نحن نقرأ الرسائل النصية دائمًا بالترتيب الخاطئ. أولًا النص، والوعد أو التهديد الذي يحمله، ثم — أحيانًا بعد فوات الأوان — السطر الذي فوقه: ذلك الذي يشير إلى من كتب. غير أن هذا السطر تحديدًا هو الذي يحتوي على معظم المعلومات المفيدة.
ففي فرنسا، يمكن أن تصل الرسالة تحت خمس هويات تقنية مختلفة على الأقل: رقم محمول تقليدي يبدأ بـ 06 أو 07، أو رقم جغرافي، أو رقم قصير من أربعة أو خمسة أرقام، أو اسم مكتوب بالحروف («AMELI»، «Colissimo»، «BANQUE»)، أو رقم دولي. وكل صيغة من هذه الصيغ تخضع لقواعد مختلفة، وتكلّف المُرسِل سعرًا مختلفًا، وتوفّر مستوى ضمان متفاوتًا جدًا.
معرفة التمييز بينها لا تُغني عن الحذر، لكنها تغيّر المعادلة جذريًا: فهي تتيح لك أن تفرز في ثلاث ثوانٍ، وقبل قراءة متن الرسالة أصلًا، ما هو معقول وما ليس كذلك.
الوجوه الخمسة لمُرسِل الرسائل النصية
1. رقم المحمول التقليدي (06 / 07)
هذه صيغة الأفراد. رقم محمول فرنسي حقيقي خصّصته هيئة ARCEP لمشغّل، ثم خصّصه المشغّل لمشترك. يتيح الرد، ويتيح الاتصال.
الشركة أو الإدارة العامة ليس لديها عادةً أي سبب لمراسلتك من رقم 06 أو 07 من أجل إشعار رسمي. وحين يحدث ذلك — «طردك موقوف، سوِّ وضعك هنا» موقّعة من رقم 07 — فالمُرسِل إما فرد، أو، وهو الأكثر شيوعًا بكثير، محتال مزوّد ببطاقات SIM مدفوعة مسبقًا أو بجهاز إرسال آلي (ما يُعرف بـ«SIM box»).
احفظ هذا المنعكس البسيط: الرسالة المؤسسية المرسَلة من رقم محمول شخصي هي شذوذ، بصرف النظر عن محتواها.
2. الرقم القصير (من 4 إلى 5 أرقام)
الأرقام القصيرة تخصّصها وتنظّمها في فرنسا هيئة ARCEP، ضمن خطة الترقيم. وهي تنقسم إلى عائلات كبرى يمكن التعرف عليها من بادئتها:
| الصيغة | الاستخدام | مثال على استخدام فعلي |
|---|---|---|
| 3xxxx (5 أرقام) | خدمات الرسائل النصية، ومنها MAN (Multi-Access Number) | إشعارات التتبع، التنبيهات |
| 36xxx / 38xxx | SMS Multi-Access Number، ومنها 38028 (Signal Spam / 33700) | الإبلاغ عن الرسائل المزعجة |
| 7xxxx / 8xxxx | رسائل ذات تعريفة إضافية، ألعاب، تصويت، تبرعات | التبرع لجمعية |
| 1xx | خدمات الطوارئ والخدمات الاجتماعية (112، 114، 115، 119) | 114: الطوارئ عبر الرسائل النصية للصم وضعاف السمع |
هناك رقمان قصيران يستحقان الحفظ في فرنسا:
- 33700: خدمة الإبلاغ عن الرسائل والمكالمات غير المرغوب فيها، ويديرها المشغّلون الفرنسيون. تُحوَّل إليها الرسالة الاحتيالية، ثم يُرسَل إليها رقم المُرسِل عندما تطلبه.
- 114: رقم الطوارئ المتاح عبر الرسائل النصية، المخصص للصم وضعاف السمع أو لمن لا يستطيعون التحدث.
نقطة مهمة: الأرقام القصيرة تُستأجَر من مجمّعين، ولا تُشترى بشكل نهائي. لذلك يمكن للرقم الخماسي نفسه أن يخدم عدة معلنين بالتتابع. الرقم القصير «المألوف» ليس دليلًا على الأصالة — إنه فقط علامة على أن المُرسِل مرّ عبر قناة مهنية مصرّح بها.
3. المُرسِل الحرفي (اسم بدل الرقم)
هذه هي الصيغة الأكثر خداعًا، وهي التي يجب فهمها في المقام الأول. عندما يعرض هاتفك «AMELI» أو «SFR» أو «LIVRAISON» أعلى المحادثة، فهو لا يعرض هوية موثّقة: إنه يعرض سلسلة أحرف قدّمها المُرسِل نفسه في حقل تقني داخل الرسالة، يُسمى sender ID أو OADC (عنوان المصدر).
تقنيًا، هذا الحقل تصريحي. لا شيء في بروتوكول الرسائل النصية يصادق عليه. وهذا ما يجعل انتحال المُرسِل ممكنًا: اغتصاب اسم علامة تجارية كي تظهر الرسالة في المكان الصحيح.
وهنا يكمن الفخ الأكثر فعالية في التصيّد عبر الرسائل النصية في فرنسا: تجميع المحادثات. فإذا استخدمت رسالة احتيالية المُعرِّف نفسه تمامًا الذي استخدمته رسالة شرعية وصلتك سابقًا، فقد يُدرجها تطبيق المراسلة في الخيط نفسه الذي يضم الرسائل الحقيقية للجهة المعنية. عندئذٍ تظهر رسالة التصيّد مباشرة تحت الرسالة الحقيقية الخاصة بموعد طبي أو برمز تسليم. والسياق يتكفل بالباقي.
خيط المحادثة لا يوثّق شيئًا. يمكن لرسالة احتيالية أن تتسلل إلى محادثة شرعية قائمة إن أعادت استخدام اسم المُرسِل نفسه.
أرست فرنسا، منذ 2023-2024، آلية للمكافحة: مرجعية MAN وإلزام المشغّلين بتصفية معرّفات المُرسِلين الحرفية غير المسجّلة في سجل. الفكرة هي ألا تُقبل في فرنسا سوى أسماء المُرسِلين المسجّلة من قبل شركات معروفة الهوية. وقد قلّصت الآلية حجم الانتحال الصريح، لكنها لم تقضِ عليه: فالحملات تلتف على المرشّح بالمرور عبر مسارات دولية، أو بتسجيل أسماء عامة ذات مصداقية («INFO-COLIS»، «SECURITE») ليست علامات تجارية محمية.
4. الرقم الجغرافي (من 01 إلى 05، أو 09)
تلقّي رسالة نصية من رقم 01 أو 09 لم يعد نادرًا: فالأرقام الثابتة تستطيع تقنيًا حمل الرسائل النصية منذ عدة سنوات. وتستخدمه بعض العيادات الطبية وورش السيارات والمتاجر الصغيرة لتذكيرات المواعيد، عبر برامج الإدارة لديها.
الرقم 09 يستحق انتباهًا خاصًا: فهذه الأرقام «غير الجغرافية» تُستخدم على نطاق واسع في الهاتف عبر الإنترنت، وبالتالي يسهل الحصول عليها بكميات كبيرة والتخلص منها. كثير من عمليات التسويق الهاتفي — وجزء من الاحتيال — يمر من هنا.
5. الرقم الدولي
وصول رسالة من +44 أو +212 أو +48 أو +1 يُفترض أنها من مصرفك الفرنسي هو تناقض كبير. فحملات التصيّد عبر الرسائل النصية كثيرًا ما تستخدم مسارات دولية رخيصة لأنها تفلت جزئيًا من المرشحات الوطنية.
لكن انتبه إلى فارق دقيق: بعض الخدمات الأجنبية الشرعية تمامًا (منصة حجوزات، خدمة أمريكية ترسل رمز تحقق) تراسلك من رقم دولي. المعيار ليس «دولي = احتيال»، بل «دولي في حين أن الجهة فرنسية بحتة = احتيال».
ما لا يعرضه لك هاتفك
لا يوجد نظام تشغيل موجّه للجمهور العام يعرض الترويسة الكاملة للرسالة النصية. لن ترى معرّف مركز الرسائل (SMSC) الذي وجّه الرسالة، ولا المسار المسلوك، ولا الطابع الزمني الشبكي الحقيقي. هذه العناصر موجودة — بل يمكن للمشغّلين استغلالها، وللمحققين في حال وجود إجراء قضائي — لكنها لا تصل إلى الشاشة.
أما ما يمكنك فعله فهو:
- الضغط مطولًا على الرسالة ثم عرض التفاصيل: على أندرويد، تشير قائمة «التفاصيل» أحيانًا إلى المُرسِل الخام، وساعة الاستلام الشبكية والنوع (SMS، MMS، RCS).
- التحقق من القناة: تظهر رسالة RCS مع إشعار قراءة، وغالبًا مع شعار علامة تجارية موثّقة (RCS Business Messaging). أما الرسالة التي تدّعي أنها من علامة كبرى عبر SMS خام، في حين أن العلامة نفسها تراسلك عادةً عبر RCS مع شعار، فيجب أن تثير الشك.
- النظر إلى الطول: الرسالة النصية التي تتجاوز 160 حرفًا تكون مجزّأة ومربوطة. هذا ليس مؤشر احتيال بحد ذاته، لكن الحملات الآلية غالبًا ما تعتمد صياغات معايَرة ومتكررة.
اختبار الأسئلة الثلاثة
قبل النقر على أي شيء، تكفي ثلاثة أسئلة في الغالبية العظمى من الحالات.
1. هل تتوافق صيغة المُرسِل مع الجهة المعلَنة؟
الإدارة العامة أو الشركة الفرنسية الكبيرة تراسلك من رقم قصير، أو من مُرسِل حرفي مصرّح به، أو عبر RCS موثّق. لا من رقم 07، ولا من +33 7 «غريب»، ولا من رقم أجنبي.
2. هل تطلب الرسالة إجراءً عاجلًا ينطوي على دفع أو على إثبات هوية؟
تظل التركيبات الثلاث الرابحة للاحتيال في فرنسا هي: مبلغ صغير يجب تسديده (رسوم جمركية، إعادة إرسال طرد، غرامة)، و«تحديث» لبيانات مصرفية، و«التحقق من الحساب» برمز يصلك بطريقة أخرى. والاستعجال هو المكوّن الفعّال.
3. هل يشير الرابط إلى نطاق رسمي؟
الجهات العامة الفرنسية تستخدم نطاقات بامتداد .gouv.fr أو نطاقات علامات معروفة. رابط مختصر، نطاق مركّب (ameli-remboursement-fr.com)، نطاق فرعي مضلل (ameli.fr.securite-connexion.net): كل ذلك مُسقِط للثقة. وتجدر الإشارة إلى أن قراءة عنوان URL طويل على شاشة مقاسها 6 بوصات تمرين مرهق؛ ويستفيد كثير من القرّاء من استخدام حامل هاتف قابل للتعديل لفحص رسالة مشبوهة على مستوى العين بدل حملها بذراع ممدودة، أو ببساطة الاطلاع على الرسالة من شاشة أكبر.
التحقق دون النقر: منهج القناة الموازية
أنجع قاعدة ضد التصيّد عبر الرسائل النصية تتلخص في جملة واحدة: لا نتحقق أبدًا من رسالة عبر الرسالة نفسها.
عمليًا:
- رسالة من مصرفك؟ نفتح التطبيق البنكي، أو نتصل بالرقم المدوّن على ظهر البطاقة.
- رسالة من التأمين الصحي؟ ندخل إلى حساب Ameli بكتابة العنوان بأنفسنا، أو نستخدم التطبيق الرسمي.
- رسالة من شركة شحن؟ نأخذ رقم التتبع وندخله في موقع الشركة، دون المرور بالرابط.
- رسالة من مصلحة الضرائب؟ نمرّ عبر impots.gouv.fr والحيّز الشخصي.
هذا الانضباط يتطلب عشر ثوانٍ إضافية. وهو يبطل مفعول كل شيء تقريبًا، بما في ذلك الحملات المتقنة جدًا.
أما الأسر التي تريد ترسيخ هذه المنعكسات — خاصة مع المراهقين أو الأقارب الأقل إلمامًا — فإن بضع صفحات من دليل الأمن السيبراني للمبتدئين موضوعة قرب حاسوب العائلة غالبًا ما تكون أشد أثرًا من خطاب طويل: فرؤية الآليات مكتوبة بالأبيض والأسود تجعلها ملموسة.
الإبلاغ: ما الذي يغيّره فعلًا
يفترض كثير من القرّاء أن البلاغ يذهب أدراج الرياح. في الواقع، تعمل في فرنسا قناتان:
- 33700 (الرسائل والمكالمات والرسائل غير المرغوب فيها)، وهي آلية يتولاها المشغّلون. تُحوَّل الرسالة إلى 33700، ثم يُرد برقم المُرسِل. الأرقام التي يُبلَّغ عنها على نطاق واسع تُحجَب، ويمكن معاقبة المُرسِلين المحدَّدة هويتهم.
- cybermalveillance.gouv.fr ومنصة THESEE لتقديم شكوى إلكترونية بشأن الاحتيال عبر الإنترنت. وتكمل Signal Spam المنظومة على جانب البريد الإلكتروني.
كما تتابع ARCEP وDGCCRF مخالفات قواعد التسويق. وعلى صعيد البيانات الشخصية، تذكّر CNIL بانتظام بأن التسويق عبر الرسائل النصية يستلزم موافقة مسبقة صريحة: فالرسالة التجارية غير المطلوبة التي لم توافق عليها قط تشكّل بحد ذاتها مخالفة — حتى لو لم تكن احتيالية.
تقليص مساحة التعرّض
تحديد هوية المُرسِل مهارة دفاعية. ويمكن أيضًا اللعب على المستوى الوقائي، بالحد من عدد الرسائل المشبوهة التي تصلك.
التصفية من جهة الهاتف. يوفّر iOS تصفية المُرسِلين غير المعروفين (الإعدادات ← التطبيقات ← الرسائل ← «تصفية المُرسِلين غير المعروفين»)، وهي تضع رسائل الأرقام غير الموجودة في جهات اتصالك في تبويب منفصل. أما Google Messages على أندرويد فلديها حماية من الرسائل المزعجة تعزّزت بوضوح في 2025-2026، مع كشف أنماط الاحتيال وإخفاء الروابط في الرسائل المشبوهة.
فصل الأرقام. استخدام رقم ثانوي — خط ثانٍ ضمن الاشتراك، أو eSIM مخصصة، أو رقم من خدمة إلكترونية — للتسجيلات التجارية والإعلانات وعمليات التسليم. أما الرقم الرئيسي فيبقى محجوزًا للأقارب والمصرف والإدارة. وتكفي بطاقة SIM مدفوعة مسبقًا بدون التزام لهذا الدور وتكلّف بضعة يوروهات.
تأمين ما يحمي حساباتك. تظل الرسائل النصية الحلقة الأضعف في المصادقة الثنائية، لأنها تعتمد على رقم يمكن اختطافه. نقل الحسابات الحساسة إلى تطبيق مصادقة، أو إلى مفتاح أمان مادي FIDO2، يسلب الرسائل النصية دورها كمفتاح رئيسي. وهذه هي الخطوة التي تجعل نجاح التصيّد أقل كلفة بكثير.
العناية بأدوات القراءة. تفصيل بسيط لكنه واقعي: جزء كبير من النقرات العرضية سببه شاشة مخدوشة، أو إصبع مبلل، أو قراءة في المترو. يكفي واقي شاشة من الزجاج المقوّى وقليل من الإضاءة للحد من الحركات الخاطئة.
الحالة الخاصة للرسائل السياسية والمؤسسية
ذكّر ربيع 2026، بمناسبة الانتخابات البلدية، بأن رسالة نصية قانونية تمامًا قد تكون مزعجة تمامًا. فرسائل الحملات المرسَلة من مُرسِلين حرفيين أثارت ردود فعل كثيرة، وتساءل عدد كبير من المتلقين كيف تم الحصول على أرقامهم.
يجب التمييز هنا بين أمرين:
- الرسالة الاحتيالية تسعى للحصول على مال أو بيانات اعتماد. يُبلَّغ عنها إلى 33700 وتُحذف.
- الرسالة غير المطلوبة لكن المشروعة أو شبه المشروعة تندرج ضمن قانون التسويق. وهنا تكون الأداة هي اللائحة العامة لحماية البيانات (RGPD): مطالبة المُرسِل بمصدر البيانات، وممارسة حق الاعتراض، ورفع الأمر إلى CNIL في حال الرفض. وتبقى الكلمة المفتاحية «STOP» إلزامية في الرسائل التجارية — لكن لا قيمة لها ولا فائدة منها أمام حملة احتيالية، حيث لا يؤكد الرد سوى أن الرقم نشط.
ثلاث ثوانٍ، خمس صيغ
مع الوقت، تصبح قراءة المُرسِل تلقائية. رقم قصير معروف: معقول. اسم علامة تجارية داخل خيط قائم مسبقًا: معقول، لكن يبقى الرابط بحاجة إلى تحقق. رقم 07 موقّع من إدارة عامة: يُرمى. رقم +48 موقّع من مصرف فرنسي: يُرمى. رقم 09 مع رابط مختصر: يُرمى.
لم تُصمَّم الرسائل النصية قط لإثبات هوية المتحدث. لقد صُمّمت، عام 1992، لنقل 160 حرفًا في قناة إشارات متبقية. وبعد أربعة وثلاثين عامًا، صارت تنقل مواعيد طبية ورموزًا مصرفية واستدعاءات إدارية — دون أن تكتسب يومًا آلية مصادقة جديرة بهذا الاسم. ويقع على عاتق المتلقي سدّ هذه الفجوة، وهذا يبدأ بقراءة السطر الأول قبل بقية السطور.
