أين يعمل هؤلاء؟
mol-qov-sa.pro — شبكة احتيال تنتحل وزارة الداخلية السعودية · آخر تحديث ١٨ أكتوبر ٢٠٢٦
هذه الخريطة ترسم أماكن عمل فريق الاحتيال الذي يستدرج العمالة الوافدة عبر رسائل نصية وصفحات وهمية، ويسرق بياناتهم وأموالهم. كل نقطة هنا جهاز حقيقي استخدمه أحدهم أثناء العمل — التقطناها من سجلات خوادمهم الخاصة أثناء جلساتهم.
تنبيه مهم: المواقع محددة بدقة مدينة/حي اعتمادًا على عناوين IP — ليست عنوانًا لبناية. والأسماء كما سجّلها المشغّلون أنفسهم، وقد تكون مستعارة.
كيف تتحرك الأموال؟
١ · التحصيل: يدفع الضحايا في السعودية مبالغ ٢٬٠٠٠ – ٧٥٬٠٠٠ ريال مقابل خدمات وهمية (تأشيرات عمل، تغيير مهنة...) إلى حسابات وسيطة داخل السعودية:
• IBAN SA…05688 — مكتب فيصل عبدالله العتيبي (٧٥٬٠٠٠ ريال)
• 0556766545 — عبد العزيز محمد قايد العنزي
• 150608010526332 — احمد علي جبران فقيهي
• مؤسسة عبدالله الغامدي — محمد عبدالله الغامدي
٢ · الإيقاع: رسائل SMS عبر Twilio تنتحر مصارف ALRAJHI / AlahliSMS.
٣ · التوزيع: مقاسم أسبوعية للفريق ما زالت تُسجّل حتى اليوم (نواف ١٬٠٠٠، إبراهيم ٥٠٠، هارون ٢٬٣٠٠ ريال)، وتفاصيل الكشوف تُظهر حصصًا أسبوعية تصل إلى ٢٩٬٥٠٠ ريال لشخص واحد.
قواعد العمليات
صنعاء، اليمن — القاعدة الرئيسية. شبكة YemenNet الحكومية + YemenMobile 4G. أكثر النقاط نشاطًا.
عدن، اليمن — موقع ثانٍ. عدة أجهزة Starlink (نطاقات SpaceX).
الرياض، السعودية — الجهة المالية. خطوط Saudinet الثابتة + جوال STC.
القاهرة، مصر — موظف إدخال بيانات (جوال Vodafone مصر).
الخادم — Host Europe (ستراسبورغ، فرنسا) — المنشأ الحقيقي لكل نطاقاتهم.