IP وأرقام الهواتف الآن لجهات إنفاذ القانون بطلب قانوني صحيح، وقفزت الطلبات الأمريكية المستوفاة من 14 سنوياً إلى نحو 900. [34] في يناير 2025 أطلق التحقق من طرف ثالث للحسابات والروبوتات، البنية الأساسية ضد الانتحال التي طلبها المدافعون؛ تبنيها ضئيل حتى الآن. [32] في 2025 قدّم الرسائل المدفوعة، رسم لكل رسالة من غير جهات الاتصال، احتكاك اقتصادي يستهدف قمع الرسائل الخاصة مباشرة. [33] ونفّذ الإزالات الجماعية في القسم 1. تكيّف المهاجمون: قنوات احتياطية مجهّزة مسبقاً، معرّفات «احتياطية» تُعلن مقدّماً، وبوابات طلب الانضمام التي تبقي الإشراف الآلي خارجاً أيضاً. الهجرة من تيليجرام شبه غائبة؛ الجمهور على تيليجرام فيبقى المجرمون. [2]

تضاعفت قدرة الإنفاذ نحو سبعة عشر ضعفاً، من 30 ألف إزالة يومياً كحد أقصى إلى 140 ألفاً، بذروات فوق نصف مليون. كل نمط هجوم في هذا التقرير يعمل بكامل نطاقه فوق ذلك المنحنى. حجم الإزالة ضروري وغير كافٍ بوضوح؛ الفجوات المتبقية بنيوية وتقع على مستوى المجتمع.

9. ما يبزغ

ثلاثة اتجاهات لم تُحلّ «كيفيتها» علناً بعد.

الكشف بمساعدة الذكاء الاصطناعي. استخدام النماذج في خط الإشراف يحدث لأنه يجب أن يحدث؛ مات الكشف بالبصمات أمام السبام المولَّد. المشكلة المفتوحة هي الكلفة: نموذج لكل رسالة بأي حجم حقيقي يفجّر الفاتورة، فالبنى التي تعمل توجّه بعناية وتحتفظ بالحكم المكلف للرسائل التي تحتاجه.

طبقات الإشارات السلوكية. كشف ينظر إلى ما وراء ما يقوله المستخدم إلى سلوك الحساب: كيف انضم، ماذا فعل قبل النشر، كيف تفاعل، متى تحوّل. شبه غائب في الروبوتات المنشورة وهو أكبر فرصة ضائعة في المجال.

هوية قابلة للتحقق. ثقة مشروطة بمحفظة أو وثيقة أو إثبات بشرية للسياقات عالية المخاطر. هو الشيء الوحيد الذي يكسر اقتصاد الفاعل الواحد والحسابات الكثيرة، لأن هوية مرساة بشيء مكلف لا تُشترى 200 دفعة واحدة بـ500 دولار. عنق الزجاجة هو التبني؛ اتجاه قابل للدفاع عنه لتصويت الـDAO وقنوات الألفا والعضويات المدفوعة؛ قطعة من إجابة متقاربة لا الإجابة كلها.

الاختيار بين هذه، وتشغيل أي منها على نطاق واسع، عمل السنتين أو الثلاث المقبلة. التوقعات ودليل المشغّلين العملي في الجزء الثاني من هذه السلسلة.

المنهجية

كُتب هذا التقرير من عرض مايو 2026 بالاسم ذاته. أُعيد التحقق من كل رقم مع مصدره الأولي أو أول من أبلغ عنه قبل النشر، ويحمل كل منها علامة مرقّمة إلى القائمة أدناه. حيث يأتي رقم من تسويق بائع أو استعراض بائعين يقول النص ذلك. الحسابات التوضيحية (كلفة سرب مقابل عائد عملية احتيال) موسومة بذلك. لا شيء هنا يستنتج عن شركة أو منتج مسمّى ما يتجاوز ما يقوله المصدر المذكور. تُسجَّل التصويبات في سجل التغييرات وترفع رقم الإصدار.

Targa-Praetorian (2026). حالة الاحتيال في المجتمعات الرقمية — إصدار تيليجرام، 2026 (v1.0). https://targa.dev/ar/research/state-of-scams-2026

@techreport{targa_state_of_scams_2026,
  title  = {حالة الاحتيال في المجتمعات الرقمية — إصدار تيليجرام، 2026},
  author = {{Targa-Praetorian}},
  year   = {2026},
  url    = {https://targa.dev/ar/research/state-of-scams-2026},
  note   = {v1.0, CC BY 4.0}
}