‏احذروا: رسائل بريد إلكتروني مزيفة تنتحل صفة IOSCO لابتزاز رسوم مقدّمة

التحذير

رفعت المنظمة الدولية لهيئات الأوراق المالية (IOSCO) مستوى التحذير بشأن جولة جديدة من الاحتيالات يتظاهر فيها مجرمون بأنهم موظفو اللجنة ويضغطون على المستثمرين لدفع «رسوم معالجة» أو «رسوم إفراج». تشمل الأساليب رسائل تطلب المال مباشرة وبريدًا إلكترونيًا يدّعي الانتماء إلى إدارات مختلقة—إذ أشار مثال حديث إلى ما يُسمى «خدمة الرقابة المالية لشركة استثمار تابعة لـ IOSCO»—ثم يطلب تفاصيل مصرفية أو نسخًا من وثائق شخصية. وتؤكد IOSCO أنها لا تتقاضى رسومًا لفكّ تجميد الأموال، ولا تطلب مدفوعات، وتتواصل فقط من عناوين تنتهي بـ @iosco.org.

الخلفية: ما هي IOSCO فعليًا

المنظمة الدولية لهيئات الأوراق المالية (إيوسكو) هي الجمعية العالمية للجهات الرقابية على أسواق الأوراق المالية. تضع معايير مشتركة لنزاهة السوق وحماية المستثمرين، وتُيسّر تعاون السلطات عبر الحدود. ولا تمنح تراخيص للوسطاء، ولا تحتفظ بأموال العملاء، ولا تفصل في نزاعات فردية، ولا تطلب من المستثمرين سداد مبالغ مقابل شهادات أو تصاريح أو الإفراج عن أموال.

وأي رسالة تستحضر اسم IOSCO وتطلب مالًا أو بيانات حسّاسة ينبغي التعامل معها كإشارة خطر.

كيف يستهدف الطُعمُ المتداولين عبر الإنترنت

توجَّه الرسالة إلى النشطين في الأسواق الإلكترونية، بما في ذلك الفوركس وعقود الفروقات. يُقال للضحايا إن «خطوة امتثال نهائية» أو «تصريح» مطلوب قبل الإفراج عن أموالهم، أو أن شهادة يجب إصدارها على وجه السرعة—إذا دفعوا أولًا. وبما أنّ الرسائل تستعير اسم ونبرة IOSCO، وأحيانًا تُحاكي تنسيقات رسمية، فقد تبدو مُقنعة للمتداولين الأفراد المعتادين على طلبات اعرف عميلك (KYC) وإشعارات المنصّات. توصية IOSCO قاطعة: إذا كانت الرسالة تطلب مالًا أو بيانات حساسة، فهي ليست منهم.

ليس العنوان فقط: حِيَل النطاقات والعلامة التجارية

لا يتوقف نسخ العلامة عند الشعارات. تحذّر IOSCO أيضًا من أن عناوين المواقع—حتى النهايات ذات الطابع المالي مثل .forex أو .markets أو .trading—لا تُثبت أن موقعًا أو وسيطًا مفوَّض. وهذا مهم لمتداولي الفوركس وعقود الفروقات: فاسم نطاق أنيق وقالب منصّة مألوف قد يختبئ وراءه نشاط غير منظَّم أو انتحالٌ مباشر. والخلاصة بسيطة: لا تستدلّ على الشرعية من عنوان URL وحده.

لماذا تستمرّ الخدعة في النجاح

تستغلّ هذه الرسائل عادات مألوفة: رفع الوثائق، الاستجابة السريعة لمطالبات المنصّة، و«وضع علامات» على مربعات الامتثال. ومن خلال نسخ إيقاع الطلبات الحقيقية—«تحقق نهائي»، «إفراج عن الأموال»، «فكّ تجميد الحساب»—يدفع المحتالون المتلقين إلى دفع رسوم أو تسليم تفاصيل مصرفية. والقاعدة الذهبية ثابتة: الجهات الإشرافية الحقيقية لا تطلب منك الدفع لفكّ أموال هي أموالك أصلًا، ولن تراسلك من نطاقات تُشبه الأصل وليست منه.