«نستعيد لك المال الذي خسرته»: الرسائل النصية التي توقع ضحايا النصب في الفخ مرة ثانية

بعد ثلاثة أسابيع من خسارة 2400 يورو في تحويل بنكي مزيّف، تلقّت كلير هذه الرسالة النصية:

«السيدة MOREAU، تمّ اعتماد ملفكم رقم RF-2026-8841 من قبل خليتنا المكلّفة باستعادة أموال ضحايا الاحتيال البنكي. المبلغ القابل للتحديد: 2380 يورو. اتصلوا بالرقم 01 84 XX XX XX أو راجعوا: recouv-victimes-fr.net»

المبلغ شبه صحيح. الاسم صحيح. وكلمة «ملف» تُذكّرها برقم الشكوى التي تقدّمت بها فعلًا. والأهم من ذلك: كلير ترغب بشدّة في الاعتقاد بأن هذا المال لم يُفقد.

ستتصل. وستدفع 380 يورو «رسوم تكوين الملف». ثم 750 يورو «تأمين فكّ الحجز». ولن ترى مجددًا لا المبلغ الأصلي 2400 يورو، ولا المبلغ الإضافي 1130 يورو.

لهذه الآلية اسم في المعجم الشرطي الدولي: recovery room، أو عملية النصب باستعادة الأموال. في فرنسا، تحذّر هيئة الأسواق المالية (AMF) من هذا المخطّط منذ عدة سنوات، وكان ذلك في البداية في مجال الاستثمارات الوهمية. أما في 2026، فقد انتقل بكثافة إلى الرسائل النصية، وصار يستهدف كل ضحايا عمليات النصب، وليس المستثمرين المخدوعين وحدهم.

لماذا يعود المحتالون إلى الضحايا أنفسهم

هذه هي النقطة الأصعب على السمع، ومع ذلك فهي جوهرية: أن تكون ضحية مرة واحدة يزيد إحصائيًا من احتمال استهدافك مرة أخرى.

تتضافر ثلاثة أسباب.

1. قوائم الضحايا تُتداول. عندما تنجح حملة تصيّد عبر الرسائل النصية (smishing) — استمارة مُلئت، بطاقة أُدخلت، اتصال تمّ — يسجّل المشغّل النتيجة. هذه الملفات، التي تُسمّى «sucker lists» في المصطلح الإنجليزي، تتمتع بقيمة تجارية أعلى من قائمة أرقام خام، لأنها تحدّد أشخاصًا خطوا الخطوة بالفعل. وتُعاد بيعها بين المجموعات الإجرامية، تمامًا كأي ملف تسويقي.

2. الملف النفسي معروف. المحتال لا يعرف فقط أن لديك رقم هاتف محمول: بل يعرف أي سيناريو نجح معك، وأي مبلغ قبلت دفعه، وفي أي ساعة تجيب. إنه استهداف سلوكي مُطبَّق على الاحتيال.

3. الضحية في حالة عاطفية قابلة للاستغلال. خجل، غضب، إحساس بالظلم، حاجة إلى الجبر. إن احتمال «الاستعادة» يعمل كرافعة أقوى بكثير من الخوف من غرامة أو إغراء هدية. وتُلحّ Cybermalveillance.gouv.fr والمديرية العامة للمنافسة والاستهلاك ومكافحة الغش (DGCCRF) بانتظام على هذه النقطة: الحملات الثانية تستغل الضيق الذي أحدثته الأولى.

بعبارة أخرى، عملية النصب الأولى تُنتج المادة الأولية للثانية.

تشريح رسالة الاستعادة الوهمية

هذه الرسائل لا تشبه رسائل الطرود أو الغرامات. فهي أكثر رصانة، وأكثر إداريّة، وأطول في الغالب. وفي ما يلي بعض العلامات المتكررة التي لوحظت في 2026:

العنصر	ما تقوله الرسالة	قيمته الحقيقية
رقم الملف	«ملف رقم RF-2026-8841»	مُولَّد عشوائيًا، بلا أي أساس
المبلغ	قريب من المبلغ المفقود لكن غير مطابق له	تقدير انطلاقًا من بيانات مُعاد بيعها أو نطاق معقول
الجهة المذكورة	«خلية استعادة»، «وسيط»، «مكتب معتمد»	لا وجود قانوني لها بهذا الاسم
الاستعجال	«خلال 72 ساعة قبل إغلاق الملف»	يمنع التفكير والتحقق
قناة الاتصال	رقم يبدأ بـ 01/09 أو رابط إلكتروني	منصة اتصال في الخارج، وموقع مؤقّت

بعض الرسائل تذهب أبعد من ذلك فتنتحل أسماء حقيقية: Banque de France، AMF، Tracfin، «المصلحة الوطنية لمكافحة الاحتيال»، بل وحتى مكتب محامين قائم فعلًا نُسخ اسمه. ويظل انتحال هوية المؤسسات العمومية من أكثر أدوات التصيّد بالرسائل فعالية — الآلية نفسها المستخدمة في تزييف هوية المرسل، لكن مطبّقة على وعد بالتعويض بدلًا من تهديد.

أكثر النسخ شيوعًا

• المحامي المتخصص المزيّف. يعرض «دعوى جماعية» ضد المنصة الاحتيالية، مقابل أتعاب تُدفع مسبقًا.
• هيئة التنظيم المزيّفة. تعلن أن أموالك «مجمّدة في حساب أمانة» وأن ضريبة فكّ الحجز واجبة الدفع.
• المصلحة البنكية المزيّفة. تدّعي أنها «حدّدت المستفيد» من التحويل وتطلب معرّفات حسابك لإطلاق استرجاع الأموال.
• صندوق التعويض المزيّف. يتحدث عن صندوق ضمان أوروبي ويطلب مستندات — بطاقة هوية، بيانات حساب بنكي، فاتورة — وهي في الواقع تغذّي انتحالًا كاملًا لهويتك.
• «مقتفي أثر العملات المشفّرة» المزيّف. يؤكد قدرته على تتبّع أصولك المشفّرة على البلوكشين، وهي خدمة معقولة تقنيًا لكنها وهمية تجاريًا في 99% من الحالات.

المؤشر الذي لا يخطئ أبدًا: أن يُطلب منك الدفع

احفظ هذه العبارة، فهي تلخّص المقال كله:

لا توجد في فرنسا أي جهة شرعية تطلب منك أن تدفع، مقدّمًا وبوسائل غير قابلة للتتبّع، لكي تستعيد مالًا يعود إليك.

لا Banque de France، ولا AMF، ولا الشرطة، ولا الدرك، ولا بنكك. تقديم الشكوى مجاني. اللجوء إلى الوسيط البنكي مجاني. وإجراء الاعتراض على عملية دفع لدى بنكك، المنصوص عليه في القانون النقدي والمالي، مجاني.

وعندما تظهر رسوم — «رسوم ملف»، «ضريبة فكّ حجز»، «تأمين»، «ضريبة قيمة مضافة على الاستعادة»، «عمولة نجاح تُدفع مسبقًا» — لا يصبح السؤال هل هذا صحيح؟ بل كيف أُنهي هذا التبادل؟

المؤشر الثاني، وهو موثوق بالقدر نفسه: وسيلة الدفع المطلوبة. بطاقات الهدايا (PCS، Transcash، Neosurf)، التحويلات إلى الخارج، الأصول المشفّرة، إرسال نقود عبر شركة نقل. هذه قنوات مختارة لأنها غير قابلة للرجوع. ولا تعمل أي مؤسسة شرعية بهذه الطريقة أبدًا.

ما يجب فعله عمليًا عند استلام الرسالة

1. لا تتصل بالرقم المذكور

ولا حتى بدافع الفضول. فالاتصال يؤكّد أن الخط نشط وأن شخصًا يجيب — وهي معلومة لها قيمة. ومنصات الاتصال التي تدير هذه الحملات مدرَّبة: لديها نصّ للشخص المرتاب، وآخر للشخص الغاضب، وثالث لمن «يريد فقط أن يفهم».

2. تحقّق عبر قناة تختارها أنت

المبدأ الأساسي لأي تحقّق: لا تستخدم أبدًا جهة اتصال وردت في الرسالة المشبوهة. اكتب أنت بنفسك العنوان الرسمي، أو اتصل بالرقم المدوّن على ظهر بطاقتك البنكية.

• AMF: القائمة السوداء العمومية للجهات غير المرخّصة، متاحة على الموقع الرسمي
• Assurance Banque Épargne Info Service (ABE IS)، وهي خدمة عمومية مشتركة بين AMF / ACPR / Banque de France: 34 14 (مكالمة بدون تكلفة إضافية)
• Cybermalveillance.gouv.fr للحصول على تشخيص وتوجيه إلى الجهة المناسبة

3. أبلِغ عن الرسالة

يبقى الرقم 33700 الآلية الوطنية للإبلاغ عن الرسائل النصية الاحتيالية: أعِد إرسال الرسالة إلى 33700، ثم أرسل رقم المُرسِل عندما يُطلب منك ذلك. وبالتوازي، تجمع منصة PHAROS (internet-signalement.gouv.fr) الإبلاغات عن المحتويات غير القانونية على الإنترنت.

4. وثّق كل شيء

هنا تضيع معظم الملفات. لقطات الشاشة، الكشوف البنكية، أوقات وتواريخ الأحداث: كل ذلك يجب الاحتفاظ به بشكل مقروء ومنظّم. كثير من الضحايا يكتبون إليّ مرفقين عشر صور ضبابية لشاشة، مأخوذة بهاتف آخر. إن مصنّف أرشيف مع أكياس شفافة بسيط، تُرتّب فيه المطبوعات المؤرَّخة والكشوف البنكية المُعلَّق عليها ووصل الشكوى، يفيد الملف أكثر من ساعة بحث على الإنترنت في كثير من الأحيان. رقّم المستندات. وأرّخها. سيفيدك ذلك أمام البنك، والتأمين، وأمام المحكمة إن لزم الأمر.

5. احجب الرقم، لكن دون أوهام

حجب الرقم مفيد، لكن الحملات تعمل على آلاف الخطوط القابلة للتخلّص. الحجب يحميك من ذلك الرقم بعينه، لا من الحملة.

سبل الطعن الحقيقية في فرنسا

بما أن عملية النصب تستغل الجهل بالإجراءات الحقيقية، فلنوضّحها.

في حالة دفع غير مرخّص ببطاقة بنكية: لديك حق الاعتراض لدى بنكك. تنصّ المادة L133-18 من القانون النقدي والمالي على ردّ فوري للعمليات غير المرخّصة، إلا في حالة إهمال جسيم من جانبك — وهذه بالتحديد النقطة الخلافية عندما تكون الضحية قد أدخلت رموزها بنفسها. مدة الاعتراض 13 شهرًا (70 يومًا لبعض العمليات خارج الاتحاد الأوروبي).

في حالة تحويل قمتَ به أنت تحت التلاعب: الوضع أصعب، لكنه يتحرّك. تتابع Banque de France ومرصد أمن وسائل الدفع عن قرب ارتفاع «عمليات النصب بالتلاعب»، حيث تنفّذ الضحية العملية بنفسها. اطلب من بنكك محاولة استرجاع الأموال (recall) بأسرع وقت ممكن: الساعات الأولى حاسمة.

في حالة رفض البنك: اللجوء المجاني إلى الوسيط البنكي للمؤسسة، ثم إلى ABE IS إن لزم الأمر.

الشكوى: في مركز الشرطة، أو في مركز الدرك، أو إلكترونيًا عبر منصة الشكوى المسبقة. وتقديم الشكوى حق؛ ولا يمكن لأي مصلحة أن ترفضه.

انتحال الهوية: إن كنت قد أرسلت بطاقة هوية، فأبلِغ عن ذلك، وراقب وضعك البنكي، وفكّر في حق الوصول المنصوص عليه في اللائحة العامة لحماية البيانات (RGPD) لمعرفة ما هو محفوظ عنك. وهناك دليل عملي حول حماية البيانات الشخصية مكتوب لعموم الناس يساعد على فهم الوسائل المتاحة فعليًا، بما يتجاوز النصائح العامة.

تقليص مساحة الهجوم بعد عملية نصب أولى

لا يمكن حذف رقمك من القوائم المتداولة. لكن يمكن جعل المحاولات التالية أقل فعالية.

افصل الاستخدامات. كثير من الضحايا المتكررين يستخدمون الرقم نفسه لكل شيء: البنك، الإعلانات المبوّبة، التسجيلات التجارية، التوصيل. إن خطًّا ثانيًا — عبر بطاقة SIM مسبقة الدفع بدون التزام — مخصّصًا للإعلانات والتسجيلات غير الأساسية يحدّ من تلوّث خطّك الرئيسي.

أحكِم قفل العامل الثاني. إذا كانت رموز التحقق تصلك عبر الرسائل النصية، فهي معرّضة لاختطاف الخط. إن نقل الحسابات الحسّاسة إلى تطبيق مصادقة، أو حتى إلى مفتاح أمان مادي FIDO2، يلغي هذا المتجَه تمامًا.

أمّن الجهاز نفسه. بعد عملية نصب، يعود دائمًا سؤال «هل هاتفي مخترَق؟». حدّث النظام، وأزل التطبيقات المثبَّتة من خارج المتجر الرسمي، وتحقّق من صلاحيات إمكانية الوصول (accessibilité) — فمن هنا تمرّ البرمجيات الخبيثة على أندرويد التي تقرأ الرسائل النصية.

تباطأ بإرادتك. تقوم عملية النصب باستعادة الأموال على فكرة وجوب التحرّك بسرعة. اعتمد القاعدة المعاكسة: لا قرار مالي في الـ24 ساعة التي تلي رسالة غير مطلوبة. إن دفتر ملاحظات بحجم الجيب، تكتب فيه التاريخ والساعة والمحتوى وردّ فعلك قبل أن تقرّر أي شيء، يحوّل الاندفاع إلى ملف.

الجانب النفسي الذي لا يُطرح بما يكفي

لا بد من قولها بصراحة: الخجل هو أفضل حليف للمحتالين. فالضحية التي لا تتحدث إلى أحد هي ضحية تقرّر وحدها، تحت الضغط، أمام مهني في التلاعب.

إن جمعيات مساعدة الضحايا — France Victimes ورقمها الوطني 116 006، المجاني والمتاح سبعة أيام في الأسبوع — موجودة لهذا الغرض بالتحديد. فهي لا تحاكم، بل توجّه. ويبقى الحديث إلى طرف ثالث قبل دفع أي شيء أنجع تدبير وقائي، وأقلّه تقنية، في هذه القائمة كلها.

يجد بعض الأشخاص أيضًا أن من المفيد فهم الآليات نفسها بدل الخضوع لها: هناك كتاب عن التلاعب والهندسة الاجتماعية يشرح كيف تُبنى هذه النصوص، وقراءته مرة واحدة تمنح تحصينًا يدوم. فالمرء يتعرّف على تقنية ما بشكل أفضل بكثير عندما يكون قد رآها موصوفة بهدوء.

نقاط أساسية

• أن تتلقّى عرضًا لاستعادة أموالك بعد عملية نصب ليس حظًا: إنه دليل على أنك مدرَج في قائمة ضحايا أُعيد بيعها.
• لا تطلب أي جهة شرعية دفعًا مسبقًا لإعادة أموالك. «رسوم الملف» هي عملية النصب ذاتها.
• بطاقات الهدايا، العملات المشفّرة، التحويل إلى الخارج: ثلاث وسائل دفع تفضح عملية الاحتيال.
• تحقّق دائمًا عبر قناة اخترتها أنت — لا عبر الرقم الوارد في الرسالة أبدًا.
• أبلِغ على 33700، وقدّم شكوى، والجأ مجانًا إلى الوسيط البنكي إذا رفض بنكك.
• الرقمان 116 006 (France Victimes) و34 14 (ABE IS) مجانيان. أما المحتالون، فلا.

إن كنت قد خسرت مالًا بالفعل، فالخبر الجيّد متواضع لكنه حقيقي: سبل الطعن موجودة، وهي مجانية، وتمرّ عبر مؤسسات يمكنك الاتصال بها بنفسك. وكل ما يصلك تلقائيًا برسالة نصية تَعِد بإعادة أموالك يستحق، في 2026، المعاملة نفسها التي تستحقها رسالة طرد مزيّفة — الحذف.