تصل الرسالة مساء يوم أحد، في اللحظة نفسها التي كنت تستعد فيها لتشغيل حلقة جديدة:
«تنبيه: سيتم تعليق اشتراكك في 13/09 بسبب فشل عملية الخصم. يُرجى تحديث وسيلة الدفع: rnwl-compte-serv.co/fr»
لا أخطاء إملائية. لا تهديد بتدخّل الشرطة. لا مبالغ خيالية. مجرد إزعاج عادي، من النوع الذي يحدث فعلًا: بطاقة منتهية الصلاحية، سقف سحب تم بلوغه، تغيير في المصرف. والمبلغ المُعلن، عندما يُذكر، يدور حول اليوروين — أحيانًا 1,90 يورو، وأحيانًا 2,49 يورو. لا شيء يستدعي الشك.
وهذا هو جوهر المشكلة بالضبط. عمليات النصب عبر الرسائل النصية الأكثر فاعلية في 2026 لم تعد تطلب 749 يورو: إنها تطلب 1,90 يورو. وهذا المبلغ ليس ما يهمّ المحتال.
لماذا صار الاشتراك هو الذريعة المثالية
نحن نعيش مشتركين في كل شيء. بثّ الفيديو، الموسيقى، التخزين السحابي، مكافحة الفيروسات، الصحافة، النادي الرياضي، صندوق الخضروات، خط الهاتف المحمول، تأمين الهاتف، مزوّد الكهرباء، خدمة VPN، ألعاب الفيديو: تجمع الأسرة الفرنسية المتوسطة اليوم نحو عشرة خصومات متكررة، غالبًا ما تكون بتواريخ مختلفة وأحيانًا على بطاقات مختلفة.
هذا التراكم يخلق منطقة ظلّ مثالية للمحتالين. اسأل نفسك بصدق: هل تستطيع، الآن وفورًا، أن تحدد التاريخ الدقيق الذي يُخصم فيه اشتراك التخزين السحابي؟ على أي بطاقة؟ وبأي مبلغ؟
لا أحد تقريبًا يعرف الجواب. وهذا الغموض بالتحديد هو ما تستغله الرسالة. فعلى عكس نصب التوصيل الذي يفترض أنك تنتظر فعلًا شحنة، يعمل نصب الاشتراك على مدار الوقت: هناك دائمًا شيء ما قد يكون على وشك الانتهاء.
تُصنّف المديرية العامة للمنافسة والاستهلاك ومكافحة الغش (DGCCRF) والمنصة الحكومية Cybermalveillance.gouv.fr هذه الحملات داخل العائلة الكبيرة للتصيّد الإلكتروني. لكن خصوصيتها تستحق أن تُفرَد: هنا لا تُسلَب الضحية على الفور، بل تُجنَّد.
ثلاثة أنماط اقتصادية خلف الرسالة نفسها
ليست كل رسائل التجديد المزيفة تستهدف الشيء ذاته. ومعرفة أيّها أمامك تُغيّر ما ينبغي عليك فعله بعد ذلك.
1. الاستيلاء المباشر على البيانات المصرفية
السيناريو الكلاسيكي. يقودك الرابط إلى صفحة تحاكي الخدمة المعنية، تطلب منك بيانات الدخول، ثم رقم بطاقتك الكامل وتاريخ انتهائها ورمز التحقق. ثم يفشل «دفع 1,90 يورو» «لأسباب فنية»، ويُطلب منك المحاولة ببطاقة أخرى — فيخرج المحتال بوسيلتَي دفع بدل واحدة.
ومنذ تعميم المصادقة القوية، لم تعد هذه البيانات وحدها كافية لشراء كبير. ومن هنا الخطوة المنطقية التالية: بعد أيام قليلة، تتلقى اتصالًا من شخص يقدّم نفسه كمسؤول مكافحة الاحتيال في مصرفك ويطلب منك تأكيد عملية في تطبيقك. إنه الاحتيال بالتلاعب النفسي الذي يوثّق بنك فرنسا تطوره في أعمال مرصد أمن وسائل الدفع.
2. الاشتراك المخفي وراء المعاملة الصغيرة
أكثر خبثًا. دفع 1,90 يورو حقيقي تمامًا، وينجح فعلًا. لكن ما لم تقرأه، لأنه كان مكتوبًا بلون رمادي فاتح تحت زر التأكيد، هو أن هذا الدفع يفتح «وصولًا غير محدود» تُفرض عليه فاتورة من 39 إلى 59 يورو شهريًا، غالبًا من شركة مقرّها خارج فرنسا.
لا يظهر الخصم فورًا. بل يبدأ بعد فترة تجريبية من سبعة أو أربعة عشر يومًا، وبمسمّى محايد — «DGTL SRV LTD»، «MEDIA ACCESS EU» — لا يشبه أي شيء تعرفه في كشف حسابك.
3. سرقة الحساب دون المرور بالمال
في بعض الأحيان، الهدف ليس البطاقة بل الحساب نفسه. حساب بثّ عائلي، أو حساب تخزين سحابي، أو حساب ألعاب يُعاد بيعه ببضعة يوروات في أسواق موازية — والأهم، كلمة مرور يعيد كثير من المستخدمين استخدامها في مواضع أخرى. وإذا كانت هذه الكلمة نفسها كلمة مرور بريدك الإلكتروني، فالخسارة تتجاوز الاشتراك بكثير.
ست علامات تفضح التجديد المزيف
| العلامة | ما تفعله الخدمة الحقيقية | ما تفعله الرسالة الاحتيالية |
|---|---|---|
| قناة التواصل | تُبلّغك أولًا بالبريد الإلكتروني وداخل التطبيق | تتواصل عبر الرسائل النصية فقط |
| الرابط | يحيل إلى نطاقها الرسمي | يستخدم نطاقًا مقتطعًا أو غريبًا (.co، .icu، .top، .cfd) |
| الاستعجال | تمنحك عدة أيام وتذكّرك بلطف | يحدد موعدًا خلال 24 أو 48 ساعة |
| المبلغ | يطابق عرضك الفعلي | يُعلن مبلغًا منخفضًا بشكل غريب |
| المطلوب | لا تطلب أبدًا رمز التحقق عبر رابط في رسالة نصية | يطالب بالبطاقة كاملة ورمز CVV |
| التعريف | تذكر اسمك أو تفاصيل عرضك | يبقى غامضًا: «اشتراكك»، «حسابك» |
النقطة السادسة هي الأكثر حسمًا. الخدمة التي أنت مشترك فيها فعلًا تعرف أي عرض اخترت. أما رسالة تتحدث عن «اشتراكك» دون أن تسمّي العرض ولا التاريخ ولا الأرقام الأربعة الأخيرة من بطاقتك، فهي لا تعرفك.
قاعدة بسيطة: أي رسالة تطلب منك إثبات هويتك لمُرسل غير قادر على إثبات هويته هو نفسه، هي رسالة مشبوهة دائمًا.
فخّ اسم المُرسل
«لكن الرسالة ظهرت في المحادثة نفسها التي تصلني فيها رسائل الخدمة الحقيقية.»
هذه هي النقطة التي تُنزع بها أسلحة الضحايا، ولها تفسير تقني. تستخدم الرسائل التجارية المشروعة مُرسلًا أبجديًا رقميًا — اسم علامة تجارية بدل رقم. وهذا الحقل ظل لوقت طويل تصريحيًا: لم يكن هناك ما يمنع ماديًا أي مُرسل من تقديم نفسه باسم علامة تجارية لا يمثّلها.
وضعت فرنسا آلية لمكافحة هذا التحايل، مع سجل للمُرسلين المعتمدين يديره القطاع ويستند إلى الإطار الذي حددته Arcep وAF2M. ويقوم المشغّلون الفرنسيون اليوم بتصفية جزء مهم من حركة الرسائل التي تنتحل أسماء علامات مسجّلة. لكن الحماية ليست كاملة: الرسائل المُوجَّهة من الخارج، والأسماء المعدّلة قليلًا («NETFLlX» بحرف L صغير بدل حرف I)، والحملات التي تستخدم أرقام هواتف محمولة عادية، كلها لا تزال تنفذ.
الخلاصة العملية: الاسم الظاهر أعلى الشاشة ليس دليلًا على الهوية. وتجميع رسالة مزيفة مع الرسائل الحقيقية في محادثة واحدة هو نتيجة آلية لطريقة العرض، لا تصديق من مشغّل الشبكة.
ما يجب فعله في الدقائق الخمس الأولى إذا نقرت على الرابط
أنفع ردّ فعل ليس الذعر، بل التصرّف بالترتيب الصحيح.
- اقطع الاتصال بالصفحة. أغلق علامة التبويب، لا تُدخل أي بيانات إضافية، ولا «تصحّح» شيئًا.
- أوقف البطاقة أو اجمّدها. معظم التطبيقات المصرفية تتيح اليوم تجميد البطاقة بلمسة واحدة، وبشكل قابل للتراجع. افعل ذلك فورًا، حتى قبل إجراء أي مكالمة.
- لا تُجب على أي مكالمة واردة يقدّم صاحبها نفسه كممثل مصرفك في الأيام التالية. أغلق الخط واتصل أنت بالرقم المدوّن على ظهر بطاقتك.
- غيّر كلمة مرور الخدمة المعنية، وكل الخدمات التي استخدمت فيها الكلمة نفسها. هذه هي اللحظة التي تدرك فيها أن إدارة كلمات المرور يدويًا تصبح مستحيلة: مدير كلمات مرور، سواء كان برنامجًا أو حتى دفترًا لكلمات المرور محفوظًا بعيدًا عن الأنظار، يمنع إعادة الاستخدام التي تحوّل حادثة واحدة إلى سلسلة انهيارات.
- أبلِغ عن الرسالة إلى الرقم 33700، الخدمة الوطنية للإبلاغ عن الرسائل النصية غير المرغوب فيها. يكفي أن تحوّل الرسالة إلى هذا الرقم، ثم ترسل رقم المُرسل عندما تطلبه الخدمة. الأمر مجاني ويغذّي عمليات الحجب المبكر.
- قدّم شكوى إذا حدث خصم فعلي، وأبلغ عبر منصة Cybermalveillance.gouv.fr أو بوابة PHAROS فيما يتعلق بالمحتوى غير المشروع.
أما على صعيد التعويض، فتنص المادة L133-18 من القانون النقدي والمالي على أن المصرف يعيد أموال العمليات غير المصرّح بها. والنقاش العملي يدور حول مفهوم الإهمال الجسيم: فإفصاحك عن بياناتك في موقع مزيف بعد رسالة نصية لم تطلبها لا يُوصَف بحد ذاته تلقائيًا بالإهمال الجسيم — وقد أكّد اجتهاد محكمة النقض أن عبء الإثبات يقع على مقدّم خدمة الدفع. لذا احفظ كل شيء: صورة للرسالة، عنوان الموقع، وتوقيت وقوع الحادثة.
وقف النزيف عندما يكون الخصم قد بدأ فعلًا
إذا اكتشفت خصمًا متكررًا مجهول المصدر، فالتوقيت مهم.
- الخصم المباشر SEPA: يمكنك طلب استرداده دون تقديم أي تبرير خلال 8 أسابيع من تاريخ الخصم، وحتى 13 شهرًا إذا لم يكن مصرّحًا به. ويُقدَّم هذا الطلب إلى مصرفك، لا إلى التاجر.
- الدفع المتكرر بالبطاقة: اطلب أولًا إلغاء الاشتراك كتابيًا من الشركة، ثم اعترض لدى المصرف. مجرد تجميد البطاقة لا يكفي دائمًا، لأن بعض الشبكات تنقل الاشتراكات تلقائيًا إلى البطاقة البديلة.
- الفاتورة عبر مشغّل الهاتف: إذا ظهر الخصم في فاتورة هاتفك المحمول (خدمات ذات قيمة مضافة)، اتصل بخدمة عملاء مشغّلك واطلب حجب مشتريات SVA، وهو إجراء يمكن تفعيله بشكل نهائي.
اعتد على مراجعة كشوف حسابك. يكفي دفتر حسابات بسيط أو ملف لترتيب الوثائق الإدارية لتلاحظ مسمّى مجهولًا يتكرر — فمعظم الضحايا يكتشفون الخصم بعد أربعة إلى ستة أشهر، فقط لأن أحدًا لا يراجع السطور التي تقل عن 60 يورو.
تقليص مساحة الهجوم قبل الرسالة التالية
لا يمكننا منع محتال من إرسال رسالة. لكن يمكننا أن نجعل رسالته بلا جدوى.
افصل أموالك عن اشتراكاتك
أكثر الإجراءات فاعلية، وأقلّها استخدامًا: لا تسجّل أبدًا بطاقتك الرئيسية عند خدمة اشتراك. استخدم بطاقة افتراضية للاستخدام مرة واحدة أو بسقف محدود، تقدّمها معظم المصارف الفرنسية، أو بطاقة مسبقة الدفع قابلة للتعبئة مخصصة للمدفوعات عبر الإنترنت. وإذا تسربت البيانات، فلن تتيح الوصول إلا إلى حساب شبه فارغ.
احتفظ بجرد لاشتراكاتك
خمس دقائق، مرة واحدة. أدرج كل خدمة، تاريخ الخصم، المبلغ، ووسيلة الدفع. جدول واحد يكفي. فمن اللحظة التي تعرف فيها أن Spotify يُخصم في السادس وأن تخزينك السحابي يُخصم في الثاني والعشرين، تصبح رسالة تُعلن تعليقًا في الثالث عشر سخيفة فورًا.
احمِ الحسابات نفسها
فعّل المصادقة الثنائية في كل مكان ممكن، مع تفضيل تطبيق مصادقة على الرسائل النصية. وبالنسبة للحسابات الأكثر حساسية — بريدك الرئيسي، المصرف، الحسابات الإدارية — يبقى مفتاح أمان مادي بصيغة USB أقوى حماية ضد التصيّد، لأنه يرفض ببساطة إتمام المصادقة على نطاق مزيف.
التصفية من المصدر
على iPhone كما على Android، فعّل تصفية المُرسلين غير المعروفين: تُجمَّع الرسائل الواردة من أرقام غير موجودة في جهات اتصالك في علامة تبويب منفصلة. ستظل تتلقاها، لكن دون تنبيه يفاجئك في العاشرة مساءً.
الحالة الخاصة لرسائل الطاقة المزيفة
هناك نوع يستحق ذكرًا منفصلًا، لأنه انتشر بقوة مع تطورات الأسعار في السنوات الأخيرة: الرسالة التي تُعلن عن مبلغ زائد سيُعاد إليك أو تسوية فاتورة كهرباء.
المخطط معكوس، ولهذا فهو أكثر فاعلية: لا يُطلب منك أن تدفع، بل يُعرض عليك أن تستلم. «بعد التسوية السنوية، يحق لك استرداد مبلغ 187,42 يورو. يُرجى إدخال بياناتك المصرفية.» فتخفّف من حذرك لأن المال يسير في الاتجاه الصحيح.
لا يوجد مزوّد طاقة، ولا إدارة ضريبية، ولا مؤسسة ضمان اجتماعي تطلب منك بياناتك المصرفية الكاملة برسالة نصية لكي تعيد إليك أموالك. تُنفَّذ عمليات الاسترداد على حساب مصرفي معروف مسبقًا، عبر فضاءات العملاء الرسمية. وفي حال الشك في رسالة تُقدّم نفسها على أنها من جهة عامة، فالقاعدة ثابتة: أغلق الرسالة، واكتب عنوان الموقع الرسمي بنفسك في متصفحك.
ما يجب تذكّره
عملية النصب بالتجديد المزيف للاشتراك لا تقوم على أي براعة تقنية. إنها تقوم على أننا قبلنا جماعيًا أن ندفع، كل شهر، عشرة مبالغ صغيرة لم نعد نتابع تفاصيلها. والمحتال لا يفعل شيئًا سوى التسلل إلى هذه المنطقة العمياء.
ثلاث عبارات تكفي للحماية بشكل دائم:
- لا تُسوّى أي مشكلة اشتراك أبدًا عبر رابط وارد في رسالة نصية، بل دائمًا من التطبيق أو من الموقع الذي تكتب عنوانه بنفسك.
- المبلغ الزهيد إشارة إنذار، وليس شهادة براءة.
- الاسم الظاهر كمُرسل لا يُثبت شيئًا.
وإذا بقي شكّ، فهناك اختبار لا يخيب: افتح تطبيق الخدمة المعنية. إذا كان اشتراكك فيه نشطًا ومحدّثًا، فالرسالة تكذب. وإذا لم يذكر أي مشكلة في الدفع، فالرسالة تكذب. ما يحدث داخل حسابك هو الحجة؛ وما يظهر في سلسلة رسائلك لا يعني شيئًا على الإطلاق.
