هناك فرق جوهري بين الرسالة التي تخبرك بأن حسابك المصرفي مجمّد، وتلك التي تطالبك بدفع 2.80 يورو رسوم طريق غير مسددة. الأولى تُطلق إنذاراً: المبلغ كبير، والأمر خطير، والرسالة مريبة. أما الثانية فلا تُطلق شيئاً على الإطلاق. إنها صغيرة، ومعقولة، وتكاد تكون مملة — ولهذا السبب بالذات أصبحت في عام 2026 واحدة من أكثر حملات التصيّد عبر الرسائل النصية ربحية في فرنسا.
«لقد سلكت الطريق A10 بتاريخ 03/09 دون تسجيل عبور صالح. المبلغ المستحق: 2.80 يورو. سوِّ وضعك خلال 48 ساعة لتجنّب زيادة قدرها 90 يورو.»
لا أحد يُصاب بالذعر عند قراءة هذا. تتنهّد فحسب. تقول لنفسك إن البطاقة لم تُقرأ جيداً على الأرجح. ثم تدفع، لأن ثلاثة يوروهات لا تستحق ثلاثين دقيقة من التحرّي. غير أن الاستمارة لا تطلب ثلاثة يوروهات: إنها تطلب رقم بطاقتك المصرفية، وتاريخ انتهاء صلاحيتها، والرمز السري خلف البطاقة، وغالباً رمزاً يصلك برسالة نصية بعد دقائق. عند تلك اللحظة، لم تعد 2.80 يورو هي ما يغادر حسابك.
لماذا يتركّز هذا الكم من الحملات على السائقين
السائق هدف مثالي لسبب بسيط جداً: فهو يتلقى بشكل مشروع عدداً كبيراً من الرسائل القصيرة المرتبطة بسيارته. بطاقة التحصيل الإلكتروني، إشعار مخالفة، رسم وقوف لاحق، تذكير بالفحص الفني، إشعار من شركة التأمين، محطة شحن كهربائي، تطبيق مواقف. قناة الرسائل النصية مشبعة أصلاً برسائل حقيقية وغير شخصية، ما يجعل الرسالة المزيفة شبه غير قابلة للكشف بمجرد القراءة.
ويضاف إلى ذلك ثلاثة عوامل خاصة بهذه المرحلة.
الغموض التنظيمي. بين الإلغاء التدريجي للحواجز المادية على عدة محاور سريعة، والانتقال إلى نظام الدفع الحر حيث تدفع بعد المرور، وتعميم رسوم الوقوف اللاحقة التي تديرها شركات خاصة، لم يعد السائق يعرف تماماً من يحق له مطالبته بالمال، ولا ضمن أي مهلة. وقد خلق نظام الدفع الحر بالذات وضعاً غير مسبوق: رسالة تطالبك بالدفع بعد أيام قليلة من رحلة ما قد تكون مشروعة تماماً. وقد اندفع المحتالون في هذه الثغرة منذ الربع الأول من عام 2026.
تسريبات البيانات. كثيراً ما تحتوي قواعد البيانات المتداولة في الأسواق الموازية على ما هو أكثر بكثير من رقم هاتف: الاسم، والرمز البريدي، وأحياناً نوع المركبة أو جزء من رقم لوحتها. رسالة تعرض عبارة «مركبتك ذات اللوحة XX-123-XX» تصبح فوراً ذات مصداقية، حتى وإن لم يرَ المحتال سيارتك قط.
المبلغ الصغير. هذا هو الابتكار الحقيقي. حملة تطالب بغرامة قدرها 400 يورو تحقق نسبة نقر متدنية وعدداً كبيراً من البلاغات. أما حملة تطالب بـ2.80 أو 4.10 أو 17.50 يورو فتمرّ تحت الرادار العاطفي وتحت رادار خدمات مكافحة الاحتيال المصرفية، التي تسمح بمرور المدفوعات الصغيرة دون أي عائق.
عائلات الرسائل الأربع المتداولة
1. رسوم الطريق غير المسددة
هذه هي الحملة الأكثر ظهوراً منذ ربيع 2026، خصوصاً عبر انتحال علامات تحصيل إلكتروني معروفة مثل Ulys أو Bip&Go أو Ulys/Vinci. تتحدث الرسالة عن عبور غير مسجَّل، أو بطاقة معطّلة، أو رحلة ضمن نظام الدفع الحر لم تُسوَّ. المبلغ زهيد، والتهديد بالزيادة مذكور برقم وتاريخ محددين.
العلامة المميزة: الرابط لا يقود أبداً إلى النطاق الرسمي للمشغّل. نجد صيغاً من قبيل ulys-regularisation.com أو peage-flux-libre.info أو paiement-vinci-autoroutes.net. لا يوجد مشغّل فرنسي واحد يدير مدفوعاته على نطاق موازٍ أُنشئ في الأسبوع السابق.
2. المخالفة المزيفة باسم ANTAI
الوكالة الوطنية للمعالجة الآلية للمخالفات (ANTAI) هي الجهة الرسمية التي ترسل إشعارات المخالفات في فرنسا. وهي تتعرض لانتحال واسع النطاق. تعلن الرسالة عن تجاوز للسرعة، أو مخالفة رصدها رادار، أو غرامة مضاعفة وشيكة.
نقطة جوهرية يجب تذكّرها: ANTAI لا ترسل إشعار المخالفة الأول عبر الرسائل النصية. إشعار المخالفة يصل بالبريد العادي إلى العنوان المدوّن في رخصة السيارة، أو عبر الفضاء الشخصي على الموقع الرسمي antai.gouv.fr. أي رسالة نصية تظهر من العدم وتطالب بدفع غرامة لم تصلك قط بالبريد هي، في الغالبية العظمى من الحالات، عملية احتيال. وموقع Cybermalveillance.gouv.fr يذكّر بهذه النقطة بانتظام في تنبيهاته حول التصيّد بالرسائل النصية.
3. رسم الوقوف اللاحق
منذ رفع الصفة الجزائية عن الوقوف المدفوع، أصبح ما يُعرف بـ«FPS» تحت إدارة البلديات أو مقدّمي الخدمات التابعين لها. وهو ملعب مثالي للاحتيال، لأن الإجراءات تتباين من مدينة إلى أخرى، ولأن قلة من الناس يعرفون كيف يبدو الإشعار الحقيقي. تتحدث الرسالة عن وقوف غير مدفوع في مدينة مررت بها فعلاً — أحياناً بمحض الاحتمال، وأحياناً بفضل بيانات مشتراة.
4. الاسترداد المعكوس
صيغة أكثر دهاءً: لا أحد يطالبك بشيء، بل ثمة من يدين لك. «إثر خطأ في الفوترة، يستحق لك استرداد بقيمة 38.40 يورو. أدخل بياناتك المصرفية لتحصيله.» تنقلب الآلية النفسية: لم تعد خائفاً، بل صرت مسروراً. وتمرّر بيانات حسابك المصرفي، بل ورقم بطاقتك، إلى مجهول.
ما تسعى الرسالة إلى الحصول عليه فعلاً
يجب التمييز بين ثلاثة أهداف، لأن ردّ الفعل المطلوب يختلف في كل حالة.
| الهدف | ما تطلبه الاستمارة | النتيجة |
|---|---|---|
| دفع مباشر | بطاقة مصرفية مقابل مبلغ «صغير» | خصم واحد، وأحياناً اشتراك مخفي |
| الاستيلاء على البطاقة | البطاقة + الرمز السري + رمز التحقق | مشتريات احتيالية حتى سقف البطاقة |
| بناء ملف شخصي | الاسم، العنوان، رقم اللوحة، البريد الإلكتروني | إعادة بيع البيانات وحملات مستهدفة لاحقاً |
الحالة الثالثة هي الأكثر استهانةً بها. استمارة لا تطلب أي مال ليست بريئة: إنها تُثري ملفاً سيُستخدم في عملية احتيال بانتحال صفة مستشار مصرفي بعد شهرين، وهي أبهظ ثمناً بكثير.
التحقّق في ثلاثين ثانية
الخبر السار أن هناك طريقة بسيطة تصلح لعائلات الرسائل الأربع كلها، ولا تتطلب أي كفاءة تقنية.
1. لا تنقر على أي شيء. بلا استثناء. الرابط هو نقطة الدخول الوحيدة للهجوم؛ وما دمت لم تفتحه، فلن يحدث شيء.
2. مُرّ عبر القناة الرسمية التي تعرفها أصلاً. بالنسبة إلى غرامة: antai.gouv.fr، مكتوباً يدوياً في شريط العنوان. بالنسبة إلى التحصيل الإلكتروني: تطبيق أو موقع المشغّل الذي أبرمت عقدك معه. بالنسبة إلى رسم الوقوف اللاحق: الموقع الرسمي للبلدية. إن كان المبلغ مستحقاً فعلاً، فسيظهر في فضائك الشخصي. وإلا، فالرسالة كانت مزيفة.
3. انظر إلى المبلغ والمهلة. الاستعجال المحدد بـ24 أو 48 ساعة هو بصمة مميزة. الإدارة الفرنسية تعمل بمُهل تمتد أسابيع، وعبر رسائل بريدية.
4. تحقّق من الاتساق مع واقع حياتك. هل سلكت هذا الطريق فعلاً؟ هل أوقفت سيارتك في تلك المدينة؟ رسالة تتحدث عن طريق سريع لم تسلكه قط تُسقط نفسها بنفسها.
5. أبلِغ. يظل الرقم 33700 هو الآلية الوطنية للإبلاغ عن الرسائل الاحتيالية: أعد توجيه الرسالة إلى 33700، ثم أرسل رقم المُرسِل عندما يُطلب منك ذلك. الخدمة مجانية. وبالتوازي، تُحصي منصة Signal Conso وموقع cybermalveillance.gouv.fr الحملات الجارية.
قاعدة عامة: ليس عليك أبداً أن تثبت أن الرسالة مزيفة. بل على الرسالة أن تثبت أنها حقيقية — ولا يمكنها إثبات ذلك إلا عبر قناة اخترتها أنت بنفسك.
الحالة الخاصة للسائق أثناء التنقل
تتراجع اليقظة حين تكون على الطريق. تقرأ الرسالة في محطة استراحة، بين مرحلتين، وأنت متعب، وببطارية لا تتجاوز 12%. وهذه بالضبط هي اللحظة التي تستهدفها الحملات، إذ تُكثّف إرسالها مساء الجمعة، وفي بدايات العطل، وأيام الذروة الكبرى على الطرقات.
بعض العادات العملية تقلّل الخطر بفعالية أكبر من أي نصيحة مجردة:
- الاحتفاظ بـحامل هاتف للسيارة مثبّت بشكل صحيح، حتى لا تضطر أبداً إلى قراءة رسالة على عجل أو أثناء القيادة: الرسالة التي تُقرأ والسيارة متوقفة هي رسالة تُقيَّم بشكل أفضل.
- حمل بطارية خارجية للهاتف الذكي: هاتف فارغ الشحن يعني استحالة التحقق من أي شيء على الموقع الرسمي، ومن ثمّ إغراء «التسوية بسرعة» عبر الرابط الوارد.
- ترتيب أوراق المركبة — رخصة السيارة، شهادة التأمين، محضر الحادث — في حافظة مستندات واحدة للسيارة. حين تعرف أين توجد أوراقك، تتحقق من رقم اللوحة في عشر ثوانٍ بدل الوثوق بالرقم المعروض في الرسالة.
لا شيء من هذا مثير للانتباه، لكن احتيال رسوم الطريق المزيفة لا يُحسم على المستوى التقني: إنه يُحسم في الثواني الخمس التي تقرر فيها ما إذا كنت ستتحقق أم لا.
إذا كنت قد نقرت ودفعت بالفعل
الخطأ شائع ولا يوجد فيه ما يدعو للخجل. الشيء الوحيد المهم هو السرعة.
خلال ساعة: اتصل بمصرفك أو أوقف البطاقة من تطبيقه. رقم الطوارئ المشترك بين المصارف لإيقاف البطاقة هو 0 892 705 705. اطلب صراحةً حظر البطاقة، لا مجرد الاعتراض على الخصم.
خلال اليوم: غيّر كلمات المرور للحسابات التي تشترك في عنوان البريد الإلكتروني المستخدم في الاستمارة، بدءاً بالبريد نفسه. وإذا كنت قد مرّرت رمزاً وصلك برسالة نصية، فاعتبر أن الحساب المرتبط به قد اختُرق. مدير كلمات مرور، أو في أضعف الأحوال دفتر كلمات مرور ورقي محفوظ بعيداً عن الأنظار، يجنّبك إعادة استخدام التركيبة ذاتها في كل مكان — وهو بالضبط ما يستغله المحتالون لاحقاً.
خلال الأسبوع: قدّم شكوى. تقديم شكوى أولية إلكترونياً ممكن عبر موقع وزارة الداخلية، لكن التقديم الشخصي في مركز الشرطة أو الدرك يبقى أنجع للحصول على محضر قابل للاستخدام لدى المصرف. احتفظ بلقطات شاشة للرسالة، وبالتوقيت، ورقم المُرسِل، وكشف الخصم.
القانون في صفك: تنص المادة L. 133-18 من القانون النقدي والمالي على الاسترداد الفوري لأي عملية دفع غير مصرّح بها يتم الإبلاغ عنها ضمن المهل المحددة. يمكن للمصرف أن يرفض بحجة إهمال جسيم من العميل، لكن محكمة النقض الفرنسية ذكّرت مراراً، ولا سيما في أحكام صدرت عامي 2023 و2024، بأن مجرد إرسال بيانات إثر رسالة احتيالية تنتحل صفة جهة رسمية لا يكفي لإثبات هذا الإهمال الجسيم. وفي حال الرفض، توجّه إلى وسيط المصارف، ثم إلى بنك فرنسا عند الاقتضاء.
تقليص مساحة الهجوم مسبقاً
لا يمكن منع محتال من إرسال رسالة نصية، لكن يمكن تقليص احتمال أن تُستهدف، وقبل كل شيء احتمال أن تقع في الفخ.
- افصل بين بياناتك. استخدام عنوان بريد إلكتروني ثانوي للتسجيل في خدمات المواقف أو الشحن أو مشاركة الرحلات يحدّ من الربط بين التسريبات.
- فعّل فلترة الرسائل المزعجة في هاتفك. يوفّر كل من Android وiOS تصفية للمرسلين المجهولين، وهي ناقصة لكنها مفيدة.
- لا تحفظ بطاقتك المصرفية أبداً في تطبيقات المواقف حيث لا يكون ذلك ضرورياً. البطاقة الافتراضية ذات الاستخدام الواحد، التي تقترحها مصارف كثيرة، تحدّ آلياً من حجم الضرر.
- نبّه من حولك. أكثر السائقين عرضةً للخطر هم غالباً من يستخدمون التقنيات الرقمية قليلاً، ومن يفضّلون، أمام رسالة تذكر جهة إدارية، أن يدفعوا «ليرتاحوا». دليل للأمن السيبراني في الحياة اليومية متروك في متناول اليد داخل الأسرة يفعل أكثر من أي خطاب طويل.
ما ينبغي تذكّره
الرسالة المزيفة عن رسوم الطريق أو المخالفة لم تُصمَّم لخداع السذّج. صُمّمت لخداع المستعجلين، بمبلغ منخفض بما يكفي لألا يستحق التحقق. إنه احتيال قائم على الكم: لا يربح كثيراً من كل ضحية، لكنه يطال مئات الآلاف من الأرقام في كل موجة.
ونقطة ضعفه ثابتة ولن تتغير: إنه يحتاج إلى أن تنقر على رابطه. لا توجد إدارة تطلب منك أبداً الدفع عبر رابط ورد في رسالة؛ بل تترك لك دوماً إمكانية الذهاب بنفسك إلى موقعها الرسمي. ويوم يصبح هذا الردّ الفعل تلقائياً — التحقق في مكان آخر، لا داخل الرسالة أبداً — تنهار الحملة مهما بلغت درجة تطورها.
وإذا استمر الشك: الإشعار الحقيقي سينتظر ثلاثين دقيقة من التحقق دون مشكلة. أما الاحتيال، فلا. وهنا يكمن الفارق كله.
