محتال بريطاني يسرق 650,000 من أكثر من 250 مستخدم على تويتر

ارتكب محتال مقره المملكة المتحدة، يعمل تحت أسماء المستخدمين @ape_31 و@60711، سرقة تزيد عن 650,000 دولار من أكثر من 250 مستخدماً بريئاً على تويتر (X) خلال العام الماضي.

تظهر تحقيقات المحقق في البلوك تشين زاك إكس بي تي أن المحتال خدع الضحايا بنشر لقطات شاشة مزيفة للأرباح والخسائر (PNL) من حساب تجريبي على منصة بايبيت، واستخدم حساب أخبار مزيف لتوجيه الضحايا لدفع مقابل خدمات وهمية.

بمجرد تلقي المحتال للدفع، قام بحظر ضحاياه على الفور، وقطع جميع أشكال الاتصال.

استهدف Ape 31 المستخدمين بالرد على الحسابات الكبيرة ونشر لقطات شاشة للأرباح والخسائر بانتظام لمحاكاة التفاعل.

تضمنت الاحتيال عرض خدمات نسخ التداول المدفوعة، حيث تم خداع المستخدمين لدفع رسوم تتراوح بين 250 و500 دولار.

بعد تلقي الدفع، كان المحتال يطلب أموالاً إضافية تحت ذريعة إدارتها، مدعياً أن العملية خالية من المخاطر.

تم حظر الضحايا على كل من تيليجرام وتويتر بمجرد إرسال أموالهم.

ضحايا مُغرون بتداولات وهمية واحتيالات

دفع أحد الضحايا 500 دولار لـ Ape 31 مقابل خدمة نسخ التداول. بعد ذلك، طلب Ape 31 مبلغ 20,000 دولار، متعهداً بالتداول "بدون سعر تصفية" نيابة عنه.

أرسل الضيف المبلغ المطلوب إلى عنوان محفظة Ape 31. ولجعل الأمر يبدو شرعياً، زوّد المحتال الضحية بمفتاح API لمراقبة التداولات المفترضة. 

لكن كل شيء كان مزيفاً. ضغط Ape 31 بعد ذلك على الضحية لإرسال مبلغ إضافي قدره 20,000 دولار، مدعياً أنه لا يمكن استرداد الأرباح إلا بعد إرسال المال الإضافي.

بعد ذلك بالطبع، تم حظر الضحية، وتوقفت جميع الاتصالات.

في حالة أخرى، أُقنع ضحية أرسل 3,000 دولار بأن استثماره سيزداد من 10,000 دولار إلى 100,000 دولار في غضون أيام. تم أيضاً تجاهل هذا الضحية بعد تحويل الأموال.

في حالة ثالثة، أفاد ضحية بخسارة 500 دولار. تمكن هذا الشخص من جمع المزيد من المعلومات الاستخباراتية عن المحتال، مشاركاً أن Ape 31 قام بتسجيل الدخول إلى حساب TradingView باستخدام عنوان IP لشركة اتصالات بريطانية (81.78.179.107).

المحتال، الذي يغير عناوين الإيداع بشكل متكرر، استخدم أكثر من 16 محفظة مختلفة.

وفقاً لزاك، تلقت هذه العناوين أكثر من 650,000 دولار في عام واحد فقط، ومن المرجح أن تم سرقة أموال أكثر من ذلك.

محاولات متعددة وهويات مزيفة

حاول Ape 31 أيضاً خداع شخص آخر بعرض مزيف للتداول خارج البورصة (OTC). أقنع الهدف بالانضمام إلى مكالمة فيديو، تم تسجيلها لاحقاً.

أكد الضحية أن الصوت في التسجيل يطابق صوت المحتال. تم نشر تفاصيل هذه المحادثة، بالإضافة إلى التسجيل، من قبل زاك.

تظهر تحقيقاته قائمة طويلة من البورصات المركزية التي استخدمها المحتال، بما في ذلك KuCoin وKraken وBitget وOKX وMEXC وPoloniex.

وجد زاك أيضاً أن Ape 31 مقره فعلياً في المملكة المتحدة، وليس سنغافورة كما يدعي. عنوان IP الخاص بهم، 81.78.179.107، مسجل في إيلينغ تحت شركة فودافون المحدودة.

استخدم Ape 31 أيضاً رقماً هاتفياً مقره المملكة المتحدة، +44-7466-727122. غيّر المحتال اسمه وموقعه عدة مرات لخداع ضحاياه وتغطية آثاره.

في نقاط مختلفة، استخدم اسم عمر وتظاهر بأنه مقره في سنغافورة. على تويتر، استخدم Ape 31 عدة أسماء مستخدمين، بما في ذلك apethirtyone وapenumeral وape31111.

على تيليجرام، يدير المحتال قناة تسمى CHLMPS، حيث يستمر في استهداف ضحايا جدد. اسم المستخدم الحالي الخاص بهم على تيليجرام هو APE131، على الرغم من أنهم استخدموا سابقاً أسماء مثل APE313 وAPE3331 وFD_331 وFD3_D.

مباشرة بعد أن نشر زاك المنشور ومع ذلك، تم تعطيل جميع حسابات تويتر.