هناك لحظة تحوّل شديدة الدقة في أي عملية احتيال عبر الرسائل النصية. ليست لحظة وصول الرسالة، ولا حتى لحظة النقر. إنها تلك اللحظة، بعد ثوانٍ أو ساعات، حين تدرك ما حدث. بدا الموقع سليمًا، ثم «تعطّلت» الصفحة، ثم يتسلل الشك. تعيد قراءة الرسالة. ورقم المُرسِل لم يعد يشبه رقم المصرف إطلاقًا.
ما يلي ذلك يُدار غالبًا بشكل سيئ ويُعاش بقلق. لا لنقص في الذكاء، بل لأن أحدًا لم يشرح لنا يومًا بأي ترتيب يجب التصرّف. هل نتصل بالمصرف قبل تقديم الشكوى أم بعدها؟ هل الرقم 33700 مفيد فعلًا؟ وهل للشكوى أي فرصة في النجاح؟ والأهم: هل يجب على المصرف أن يعوّض؟
إليك المسار الكامل، كما هو قائم فعليًا في فرنسا عام 2026، مع المهل القانونية والنصوص المعمول بها والعبارات التي تُحدث الفارق أمام موظف المصرف.
الساعات الثلاث الأولى: ترتيب الأولويات
القاعدة بسيطة: نبدأ بما ينزف. أما إجراءات التصريح والإبلاغ فتأتي لاحقًا، لا قبل ذلك أبدًا.
1. إيقاف وسائل الدفع
إذا أدخلت رقم بطاقة أو رمزًا لمرة واحدة أو بيانات دخولك المصرفية، فالأولوية القصوى هي إيقاف البطاقة. ثلاث قنوات، مرتّبة حسب الفعالية:
- التطبيق المصرفي، الذي بات يوفّر دائمًا تقريبًا زرًّا لإيقاف البطاقة فورًا؛
- رقم الإيقاف الخاص بمصرفك، المدوّن على ظهر البطاقة وفي حسابك الإلكتروني؛
- الخادم المشترك بين المصارف لإيقاف البطاقات، على الرقم 0 892 705 705، المتاح على مدار الساعة إذا تعذّر عليك الوصول إلى مؤسستك المصرفية.
نقطة كثيرًا ما تُغفل: إيقاف البطاقة لا يكفي دائمًا. فإذا حصل المحتالون على بيانات دخولك إلى الخدمات المصرفية عبر الإنترنت، فقد يحاولون إجراء تحويل. اطلب صراحةً حجب الوصول إلى الحساب الإلكتروني وإعادة تعيين بيانات الدخول.
2. استعادة السيطرة على الهاتف
إذا ثبّتَ تطبيقًا عبر الرابط أو منحتَ أي إذن، فاعتبر الجهاز مخترقًا. أعد تشغيله، وأزل ما تمت إضافته، وتحقق من التطبيقات التي تملك صلاحية الوصول إلى الرسائل النصية في الإعدادات، وغيّر كلمات المرور من جهاز آخر — حاسوب أو جهاز لوحي. وهذه أيضًا لحظة مناسبة للتفكير في مفتاح أمان مادي بمعيار FIDO2 للحسابات الأكثر حساسية: فهو يُبطل جدوى اعتراض رمز عبر الرسائل النصية، ببساطة لأنه لم يعد هناك رمز يمكن اعتراضه.
3. التوثيق قبل الحذف
ردّ فعل يخالف الحدس لكنه حاسم: لا تحذف الرسالة الاحتيالية. التقط صور شاشة للرسالة النصية، ولرقم المُرسِل، وللرابط الذي زرته، وللتوقيت، وللعمليات المصرفية المتنازع عليها. هذه العناصر هي ملفّك. من دونها تبقى الشكوى مجرد تصريح شرف؛ ومعها تصبح ملفًا متكاملًا.
الرقم 33700: ما فائدته الحقيقية (وما ليس من اختصاصه)
الرقم 33700 هو المنظومة الوطنية للإبلاغ عن الرسائل النصية والمكالمات غير المرغوب فيها، ويديرها مشغّلو الاتصالات الفرنسيون تحت إشراف الجمعية الفرنسية للوسائط المتعددة المحمولة. آلية عمله بسيطة للغاية: تُحوّل الرسالة المشبوهة إلى الرقم 33700، ثم ترسل في رسالة ثانية رقم المُرسِل.
ما يفعله: يغذّي قاعدة بيانات مشتركة تتيح للمشغّلين قطع الأرقام وحزم الرسائل المزعجة المستخدمة على نطاق واسع. فالرقم المُبلَّغ عنه مئات المرات يُحيَّد بسرعة.
ما لا يفعله: لا يعالج حالتك الشخصية، ولا يطلق أي تحقيق في الضرر الذي لحق بك، ولا يعوّضك بشيء. الرقم 33700 مبادرة جماعية، لا وسيلة طعن فردية. يستحق العناء — ثلاثون ثانية — لكنه لا يغني عن أي من الخطوات التالية.
يُذكر أيضًا أن الإبلاغ عبر 33700 يعمل مع الرسائل النصية التقليدية. أما الرسائل التي تمرّ عبر التطبيقات أو عبر خدمة RCS، فيتم الإبلاغ عنها داخل التطبيق نفسه، الذي يمتلك آلياته الخاصة للتصعيد.
الإبلاغ عبر المنصات الرسمية: Cybermalveillance وPharos
هناك منظومتان عامتان تكملان الصورة، ولكلٍّ منهما وظيفة مختلفة.
Cybermalveillance.gouv.fr هي المنظومة الوطنية لمساعدة ضحايا الأفعال الإجرامية السيبرانية، ويديرها تجمّع ذو نفع عام تشارك فيه الدولة. يوجّهك مسار التشخيص الإلكتروني وفق وضعك (تصيّد، انتحال هوية، اختراق حساب) ويصلك بمزوّدي خدمات قريبين منك إذا لزم تدخل تقني. إنها نقطة الدخول المناسبة إذا لم تكن تعرف من أين تبدأ.
Pharos، منصة تنسيق وتحليل ومقاطعة وتوجيه البلاغات، تديرها المصلحة الوطنية لمكافحة الجريمة السيبرانية. ويتم الإبلاغ عبر موقع internet-signalement.gouv.fr. تتلقى Pharos البلاغات المتعلقة بالمحتويات والسلوكيات غير المشروعة على الإنترنت — بما فيها مواقع التصيّد. وهنا أيضًا: الإبلاغ ≠ الشكوى.
أخيرًا، Perceval هي الخدمة الإلكترونية للإبلاغ عن عمليات الاحتيال على البطاقات المصرفية، ويمكن الوصول إليها عبر FranceConnect على موقع service-public.fr. وهي تخصّ تحديدًا عمليات الخصم الاحتيالية على بطاقة بقيت في حوزتك. وإيصال Perceval وثيقة مفيدة تُرفق بالملف المقدَّم إلى المصرف.
تقديم الشكوى: أين وكيف وبأي فرص نجاح
خلافًا لاعتقاد راسخ، لا يمكن رفض تلقّي شكوى أبدًا. فالمادة 15-3 من قانون الإجراءات الجزائية تُلزم ضباط وأعوان الشرطة القضائية بتلقّي الشكاوى، حتى خارج نطاق اختصاصهم الإقليمي، وبتسليم إيصال بها. وإذا قال لك أحد الأعوان «هذا لا يفيد بشيء»، فالجواب هو: «أرغب مع ذلك في تقديم شكوى، وأرجو تسليمي إيصالًا بها».
ثلاثة مسارات ممكنة:
| المسار | المهلة التقريبية | الفائدة |
|---|---|---|
| مركز الشرطة أو مفرزة الدرك | فوري إلى بضعة أيام | تسليم الإيصال في المكان، وتكوين الملف بمساعدة العون |
| شكوى إلكترونية (منظومة الشكوى الرقمية) | بضعة أيام | عملية، لكنها تُحوَّل أحيانًا إلى محضر إخباري إذا كان الملف ضعيفًا |
| رسالة إلى وكيل الجمهورية | من أسبوع إلى ثلاثة أسابيع | مفيدة في حال الضرر الكبير، وتتيح عرض كل شيء كتابةً |
بالنسبة إلى الرسالة الموجّهة إلى وكيل الجمهورية، وجّهها إلى المحكمة القضائية لمكان وقوع الجريمة أو لمكان إقامتك، برسالة مضمونة مع إشعار بالاستلام. ويجب أن يتضمن الظرف بياناتك الكاملة، وسردًا زمنيًا مؤرخًا، والتكييف القانوني المقترح (النصب، المادة 313-1 من قانون العقوبات؛ الجمع الاحتيالي للبيانات الشخصية، المادة 226-18) والمستندات. ووجود مصنّف أرشفة للوثائق الإدارية بسيط يجنّبك إخراج الملف مبعثرًا بعد ثلاثة أشهر، حين تطلب شركة التأمين أو المصرف مستندًا إضافيًا.
أما عن فرص النجاح: لنكن صادقين. حملات التصيّد عبر الرسائل النصية تُدار في غالبيتها من الخارج، عبر بنى تحتية مستأجرة وأرقام يمكن التخلص منها. والتعرف على مرتكبيها نادر. لكن للشكوى وظيفة تتجاوز الردع: فهي حجر الزاوية في الملف المصرفي والتأميني. من دونها، يسهل على المصرف الادعاء بوجود شك في حقيقة وقوع الاحتيال.
الرهان الحقيقي: الحصول على التعويض
هنا يتقرر جوهر الأمر، وهنا تتوقف معظم الضحايا مبكرًا جدًا، بعد أن يثبّطها رفض أول.
ما ينص عليه القانون
يضع القانون النقدي والمالي مبدأً واضحًا. تنصّ المادة L. 133-18 على أنه في حال وجود عملية دفع غير مصرّح بها يبلغ عنها المستخدم، يقوم مزوّد خدمات الدفع بالتعويض فورًا، وفي موعد أقصاه نهاية يوم العمل الأول التالي للإبلاغ، ما لم يكن هناك اشتباه باحتيال من المستخدم نفسه يتم إبلاغه إلى بنك فرنسا.
وتحدّ المادة L. 133-19 من الجزء الذي يتحمله الدافع، والأهم: عندما تُنفَّذ العملية من دون مصادقة قوية رغم أنها كانت مطلوبة، لا يتحمل الدافع أي خسارة.
وتضع المادة L. 133-23 عبء الإثبات على عاتق المصرف: فعليه أن يثبت أن العملية جرت مصادقتها وتسجيلها ولم تتأثر بخلل تقني. وينص النص صراحةً على أن استخدام أداة الدفع كما سجّلها مزوّد الخدمة لا يكفي بالضرورة لإثبات الإهمال الجسيم.
مفهوم الإهمال الجسيم ومنعطف الاجتهاد القضائي
لا يفلت المصرف من التعويض إلا إذا أثبت وقوع إهمال جسيم من جانبك (المادة L. 133-19، الفقرة الرابعة). ولطالما اعتبرت المؤسسات المصرفية أن إفشاء رمز وارد برسالة نصية يشكّل بطبيعته إهمالًا جسيمًا.
لكن محكمة النقض ضيّقت هذا التفسير إلى حد كبير. ففي قرار لافت صادر عن غرفتها التجارية (حكم 12 نوفمبر 2020، الطعن رقم 19-12.112)، ذكّرت بأن على المصرف إقامة الدليل على الإهمال الجسيم، وأن هذا الإهمال لا يُستنتج من مجرد كون العميل قد أفصح عن بياناته. وقد أكّد الاجتهاد اللاحق هذا التوجه في حالات الانتحال الرقمي (spoofing)، أي انتحال رقم المصرف أو اسم مُرسِله: فحين تندرج الرسالة الاحتيالية ضمن سلسلة المحادثات الأصلية للمؤسسة، لا يمكن منطقيًا اعتبار الضحية مهملًا إهمالًا جسيمًا.
وهذه هي الحجة المحورية التي يجب إثارتها كتابةً:
ظهرت الرسالة محل النزاع ضمن سلسلة المحادثة المعتادة مع مؤسستكم، وتحت اسم المُرسِل نفسه، ما جعل أي تمييز مستحيلًا بالنسبة إلى مستخدم يتحلى بيقظة عادية. وتطبيقًا للمادتين L. 133-18 وL. 133-23 من القانون النقدي والمالي، يقع على عاتقكم إثبات إهمالي الجسيم، وهو ما لا يمكن أن ينتج عن مجرد إفشاء البيانات.
الإجراءات، خطوة بخطوة
- اعتراض كتابي لدى فرعك المصرفي، برسالة مضمونة مع إشعار بالاستلام، وفي أقرب وقت ممكن. المهلة القانونية القصوى للاعتراض على عملية غير مصرّح بها هي ثلاثة عشر شهرًا اعتبارًا من تاريخ الخصم (المادة L. 133-24)، لكن لا تنتظر: فسرعة التفاعل عنصر مؤثر في التقدير.
- رفع الأمر إلى دائرة الشكاوى في المصرف إذا استمر الرفض، مع المستندات نفسها إضافةً إلى نسخة من قرار الرفض.
- وسيط المصارف: مجاني، ويمكن اللجوء إليه إلكترونيًا، ولديه تسعون يومًا لإصدار رأيه. وتُذكر بياناته إلزاميًا على كشوف حسابك وعلى موقع المصرف. وتُحسم نسبة كبيرة من نزاعات الاحتيال في هذه المرحلة.
- المحكمة القضائية كملاذ أخير. وبالنسبة إلى المبالغ المتواضعة، فإن الإجراء المبسّط أمام قاضي منازعات الحماية متاح من دون محامٍ. وتحقّق بالمناسبة من عقد التأمين على الحماية القانونية الخاص بك: فكثير من عقود التأمين السكني أو البطاقات الراقية تتضمن واحدًا، ويتكفل بالتكاليف.
ولتحرير مراسلاتك من دون أن تمضي فيها السهرة كلها، يوفّر دليل عملي لقانون الاستهلاك محدَّث نماذج إنذارات قابلة للاستخدام مباشرة.
الأضرار التي ننسى معالجتها
التعويض المصرفي لا يغلق الملف بالكامل. هناك ثلاث نقاط عمياء تستحق إجراءً مستقلًا.
انتحال الهوية. إذا أرسلت نسخة من وثيقة هوية أو إثبات سكن أو بيانات حساب مصرفي، فخطر الاكتتاب الاحتيالي في قرض قائم. يمكنك طلب تسجيلك في السجل الوطني لحوادث سداد قروض الأفراد بصفتك ضحية انتحال هوية، عبر بنك فرنسا، وممارسة حقك في الاطلاع على سجلات الحوادث.
البيانات الشخصية. إذا جُمعت بياناتك بطريقة احتيالية عبر موقع مزيّف يحاكي جهة ما، فإن تقديم بلاغ إلى CNIL أمر وجيه، خصوصًا إذا كانت الجهة الحقيقية قد تعرضت لتسريب بيانات هو أصل الاستهداف. لا تعوّضك CNIL، لكن تدخّلها قد يؤدي إلى فتح تحقيق رقابي.
تأمين الحسابات على المدى الطويل. بعد الحادثة، استبدل الرموز الواردة عبر الرسائل النصية بتطبيق للمصادقة الثنائية حيثما أمكن، واجمع كلمات مرورك في مدير مخصص. ويبقى دفتر كلمات مرور مشفّر ورقي، محفوظ في المنزل، حلًا احتياطيًا مقبولًا لمن يتحفظون على التطبيقات — شرط ألا يغادر المنزل أبدًا.
الجدول الزمني الواجب تذكّره
| اللحظة | الإجراء |
|---|---|
| س+0 | إيقاف البطاقة وحجب الوصول الإلكتروني |
| س+0 | صور شاشة للرسالة النصية والرابط والعمليات |
| س+1 | تغيير كلمات المرور من جهاز آخر |
| ي+0 إلى ي+1 | اعتراض كتابي لدى المصرف (رسالة مضمونة مع إشعار) |
| ي+0 إلى ي+2 | شكوى في مركز الشرطة أو إلكترونيًا، مع الاحتفاظ بالإيصال |
| ي+0 إلى ي+2 | إبلاغ Perceval وتحويل الرسالة إلى 33700 |
| ي+30 | تذكير ورفع الأمر إلى دائرة الشكاوى في حال الصمت |
| ي+60 | وسيط المصارف |
| ي+395 كحد أقصى | الحد القانوني للاعتراض (13 شهرًا) |
الخلاصة
يزدهر التصيّد عبر الرسائل النصية على مبدأ بسيط: الضحية تشعر بالخجل، فتتأخر، فتنغلق المهل. غير أن القانون الفرنسي في هذا المجال منحاز إلى المستهلك إلى حد كبير. فعبء الإثبات يقع على المصرف، والإهمال الجسيم يجب أن يُثبَت لا أن يُفترض، وقد أقرّ الاجتهاد القضائي صراحةً بأن رسالة تنتحل هوية مؤسسة مصرفية هي غير قابلة للكشف تقنيًا من قِبل مستخدم عادي.
السلوك الوحيد الذي يضرّ فعلًا هو الانتظار. بلاغ يُقدَّم خلال ساعة، وملف من صور الشاشة، ورسالة مضمونة مدعومة بالحجج: هذا ما يفصل بين ملف يُعوَّض وملف يُحفظ.
وأما بالنسبة إلى المستقبل: يبقى أفضل ردّ فعل هو ألا تستخدم أبدًا رابطًا وردك في رسالة، مهما بدا مقنعًا تمامًا. نغلق الرسالة، ونفتح التطبيق الرسمي، ونتحقق. ثلاث ثوانٍ إضافية، ولا تقع القصة أصلًا.
المصادر الرئيسية: القانون النقدي والمالي (المواد L. 133-18 وL. 133-19 وL. 133-23 وL. 133-24)، قانون الإجراءات الجزائية (المادة 15-3)، قانون العقوبات (المادتان 313-1 و226-18)، محكمة النقض – الغرفة التجارية (حكم 12 نوفمبر 2020، رقم 19-12.112)، Cybermalveillance.gouv.fr، service-public.fr (Perceval)، بنك فرنسا، CNIL.
