الابتزاز الإلكتروني في البحر: كيف يستهدف المحتالون السفن العالقة في مضيق هرمز

يُصنّف مضيق هرمز من بين أكثر الممرات المائية التجارية الملاحية على وجه الأرض توتراً سياسياً، لكن هذه المنطقة تواجه الآن تحدياً أكبر مما كان عليه من قبل. لقد بدأ المجرمون في استهداف السفن باستخدام العملات المشفرة لابتزاز الدفع من أولئك الذين لا يستطيعون الوصول إلى الحلفاء بسهولة.

وفقاً لـ تقرير حديث، يقوم المجرمون بالتواصل مع السفن العابرة أو العالقة في المضيق وابتزازها للدفع بالعملات المشفرة؛ وهم يفعلون ذلك من خلال التهديد بإلحاق الضرر إذا لم يتم الدفع. الآليات ليست جديدة؛ يحدد المجرم سفينة ضعيفة، ويُجري اتصالاً، ويصدر تهديدات، وفي النهاية، يطلب شكلاً من أشكال الدفع يصعب تتبعه ويستحيل عكسه بسبب السرية التي توفرها شساعة المحيط حيث تحدث الجريمة.

ما الذي يحدث هناك بالفعل

تتشارك إيران وسلطنة عمان في مضيق هرمز، والذي يُعد بمثابة فم، يحمل حوالي 20 بالمائة من إمدادات النفط العالمية؛ في الواقع، تُبطئ السفن سرعتها في هذه المنطقة وتُشكّل صفوفاً طويلة للعبور عبر القنوات الضيقة. قد تتعطل هذه السفن هنا لعدة ساعات في كل مرة، وغالباً ما تكون أقرب خفر سواحل أو حراسة عسكرية غير متواجدة في صفها بسبب البيئة الجيوسياسية المتقلبة للغاية.

في هذه البيئة المتقلبة، إذا اتصل شخص بسفينة مستخدماً اسم سلطة أو أجرى مكالمة تهديدية، فمن الصعب تجاهل ذلك. لقد تعرضت السفن للمضايقات وهجمات الطائرات بدون طيار والاستيلاء عليها وغيرها من المخاطر الجيوسياسية أثناء الإبحار عبر المضيق لبعض الوقت الآن. مع هذا النوع من التاريخ، فإن أي تهديد يتم توجيهه سيؤخذ على محمل الجد من قبل السفينة أكثر مما لو كان في مكان ليس له مثل هذا التاريخ.

بشكل أساسي، يصف هذا التقرير كيف استغل المجرمون الخوف الذي خلقته تلك التهديدات. يتواصل المجرمون مع السفن ويطالبون بالمدفوعات بالعملات المشفرة، إما بتقديم مطالب إما بعملة بيتكوين أو عملة مستقرة؛ كلا شكلي الدفع هذين يمكّنان المجرمين من تجنب استخدام البنوك وتحويل مدفوعاتهم فوراً من مكان إلى آخر — دون القدرة على عكس المعاملة بمجرد اكتمالها.

لماذا تُصعِّب العملات المشفرة عملية المطاردة

بينما كان الابتزاز البحري موجودًا لسنوات عديدة، تتمتع أنشطة القرصنة قبالة سواحل الصومال في خليج عدن بتاريخ طويل وموثق، حيث تعتبر دفعات الفدية لكل من الحمولة والطاقم أحداثًا شائعة (في الواقع)، فقد تغيرت فقط وسيلة الدفع. أي، في عالم اليوم، يمكن تجميد تحويلات الأموال المصرفية ووضع علامة على الحسابات المصرفية؛ بينما تعمل العملات المشفرة بشكل مختلف.

يمكن لمحفظة عملات مشفرة تتلقى دفعة بالقرب من مضيق هرمز أن تحول هذه الأموال لاحقًا عبر خلاط (لغسيل العملات المشفرة) أو "جسرها" إلى سلسلة أخرى، ولكن يمكن أيضًا تحويلها من خلال بورصة نظير إلى نظير في بلد لا توجد فيه قوانين لمكافحة غسل الأموال (AML) (مما يعني)، بحلول الوقت الذي يبدأ فيه شخص ما في البحث عن تلك المعاملة، يكون الأوان قد فات لتتبع (الوجهة) لأن تلك الأموال قد تم إخفاؤها.

هكذا تعمل التكنولوجيا لأغراض عدائية، وكذلك للتحويلات المالية؛ وتنطبق العديد من هذه الخصائص نفسها على أولئك الذين يستخدمون العملات المشفرة لتجنب الكشف. اعتمد النشاط الموثق للحرس الثوري الإيراني على السلسلة، والذي يشمل مبيعات النفط وشراء الأسلحة وتمويل الوكلاء، بشكل كبير على العملات المستقرة كوسيلة للتبادل. بالنسبة لمشغلي السفن، تستمر التحديات في التزايد مع أنظمة الاتصالات البحرية المخترقة، بما في ذلك الهواتف الفضائية وأجهزة الراديو VHF والبريد الإلكتروني عبر VSAT. قد يقوم الفاعلون المتطورون بانتحال هوية أو اعتراض الاتصالات بطرق عديدة غير مكتشفة للاستفادة من نقاط الضعف المتصورة للطاقم.

هذا يتناسب مع نمط أكبر

لقد قام الباحثون بـ رسم خرائط لتطور مخططات الابتزاز التقليدية إلى أشكال جديدة من العملات المشفرة على مدى السنوات القليلة الماضية. كانت مجموعات برامج الفدية هي أول من استخدم هذه الطريقة في السوق البرية عام 2016، تلتها منشآت الموانئ، مع قيام شركات الخدمات اللوجستية بالدفع بهدوء في ذلك الوقت. استهداف الكيانات البحرية في البحار هو ببساطة امتداد لما تم القيام به في مناطق أخرى؛ تعمل سفن الشحن بطريقة معزولة، وتواجه الشركات العاملة معها ضغطًا شديدًا للحفاظ على حركة المنتج من نقطة المنشأ إلى نقطة البيع، وتجعل القضايا القضائية التي أنشأتها الممرات البحرية والعديد من المشغلين جميع الأهداف البحرية جذابة للعصابات التي تنفذ أنشطة الابتزاز.

يضيف مضيق هرمز، أحد أهم المضائق في العالم، تعقيداً لأنشطة الابتزاز البحري بسبب النزاعات المحيطة بالسيطرة على المياه في المضيق. وقد وثقت السفن المدعومة من إيران حوادث صعود واحتجاز سفن تعمل في مضيق هرمز. إذا تلقى أفراد الطاقم تهديداً وكانوا يعملون في هذه المنطقة بدون جهة واضحة لإبلاغ التهديد بها، فلن يكون مفاجئاً للبعض إذا افترضوا أن التهديد له مستوى معين من الدعم الحكومي الإيراني حتى لو لم يكن هناك دليل يدعم هذا الافتراض. وبالمثل، من المحتمل أن يأخذ المحتالون هذا الغموض في الاعتبار عند تحديد ما إذا كانوا سينجحون.

ما يُقال للمشغلين

تنصح شركات الأمن البحري عادةً بعدم دفع الفدية، وعدم التعامل مع المجرمين على الإطلاق باستثناء جمع المعلومات عنهم، وإبلاغ أقرب مركز تنسيق للإنقاذ ودولة علم السفينة. هذا أمر يسهل القيام به من راحة غرفة اجتماعات، لكنه أمر مختلف تمامًا من جسر سفينة في مضيق متنازع عليه — حيث يكون الضغط النفسي على الربان هائلاً وحيث يدرك المبتزون هذه الحقيقة تمامًا.

على صعيد التتبع، بدأت العديد من البورصات بالعمل مع شركات الأمن البحري لتحديد عناوين محافظ العملات المشفرة للمبتزين المعروفين. وصل حجم الأموال التي تلقتها العناوين المرتبطة بالحرس الثوري الإيراني إلى أكثر من 2 مليار دولار في عام 2024 وارتفع إلى أكثر من 3 مليارات دولار في عام 2025، وفقًا لبيانات تشيناليسيس على السلسلة. بينما يستمر هذا التطور، فإنه لا يزال غير مغطى بشكل جيد في الوقت الحالي، ولكن هناك جيوب من التحسن.

إلى أين يتجه هذا الأمر

ليس هناك سبب كبير يدعو أي شخص للصدمة من حقيقة أن المجرمين اكتشفوا طريقة لاستخدام العملات المشفرة كأداة للابتزاز في عرض البحر عن طريق الوضع الذي حدث في هرمز. الشيء الذي يجعل هذا الوضع مختلفًا مقارنة بالعديد من الهجمات الأخرى على القوارب/الشحن التجاري هو طبيعة الهجوم على الشحن التجاري الذي يمر عبر مضيق هرمز، كونه وضعًا يمس البنية التحتية الحيوية الوطنية/الدولية/السلع العامة — فعندما يتوقف نقل النفط، تتفاعل أسعار الطاقة في غضون أيام.

يدرك المحتالون أن مالكي/مشغلي السفن لديهم حافز لحل المشكلات بهدوء — وعندما يحدث ذلك، فإن طبيعة الأصول المشفرة للدفع تزيل المسار الورقي المحتمل المرتبط بتلك المدفوعات، مما يلغي إمكانية تتبع تلك المدفوعات إلى المحتالين. في أبريل 2026، تجاوزت خسائر القرصنة 606 ملايين دولار؛ وهذا بالنسبة لي يشير إلى جاذبية الوضع المذكور أعلاه حيث سيزيد المحتالون من مخاطرهم للتصرف بالطريقة المذكورة أعلاه حتى يتم تطبيق إنفاذ جاد — لذلك، للاستمرار في النمو، يجب أن يصبح مجال الأصول المشفرة أكثر كفاءة بكثير مما هو عليه اليوم.