هناك فئة من رسائل النصب القصيرة لا تُخيف أحدًا. لا حساب مجمّد، ولا غرامة يجب تسويتها خلال 48 ساعة، ولا طرد عالق. على العكس تمامًا: الرسالة مهذّبة، بل ودودة تقريبًا، وتعرض عليك شيئًا يرغب فيه كثيرون فعلًا. عملًا.
«مرحبًا، أنا كامي من قسم التوظيف. ملفك الشخصي يتوافق مع وظيفة عن بُعد، بأجر 25 إلى 45 يورو في الساعة، بمواعيد حرة، ودون الحاجة إلى خبرة. هل أنت مهتم(ة)؟ أجب بـ«نعم» أو تواصل معي عبر واتساب.»
في عام 2026، أصبح هذا النوع من الرسائل واحدًا من أكثر ثلاث حملات احتيال عبر المراسلة تبليغًا عنها في فرنسا، إلى جانب الطرد الوهمي والمستشار البنكي المزيّف. وخصوصيته أنه لا يسعى إلى سرقتك في ثلاثين ثانية، بل إلى بناء علاقة. وهذه العلاقة قد تدوم ثلاثة أسابيع قبل أن يغادر أول يورو حسابك.
لماذا ينجح التوظيف المزيّف حيث يفشل الطرد الوهمي
تعتمد حملات التصيّد عبر الرسائل النصية التقليدية على الخوف والاستعجال. وهي ما تزال فعّالة، لكنها تصطدم بجمهور يزداد وعيًا: فالجميع تقريبًا سمع الآن أن «طردًا ينتظر رسوم جمركية» بقيمة 1,99 يورو ليس سوى عملية نصب.
أما التوظيف المزيّف فيلتف على هذه اليقظة عبر باب لا يراقبه أحد: الرغبة. ليس الخوف من الخسارة هو ما يدفعك إلى الرد، بل الأمل في الربح. والأمل يعطّل الدفاعات بدرجة أقل بكثير من الذعر، لأنه لا تفوح منه رائحة الاحتيال.
وتضاف إلى ذلك ثلاثة عوامل خاصة بهذه المرحلة:
- تطبيع العمل عن بُعد والمهام المستقلة يجعل العرض قابلًا للتصديق. فهناك فعلًا وظائف تُدفع مقابل المهمة، دون مقابلة رسمية، ويجري التوظيف فيها عبر الرسائل.
- تسريبات البيانات الضخمة — من مشغّلي الاتصالات ومنصات التجارة الإلكترونية ومواقع التوظيف — أطلقت في التداول قواعد بيانات تتضمن الاسم واللقب والرقم وأحيانًا قطاع النشاط. لذا يمكن للرسالة أن تناديك باسمك الأول وأن تشير إلى «خبرتك في مجال اللوجستيات».
- أدوات الذكاء الاصطناعي التوليدي تنتج اليوم لغة سليمة تمامًا. لقد ولّى زمن الرسائل المليئة بالأخطاء التي كانت تفضح الاحتيال فورًا.
رقم يجدر تذكّره: وفق الحصائل المتتالية التي تنشرها Cybermalveillance.gouv.fr، يبقى التصيّد الاحتيالي، عامًا بعد عام، التهديد الأول الذي يبلّغ عنه الأفراد في فرنسا. والوظيفة الوهمية ليست سوى أحد أشكاله — لكنه شكل بالغ الربحية للشبكات التي تستغله.
الأشكال الأربعة التي ستصادفها أكثر من غيرها
ليست كل عروض العمل المزيّفة عبر الرسائل تستهدف الشيء نفسه. والتعرف على الشكل يتيح استباق الفخ.
1. «احتيال المهام»: إعجاب، تقييم، طلبات
هذه هي النسخة السائدة في 2026. تُسنَد إليك مهام صغيرة بسيطة إلى حد السخافة: الإعجاب بمقاطع فيديو، تقييم فنادق، تأكيد طلبات وهمية على منصة تجارة إلكترونية مزيّفة. ترى «رصيدك» يرتفع في لوحة تحكم أنيقة. بل وتتلقى عملية سحب حقيقية أولى — 20 أو 40، وأحيانًا 80 يورو. هذا هو الطُعم.
ثم تأتي آلية الحساب الذي يجب شحنه. مهمة «مميزة» تتطلب دفعة مقدمة بقيمة 60 يورو، تُردّ مع مكافأة. ثم 200 يورو. ثم، لأنك ارتكبت «خطأً في الترتيب»، يُجمَّد رصيدك البالغ 1400 يورو ويتعيّن دفع 700 يورو لفكّ التجميد. كل دفعة تجعل رفض التالية أصعب، لأن الانسحاب يعني خسارة ما تم دفعه بالفعل.
2. جمع بيانات الهوية
هنا لا يُطلب أي مال. يُطلب منك ملء «ملف ترشيح» ببطاقة هوية بوجهيها، وبيانات الحساب البنكي، ورقم الضمان الاجتماعي، وإثبات السكن. إنها الجائزة الكبرى بالنسبة للمحتال: ما يكفي لفتح حسابات، أو الحصول على قروض استهلاكية، أو تكوين ملفات احتيال على المساعدات باسمك.
3. «البغل المالي»
الشكل الأخطر من الناحية القانونية. تتلخص «الوظيفة» في تلقّي تحويلات على حسابك الشخصي وإعادة تحويلها، غالبًا بالعملات المشفّرة، مع الاحتفاظ بعمولة. هذا غسل أموال. وفي القانون الفرنسي، يمكن ملاحقة «البغل» حتى لو كان حسن النية: فقانون العقوبات يجرّم غسل الأموال وإخفاء الأشياء المتحصلة من جريمة، والاجتهاد القضائي كثيرًا ما يعتد بالإهمال الجسيم. والنتيجة العملية: إغلاق الحساب البنكي، والتسجيل في ملف الحوادث البنكية، ومتابعة جزائية.
4. المُوظِّف المزيّف باسم شركة حقيقية
أكثر عمليات الانتحال إتقانًا: الرسالة تدّعي الانتماء إلى علامة معروفة، وتحيل إلى موقع بامتداد .shop أو .top يقلّد الهوية البصرية، وتجري المقابلة عبر تطبيق مراسلة مشفّر «لأسباب تتعلق بسرية الموارد البشرية». لا يوجد قسم موارد بشرية جاد يُجري عملية توظيف كاملة دون أن يُظهر وجهه أبدًا ودون استخدام عنوان بريد مهني قابل للتحقق.
تشريح رسالة: الإشارات الثماني التي لا تخطئ
| الإشارة الملاحظة | ماذا تعني |
|---|---|
| أول اتصال يتم عبر رسالة نصية أو واتساب دون طلب منك | لا يوجد مُوظِّف شرعي يستقطب عبر الرسائل النصية لوظيفة لم تترشح لها |
| الرسالة لا تذكر مسمّى وظيفيًا محددًا | «مهمة مرنة»، «عمل عبر الإنترنت»: الغموض هنا بنيوي |
| أجر غير متناسب مع المهمة | 30 يورو في الساعة مقابل الإعجاب بمقاطع فيديو لا وجود له في أي اقتصاد حقيقي |
| الانتقال الفوري إلى واتساب أو تيليغرام | هذه القنوات تفلت من فلترة الرسائل المزعجة لدى مشغّلي الاتصالات |
| رقم شخصي بصيغة +33 6 / +33 7 | قسم الموارد البشرية يستخدم رقمًا ثابتًا أو مُرسِلًا بصيغة اسمية |
| «لا خبرة مطلوبة، ولا مقابلة» | الغياب التام لأي انتقاء هو نقيض التوظيف |
| طلب دفعة مقدمة، مهما كانت زهيدة | لا وجود لعمل قانوني تدفع مقابل ممارسته |
| استعجال بحجة عدد المقاعد المحدود | ندرة مصطنعة، وهي حيلة تلاعب كلاسيكية |
النقطة السابعة تستحق أن تُخطّ بخط عريض في الذهن: في فرنسا، تحظر المادة L. 5321-3 من قانون العمل على أي وسيط توظيف تحميل المترشح أي رسوم توظيف. فأي طلب للمال قبل الحصول على عمل هو، بحد ذاته، غير قانوني — سواء كان العرض حقيقيًا أم لا.
ما الذي تغيّر في 2026: مصداقية على نطاق صناعي
ثلاثة تطورات تجعل هذه الحملات أصعب في الكشف بكثير مما كانت عليه قبل عامين.
التخصيص عبر بيانات مسروقة. لم تعد الرسائل تقول «مرحبًا» فحسب، بل تقول «مرحبًا مارك، اطّلعنا على ملفك في قطاع المطاعم». هذه التفصيلة وحدها كافية لنقل غالبية المتلقين من الحذر إلى الفضول.
منصات العمل المزيّفة. لم يعد يُطلب منك أن تثق بمحادثة: بل يُمنح لك اسم مستخدم وكلمة مرور ولوحة تحكم فيها سجلّ المهام ورسوم بيانية للأرباح وخدمة عملاء سريعة الاستجابة. الواجهة هي الكذبة الأساسية؛ أما الرسائل فليست سوى باب الدخول.
التقييمات المزيّفة والجماعة الوهمية. مجموعات واتساب من «الزملاء» المتحمسين، الذين ينشرون لقطات شاشة لعمليات سحب ناجحة، هي في الحقيقة مأهولة بحسابات يسيطر عليها المحتالون. إنه دليل اجتماعي مُصنَّع، وهو فعّال إلى حد مرعب مع شخص منعزل.
أمام هذا المستوى من التطور، لم يعد بإمكان الرد الفردي أن يكون «سأكتشف الأمر بنفسي». بل يجب أن يكون إجرائيًا: قواعد ثابتة تُطبَّق حتى قبل قراءة محتوى الرسالة.
التصرفات التي تقطع دابر الاحتيال
لا تغادر القناة الرسمية أبدًا
يُتحقَّق من عرض العمل في مكان آخر غير الرسالة. افتح الموقع الرسمي للشركة بكتابة العنوان بنفسك، وابحث عن العرض في قسم الوظائف، واتصل بالمقسم الهاتفي. إذا لم يكن العرض موجودًا هناك، فهو غير موجود.
كما توفّر France Travail فضاءً للتبليغ عن العروض الاحتيالية، وتذكّر بانتظام بأن أيًا من مستشاريها لا يطلب دفع مبالغ أو بيانات مصرفية مقابل الوصول إلى العروض.
افصل بين استخداماتك الرقمية
كثير من الأضرار مصدره حساب بريد واحد يُستخدم لكل شيء. إنشاء عنوان مخصص للترشيحات، واستخدام مدير كلمات مرور لتفادي إعادة استعمال أي بيانات دخول، وتفعيل المصادقة الثنائية عبر تطبيق بدل الرسائل النصية على الحسابات الحساسة: هذه هي الخطوات الثلاث التي تحدّ من تأثير الدومينو. وبالنسبة للمصادقة الثنائية، يمثّل مفتاح أمان مادي بمعيار FIDO2 المستوى الأعلى، خاصة على حسابات البريد والحسابات البنكية، لأنه يقاوم التصيّد حتى لو أدخلت بياناتك على موقع مزيّف.
لا ترسل أبدًا صورة خام لبطاقة هويتك
إذا كان لا بد فعلًا من إرسال مستند، فيجب وضع علامة مائية عليه. أضف عبر النسخة الممسوحة عبارة «مستند مخصص لـ[الشركة] — [التاريخ]»، بشكل واضح ومقروء. ويسهّل ماسح مستندات محمول هذه الممارسة إن كنت تترشح كثيرًا، لكن محرّر صور بسيطًا يكفي. فلن يستطيع محتال إعادة استخدام نسخة ممسوحة موسومة بهذا الشكل لفتح حساب في مكان آخر.
احمِ الجهاز نفسه
بعض حملات الوظائف المزيّفة لا تتوقف عند الرسالة: بل تدفعك إلى تثبيت «تطبيق لإدارة المهام» خارج المتاجر الرسمية. وهذا هو المدخل الكلاسيكي لحصان طروادة مصرفي قادر على قراءة رسائلك النصية — أي رموز التحقق الخاصة بك. قاعدتان تكفيان: لا تثبّت أبدًا ملف .apk تلقّيته عبر رابط، وأبقِ Play Protect أو ما يعادله مفعّلًا. وعلى حاسوب مكتبي تستخدمه للترشح، تضيف حزمة مكافحة فيروسات متعددة الأجهزة طبقة لفلترة المواقع الاحتيالية ليست زائدة عن الحاجة.
تباطأ عن قصد
كل عمليات النصب هذه تعتمد على شيء واحد: سرعتك. يستعجلونك، ويضعونك في مجموعة، ويحددون لك موعدًا نهائيًا. وضع قاعدة شخصية — «لا إرسال لأي مال أو مستند خلال الـ24 ساعة التي تلي أول اتصال» — يبطل تقريبًا كل السيناريوهات الموصوفة هنا. ويجد بعض القرّاء فائدة في مسك دفتر متابعة الترشيحات تُدوَّن فيه أسماء المحاورين والتواريخ والقنوات: فإعادة قراءة ملاحظاتك بذهن هادئ كثيرًا ما تكشف التناقض الذي لم تلاحظه في خضم الحماس.
إذا كنت قد رددت بالفعل: خطوات ما بعد
الرد على إحدى هذه الرسائل ليس أمرًا لا يمكن إصلاحه، لكن ترتيب الخطوات مهم.
- اقطع الاتصال فورًا. لا تُنذر، ولا تشرح، ولا تتفاوض على استرداد: فأي رد يعيد إطلاق مرحلة تلاعب جديدة، غالبًا على شكل «خدمة استرجاع أموال» وهمية تنصب عليك مرة ثانية.
- إذا كانت أموال قد خرجت، اتصل بمصرفك دون تأخير واطلب تجميد التحويل أو استرجاعه. أما بالنسبة لدفعة ببطاقة غير مصرّح بها، فالمادة L. 133-18 من القانون النقدي والمالي تُلزم المصرف بردّ المبلغ، إلا في حالة إهمال جسيم من جانبك — والوضع أفضل لك إذا لم تكن قد صادقت طوعًا على العملية.
- إذا كنت قد أرسلت وثائق هوية، قدّم شكوى واحتفظ بالوصل: سيكون دليلًا إن فُتح قرض باسمك. كما يمكنك ممارسة حق الاطلاع لدى Banque de France للتحقق من تسجيلك في ملفات الحوادث.
- إذا كنت قد تلقّيت أموالًا ثم أعدت تحويلها، لا تنفق شيئًا، وأبلغ المصرف، وأبلغ عن الوضع تلقائيًا. فالمبادرة الطوعية هي أهم عنصر مخفِّف في صالحك.
- بلّغ عن الرسالة. أعد توجيه الرسالة النصية إلى 33700، وهي الخدمة الرسمية للتبليغ عن الرسائل المزعجة والاحتيالية في فرنسا. وقدّم بلاغًا على Cybermalveillance.gouv.fr وعلى internet-signalement.gouv.fr (منصة PHAROS). وبالنسبة للعروض التي تنتحل اسم شركة، أبلغ أيضًا قسم مواردها البشرية: فهي غالبًا ما تقدّم شكوى بدورها.
- غيّر كلمات المرور لكل عنوان أو حساب أفصحت عنه أثناء التبادل، بدءًا ببريدك الإلكتروني الرئيسي.
ولتعميق فهم آليات التلاعب المستخدمة، فإن دليلًا حول الأمن السيبراني الشخصي يشرح الهندسة الاجتماعية يمكن قراءته في بضع أمسيات، ويغيّر بشكل دائم نظرتك إلى هذا النوع من الرسائل.
ما يجب تذكّره
التوظيف المزيّف عبر الرسائل النصية ليس مجرد عملية نصب إضافية في القائمة. إنه نموذج يستغل هشاشة اجتماعية — البحث عن عمل، أو عن دخل إضافي، أو عن نشاط يتوافق مع ظروف شخصية — ويستهدف في المقام الأول الفئات الأكثر عرضة: الطلبة، والآباء والأمهات العازبون، والأشخاص في مرحلة إعادة التأهيل المهني، وكبار السن ذوي المعاشات الضعيفة.
ثلاث جمل تكفي للتحصين:
- صاحب العمل لا يستقطب عبر الرسائل النصية لوظيفة لم تترشح لها.
- لا يُدفع مقابل وظيفة مسبقًا أبدًا، تحت أي ذريعة، حتى لو قيل إن المبلغ سيُردّ.
- الحساب البنكي الشخصي لا يُستخدم أبدًا لتمرير أموال طرف ثالث.
أما الباقي — لوحات التحكم، والزملاء المتحمسون، ولقطات عمليات السحب — فليس سوى ديكور. والديكور، بحكم تعريفه، ينهار بمجرد أن تحاول الاتكاء عليه.
