الإدارة المركزية للضرائب تحذر من حسابات CoinDCX مع ظهور أثر احتيال العملات المشفرة بقيمة 285 crore روبية (32 مليون دولار)

رفعت الإدارة التنفيذية الهندية (ED) تحقيقها في عملية احتيال سيبراني على مستوى البلاد بعد تحديد شبكة غسيل أموال كبيرة وجهت عائدات الجريمة عبر قنوات البنوك التقليدية ومنصات العملات المشفرة.

قام المكتب الإقليمي للوكالة في حيدر أباد بتجميد 8.46 crore روبية محتفظاً بها عبر 92 حساباً بنكياً، بما في ذلك الأرصدة المالية المرتبطة بـ CoinDCX ومجموعة من محافظ العملات المشفرة. يبلغ المسؤولون أن القضية مرتبطة بمخطط أوسع يتضمن تطبيقات هاتفية مزيفة، ومنصات تجارة إلكترونية احتيالية، وبرامج استثمار مضللة جمعت allegedly 285 crore روبية من الضحايا عبر ولايات متعددة.

شبكة احتيال مبنية حول تطبيقات الوظائف والاستثمار المزيفة

بدأت القضية بعد أن قامت شرطة كادابا قدمت بتقديم عدة تقارير أولية للجرائم (FIRs) وفقاً للمادة 420 من قانون العقوبات الهندي والمادتين 66-C و66-D من قانون تكنولوجيا المعلومات. ومع استمرار التحقيق من قبل ED، اكتشف المحققون أن مناطق أخرى اشتكت أيضاً من نفس المشكلة، مما يشير إلى وجود عملية منظمة وراء سلسلة من التطبيقات، بما في ذلك تطبيق NBC، وتطبيق Power Bank، ورمز HPZ، وتطبيق RCC، وأدوات كسب المهام الأخرى.

وفقاً لـ نتائج، تحول المحتالون إلى قنوات WhatsApp وTelegram، حيث قاموا بتجنيد الناس، ووعدهم باللجان في وقت قصير. شمل نهجهم توجيه المستخدمين إلى روابط كانت تتظاهر بأنها مواقع خدمات شرعية، حيث تم تكليف المشاركين بإجراء عمليات شراء وبيع محاكاة للسلع على مواقع التجارة الإلكترونية المزيفة.

تم توجيه المستخدمين لإرسال الأموال إلى محافظ رقمية مرتبطة بالتطبيقات قبل الانخراط في أي نشاط، عادةً عن طريق التحويل باستخدام UPI المرتبط بحسابات بنكية وعناوين دفع افتراضية تم إنشاؤها بواسطة كيانات صورية.

تم توجيه الضحايا إلى دورات إيداع أكبر قبل فقدان الوصول

وفقاً للمحققين، استخدم المهاجمون في البداية حسابات بنكية لإيداع مبالغ صغيرة من المال، وبالتالي كسب ثقة الضحايا. شجع هذا الاتجاه المزيد من الأهداف على إيداع المزيد. بمجرد تضخم الإيداعات، بدأت عمليات السحب في الفشل. تم إبلاغ الضحايا بعد ذلك من قبل فرق الاتصالات العاملة عبر تطبيقات المراسلة بأنهم سيحتاجون إلى رسوم إضافية أو ضرائب. حتى بعد إجراء تلك المدفوعات، لم يتمكن المستخدمون من سحب أي أموال.

بعد ذلك، أصبحت المواقع غير قابلة للوصول، واختفت الأرصدة داخل التطبيق، وتمت إزالة قنوات دعم العملاء، وتم تعطيل حسابات المستخدمين. تم تشجيع بعض الضحايا أيضاً على تجنيد مشاركين جدد تحت وعود بلجان إحالة أعلى، مما مكن شبكة الاحتيال من التوسع أكثر.

تُظهر تحليلات مسار الأموال التي أجرتها هيئة إنفاذ القانون (ED) أن 285 crore روبية هندية من عائدات الاحتيال تدفقت عبر أكثر من 30 حساباً بنكياً في الطبقة الأساسية، كان كل منها نشطاً لفترات قصيرة تتراوح بين يوم واحد وخمسة عشر يوماً. وقد نقلت هذه الحسابات الأموال إلى أكثر من 80 حساباً ثانوياً لمنع الكشف المبكر عنها أو تجميدها من قبل البنوك. 

لقد قامت الإدارة المركزية للضرائب (ED)، المكتب الإقليمي في حيدر أباد، بتجميد أرصدة بنكية مؤقتة بقيمة 8.46 crore روبية موزعة عبر 92 حساباً بنكياً، بما في ذلك حسابات CoinDCX وبضع محافظ عملات مشفرة، بموجب قانون PMLA لعام 2002 في إطار تحقيق مستمر في الاحتيال السيبراني واسع النطاق الذي ارتُكب… pic.twitter.com/6jaDzkbkub

— ED (@dir_ed) نوفمبر 20، 2025

ووفقاً للمحققين، فإن احتيال الشبكة استغلت بنشاط سوق التبادل من نظير إلى نظير (P2P) على منصة Binance لشراء USDT (تيثر). وتمت هذه المشتريات باستخدام مدفوعات طرف ثالث تعتمد على إيداعات غير مشروعة. ولاحظت هيئة إنفاذ القانون أن البائعين على منصات WazirX وBuyhatke وCoinDCX كانوا يشترون USDT بأسعار منخفضة ويبيعونه على Binance P2P بأسعار مرتفعة، مع ربط المدفوعات بعائدات الجريمة.

وقد تم تبادل جزء من المبلغ، بقيمة 4.81 crore روبية هندية، إلى USDT باستخدام CoinDCX عبر حسابات لا تلتزم بمعايير معرفة العميل (KYC) وتحويلات دون التحقق من طرف ثالث.