هناك لحظة دقيقة جدًا نخفض فيها مستوى حذرنا: اللحظة التي يُنشر فيها الإعلان للتو. الأريكة مُصوَّرة، الوصف مكتوب، السعر محدَّد. وبعد عشرين دقيقة، يهتزّ الهاتف. «مرحبًا، أنا مهتم بالمنتج، هل ما زال متوفرًا؟» الرسالة مهذبة، سليمة، بلا أخطاء. تصل عبر رسالة نصية، مباشرة إلى الرقم الشخصي.
من هنا تبدأ آلية محكمة الإتقان. وهي لا تستهدف المشترين — وهذا أشيع خطأ في التحليل — بل البائعين. أولئك الذين ينتظرون ردًا، ويأملون إتمام الصفقة بسرعة، وقد أنفقوا ذهنيًا سلفًا الـ250 يورو ثمن الدراجة المعروضة للبيع.
نشر إعلان مبوّب، في 2026، يعني نشر رقم هاتف في فضاء يستطيع أي شخص الاطلاع عليه، بما في ذلك شبكات منظّمة تعمل على أتمتة جمع الأرقام. فما نظنّه معاملة بين أفراد يتحوّل إلى أرض صيد. إليك كيف تعمل عمليات الاحتيال هذه فعليًا، ولماذا تنجح إلى هذا الحد، وما التصرفات الواجب اعتمادها حتى قبل نشر أول غرض على الإنترنت.
لماذا يُعدّ البائعون أهدافًا مثالية
يجمع البائع الفرد ثلاث خصائص يبحث عنها المحتالون.
أولًا، إنه ينتظر رسالة. فخلافًا للتصيّد النصي الجماعي — الرسالة المزيفة باسم مصلحة الضرائب أو بطاقة التأمين الصحي المُرسَلة إلى ملايين الأرقام عشوائيًا — تندرج الرسالة التي يتلقاها البائع ضمن سياق صنعه هو بنفسه. فالدماغ لا يبحث عن التناقض: إنه يبحث عن التأكيد.
ثانيًا، لقد جعل رقمه متاحًا. حتى عندما توفّر المنصة نظام مراسلة داخليًا، يذكر جزء كبير من البائعين رقمهم في نص الإعلان أو يوافقون على تبادله منذ أول تواصل، بهدف «تسريع الأمور». ثم تُلتقط الأرقام آليًا، وتُباع، ويُعاد استخدامها لأشهر.
وأخيرًا، إنه في موقع انتظار مالي. فهو من المفترض أن يتلقى أموالًا. وهذا اللاتماثل هو ما تستغله الحيلة: لا يُطلب منه أن يدفع، بل يُشرح له أنه يجب أن ينجز إجراءً شكليًا لكي يقبض. ونفسيًا، هذا أشد فعالية بما لا يُقاس.
منصة Signal Arnaques والخدمة الرسمية 33700، التي يديرها الاتحاد الفرنسي للاتصالات تحت إشراف وزارة الاقتصاد، تسجّلان عامًا بعد عام هذا النوع من البلاغات ضمن أعلى الأحجام، إلى جانب الرسائل المزيفة المتعلقة بتسليم الطرود.
السيناريوهات الأربعة الأكثر انتشارًا في 2026
1. رابط الدفع «الآمن» المزيف
هذا هو الأسلوب الكلاسيكي الكبير، ولا يزال الأكثر ربحية. يشرح المشتري أنه لا يستطيع القدوم، ويقترح الدفع عبر نظام الدفع المدمج في المنصة، ثم يرسل رسالة نصية تحتوي على رابط.
الصفحة التي تُفتح نسخة طبق الأصل: الشعار، الخط، الإشعارات القانونية، قفل HTTPS. وتطلب رقم البطاقة المصرفية «لاستلام التحويل». والحال أنه لا يوجد في العالم نظام دفع واحد يطلب بيانات بطاقة من أجل إيداع مبلغ في حساب. فاستلام الأموال يتطلب رقم IBAN، لا رمزًا سريًا من ثلاثة أرقام أبدًا.
نسخة أكثر تطورًا: تطلب الصفحة تسجيل الدخول إلى الحساب المصرفي «للتحقق من الاستلام». يستولي المحتال على بيانات الدخول في الوقت الفعلي ويُطلق تحويلًا، بينما يتصل شريك له منتحلًا صفة مستشار مكافحة الاحتيال في البنك للحصول على رمز التحقق.
2. رسالة شركة الشحن المزيفة
أرسل البائع طرده. وبعد بضعة أيام: «طردك رقم FR8842… محتجَز في مركز الفرز، يجب تسديد رسوم إعادة توجيه بقيمة 1,95 يورو.» المبلغ زهيد عن قصد — فالهدف ليس سرقة 1,95 يورو، بل الحصول على بيانات البطاقة لإنشاء اقتطاع متكرر أو لإعادة بيع الرقم.
يتميز هذا السيناريو بكونه مقنعًا حتى لدى الأشخاص المتيقظين، وذلك تحديدًا لأن هناك طردًا حقيقيًا قيد الشحن. التصرف الموثوق الوحيد: عدم اتباع أي رابط يصل عبر رسالة نصية أبدًا، بل كتابة رقم التتبع بنفسك على موقع شركة الشحن.
3. المبلغ الزائد وردّ الفرق
يعلن المشتري أنه «دفع أكثر من اللازم بالخطأ» ويرسل لقطة شاشة لتحويل بقيمة 800 يورو بدل 300 يورو. ثم يطلب استرداد الفرق، عبر تحويل فوري أو بقسيمة مدفوعة مسبقًا. اللقطة مفبركة، والتحويل غير موجود، أو سيُلغى بعد أيام قليلة.
المبدأ الواجب تذكّره بسيط: التحويل المستلَم لا يُعتبر مكتسبًا نهائيًا إلا حين يظهر في كشف الحساب، لا في إشعار، ولا في لقطة شاشة، ولا في بريد إلكتروني.
4. نقل المحادثة إلى قناة أخرى
رسالة أولى قصيرة وعادية، ثم: «هل يمكننا المتابعة على WhatsApp؟» أو «أرسل لي رقمك، سأتصل بك.» الخروج من نظام المراسلة الخاص بالمنصة يمحو كل أثر قابل للاستخدام في حال نشوب نزاع، ويُعطّل مرشحات مكافحة الاحتيال الآلية، ويتيح إرسال روابط كانت ستُحجب في مكان آخر.
الأمر ليس تفصيلًا عابرًا: إنه الدرجة الأولى في سلّم كل عمليات الاحتيال اللاحقة تقريبًا.
قاعدة عامة: كلما سعى المحاوِر أكثر إلى مغادرة القناة الرسمية، ارتفع احتمال الاحتيال. هذا صحيح في الإعلانات المبوّبة، وصحيح مع مستشاري البنوك المزيفين، وصحيح مع مسؤولي التوظيف الوهميين.
جدول إشارات الإنذار
| الإشارة الملاحَظة | التفسير | مستوى الخطورة |
|---|---|---|
| مشترٍ لا يساوم على السعر | أمر غير طبيعي على منصة للأفراد | مرتفع |
| طلب رقم الهاتف منذ الرسالة الأولى | محاولة للخروج من القناة الآمنة | مرتفع |
| رابط دفع مُرسَل عبر رسالة نصية | لا توجد منصة شرعية تفعل ذلك | حرج |
| صياغة غريبة قليلًا، ترجمة آلية | شبكة تعمل من الخارج | متوسط |
| إظهار الاستعجال («سأسافر هذا المساء») | أداة ضغط كلاسيكية | مرتفع |
| طلب بطاقة مصرفية من أجل الاستلام | مستحيل تقنيًا | حرج |
| عرض دفع مبلغ أعلى من السعر المطلوب | سيناريو المبلغ الزائد | حرج |
ما ينبغي فعله قبل نشر الإعلان
أفضل دفاع لا يُبنى لحظة وصول الرسالة المشبوهة، بل قبل ذلك بكثير.
لا تذكر رقمك أبدًا في نص الإعلان. لا في الوصف ولا في الصور — فبعض البائعين يصوّرون دون انتباه مستندًا أو ملصقًا أو فاتورة تحمل بياناتهم. التحقق من الصور قبل النشر لا يستغرق سوى عشر ثوانٍ.
نظّف صورك. أي صورة ملتقطة بهاتف ذكي تحتوي على بيانات وصفية، وأحيانًا الموقع الجغرافي الدقيق للمنزل. معظم المنصات الكبرى تحذفها عند الرفع، لكن ليس جميعها، وليس في الإرسال عبر الرسائل الخاصة. وبالنسبة إلى الأغراض الثمينة، فإن التصوير على خلفية محايدة باستخدام استوديو تصوير صغير قابل للطي يتيح أيضًا تجنّب إظهار داخل المنزل أو الأثاث أو المنظر من النافذة — وكلها مؤشرات مفيدة لعملية استطلاع.
فكّر في رقم ثانٍ. لمن يبيع بانتظام، يُعدّ تخصيص خط للإعلانات الحل الأمتن. فبطاقة SIM مدفوعة مسبقًا بلا التزام، توضع في هاتف ثانوي أو في فتحة SIM ثانية، تعزل نشاط البيع تمامًا عن الرقم الرئيسي — ذاك الذي يستقبل الرموز المصرفية والمصادقة الثنائية. وعندما يمتلئ هذا الرقم الثانوي بالرسائل المزعجة، يمكن استبداله دون أي تبعات.
أحكِم إقفال حسابك الرئيسي. بما أن الرقم الشخصي يعمل كمفتاح احتياطي للبنك وللبريد الإلكتروني ولشبكات التواصل، فيجب أن يكون الأفضل حماية. إن نقل المصادقة الثنائية للحسابات الحساسة إلى تطبيق مخصص، أو حتى إلى مفتاح أمان مادي FIDO2، يلغي الاعتماد على الرسائل النصية — وهي قناة، تذكيرًا، غير مشفّرة وتبقى عرضة لاختطاف الخط.
ماذا تفعل حين تكون الرسالة المشبوهة قد وصلت فعلًا
لا تنقر على شيء، ولا تردّ على شيء
مجرد كلمة «STOP» أو ردّ غاضب يؤكد أن الرقم نشط ومرتبط بشخص حقيقي. ولهذه المعلومة قيمة تجارية: فهي تنتقل بعد ذلك إلى شبكات أخرى.
أبلغ عبر 33700
الخدمة مجانية وتعمل على مرحلتين:
- إعادة توجيه الرسالة الاحتيالية إلى 33700.
- الردّ على الرسالة الآلية بذكر رقم المُرسِل.
يغذّي البلاغ قاعدة بيانات مشتركة بين مشغّلي الاتصالات، ما يتيح تعليق الأرقام المُرسِلة وحجب الحملات. ومن خلال نموذج على الويب، يتيح الموقع الرسمي لـ 33700 كذلك الإبلاغ عن الرسائل الواردة عبر تطبيقات المراسلة.
أما بالنسبة إلى الروابط الاحتيالية، فتتيح منصة Phishing Initiative (التي تديرها في فرنسا Orange Cyberdefense) إدراج الرابط في القائمة السوداء داخل المتصفحات. ولأي سؤال أو مرافقة، يبقى Cybermalveillance.gouv.fr نقطة الدخول الرسمية للدولة.
إذا جرى إدخال بيانات
الوقت عامل حاسم، ويُقاس بالدقائق.
- اتصل بالبنك فورًا لإيقاف البطاقة. الرقم مدوّن على ظهر البطاقة؛ ولا تتصل أبدًا برقم وصلك عبر رسالة نصية.
- غيّر كلمات المرور للحسابات المعنية، بدءًا بالبريد الإلكتروني، الذي يتحكم في إعادة تعيين جميع الحسابات الأخرى. مدير كلمات المرور يجنّبك إعادة استخدام البيانات نفسها من موقع إلى آخر — وهي الثغرة المستغلّة في غالبية عمليات الاختراق المتسلسلة.
- قدّم شكوى، في مركز الشرطة أو الدرك أو عبر الشكوى الأولية على الإنترنت. فالإيصال ضروري لما يليها.
- اطلب استرداد الأموال. تُلزم المادة L133-18 من قانون النقد والمالية البنكَ بردّ قيمة أي عملية دفع غير مصرَّح بها، فورًا بعد الإبلاغ، إلا في حال الإهمال الجسيم من صاحب الحساب. وقد أوضحت محكمة النقض في مناسبات عدة أن الإفصاح عن بيانات إثر عملية تصيّد متقنة لا يشكّل تلقائيًا إهمالًا جسيمًا: فعلى البنك عبء إثبات ذلك.
وثّق كل شيء بشكل منهجي
لقطات شاشة للرسالة مع ظهور رقم المُرسِل، والطابع الزمني، وسجلّ المحادثة على المنصة، ومرجع الإعلان. هذه العناصر هي ما يميّز ملفًا يُحقَّق فيه عن ملف يُحفظ دون متابعة. وللبائعين المنتظمين، فإن مسك دفتر لمتابعة المعاملات يتضمن التواريخ والمبالغ والمشترين يسهّل كثيرًا إعادة بناء السجلّ بعد أشهر عدة.
التسليم اليدوي المباشر يبقى الأسلوب الأكثر أمانًا
رغم انتشار أنظمة الدفع المدمجة، تظل المعاملة المباشرة الأقل خطورة إحصائيًا — شرط احترام بعض المبادئ.
- اللقاء في مكان عام مزدحم: بهو محطة قطار، موقف مركز تجاري، وبعض البلديات باتت توفّر «نقاط لقاء» مؤمّنة ومزوّدة بكاميرات مراقبة.
- عدم إعطاء العنوان الشخصي أبدًا في أول تواصل.
- التحقق من النقود: أوراق الـ50 والـ100 يورو هي الأكثر تزويرًا. كاشف العملات المزيفة المحمول يكلّف ثمن صفقة فاشلة واحدة ويوضع في الجيب.
- في حال تحويل فوري يُنفَّذ في المكان، انتظر الإشعار المصرفي على هاتفك أنت، لا على هاتف المشتري.
- تحرير إيصال مختصر يذكر الغرض والسعر والتاريخ وهويتَي الطرفين. وهذا ليس مبالغة إطلاقًا لدرّاجة نارية أو آلة موسيقية أو معدات تصوير.
أما بالنسبة إلى الأغراض الضخمة أو الثمينة، فاصطحاب شخص معك يبقى أبسط احتياط. وفي حالة الشحن، فإن استخدام تغليف آمن بختم غير قابل للعبث وتصوير الطرد مغلقًا مع ملصقه يجنّبك الاعتراض الكلاسيكي بحجة «وصل الطرد فارغًا».
ما تفعله المنصات — وما لا تفعله
عزّزت الأسواق الإلكترونية الكبرى مرشحاتها إلى حد بعيد: كشف الأرقام في الأوصاف، إخفاء بيانات الاتصال، تحذيرات آلية حين تتضمن محادثة كلمات مفتاحية معيّنة. Leboncoin وVinted وغيرهما تستثمر فعليًا في هذا الملف، تحت ضغط مزدوج من DGCCRF ومن اللائحة الأوروبية للخدمات الرقمية (DSA)، التي تفرض منذ 2024 التزامات معززة بشأن تتبع البائعين المحترفين ومعالجة البلاغات.
لكن تبقى هناك حدودٌ اثنتان.
الأولى أن عملية الاحتيال تجري خارج المنصة. فبمجرد انتقال التبادل إلى الرسائل النصية أو إلى تطبيق مراسلة خارجي، لا يُطبَّق أي مرشح. ومسؤولية مشغّل السوق الإلكتروني تتوقف عند بنيته التحتية الخاصة.
والثانية أن البلاغات تصل متأخرة جدًا. فالحساب الاحتيالي يُنشأ، ويُستخدم بضعة أيام، ثم يُهجَر قبل أن يُعلَّق أصلًا. وسرعة الدوران هذه تجعل الرقابة متأخرة بنيويًا بخطوة.
ومن هنا استنتاج بسيط: اليقظة الفردية ليست إضافة تكميلية، بل هي خط الدفاع الأول.
ثلاث عبارات تستحق الحفظ
لو لم يكن علينا أن نحتفظ إلا بالجوهر، فسيكون هذا.
«استلام الأموال لا يتطلب أبدًا رقم بطاقة مصرفية.» هذه هي القاعدة التي تُبطل وحدها غالبية السيناريوهات.
«الرابط الوارد عبر رسالة نصية لا يُنقر عليه.» بل تفتح التطبيق الرسمي، وتكتب العنوان بنفسك، وتتحقق من رقم التتبع من المصدر.
«الاستعجال أداة تلاعب.» المشتري المهتم فعلًا يقبل الانتظار أربعًا وعشرين ساعة. أما المحتال، فلا.
يبقى البيع عبر الإنترنت ممارسة مفيدة واقتصادية وصديقة للبيئة، يلجأ إليها ملايين الفرنسيين كل شهر. والخطر ليس سببًا للتخلي عنها — بل سبب للفصل بوضوح بين ما يجب فصله: رقم البيع ورقم الحياة، الصور العلنية والخصوصية، وعدُ الدفع وحقيقته في كشف الحساب.
