هناك صنف من عمليات الاحتيال لا تخدم فيه الرسالة النصية أي غرض سوى جعل هاتفك يرنّ مرة ثانية. بل إن الرسالة لا تتضمن أحيانًا أي رابط. تقول ببساطة:
«تنبيه: محاولة دفع بقيمة 749,00 € لدى ELEC-STORE غير معروفة. إذا لم تكن أنت من قام بهذه العملية، لا تفعل شيئًا، سيتصل بك أحد المستشارين.»
لا رابط للنقر عليه، ولا استمارة، ولا شيء يشبه حملات التصيّد التي عُلِّمتَ أن تحذر منها. تعيد القراءة، تبحث عن الفخ، فلا تجده. بعد ثلاث دقائق يرنّ الهاتف — وتُظهر الشاشة رقم فرعك المصرفي، الرقم الذي سجّلته بنفسك في جهات اتصالك. هنا تبدأ عملية الاحتيال فعليًا.
يشير بنك فرنسا (Banque de France)، في أعماله الدورية ضمن مرصد أمن وسائل الدفع، منذ عدة دورات إلى تصاعد عمليات الاحتيال المسمّاة «بالتلاعب»: تلك التي لا يحتاج فيها المحتال إلى أي ثغرة تقنية، لأن الضحية نفسها هي من تصادق على العمليات. لم تعد الرسالة النصية هي السلاح. صارت مجرد جرس الباب.
لماذا حلّ هذا السيناريو محل الرابط المفخّخ البسيط
طوال عشر سنوات، كان التصيّد المصرفي عبر الرسائل النصية يعمل وفق نموذج بسيط: رسالة، رابط، صفحة تسجيل دخول مزيفة، وبيانات اعتماد يجري جمعها. هذا النموذج يفقد فاعليته لثلاثة أسباب ملموسة جدًا.
أولًا، عمّمت البنوك المصادقة القوية على العمليات. لم تعد سرقة بيانات دخولك كافية: لا بد أيضًا أن يضغط أحدهم على «تأكيد» داخل التطبيق. ثانيًا، تحجب المتصفحات وأنظمة الهواتف نسبة متزايدة من النطاقات المزيفة خلال ساعات قليلة. وأخيرًا، ترسّخ لدى الجمهور ردّ الفعل: «أنا لا أنقر على روابط الرسائل النصية».
لذلك نقل المحتالون المشكلة إلى مكان آخر: ما دام لا بد أن تصادق الضحية بنفسها في كل الأحوال، فلماذا لا تُنتزع هذه المصادقة بالكلام؟ الأمر أبطأ وأكثر «حرفية»، لكنه أعلى مردودًا بما لا يُقاس. الرابط المفخّخ يدرّ بيانات اعتماد تُباع ببضعة يوروهات. أما المكالمة الناجحة فتدرّ تحويلًا من أربعة أو خمسة أرقام.
وتحتفظ الرسالة النصية بدور محدد ضمن هذا الترتيب:
- إنها تخلق الترقّب. أنت لا تتلقى مكالمة غير متوقعة، بل تتلقى المكالمة المعلَن عنها. فلا يتحرك الحذر الطبيعي تجاه رقم مجهول؛
- إنها ترسّخ المفردات. «عملية غير معروفة»، «قسم مكافحة الاحتيال»، «تأمين الأموال»: كلمات الحوار القادم موضوعة سلفًا؛
- إنها تطلق الأدرينالين. سبعمائة وتسعة وأربعون يورو مبلغ كافٍ لرفع النبض، وقليل بما يكفي ليبقى قابلًا للتصديق.
ظهور رقم بنكك لم يعد يثبت شيئًا
نقطة التحوّل، في جميع الشهادات تقريبًا، هي شاشة المكالمة. الرقم المعروض هو الرقم الحقيقي لخدمة العملاء، بل أحيانًا الرقم المباشر للفرع. تروي بعض الضحايا أنها تحققت من الرقم على ظهر بطاقتها المصرفية أثناء المحادثة، فوجدته مطابقًا.
ليس في الأمر سحر، بل هو انتحال هوية الرقم الهاتفي (spoofing): تزوير رقم المتصل. فقد صُمِّم بروتوكول توجيه المكالمات في زمن لم يكن يُتوقع فيه أن يكذب أحد بشأن هويته، ولا تزال معلومة «رقم المتصل» تصريحية في جوهرها.
شدّدت فرنسا الإطار التنظيمي عبر آلية مصادقة الأرقام (المعروفة بـ MAN) التي فرضتها Arcep على المشغّلين منذ 2024-2025: يجب حجب المكالمات القادمة من الخارج والتي تعرض رقمًا أرضيًا فرنسيًا غير موثّق. وقد خفّضت هذه الآلية جزءًا من الاتصالات التجارية الاحتيالية، لكن لها نقاطًا عمياء: الأرقام المحمولة الفرنسية المستخدمة بشكل مشروع في التجوال، ونطاقات الأرقام المؤجَّرة لمشغّلين متساهلين، والمكالمات التي تُجرى من داخل البلاد عبر بوابات وسيطة.
احفظ قاعدة بسيطة، صالحة في 2026 كما كانت في 2020: الرقم المعروض ليس هوية. إنه مجرد ملصق يضعه المُرسِل على الظرف.
والأمر نفسه ينطبق على سلسلة الرسائل النصية. فالرسالة الاحتيالية التي تستخدم اسم المُرسِل الأبجدي نفسه الخاص ببنكك تُدرَج ضمن المحادثة القائمة، تحت الرسائل الحقيقية، مع السجل الحقيقي فوقها. الوهم مكتمل.
السيناريو، مرحلة بمرحلة
تتبع المكالمات الاحتيالية سيناريوهات ثابتة بشكل لافت. ومعرفة بنيتها أنفع من أي قائمة «إشارات تحذيرية»، لأن البنية هي التي لا تتغير.
المرحلة 1 — السيطرة عبر المشروعية
يقدّم المتصل نفسه باسم أول واسم عائلة و«رقم موظف». ويمنحك معلومات يُفترض أن بنكك وحده يملكها: آخر أربعة أرقام من بطاقتك، اسم فرعك، وأحيانًا عملية اقتطاع أو اثنتين حديثتين. هذه البيانات تأتي من تسريبات قواعد بيانات تجارية تُباع بالجملة. إنها لا تثبت شيئًا، لكنها تشتري ثقتك في عشر ثوانٍ.
المرحلة 2 — قلب الأدوار
هو لا يطلب منك شيئًا. بل على العكس، هو يحميك. وهذا أنجع انقلاب في السيناريو: تتوقف الضحية عن التساؤل «مع من أتحدث؟» لتتساءل «كيف أخرج من هذا المأزق؟». فينتقل الموقف من اليقظة إلى التعاون.
المرحلة 3 — اختبار الولاء
«أنا لن أطلب منك رمزك السري أبدًا، أنت تعرف ذلك جيدًا، صحيح؟» هذه العبارة، حين ينطق بها المحتال نفسه، تنزع سلاحك تمامًا. فهي تكرّر حرفيًا التعليمات الرسمية للبنوك، ونطقه بها يجعلك تصنّفه في الجهة الصحيحة.
المرحلة 4 — «تأمين الأموال»
هذا هو قلب عملية الاحتيال. يقول لك إنه لا بد من وضع أموالك في مأمن على «حساب مؤقت» أو «حساب ضمان» أو «حساب تقني» ريثما يجري حظر البطاقة المخترقة. سيصلك إشعار في تطبيقك: إنه إلغاء العملية الاحتيالية، ويكفي أن تصادق عليه. في الواقع، أنت تصادق على تحويل صادر، أو إضافة مستفيد جديد، أو تسجيل هاتفه بدلًا من هاتفك.
المرحلة 5 — إقفال عامل الوقت
«ابقَ على الخط، لا تُغلق، الإجراء ينتهي خلال أربع دقائق.» ما دمت على الهاتف، لا يمكنك الاتصال ببنكك ولا استشارة أحد المقربين. الضغط الزمني ليس له أي وظيفة تقنية: غرضه الوحيد منعك من التحقق.
ما لا علاقة له بالسذاجة
لا بد من قول ذلك بوضوح، لأن الشعور بالخزي هو العائق الأول أمام الإبلاغ: هذه العمليات لا تستهدف السذّج، بل تستهدف من هم مشغولون. مدير في اجتماع، أب يراقب طفله، حرفي في ورشة، شخص طلب للتوّ شيئًا عبر الإنترنت. الهدف ليس شخصًا بعينه، بل لحظة انتباه منقسم.
هذه السيناريوهات يكتبها فرق تختبرها على آلاف المكالمات وتحتفظ بما ينجح. وأمام محترف في الإقناع يعمل ثماني ساعات يوميًا، لا يحميك الذكاء. وحده الإجراء المسبق يحمي: قاعدة تُتَّخذ في لحظة هدوء، وتُطبَّق آليًا في لحظة ضغط.
الإجراء الذي يوقف كل شيء، في أربع خطوات
1. أغلق الخط. دائمًا. لا توجد أي حالة مصرفية، ولا واحدة، تستلزم البقاء على الخط. المستشار الحقيقي سيتفهّم تمامًا أن تعاود الاتصال. أما المستشار المزيّف فسيتوسّل إليك ألا تُغلق — وهذا أفضل اختبار موجود.
2. عاود الاتصال، لكن ليس فورًا وليس من المكالمة نفسها. هنا فخّان كلاسيكيان. معاودة الاتصال بالرقم الذي اتصل بك للتو لا تثبت شيئًا: فقد يكون المحتال انتحل رقمًا لا يتحكم فيه، فتصل إلى البنك الحقيقي، وهو ما سيطمئنك خطأً بشأن المكالمة الأولى. والأهم أن الخط، في بعض الهواتف الأرضية، قد يبقى مفتوحًا بضع ثوانٍ إذا لم يُغلق المتصل: اطلب الرقم من جهاز آخر، أو انتظر دقيقة كاملة. ولا تستخدم إلا الرقم المدوّن على ظهر بطاقتك أو في تطبيقك.
3. افتح تطبيقك بنفسك واقرأ النص الكامل لكل إشعار قبل المصادقة. أصبحت التطبيقات المصرفية الفرنسية تعرض الآن الغرض الحقيقي من العملية: «إضافة المستفيد X»، «تحويل بقيمة 4 200 €»، «جهاز موثوق جديد». هذا النص هو الحقيقة الوحيدة في هذا التبادل. اقرأه ببطء، وبصوت مرتفع إن لزم الأمر.
4. دوّن كل شيء، وفورًا. ساعة المكالمة، الرقم المعروض، الاسم الذي أعطاه، المبالغ المذكورة. لقطة شاشة للرسالة النصية الأولى أفضل من ذاكرة. وإذا وصل الأمر إلى تقديم شكوى، فستصنع هذه العناصر الفارق.
أما من يديرون حساباتهم من حاسوب العائلة، فإن قائمة تحقق مغلّفة بالبلاستيك موضوعة قرب الجهاز — أو مجرد بطاقة كرتونية مكتوبة بخط اليد وموضوعة داخل حافظة مستندات صلبة — لها أثر يفوق حجمها: فهي تحوّل ردّ فعل عاطفي إلى إجراء إداري.
الحالة الخاصة للمرافقين لكبار السن
هذا السيناريو شديد الخطورة تجاه كبار السن، لسبب لا علاقة له بصفاء الذهن: فقد نشأوا في زمن كان يُردّ فيه على الهاتف ويُوثَق فيه بصوت يعرّف عن نفسه. ورفض إغلاق الخط في وجه أحدهم هو أدب متجذّر بعمق.
بعض الترتيبات العملية، من دون معاملتهم كأطفال:
- تركيب هاتف أرضي بأزرار كبيرة مزوّد بتصفية المكالمات وقائمة بيضاء، يسمح بمرور الأرقام المعروفة ويحوّل غيرها إلى رسالة مسجّلة؛
- الاتفاق على كلمة سر عائلية، كلمة لا يعرفها سواكم، تُطلب من كل من يتصل باسم مؤسسة ما؛
- تعليق العبارة المطلوب قولها على الحائط قرب الهاتف: «أنا لا أنجز أي معاملة عبر الهاتف، سأتصل بفرعي» — ويكفي دفتر ملاحظات مغناطيسي ملصق على الثلاجة؛
- التأكد من أن سقف التحويلات عبر الإنترنت مضبوط على مبلغ منخفض، وأن رفعه يستلزم الذهاب إلى الفرع.
سقف التحويل هو على الأرجح أنجع إجراء في هذه القائمة كلها. فهو لا يعتمد على أي يقظة، ويعمل حتى في يوم من أيام الإرهاق.
وإن وقع الأمر فعلًا: ماذا يقول القانون
يضع القانون النقدي والمالي (المواد L133-18 وما يليها) مبدأ قويًا: في حالة عملية دفع غير مصرَّح بها، يردّ البنك المبلغ فورًا، إلا في حالة الاحتيال أو الإهمال الجسيم من العميل. لذا تدور المعركة القانونية كلها حول كلمتين: «مصرَّح بها» و«إهمال جسيم».
وقد تطور موقف المحاكم في اتجاه مؤاتٍ نسبيًا للضحايا. فقد اعتبرت محكمة النقض (Cour de cassation)، في عدة أحكام صدرت منذ 2023، أن الإدلاء برمز بعد الوقوع في خديعة نظام احتيالي متطور — لا سيما حين يكون رقم البنك منتحلًا — لا يشكّل تلقائيًا إهمالًا جسيمًا. وعبء الإثبات يقع على البنك، الذي عليه أن يبيّن التقصير بدقة، لا أن يكتفي بالقول إن العميل «صادق على العملية».
هذا لا يعني ردّ المبلغ تلقائيًا. بل يعني أن الرفض المبدئي قابل للطعن.
الخطوات، بالترتيب:
| الخطوة | أين | المهلة الواجب احترامها |
|---|---|---|
| تقديم اعتراض (إيقاف البطاقة) | رقم الطوارئ الخاص بالبنك، ثم تأكيد كتابي | فورًا |
| الاعتراض كتابيًا | رسالة مسجّلة إلى الفرع، مع المطالبة بالتعويض استنادًا إلى L133-18 | 13 شهرًا كحد أقصى |
| تقديم شكوى | مركز الشرطة، الدرك، أو شكوى عبر الإنترنت | من دون تأخير |
| الإبلاغ عن الرسالة النصية | منصة 33700 (بإعادة توجيه الرسالة) | فورًا |
| اللجوء إلى الوسيط | الوسيط المصرفي، مجانًا | بعد رفض كتابي من البنك |
| التنبيه | Info Escroqueries 0 805 805 817، Cybermalveillance.gouv.fr | في أي وقت |
نصيحة عملية كثيرًا ما تُهمَل: أرسل رسالة الاعتراض حتى لو قال لك أحد المستشارين شفويًا إن «الملف قيد المعالجة». الكلام الشفوي لا يترك أثرًا، ومهلة الثلاثة عشر شهرًا تسري. وحزمة من أظرف البريد المسجّل أو مجرد دفتر لمتابعة المراسلات يجنّبك ضياع هذه التواريخ.
ثلاث أفكار شائعة يجب التخلص منها
«بنكي لن يتصل بي أبدًا.» خطأ، وهذا بالضبط ما يجعل الاحتيال ممكنًا. فأقسام مكافحة الاحتيال تتصل فعلًا، وغالبًا من أرقام غير معروفة. القاعدة الصحيحة ليست «بنكي لا يتصل» بل «أنا لا أنجز أي معاملة أثناء مكالمة واردة».
«رسالة نصية بلا رابط غير مؤذية.» هذا هو بالضبط النموذج الموصوف هنا. غياب الرابط حجة لبناء المصداقية، لا دليل على البراءة.
«المصادقة الثنائية تحميني.» المصادقة الثنائية تحميك ممن يسرق بيانات دخولك، لا ممن يطلب منك بلطف أن تضغط على «تأكيد». وكل جهد المحتالين منصبّ اليوم على هذه الحركة الأخيرة.
ما ينبغي تذكّره
الاحتيال بالتلاعب لا يُواجَه ببرنامج مضاد للفيروسات ولا بمرشّح ولا بتطبيق. يُواجَه بعبارة محفوظة عن ظهر قلب وبسقف تحويل معقول.
وهذه هي العبارة: «سأغلق الخط وأتصل ببنكي على الرقم المدوّن خلف بطاقتي.» إذا قيلت بهدوء، فهي تنهي 100 % من المكالمات الاحتيالية. لا محتال يبقى على الخط بعدها. ولا مستشار حقيقي يستاء منها.
ولمزيد من التعمق، فالموارد العامة الفرنسية متينة ومجانية: بطاقات الإرشاد لدى Cybermalveillance.gouv.fr، ومنشورات مرصد أمن وسائل الدفع التابع لبنك فرنسا، وتنبيهات DGCCRF، وخدمة 33700 للإبلاغ عن الرسائل الاحتيالية بمجرد إعادة توجيهها. كما يمكن أن يكون دليل عملي في الأمن السيبراني للأفراد بصيغته الورقية مادة للنقاش داخل العائلة، خصوصًا مع المراهقين أو الوالدين المسنّين — فالموضوع يمرّ غالبًا بسلاسة أكبر حول كتاب مما يمرّ في شكل نصيحة مباشرة.
وإن سبق أن صادقت على شيء ما: لا تضيّع ساعة في الشعور بالخزي. تلك الساعة نفسها قد تكفي لإيقاف تحويل.
