سلاسل التقشير: كيف تتوزع USDT المسروقة على العناوين وكيف تتبّعها

كيف تعمل سلسلة التقشير

يتكرر النمط من حالة إلى أخرى:

1. يصل مبلغ كبير إلى عنوان جديد.
2. يخرج منه فورًا تقريبًا تحويلان: صغير إلى عنوان إيداع في منصة أو مكتب صرافة، والباقي الكبير إلى عنوان جديد تالٍ.
3. تتكرر الخطوة عشرات المرات حتى ينفد الباقي.

هكذا يصرف المحتال المال على دفعات دون لفت الانتباه إلى مبلغ واحد كبير، ويصعّب البحث.

كيف تتعرف على السلسلة على الشبكة

• العناوين جديدة: لا تاريخ تقريبًا لأيٍّ منها قبل التحويل.
• المال لا يبقى: يخرج خلال دقائق أو ساعات.
• مبالغ الفروع متشابهة، والباقي يتناقص كل مرة.
• تنتهي الفروع عند عناوين منصات أو مكاتب صرافة أو جسور إلى شبكات أخرى.

أين تبحث عن الخيوط

الفروع أهم من الخط الرئيسي. العنوان الذي وصل إليه الفرع غالبًا ما يكون عنوان إيداع في منصة: تستطيع المنصة من خلاله إيجاد الحساب. صاحب الحساب ليس بالضرورة المحتال؛ قد يكون وسيطًا أو بائع P2P أو ضحية أخرى، لكنه أهم خيط في التحقيق.

الأموال المختلطة تُعدّ ملوّثة بالكامل: لا تعتمد على قاعدة واحدة مثل «الداخل أولًا يخرج أولًا»، وانظر إلى كل التحويلات الخارجة السابقة واللاحقة.

ابنِ رسم الروابط للعنوان في GuardPay /wallet-graph لترى الفروع كاملة، وإن سُرقت أموالك فابدأ التتبّع في GuardPay /stolen: يجمع المنصات على مسار الأموال ويجهّز الرسائل.

ماذا تفعل الضحية

1. احفظ رموز كل التحويلات من محفظتك.
2. قدّم بلاغًا للشرطة وأرفق مسار الأموال.
3. راسل المنصات التي استلمت الفروع مع الرموز وطلب حفظ بيانات الحساب.

الترتيب المفصّل في ماذا تفعل إن تعرضت للاحتيال. واحذر ممن يعد باسترداد المال مقابل دفعة مسبقة، انظر احتيال الاسترداد.