هناك صنف من عمليات الاحتيال عبر الرسائل النصية لا يُتحدث عنه كثيرًا، لأنه ببساطة لا يبدو كعملية احتيال. لا موقع بنكي مزيّف، ولا رمز من ستة أرقام يجب نسخه على عجل، ولا تهديد بتعليق الحساب. مجرد خبر سار: لقد وقع عليك الاختيار في سحب، أو أن وفاءك يُكافَأ، أو أن طردك مجاني، ولم يبقَ سوى تسديد 1.95 يورو رسوم توصيل.
بعد ستة أسابيع، يُظهر كشف حسابك المصرفي ثلاثة اقتطاعات بقيمة 49.90 يورو لصالح شركة لم تسمع بها قط. والجزء الأكثر إزعاجًا في القصة هو التالي: في مكان ما، على الصفحة التي ملأتها في ثلاثين ثانية، كان مكتوبًا — برمادي فاتح، وبحجم خط 7، أسفل زر التأكيد — أنك تشترك في اشتراك شهري متجدد تلقائيًا.
هذا ما يُسمّى في المصطلح الأنجلوسكسوني negative option billing، أي الاشتراك التلقائي أو الاشتراك المخفي. إنه ليس سرقة بالمعنى الدقيق. بل إن التعامل معه أسوأ بكثير: إنه منطقة رمادية قانونية مصمَّمة لتبدو كعقد.
لماذا ينجح هذا الفخ أكثر من موقع بنكي مزيّف
تعتمد حملات التصيّد عبر الرسائل النصية التقليدية — رسائل مزيّفة باسم La Poste أو التأمين الصحي أو مصرفك — على الخوف والاستعجال. وهي تنجح، لكنها تصطدم اليوم بمقاومة متزايدة: فقد جرت توعية الجمهور على نطاق واسع، والمصارف تذكّر بأنها لا تطلب أبدًا رمزًا عبر رسالة نصية، وموقع Cybermalveillance.gouv.fr يكرّر الرسالة منذ سنوات.
أما رسالة الهدية فتلتف كليًا حول هذا الحاجز الذهني. إنها لا تُطلق أيًا من أجراس الإنذار التي تعلّمت الإصغاء إليها:
- إنها لا تطلب أي كلمة مرور.
- إنها لا تطلب أي رمز تحقق مصرفي — أو بالأحرى، تطلبه، لكن لاحقًا، ومن أجل مبلغ زهيد تصادق عليه دون تفكير.
- ولا تنتحل بالضرورة هوية جهة عمومية: بل تكتفي غالبًا بالإشارة الغامضة إلى «مشغّلك» أو «علامة تجارية كبرى» أو «شريكنا».
- إنها لا تعرّضك للخطر، بل تُدخل السرور إلى نفسك.
الرافعة النفسية هنا ليست الخوف، بل المعاملة بالمثل وأثر الامتلاك: فمن اللحظة التي يُقال لك فيها إن شيئًا ما صار ملكك، يصبح التخلي عنه خسارة في نظرك. أضف إلى ذلك عدّادًا تنازليًا على الشاشة («جائزتك محجوزة لمدة 9 دقائق و47 ثانية»)، فيتلاشى وقت التفكير.
المحتالون الذين يستغلون هذا النموذج لا يسعون إلى سرقة 800 يورو دفعة واحدة. إنهم يسعون إلى اقتطاع 49 يورو على مدى ستة أشهر من آلاف الأشخاص الذين لن يقدّم أي منهم، بمفرده، شكوى من أجل هذا المبلغ.
الآلية، خطوة بخطوة
1. رسالة الاستدراج
الرسالة قصيرة، وغالبًا خالية من الأخطاء، وأكثر فأكثر مخصّصة — بفضل تقاطع البيانات المسرّبة. الصيغ المتكررة في 2026:
- «مرحبًا [الاسم]، طلبك رقم 8842 مؤهّل للحصول على هدية. اخترها من هنا: …»
- «باقتك تمنحك حق الحصول على ملحق مجاني هذا الشهر.»
- «استرداد بقيمة 74.32 يورو متاح في ملفك. أكّد بياناتك.»
- «اختبار منتج: احصل على [علامة معروفة] واحتفظ به.»
الرابط يقود إلى نطاق حديث الإنشاء، قصير، لا علاقة له بالعلامة المذكورة، ومستضاف غالبًا على امتداد غريب أو نطاق فرعي عام.
2. مسار التأهيل
الصفحة لا تطلب بطاقتك على الفور. بل تجعلك تلعب أولًا: عجلة تدور، ثلاثة صناديق تفتحها، اختبار من أربعة أسئلة. هذا الالتفاف ليس زخرفيًا. له وظيفتان:
- إشراكك تدريجيًا. من أجاب على أربعة أسئلة يتخلى بصعوبة أكبر بكثير عند الخطوة الخامسة.
- جمع بياناتك. العمر، الوضع الاجتماعي، الاهتمامات، الرمز البريدي: هذه المعلومات تساوي أحيانًا أكثر من الاشتراك نفسه في أسواق إعادة بيع قواعد البيانات.
3. البطاقة المصرفية من أجل «الرسوم»
ثم يأتي طلب البيانات المصرفية، مبرَّرًا بمبلغ ضئيل: 1 يورو، 1.95 يورو، 2.90 يورو مساهمة في رسوم الشحن. فتصادق عبر تطبيق مصرفك — المصادقة القوية تعمل بشكل ممتاز، فهي تصادق على دفعة أذنت بها فعلًا.
وهنا جوهر المشكلة: توجيه DSP2 والمصادقة الثنائية لا يحميانك من عقد وقّعت عليه دون أن تقرأه. إنهما يتحققان من أنك أنت فعلًا، لا من أن المعاملة نزيهة.
4. البند غير المرئي
أسفل الزر، داخل كتلة نصية رمادية على خلفية بيضاء، جملة من قبيل: «بالتأكيد، أنت تنضم إلى خدمة Premium بسعر 49.90 يورو شهريًا بعد فترة تجريبية مدتها 3 أيام، قابلة للإلغاء في أي وقت.» يقع الاقتطاع الأول بعد أسبوع، بمسمّى مصرفي غامض: اختصار من ثلاثة أحرف، شركة مقرّها خارج فرنسا، لا صلة له بالرسالة الأصلية.
ما يقوله القانون الفرنسي — ولماذا هو في صفّك
خلافًا لما يعتقده كثير من الضحايا، هذه الممارسة ليست قانونية لمجرد أن البند كان موجودًا. فالقانون الفرنسي والأوروبي يؤطّر هذا النوع من البيع عن بُعد تأطيرًا صارمًا للغاية.
| القاعدة | النص المطبَّق | ما الذي يغيّره ذلك بالنسبة إليك |
|---|---|---|
| موافقة صريحة على أي دفعة إضافية | المادة L. 224-2 من قانون الاستهلاك | خانة محدّدة مسبقًا أو إشارة مطمورة لا تُعدّ موافقة |
| ممارسة تجارية مضلِّلة | المواد L. 121-2 وما يليها | إخفاء معلومة جوهرية (السعر الحقيقي) جريمة |
| حق العدول خلال 14 يومًا | المادة L. 221-18 | يسري ابتداءً من إبرام العقد بالنسبة إلى الخدمة |
| إعلام واضح ومفهوم قبل التعاقد | المادة L. 221-5 | خط بحجم 7 رمادي فاتح أسفل الزر ليس واضحًا ولا مقروءًا |
| الاعتراض على دفعة غير مأذون بها | المادة L. 133-18 من القانون النقدي والمالي | استرداد من المصرف، وفق شروط |
تنشر المديرية العامة للمنافسة والاستهلاك وقمع الغش (DGCCRF) بانتظام تحذيرات بشأن هذه «المسابقات» التي تنتهي إلى اشتراكات. ويتم الإبلاغ عبر منصة SignalConso. أما في البعد السيبراني، فيوجّه Cybermalveillance.gouv.fr نحو الآليات المناسبة، فيما تتلقى منصة Pharos بلاغات المحتويات غير المشروعة.
أما بخصوص الرسالة النصية نفسها: يمكن إعادة توجيه أي رسالة احتيالية مجانًا إلى 33700، وهو النظام الوطني للإبلاغ عن الرسائل المزعجة الذي تديره الجمعية الفرنسية للوسائط المتعددة المحمولة بالتنسيق مع المشغّلين.
ماذا تفعل إذا كانت الاقتطاعات قد بدأت
الترتيب مهم. يبدأ كثير من الضحايا بمراسلة خدمة العملاء لدى الشركة — وهي أسوأ خطوة أولى، لأنها تُضيّع أيامًا تتوالى خلالها اقتطاعات جديدة.
الخطوة 1 — أوقف التدفق، لا أن تكتفي بالاعتراض
اتصل بمصرفك واطلب صراحةً:
- الاعتراض على التاجر (حجب الاقتطاعات المستقبلية لهذا المستفيد)؛
- وإذا كان الشك كبيرًا، استبدال البطاقة. فالرقم الجديد يُبطل التفويضات المتكررة.
انتبه: مجرد «الاعتراض بسبب الفقدان» لا يكفي دائمًا لوقف مدفوعات متكررة سبق الإذن بها. استخدم العبارات الدقيقة: «أعترض على تفويض دفع متكرر وأطلب حجبه».
الخطوة 2 — اطلب الاسترداد كتابةً
وجّه إلى مصرفك اعتراضًا مكتوبًا (بريد مضمون أو عبر المراسلة الآمنة في فضاء العميل) مستندًا إلى غياب الموافقة الصريحة. أرفق:
- لقطة شاشة للرسالة النصية المستلمة؛
- عنوان الموقع، إن كان لا يزال في سجل التصفح؛
- كشف الاقتطاعات؛
- التسلسل الزمني الدقيق.
المهلة القانونية للاعتراض على عملية غير مأذون بها هي 13 شهرًا اعتبارًا من تاريخ الخصم (المادة L. 133-24 من القانون النقدي والمالي). لا تدع هذه المهلة تمضي ظنًا منك أن «الأوان قد فات».
الخطوة 3 — ألغِ الاشتراك رسميًا، حتى لو كان العقد مختلًا
أرسل رسالة مضمونة الوصول تتضمن الإلغاء والعدول إلى العنوان الوارد في البيانات القانونية للموقع. هذه هي الوثيقة التي ستفيدك لاحقًا. كثيرون لا يحتفظون بأي أثر ورقي لإجراءاتهم؛ والاحتفاظ بإشعارات الاستلام في مصنّف بجيوب شفافة يجنّبك إعادة تكوين الملف على عجل بعد ستة أشهر.
الخطوة 4 — أبلِغ
- SignalConso (DGCCRF) بشأن الممارسة التجارية.
- 33700 بشأن الرسالة النصية.
- تقديم شكوى لدى الدرك أو مركز الشرطة إذا كان المبلغ كبيرًا، أو شكوى أولية عبر الإنترنت.
- جمعية حماية المستهلك التي تنتمي إليها (UFC-Que Choisir، CLCV) إذا اصطدمت برفض المصرف.
سبعة ردود فعل تبطل هذا النوع من الفخاخ
1. لا يانصيب يعرفك. لا يمكنك أن تفوز في لعبة لم تشارك فيها. هذه القاعدة وحدها تستبعد 90 % من الحالات.
2. احذر المدفوعات الصغيرة. المبلغ الزهيد عمدًا إشارة تحذير، لا ضمانة. دوره الوحيد هو الحصول على بياناتك المصرفية وعلى مصادقتك.
3. اقرأ ما تحت الزر، لا ما فوقه. الشروط الحاسمة تُوضع دائمًا بعد دعوة اتخاذ الإجراء، بلون ضعيف التباين.
4. افصل بين وسائل الدفع لديك. خصّص بطاقة افتراضية ذات استخدام واحد أو بطاقة مسبقة الدفع قابلة للشحن للشراء من مواقع لا تعرفها. فالسقف يحدّ آليًا من الأضرار. ومعظم المصارف الفرنسية توفّر هذه الخدمة في تطبيقاتها.
5. راجع كشوف حسابك كل شهر. اقتطاع بقيمة 49 يورو يمرّ دون أن يُلاحَظ لدى من لا ينظر إلا إلى رصيده. ويكفي دفتر حسابات شخصي بسيط، أو جدول بيانات، لرصد مسمّى مجهول.
6. لا تستخدم رقمك الأساسي في كل مكان. كل استمارة مسابقة، وكل سحب في مركز تجاري، يغذّي قواعد البيانات المعاد بيعها. وللتسجيلات غير الأساسية، يفي رقم ثانٍ على شريحة مسبقة الدفع بلا التزام بالغرض تمامًا.
7. لا تردّ أبدًا بـ«STOP» على رسالة احتيالية. كلمة STOP القانونية لا تعمل إلا مع التسويق المصرّح به من شركات معروفة الهوية. أما مع المحتال، فهي تؤكد له ببساطة أن الرقم نشط.
الحالة الخاصة للأشخاص الهشّين
هذا النوع من الاحتيال يضرب بشكل غير متكافئ إطلاقًا. فالأشخاص المنعزلون، أو غير المرتاحين مع الواجهات الرقمية، أو الذين يستعملون هواتفهم دون نظارات مناسبة، لن يروا ببساطة أبدًا العبارة المكتوبة بحجم 7. هذا ليس نقصًا في الانتباه: إنه تصميم عدائي متعمَّد.
بعض التدابير الملموسة، دون التعامل مع أحد كطفل:
- تفعيل تكبير النص والتباين العالي في إعدادات إمكانية الوصول بالهاتف.
- للقراءة المطوّلة على الشاشة، تجعل نظارات مكبّرة عالية التكبير البنودَ القانونية التي تدفنها الواجهات عمدًا قابلة للقراءة.
- الاتفاق على قاعدة بسيطة وغير قابلة للتفاوض داخل الأسرة: لا تُدخل أي بطاقة مصرفية انطلاقًا من رابط ورد في رسالة نصية، أبدًا، ومهما كان السبب.
- وضع سقف دفع منخفض على البطاقة، قابل للتعديل عند الحاجة.
ولمن يريد فهم دوافع هذه التلاعبات على نطاق أوسع، تشرح عدة كتب تبسيطية عن الأمن السيبراني موجّهة للجمهور العام آليات الهندسة الاجتماعية شرحًا ممتازًا دون اشتراط معرفة تقنية.
وماذا لو اكتفيت بالنقر؟
النقر على الرابط دون ملء أي شيء لا تترتب عليه، في الغالبية العظمى من الحالات، أي عاقبة مباشرة على هاتف ذكي محدَّث. الخطر الحقيقي يبدأ عند إدخال المعلومات. ومع ذلك، بعض الاحتياطات المعقولة:
- تحقّق من أن نظام تشغيلك محدَّث — فهذه هي الحماية الأنجع، والأكثر إهمالًا.
- على أندرويد، تأكد من عدم تثبيت أي تطبيق من خارج المتجر الرسمي.
- إذا أدخلت بريدك الإلكتروني، فتوقّع ارتفاعًا في الرسائل المزعجة؛ وفكّر في مدير كلمات مرور لفصل حساباتك إذا كنت تستخدم كلمة المرور نفسها في كل مكان.
- راقب حساباتك على مدى ثلاثة أشهر.
ما ينبغي تذكّره
رسالة الهدية هي الوجه المبتسم للتصيّد عبر الرسائل النصية. إنها لا تهاجم مصرفك، بل تهاجم قراءتك. لا تراهن على الذعر، بل على ثلاثين ثانية من الحماس وعلى خط مصمَّم كي يُتجاهَل.
الإجراء المضاد ليس تقنيًا ولا معقدًا: لا يُدخَل أي دفع، ولو بيورو واحد، انطلاقًا من رابط ورد في رسالة نصية. فإن كان العرض حقيقيًا، فسيكون موجودًا أيضًا إذا كتبت بنفسك عنوان الموقع الرسمي في متصفحك. وإن لم يكن موجودًا إلا في الرسالة، فهو لم يوجد قط.
عند الشك، أعد توجيه الرسالة إلى 33700، وأبلغ عبر SignalConso، ثم احذفها. الهدية التي تشترط بطاقتك المصرفية ليست هدية: إنها فاتورة متنكّرة.
