هناك تجربة عاشها الجميع تقريبًا، ولا يكاد أحد يتحدث عنها: أن تصلك رسالة من الواضح أنها لم تكن موجَّهة إليك.
أحيانًا يكون الأمر عاديًا — «نلتقي الساعة السابعة أمام السينما؟» من شخص مجهول. وأحيانًا يكون أبعد ما يكون عن العادي: رمز دخول إلى حساب مصرفي، نتيجة تحليل طبي، استدعاء رسمي، رسالة انفصال، صورة طفل. أنت لم تطلب شيئًا، ولم تخترق شيئًا، ولم تعترض شيئًا. وصلتك الرسالة لأن أحدهم أخطأ في رقم واحد، أو لأن رقمك كان يخصّ شخصًا آخر قبلك.
وهنا تُطرح سلسلة من الأسئلة لم يجب عليها أحد يومًا. هل يحق لي أن أقرأ؟ هل عليّ أن أردّ؟ هل أعرّض نفسي لشيء؟ وكيف أوقف هذا؟
لماذا يتلقّى رقمك رسائل شخص آخر
هناك أربعة أسباب رئيسية، ولكل منها استجابة مختلفة.
الرقم المُعاد تدويره. هذه هي الحالة الأكثر شيوعًا واستمرارًا بفارق كبير. في فرنسا، الرقم المحمول الذي يُلغى اشتراكه لا يُتلَف: بل يعود إلى مخزون المشغّل، الذي عليه احترام مهلة «حجر» قبل إعادة تخصيصه. تنظّم ARCEP هذه الآلية ضمن خطة الترقيم الوطنية، لكن المهلة لا تتجاوز بضعة أشهر. وبعد انقضائها، يكون لرقمك الجديد تمامًا حياة سابقة: اشتراك في نادٍ رياضي، حساب عميل لدى مشغّل طاقة، تسجيل في منصة توصيل، ملف لدى مختبر تحاليل. وكل قواعد البيانات هذه تواصل الكتابة إلى صاحب الرقم السابق — أي إليك.
خطأ في الإدخال. رقمان مقلوبان عند طاولة صيدلية، وصفة طبية أُمليت عبر الهاتف، استمارة مُلئت على عجل. تنطلق الرسالة إلى شخص مجهول لا يعلم أصلًا أن هناك مشكلة.
قاعدة عملاء لم تُنظَّف قط. شركة تحتفظ برقم حصلت عليه قبل ثماني سنوات ولم تتحقق يومًا من أنه لا يزال صالحًا. ومع ذلك، يفرض النظام الأوروبي العام لحماية البيانات (RGPD) شرط دقة البيانات (المادة 5.1.د): يجب «محو البيانات غير الدقيقة أو تصحيحها دون تأخير». وفي الممارسة، يُتجاهَل هذا الالتزام على نطاق واسع في قواعد البيانات التسويقية.
الرسالة الاحتيالية المتنكّرة في هيئة خطأ. هذه هي الحالة الرابعة، وأكثرها مراوغة. رسالة من نوع «مرحبًا، أنا ماري، ما زلنا على موعد غدًا؟» ليست خطأً: إنها بداية عملية احتيال عاطفي، غالبًا ما تتجه نحو نصب استثماري في العملات المشفّرة. هذا السيناريو، المعروف باسم pig butchering في أدبيات الأمن السيبراني، يبدأ دائمًا برسالة مزيّفة تُرسَل «عن طريق الخطأ» لبدء المحادثة.
التمييز بين هذه الحالات الأربع هو أول ما ينبغي فعله، لأن السلوك الواجب اتباعه مختلف جذريًا في الحالة الأخيرة.
ما يقوله القانون الفرنسي: القراءة ليست جريمة، أما الاستغلال فنعم
يعتقد كثيرون أن فتح رسالة غير موجّهة إليهم يشكّل بحد ذاته مخالفة. هذا خطأ، والفارق يستحق التوضيح بجلاء.
سرّية المراسلات محمية بموجب المادة 226-15 من قانون العقوبات، التي تعاقب بالسجن سنة وغرامة 45000 يورو على «القيام، بسوء نية، بفتح مراسلات موجّهة إلى الغير أو إتلافها أو تأخيرها أو تحويلها، سواء وصلت إلى وجهتها أم لا». وهنا عنصران مهمان:
- سوء النية: لا بد من وجود قصد. تلقّي رسالة نصية بشكل سلبي على هاتفك وقراءتها في الإشعار ليس فيه أي قصد؛
- التحويل: النص يستهدف من يذهب للبحث عن مراسلات غيره، لا من تصله عن طريق الخطأ.
بوضوح: أنت لم ترتكب أي مخالفة بقراءة رسالة وصلت إليك تلقائيًا. الخط الأحمر يقع في مكان آخر.
غير المشروع ليس أنك رأيت الرسالة، بل أن تستخدمها أو تعيد نشرها أو تستعملها للوصول إلى شيء لا يخصّك.
ثلاثة سلوكيات تقلب الوضع:
- استخدام رمز وصل إليك بالخطأ. إذا وصلك رمز تحقق مصرفي أو رمز دخول واستخدمته، فأنت تخرج فورًا من نطاق الخطأ لتدخل في نطاق الدخول غير المشروع إلى نظام معالجة آلية للبيانات (المادة 323-1 من قانون العقوبات)، وربما في نطاق النصب بحسب الاستخدام.
- إعادة نشر المحتوى. نشر لقطة شاشة لرسالة شخصية وصلت بالخطأ، مع ظهور الرقم أو الاسم، قد يندرج تحت انتهاك الحياة الخاصة (المادة 226-1)، وإذا كان المحتوى ذا طابع جنسي، تحت النشر من دون موافقة (المادة 226-2-1).
- حفظ بيانات صحية واستغلالها. نتيجة تحليل وصلت إليك تظل مشمولة بالسرّية الطبية. أنت لست خاضعًا لها شخصيًا، لكن أي استغلال لها سيعرّضك للمساءلة.
بعبارة أخرى، يحمي القانون المرسَل إليه غير المقصود حماية جيدة نسبيًا — شرط أن يتصرف فعلًا كمرسَل إليه غير مقصود.
هل ينبغي الرد؟ قاعدة الردود الثلاثة
هذا هو السؤال الأكثر تكرارًا، والجواب الصحيح يتوقف على نوع الرسالة.
الحالة 1: رسالة شخصية صادرة عن إنسان بشكل واضح
صديق يكتب لصديق، أحد الوالدين يكتب لابنه، موعد محدَّد. هنا، الرد ليس مسموحًا فحسب بل مفيد: «مرحبًا، هذا الرقم ليس رقم الشخص الذي تبحث عنه، لقد أخطأت في المرسَل إليه.» جملة واحدة، محايدة، من دون التعليق على المحتوى.
هذا النوع من الرد يتجنّب الأسوأ: حالة طارئة عائلية لا يفهم فيها أحد لماذا لا يردّ الطرف الآخر.
مع ذلك، ثمة احتياط: ردّ برسالة نصية، لا بمعاودة الاتصال، خصوصًا إذا كان الرقم الظاهر أجنبيًا أو يبدأ ببادئة ذات تعرفة مرتفعة.
الحالة 2: رسالة آلية من شركة أو جهة
موعد طبي، تذكير بفاتورة، إشعار تسليم، رمز أمان. لا تردّ على الرسالة نفسها: فمعظم هذه الإرسالات تنطلق من أرقام قصيرة لا يمكن الرد عليها، وسيذهب ردّك أدراج الرياح.
الخطوة الفعّالة هي التواصل مباشرة مع الجهة عبر قناتها الرسمية — لا عبر رابط وارد في الرسالة — وطلب حذف الرقم أو تصحيحه. ويمكنك الاستناد صراحةً إلى حق التصحيح المنصوص عليه في المادة 16 من RGPD. صيغة فعّالة:
«ترسل مؤسستكم رسائل نصية تتضمن بيانات شخصية تخص طرفًا ثالثًا إلى رقمي، وأنا صاحبه منذ [التاريخ]. أطلب منكم، استنادًا إلى المادة 16 من RGPD، تصحيح هذا الرقم أو حذفه من الملف المعني، وتأكيد هذا التحديث لي.»
وإذا لم تستجب الشركة خلال شهر، تقبل CNIL الشكاوى عبر الإنترنت لهذا السبب تحديدًا. وهذا ليس استخدامًا هامشيًا للآلية: فسوء إدارة قواعد بيانات الاتصال سبب شكوى مقبول تمامًا.
الحالة 3: رسالة تفوح منها رائحة السيناريو
«مرحبًا، هل أنت الدكتور تشن؟» «عذرًا، هل هذا رقم صوفي؟» «آسفة، رقم خاطئ… من أي منطقة أنت؟»
لا تردّ بشيء. لا شيء إطلاقًا، ولا حتى «رقم خاطئ». فأي رد يؤكد أن الخط نشط ويقرأه إنسان، ما يرفع قيمة رقمك في قواعد البيانات المُعاد بيعها.
أبلغ عن الرسالة إلى 33700، المنصة الرسمية الفرنسية للإبلاغ عن الرسائل النصية المزعجة والاحتيالية، التي يديرها المشغّلون تحت إشراف السلطات العامة. أعد توجيه الرسالة إلى 33700، ثم أرسل رقم المرسِل عندما تطلبه المنصة منك. كما يمكنك تقديم بلاغ على cybermalveillance.gouv.fr، الذي يركّز مرافقة الضحايا.
الحالة الخاصة لرموز التحقق التي لا تخصّك
تلقّي رمز لمرة واحدة موجّه إلى شخص آخر أمر شائع عندما ترث رقمًا أُعيد تدويره — وهو السيناريو الأكثر حساسية.
أولًا، خبر سارّ: هذا يعني عمومًا أن صاحب الرقم السابق لم يحدّث حساباته على الإنترنت، لا أن أحدهم يحاول اختراقك.
لكن هناك حالتان تستدعيان اليقظة:
| ما تتلقّاه | ما يعنيه غالبًا | ردّ الفعل |
|---|---|---|
| رمز منفرد، مرة في الشهر | حساب قديم لم يُحدَّث قط | التواصل مع الخدمة وطلب الحذف |
| وابل من الرموز خلال دقائق | محاولة دخول جارية إلى حساب مرتبط بهذا الرقم | لا تفعل شيئًا بالرمز، وأبلغ الخدمة المعنية |
| رمز يرافقه اتصال «من خدمة الأمن» | محاولة احتيال تستهدفك أنت | أغلق الخط، ولا تُفصح عن الرمز أبدًا |
الحالة الثالثة تستحق أن تكون معروفة: يقوم المحتالون عمدًا بتفعيل إرسال رمز، ثم يتصلون بالضحية منتحلين صفة خدمة الأمن في المصرف أو المنصة، ويطلبون الرمز «للتحقق». لن تطلب أي مؤسسة فرنسية يومًا قراءة رمز عبر الهاتف. هذه هي القاعدة رقم واحد، وتذكّر بها الاتحاد المصرفي الفرنسي (Fédération bancaire française) كما تفعل شركات التأمين.
وإذا ورثت رقمًا وصرت تتلقى رموزًا بانتظام، فمن المفيد أيضًا إجراء تدقيق على حساباتك الخاصة: تحويل المصادقة الثنائية من الرسائل النصية إلى تطبيق مخصص، بل حتى إلى مفتاح أمان مادي FIDO2، يزيل المشكلة من جذورها. واقتناء دليل عن الأمن السيبراني في الحياة اليومية استثمار معقول إذا بدا لك الموضوع غامضًا: فالرسائل النصية تبقى أضعف عامل مصادقة في المنظومة الحالية، ولم تعد ANSSI توصي بها كعامل ثانٍ للاستخدامات الحساسة.
استعادة زمام الأمور عندما يكون رقمك مُعاد تدويره
إذا كانت الرسائل تصل بتدفق مستمر ومن مصادر متعددة، فهذا ليس خطأً عابرًا: رقمك موجود في عشرات قواعد البيانات. الطريقة الناجعة تتم على أربع مراحل.
1. إجراء جرد لمدة أسبوعين. دوّن كل مرسِل وطبيعة الرسالة وتواترها. يكفي دفتر ملاحظات بلولب، لكن المهم هو الأثر المكتوب: سيساعدك على ترتيب الأولويات، وربما على توثيق شكوى لدى CNIL.
2. معالجة المرسِلين المعروفين واحدًا تلو الآخر. لكل جهة يمكن التعرف عليها، أرسل طلب التصحيح بموجب RGPD. الأمر ممل، لكنه الإجراء الوحيد الذي يوقف التدفق نهائيًا. احسب ثلاثة إلى أربعة أسابيع لكل ملف.
3. تفعيل مرشّحات الهاتف. يتيح كل من iOS وAndroid تصفية المرسِلين المجهولين في تبويب منفصل، وحظر رقم بحركتين. على Android، يعترض فلتر مكافحة الرسائل المزعجة في Messages من Google جزءًا كبيرًا من الإرسالات الآلية. وعلى iPhone، يقوم خيار «تصفية المرسِلين المجهولين» في إعدادات Messages بالعمل نفسه. هذه المرشّحات لا تحذف شيئًا لكنها تجعل الضجيج محتمَلًا.
4. تسجيل الرقم في Bloctel. الآلية العامة للاعتراض على التسويق الهاتفي لا تغطي الرسائل النصية التسويقية بالطريقة نفسها التي تغطي بها المكالمات، لكنها تنظّف المشهد إجمالًا. ومنذ دخول التعديلات التشريعية المتعلقة بالموافقة المسبقة حيز التنفيذ، صار التسويق من دون موافقة صريحة يُعاقَب بصرامة متزايدة من جانب DGCCRF.
وماذا لو كنتَ أنت من أرسل إلى الرقم الخطأ؟
للمشكلة وجه مقابل يُتحدَّث عنه أقلّ بكثير.
إذا اكتشفت أنك أرسلت رسالة حساسة إلى المرسَل إليه الخطأ، فاعلم أن الرسالة النصية المسلَّمة لا يمكن استرجاعها: الشبكة لا تعرف وظيفة «إلغاء الإرسال». ويسمح RCS على Android، في بعض الإعدادات، بحذف رسالة لدى الجميع، لكن فقط إذا كان الطرفان يستخدمان RCS — وهو أمر نادر مع شخص مجهول.
ما يبقى ممكنًا:
- إرسال رسالة ثانية فورًا تطلب الحذف، بلباقة؛
- إذا كانت الرسالة تحتوي على رمز أو معرّف، إبطال هذا الرمز فورًا عبر إطلاق عملية مصادقة جديدة؛
- إذا كانت الرسالة تحتوي على بيانات مهنية، إبلاغ مسؤول حماية البيانات في مؤسستك: فالكشف العرضي عن بيانات شخصية لطرف ثالث يشكّل خرقًا للبيانات بمفهوم المادة 33 من RGPD، وقد يستوجب الإبلاغ لدى CNIL خلال 72 ساعة.
يبقى أفضل تدبير هو الوقاية: التحقق من الأرقام الثلاثة الأخيرة قبل إرسال رسالة تتضمن معلومة حساسة، وعدم إرسال معرّف أو رمز دخول أو رقم بطاقة كامل عبر الرسائل النصية أبدًا. أما بالنسبة لكلمات المرور والمعرّفات المتشاركة داخل العائلة أو بين الزملاء، فإن مدير كلمات مرور أو مجرد دفتر كلمات مرور آمن محفوظ في المنزل يلغي تمامًا الحاجة إلى تداولها عبر الرسائل.
ما ينبغي تذكّره
- تلقّي رسالة غير موجّهة إليك وقراءتها ليس مخالفة؛ أما استغلالها أو إعادة نشرها أو استخدام رمز وصلك، فهو مخالفة.
- بالنسبة لرسالة بشرية منفردة: رد محايد وقصير، من دون التعليق على المحتوى.
- بالنسبة لرسالة آلية: التواصل مع الجهة عبر قناتها الرسمية والاستناد إلى حق التصحيح (المادة 16 من RGPD).
- بالنسبة لرسالة تسعى إلى بدء محادثة: لا ترد بشيء، وأعد توجيهها إلى 33700.
- لا يُفصح عن أي رمز تحقق عبر الهاتف، أبدًا، ولأي شخص.
- إذا كان رقمك مُعاد تدويره، فلن يوقف التدفق سوى تنظيف منهجي لقواعد البيانات المرسِلة؛ أما مرشّحات الهاتف فلا تفعل سوى إخفاء الضجيج.
ليست الرسالة النصية الخاطئة العنوان سوى خطأ إضافي في منظومة تنتج ملايين الأخطاء يوميًا. لكنها أحيانًا أيضًا شذرة من حياة شخص آخر تهبط على شاشتك. والموقف الصحيح يختصره سطر واحد: أبلغ عن الخطأ، لا تستغل شيئًا، وافعل ما يلزم كي لا يتكرر.
