تعلّمنا، جماعيًا، أن نحذر من «الطرد المحتجز في الجمارك». صارت الرسالة نكتة متكررة: «تعذّر تسليم طردك، يُرجى دفع رسوم بقيمة 1,99 €». حتى الأشخاص الأقل إلمامًا بالتقنيات الرقمية باتوا يتعرفون عليها من النظرة الأولى.
المحتالون يعرفون ذلك. ولهذا انتقلوا إلى مكان آخر.
منذ 2024، وبصورة أوضح بكثير في 2025 و2026، انتقلت عائلة كاملة من عمليات الاحتيال عبر الرسائل النصية إلى أرضية أشد فعالية: الصحة. تذكير مزيف بموعد لدى طبيب مختص، تحديث مزعوم لبطاقة Vitale، نتائج تحاليل «متاحة»، إشعار من Mon espace santé، تنبيه من شركة تأمين تكميلي. تغيّر السجل، وتغيّرت الآلية أيضًا.
فهذه الرسائل لم تعد تلعب على الطمع ولا على الخوف من غرامة. إنها تلعب على شيء أعمق بكثير: ردّ فعل الامتثال تجاه النظام الصحي. حين تصلك رسالة تبدو صادرة عن مختبر تحاليل، لا تسأل نفسك «هل هذه عملية احتيال؟»، بل تسأل «ما الذي نسيته؟».
لماذا أصبحت الصحة الملعب المثالي
تضافرت ثلاثة عوامل.
العامل الأول هو شيوع الرسائل النصية الطبية المشروعة. منذ تعميم حجز المواعيد عبر الإنترنت، صار الجميع يتلقى فعلًا رسائل تذكير: من عيادة الأسنان، ومركز الأشعة، ومختبر التحاليل الطبية، وأخصائي العلاج الطبيعي. هذه الرسائل قصيرة وجافة، تُرسل غالبًا من رقم مختصر أو من مُرسِل بأحرف غير معروفة، وتتضمن رابطًا في كثير من الأحيان. بعبارة أخرى: لا تحتاج الرسالة الاحتيالية إلى أن تبدو استثنائية بأي شكل. يكفيها أن تبدو مطابقة للمعتاد.
العامل الثاني هو إطلاق Mon espace santé. هذا السجل الصحي الرقمي، الذي فُتح تلقائيًا للغالبية العظمى من المؤمَّن عليهم، لا يزال غير معروف جيدًا من حيث آلية عمله الفعلية. كثيرون يعرفون أن لديهم حسابًا دون أن يعرفوا بدقة ما يحتويه، ولا مَن يمكنه إيداع مستند فيه، ولا كيف يبدو الإشعار الرسمي. هذا الغموض هو تحديدًا المساحة التي يزدهر فيها التصيّد الاحتيالي.
العامل الثالث هو قيمة البيانات المجموعة. الاحتيال الصحي لا يبحث عن رقم بطاقة مصرفية فحسب. إنه يبحث عن رقم الضمان الاجتماعي، وتاريخ الميلاد، وأحيانًا نسخة من شهادة الحقوق. هذه العناصر تغذّي لاحقًا عمليات احتيال أكثر ربحية بكثير: فتح حسابات، وانتحال هوية، وطلبات قروض، أو إعادة بيع في أسواق إجرامية.
بطاقة مصرفية مخترقة يمكن إيقافها في عشر دقائق واستبدالها خلال أسبوع. أما رقم الضمان الاجتماعي فيرافقك طوال حياتك.
السيناريوهات الخمسة الأكثر شيوعًا في 2026
1. «تحديث» بطاقة Vitale
هذا هو السيناريو الأبرز. تعلن الرسالة أن بطاقة Vitale الخاصة بك على وشك الانتهاء، أو يجب تجديدها، أو أن حقوقك ستُعلَّق ما لم تُحدَّث. يقود الرابط إلى صفحة تحاكي واجهة Ameli، وتطلب بيانات الحالة المدنية، ورقم الضمان الاجتماعي، وبيانات حساب مصرفي «لأغراض التعويضات»، ثم بطاقة مصرفية «لدفع رسوم إرسال بقيمة 1 €».
النقطة الجديرة بالتذكر بسيطة وحاسمة: بطاقة Vitale لا تنتهي صلاحيتها، وتجديدها ليس مدفوعًا أبدًا. تذكّر الضمانة الصحية ذلك صراحةً على موقعها. تحديث البطاقة يتم عبر جهاز في الصيدلية أو في نقطة استقبال، ولا يتم أبدًا عبر رابط يصل برسالة نصية.
2. نتائج التحاليل المزيفة
«نتائجك متاحة، اطّلع عليها هنا.» تصل الرسالة أحيانًا بعد أيام قليلة من تحليل دم حقيقي — محض مصادفة، أو أثر الكم الهائل: فحين تُرسل مئات الآلاف من الرسائل، لا بد أن يقع جزء منها على أشخاص ينتظرون نتائج فعلًا.
المختبرات الحقيقية ترسل عادةً معرّفًا وتحيل إلى بوابة تتطلب رمزًا مذكورًا في تقريرك الورقي. وهي لا تطلب أبدًا رقم بطاقة مصرفية، ولا «رسوم ملف».
3. إشعار Mon espace santé المزيف
أكثر تطورًا، إذ يحاكي النبرة المؤسسية: «تمت إضافة مستند جديد إلى ملفك الطبي.» الهدف هو الاستيلاء على بيانات دخول الحساب، التي تتيح الوصول إلى سجل طبي كامل — مادة خام مثالية للابتزاز أو للهندسة الاجتماعية لاحقًا.
تذكير مفيد: الدخول إلى Mon espace santé يتم حصريًا عبر التطبيق الرسمي أو الموقع الرسمي، برمز مؤقت يُرسل عند إنشاء الحساب. ولا يوجد إشعار مشروع يطلب إعادة إدخال كلمة مرور انطلاقًا من رابط في رسالة نصية.
4. الموعد المزيف لدى طبيب مختص
«تم تأكيد موعدك بتاريخ 12/09. لإلغائه: [رابط].» هذه الصيغة خبيثة بشكل خاص لأنها لا تطلب شيئًا: إنها تدفعك إلى النقر من أجل إلغاء شيء لم تحجزه أصلًا. الدافع هنا تصحيحي، لا طمعي. وهو ينجح.
5. شركة التأمين التكميلي المزيفة
رسالة تعلن عن تعويض قيد الانتظار، أو مبلغ مدفوع بالزيادة يجب استرداده، أو إنهاء وشيك للعقد. وغالبًا ما يُستخدم اسم شركة تأمين حقيقية. وهنا أيضًا، وعدٌ بمال مستحق — لم تطلبه أنت — يُبطل اليقظة.
منهجية الأسئلة الثلاثة
أمام رسالة من هذا النوع، لا جدوى من حفظ قائمة بالأرقام الاحتيالية: فهي تتغير كل ساعة. الأفضل تطبيق شبكة قراءة ثابتة.
السؤال 1: هل تطالبني هذه الرسالة بالتصرف على وجه السرعة؟ تعليق الحقوق، انتهاء الصلاحية خلال 48 ساعة، آخر تذكير. الاستعجال هو الأداة الرئيسية للمحتال، لأنه يعطّل التحقق. لا توجد هيئة صحية فرنسية تعلّق الحقوق برسالة نصية بمهلة يومين.
السؤال 2: هل تطلب مني هذه الرسالة بيانات يملكها المُرسِل أصلًا؟ صندوق الضمانة الصحية يعرف رقم ضمانك الاجتماعي. مختبرك يعرف اسمك. الهيئة المشروعة لا تعيد سؤالك عمّا لديها في قاعدة بياناتها. وحين تطالبك رسالة بمجمل هويتك الإدارية، فهي لا تتحقق: بل تجمع.
السؤال 3: هل أستخدم الرابط المقدَّم لي، أم طريقي الخاص للوصول؟ هذا هو أمتن مبدأ في الأمن الرقمي اليومي. لا تدخل أبدًا إلى خدمة عبر الباب الذي يفتحه لك أحدهم. أغلق الرسالة، وافتح التطبيق الرسمي أو اكتب العنوان بنفسك. إذا كانت المعلومة حقيقية، فستجدها هناك. وإذا لم تجدها، فقد حُسمت المسألة.
ما تجيده المرشحات التلقائية (وما لا تجيده)
في 2026، تقدّمت تطبيقات المراسلة تقدمًا ملحوظًا. صار Google Messages يصنّف جزءًا من الرسائل المشبوهة في مجلد منفصل ويعرض تحذيرات بشأن الروابط المريبة؛ ويصفّي iOS المرسلين غير المعروفين في تبويب مستقل منذ عدة إصدارات. هذه الحمايات تكشف جيدًا الحملات الضخمة والمتكررة المرسلة من أرقام محروقة.
لكنها أقل قدرة بكثير على كشف ثلاثة أمور:
- الحملات القصيرة والموجَّهة، التي تُرسَل إلى بضعة آلاف من الأرقام فقط، ولا تتاح فرصة للإبلاغ عنها قبل أن تحقق أثرها.
- الرسائل الخالية من الروابط، التي تكتفي بدعوتك إلى الاتصال برقم ما. عندئذ يعود الصوت وسيطًا، وتُلعب الهندسة الاجتماعية مباشرة.
- الرسائل التي تندسّ داخل محادثة قائمة، حين يُنتحَل اسم مُرسِل أبجدي مشروع فتظهر الرسالة الاحتيالية في المحادثة نفسها مع الرسائل الحقيقية.
هذه النقطة الأخيرة تستحق فهمًا جيدًا: يمكن لرسالة احتيالية أن تظهر ضمن سلسلة رسائل هيئة حقيقية، لأن اسم المُرسِل المعروض ليس ضمانة للأصالة. مظهر الاستمرارية وهمٌ تقني، لا دليل.
بالنسبة إلى من يتلقون طلبات كثيرة ويديرون عدة خطوط، فإن هاتفًا بشريحتَي SIM يتيح على الأقل الفصل: خط مخصص للمعاملات الإدارية والمصرفية، وآخر يُتداول على نطاق أوسع. هذه ليست حماية من الاحتيال، لكنها تجعل الأمور الشاذة أوضح بكثير.
الإبلاغ: القنوات الموجودة فعليًا في فرنسا
الإبلاغ ليس مجرد إجراء رمزي. فهو يغذّي قواعد بيانات يستخدمها المشغّلون لقطع الأرقام المُرسِلة وإغلاق النطاقات الاحتيالية.
| القناة | ما الغرض منها | الطريقة |
|---|---|---|
| 33700 | منصة رسمية للإبلاغ عن الرسائل والمكالمات غير المرغوب فيها، يديرها قطاع الاتصالات | إعادة توجيه الرسالة إلى 33700، ثم إرسال رقم المُرسِل عندما يطلب الرد ذلك |
| Signal Conso / Phishing Initiative | الإبلاغ عن مواقع التصيّد لحجبها | نسخ الرابط دون زيارته |
| Cybermalveillance.gouv.fr | تشخيص ونصائح وربط بمقدمي خدمات | مسار إرشادي عبر الإنترنت |
| Assurance Maladie (Ameli) | الإبلاغ عن انتحال هويتها البصرية | قسم مخصص لمحاولات الاحتيال |
| Perceval | الإبلاغ عن استخدام احتيالي لبطاقة مصرفية | خدمة عبر الإنترنت على service-public.fr |
يبقى 33700 أنفع إجراء يومي: فهو مجاني، ولا يستغرق سوى ثلاثين ثانية، وهو الذي يتيح إيقاف الأرقام المُرسِلة بسرعة.
لقد نقرت. وماذا الآن؟
النقر على رابط ليس بحد ذاته كارثة. الخطر يبدأ عند إدخال البيانات. لذا يتدرّج ردّ الفعل.
إذا لم تُدخل شيئًا: أغلق الصفحة، واحذف الرسالة، وأبلغ عنها. الخطر المتبقي ضئيل.
إذا أدخلت بيانات دخول: غيّر فورًا كلمة مرور الخدمة المعنية، وكذلك كلمة مرور أي حساب آخر استُخدمت فيه كلمة المرور نفسها. هنا يجدر التذكير بأن مدير كلمات المرور يجعل هذه العملية بديهية بدل أن تكون مصدر قلق — وأنه يتيح قبل كل شيء ألّا تعيد استخدام كلمة المرور نفسها من خدمة إلى أخرى أبدًا.
إذا أدخلت بيانات مصرفية: اتصل بمصرفك لإيقاف البطاقة دون تأخير، ثم أبلغ عن العملية على Perceval. توجّه الاتحاد الأوروبي بشأن خدمات الدفع ينظّم بدقة حالات ردّ المبالغ عند وقوع عملية غير مصرّح بها: على المصرف أن يعوّض إلا إذا أثبت إهمالًا جسيمًا من جانبك، وهو ما يستلزم منه برهانًا حقيقيًا، لا مجرد ادعاء.
إذا أفصحت عن رقم ضمانك الاجتماعي وبيانات حالتك المدنية: لا يوجد زرّ للتراجع. راقب كشوف تعويضاتك على حسابك في Ameli لعدة أشهر، وأبلغ صندوقك. دوّن تاريخ الحادثة وساعتها: فهذه العناصر مهمة في حال تقديم شكوى لاحقًا.
اعتياد الاحتفاظ بأثر مكتوب لهذه الحوادث — في دفتر ملاحظات مخصص بسيط تحتفظ به قرب المكتب، أو في ملف مشفّر — يجنّبك إعادة تركيب الوقائع من الذاكرة بعد ستة أشهر، حين تطلب منك جهة ما توضيحات.
الحالة الخاصة للأقارب المعرّضين للخطر
تستهدف هذه العمليات إحصائيًا الأشخاص الخاضعين لمتابعة طبية أكثر من غيرهم: مرضى الأمراض المزمنة، وكبار السن، والحوامل، والعائلات ذات الأطفال الصغار. لا بدافع قسوة محسوبة، بل بحكم الآلية: فهؤلاء تبدو رسالة صحية معقولة بالنسبة إليهم في كل وقت.
ثلاثة إجراءات بسيطة، دون مراقبة ولا تعامل استخفافي:
- وضع قاعدة واحدة بدل قائمة محظورات. «لا نملأ أبدًا استمارة وصلت عبر رسالة نصية» عبارة يسهل حفظها. أما «انتبه إلى روابط .fr المشبوهة» فلا.
- تحديد رقم للطوارئ. جهة اتصال معيّنة يُتصل بها قبل القيام بأي شيء، دون أحكام. فالخجل من «الوقوع في الفخ» هو العامل الأول للصمت، وبالتالي لتفاقم الضرر.
- تقليص مساحة التعرّض. على هاتف مخصص لاستخدام بسيط، فإن هاتف كبار السن بأزرار كبيرة الخالي من متصفح الويب يلغي ببساطة وسيط الرابط القابل للنقر. وهذا ليس تراجعًا إلى الوراء: إنه تقليص إرادي لمساحة الهجوم.
ولمساعدة قريب على التعلّم دون تهويل، غالبًا ما يكون دليل تبسيطي حول الأمن السيبراني أنفع من خطاب عائلي، لأنه ينقل السلطة إلى خارج العلاقة.
خلاصة ما يجب تذكّره
عمليات الاحتيال الصحية عبر الرسائل النصية ليست أكثر تطورًا تقنيًا، ولا أصعب اكتشافًا من سابقاتها. إنها فقط أفضل معايرةً من الناحية النفسية. فهي لا تطلب منك تصديق ربح غير محتمل: بل تطلب منك تصديق إجراء إداري عادي.
الحلّ يتلخص في جملة واحدة، تصلح لبطاقة Vitale كما تصلح للمصرف أو للتأمين التكميلي أو للمدرسة: لا توجد معلومة حقيقية تتوقف على الرابط الذي يُرسَل إليك. إنها موجودة سلفًا في مكان ما، في فضاء تصل إليه بوسائلك الخاصة. وثلاثون ثانية من التحقق عبر ذلك الطريق تكفي لإفشال شبه كل هذه الحملات.
وحين يستمر الشك، يبقى أوفر ردّ فعل هو إعادة توجيه الرسالة إلى 33700 قبل أي إجراء آخر. إبلاغٌ لا يستغرق ثلاثين ثانية نادرًا ما يحمي صاحبه — لكنه كثيرًا ما يحمي آلاف الأشخاص الذين سيتلقون الرسالة نفسها خلال الساعة التالية.
المصادر والموارد الرسمية: Assurance Maladie (ameli.fr)، Cybermalveillance.gouv.fr، service-public.fr (Perceval)، منصة 33700، Mon espace santé (monespacesante.fr).
