«مرحبًا، هذه مساهمة في الحملة الجماعية الخاصة بـ Sophie من فريق المحاسبة، حفل وداعها يوم الجمعة. لم يتبقَّ سوى 200 يورو من أصل 600. حصّتك: 15 يورو ← cagnotte-solidaire-participation.fr»
كريم يعمل فعلًا مع زميلة اسمها Sophie. المبلغ زهيد. ونبرة الرسالة هي نبرة زميل في عجلة من أمره. فينقر، ويُدخل بيانات بطاقته، ويؤكّد. وبعد يومين، يُخصم مبلغ 349 يورو لصالح مزوّد خدمة أجنبي، ثم 349 يورو أخرى في الشهر التالي.
لم تكن هناك أي حملة تبرّع. كان هناك رقم هاتف محمول مستأجر لساعتين، ورسالة أُرسلت إلى أربعة آلاف شخص، واستمارة دفع متكرّر متنكّرة في هيئة مساهمة لمرة واحدة.
الاحتيال باسم التبرّعات ليس جديدًا — فقد كان موجودًا في صورة جمع تبرّعات وهمي في الشارع. لكن ما تغيّر في 2026 هو أنه صار يمرّ عبر القناة الأكثر حميمية ومصداقية على الإطلاق: سلسلة رسائلك النصية.
لماذا يشكّل الكرم ثغرة أمنية
كل حملات التصيّد عبر الرسائل النصية (smishing) تستغل عاطفة ما. الطرد المزيّف يلعب على الترقّب، ومستشار البنك الوهمي على الخوف، والمخالفة المزيّفة على الشعور بالذنب. أما نداء التبرّع الوهمي فيلعب على شيء أصعب بكثير في التحييد: الرغبة في فعل الخير، والخجل من الرفض.
ثلاث آليات تتراكب هنا.
1. المبلغ صغير عن قصد. 10 يورو، 15 يورو، 20 يورو. أي دون العتبة التي يتوقّف عندها المرء للتحقّق. وهذا هو جوهر الحيلة: ليس المبلغ المعروض هو ما يُسرق، بل رقم البطاقة هو ما يُلتقط — وأحيانًا تصريح الاقتطاع المتكرّر المدسوس بحروف باهتة أسفل زر التأكيد.
2. للرفض كلفة اجتماعية. أمام رسالة مصرفية مزيّفة، لا يكلّفك قول «لا» شيئًا. أما أمام «حملة تبرّع لتكاليف جنازة ابن مارتين»، فالتردّد يمنح إحساسًا بالبخل. المحتالون يعرفون ذلك ويصيغون نصوصهم بحيث يبدو التحقّق قلّة لباقة.
3. الاستعجال معقول. فأي حملة تبرّع جماعي لها تاريخ إغلاق طبيعي. وأي جمع تبرّعات بعد كارثة له فائدة فورية. وعلى عكس «سيُعلَّق حسابك خلال 24 ساعة»، لا يبدو العدّ التنازلي هنا مفتعلًا.
نداء التبرّع المشروع لن يلومك أبدًا على أخذ أربع وعشرين ساعة للتحقّق. أما المحتال، فسيفعل.
السيناريوهات الأربعة الأكثر انتشارًا في 2026
حملة التبرّع بين الزملاء أو بين أولياء أمور التلاميذ
هذا هو الشكل الأكثر فاعلية، لأنه مُوجَّه بدقّة متناهية. يحصل المحتالون على قوائم من تسريبات البيانات: أدلّة داخلية للشركات، وقوائم بريدية لجمعيات رياضية، ومجموعات أولياء أمور. يكفي اسم أول مقنع لكي تنهار اليقظة. لا شعار ولا علامة تجارية: مجرد نبرة مألوفة.
المؤشّر النموذجي: الرسالة لا تذكر أبدًا مَن يكتبها. «هذه مساهمة في حملة…» دون توقيع. أي زميل حقيقي كان سيذكر اسمه.
نداء التبرّع الوهمي باسم جمعية كبرى
Croix-Rouge française، Restos du Cœur، Secours populaire، Fondation pour la recherche médicale، SPA: كل هذه العلامات تُقلَّد، عادةً بعد أيام قليلة من حدث إعلامي — عاصفة أو حريق أو أزمة إنسانية. وقد يعرض اسم المُرسِل الأبجدي الرقمي اسم جمعية، لأن هذا الحقل غير موثَّق من طرف إلى طرف ويظلّ قابلًا للانتحال.
تمنح Comité de la Charte / Don en Confiance في فرنسا علامة اعتماد للمنظمات التي تقبل رقابة خارجية على ممارسات جمع التبرّعات لديها. والتحقّق من ورود جمعية ما في القائمة المنشورة على موقع Don en Confiance يستغرق ثلاثين ثانية ويستبعد الغالبية العظمى من المزيّفين.
رسالة «التضامن المحلي»
«جمع تبرّعات لصالح العائلات المنكوبة في البلدية، المساهمة حرّة». يزدهر هذا الشكل بعد فيضان أو حريق محلي. وهو شديد الخطورة لأن المتلقّي يعرف الحدث: فقد رأى الصور، ويعلم أنه حقيقي. ولا يخطر بباله أن المزيّف هو نداء التبرّع وحده.
فالبلدية أو المحافظة أو المركز البلدي للعمل الاجتماعي لا ينظّم جمع تبرّعات عبر الرسائل النصية مع دفع بالبطاقة على موقع مجهول. الحملات الحقيقية تمرّ عبر البلدية أو جمعية معروفة أو منصّة رسمية مُعلَن عنها على موقع البلدية.
التبرّع «باسم شخص قريب»
الصيغة الأقسى: رسالة تتحدث عن مرض أو دخول مستشفى أو وفاة في محيطك، مدعومة أحيانًا بمعلومات منشورة فعلًا على شبكات التواصل الاجتماعي. ويقود الرابط إلى صفحة تبرّع تحاكي واجهة منصّة معروفة.
كيف تميّز حملة تبرّع حقيقية من أخرى مزيّفة
المنصّات الفرنسية المشروعة لحملات التبرّع (Leetchi، Le Pot Commun، HelloAsso للقطاع الجمعوي، أو صفحات التبرّع التي تستضيفها الجمعيات نفسها) تشترك في خصائص تُخفق النسخ المقلَّدة في محاكاتها.
| العنصر | حملة تبرّع مشروعة | حملة تبرّع مزيّفة |
|---|---|---|
| نطاق الرابط | نطاق المنصّة، دون كلمات مضافة | اسم المنصّة + شرطات + كلمات («-participation»، «-solidaire»، «-fr») |
| المنظِّم | هوية معروضة، غالبًا بصورة وسجلّ سابق | اسم أول فقط أو مجهول |
| المبلغ | حرّ، يحدّده المتبرّع | مبلغ مفروض، زر واحد |
| وسائل الدفع | بطاقة + أحيانًا تحويل، عبر مزوّد معروف | بطاقة فقط، استمارة بدائية |
| الإيصال الضريبي | متاح إذا كانت الجهة مؤهّلة له | غائب أو «سيُرسَل لاحقًا» |
| الشروط | شروط استخدام متاحة، بيانات قانونية كاملة | روابط معطّلة أو صفحات فارغة |
يبقى الاختبار الأكثر موثوقية هو الأبسط: لا تمرّ أبدًا عبر رابط الرسالة النصية. افتح متصفّحك، واكتب بنفسك اسم المنصّة أو الجمعية، وابحث عن الحملة من خلال محرّك البحث الداخلي لديهم. الحملة العلنية الحقيقية يمكن العثور عليها؛ أما المزيّفة فلا وجود لها إلا داخل الرسالة.
على حاسوب محمول، يكفي تمرير المؤشّر فوق الرابط لقراءة العنوان الحقيقي في لحظة. أما على الهاتف فالعكس: العنوان مبتور، والإصبع أسرع من العين. وهذا أحد أسباب كون التصيّد عبر الرسائل النصية أكثر ربحية من التصيّد عبر البريد الإلكتروني. إن حاملًا للهاتف موضوعًا على المكتب، يجبرك على قراءة الشاشة من مسافة بدل التمرير الآلي، يغيّر من السلوك أكثر مما نتصوّر.
ثلاثة فخاخ دفع ينبغي معرفتها
الاقتطاع المتكرّر المتنكّر
هذا هو جوهر النموذج الاقتصادي للاحتيال. تظنّ أنك تدفع 15 يورو مرة واحدة؛ وأنت في الواقع تُصرّح باشتراك. البيان القانوني موجود — لكنه مكتوب بلون رمادي فاتح وبحجم خط 8، أسفل الزر. قانونيًا، يتيح ذلك للمشغّل أن يدافع عن نفسه؛ وعمليًا، لا أحد يقرأه.
التصرّف الصحيح: قبل أي تأكيد، ابحث عن كلمات مثل «شهري»، «متكرّر»، «تجديد»، «حتى الإلغاء». إن ظهرت في أي موضع، فهذا ليس تبرّعًا لمرة واحدة.
الدفع ببطاقة هدايا أو بالعملات المشفّرة
لا توجد جمعية مسجّلة تطلب يومًا تبرّعًا في صورة بطاقات مدفوعة مسبقًا أو قسائم Neosurf/PCS أو تحويل بعملة مشفّرة. إنه أوضح مؤشّر قاطع على الإطلاق: بمجرد ظهوره، تُغلق القضية، فالأمر عملية احتيال.
التحويل الفوري
منذ تعميم التحويل الفوري، صار المحتالون يدفعون نحو وسيلة الدفع هذه لأنها غير قابلة للاسترجاع عمليًا. الدفع بالبطاقة يترك فرصة للاعتراض؛ أما التحويل الفوري إلى حساب أجنبي فلا يترك فرصة تُذكر. فإذا أصرّ محدّثك على تحويل بدل البطاقة، فذلك لن يكون أبدًا من أجل راحتك.
ما يمكنك فعله في دقيقتين قبل التبرّع
- حدّد هوية المُرسِل الحقيقي. إن كان شخصًا قريبًا، اتصل به على الرقم المحفوظ لديك مسبقًا — لا على رقم الرسالة أبدًا. ثلاثون ثانية تكفي.
- تحقّق من الجمعية. راجع الموقع الرسمي، أو Journal officiel des associations، أو قائمة Don en Confiance. الجمعية المعترف بها كذات نفع عام يسهل التحقّق منها.
- افحص النطاق بدقّة. النطاقات المزيّفة تكون حديثة الإنشاء دائمًا تقريبًا. اسم نطاق أُنشئ قبل ثلاثة أيام من أجل «حملة وطنية» أمر لا معنى له.
- ابحث عن الإيصال الضريبي. التبرّع لجهة ذات نفع عام يمنح حقًّا في تخفيض ضريبي (66 % من المبلغ في حدود 20 % من الدخل الخاضع للضريبة، و75 % للجهات التي تساعد الأشخاص في وضعية صعبة، وفق القواعد التي تذكّر بها Direction générale des finances publiques). الجهة المشروعة تذكر ذلك. أما المحتال فيتجنّبه.
- ادفع انطلاقًا من مصدر اخترته أنت، لا من رابط أُرسِل إليك.
وبالنسبة إلى من يتبرّعون بانتظام، فإن الاحتفاظ بأثر مكتوب يغيّر كل شيء عند الإقرار الضريبي وكذلك في حال النزاع: دفتر حسابات شخصي أو مجرد مصنّف بفواصل تُرتَّب فيه الإيصالات والتأكيدات يتيح رصد أي خصم لا يقابله تبرّع موافَق عليه على الفور.
إذا كان المبلغ قد دُفع بالفعل
الوقت هو العامل الوحيد الذي يهمّ.
فورًا:
- اتصل بمصرفك واطلب إيقاف البطاقة. استخدم الرقم المدوّن على ظهر البطاقة أو في تطبيقك المصرفي، ولا تستخدم أبدًا رقمًا وصلك في رسالة.
- اطلب صراحةً حجب أي تفويض اقتطاع متكرّر مرتبط بالعملية. فإيقاف البطاقة لا يكفي دائمًا لوقف اشتراك سبق التصريح به.
- احتفظ بالرسالة النصية: لا تحذفها. التقط لها صورة للشاشة، مع ظهور رقم المُرسِل والتاريخ.
خلال 24 إلى 48 ساعة:
- اعترض على العملية. ينصّ Code monétaire et financier على حقّ في استرداد عمليات الدفع غير المصرّح بها؛ وتذكّر Banque de France وFédération bancaire française بانتظام بأن مهلة الاعتراض هي 13 شهرًا بالنسبة إلى عملية داخل المنطقة الاقتصادية الأوروبية. وكلما تحرّكت مبكرًا، كان ملفّك أمتن.
- بلّغ عن الرسالة إلى 33700، الرقم الوطني للإبلاغ عن الرسائل النصية الاحتيالية: أعد توجيه الرسالة إلى 33700، ثم أرسل رقم المُرسِل عندما يُطلب منك ذلك.
- قدّم بلاغًا على cybermalveillance.gouv.fr، الذي يوجّهك إلى الإجراءات المناسبة، وعلى منصّة PHAROS (internet-signalement.gouv.fr) بخصوص المحتوى المنشور على الإنترنت.
- قدّم شكوى: في مركز الشرطة أو الدرك، أو شكوى إلكترونية عبر خدمة THESEE المخصّصة لعمليات الاحتيال الرقمي.
في الأسابيع التالية:
راقب كشوف حسابك لمدة ثلاثة أشهر على الأقل. فالاقتطاعات الاحتيالية تبدأ غالبًا بتأخير مقصود، حتى لا تربط الضحية بين الأمرين. ويبقى دفتر متابعة النفقات المكتوب باليد، الموضوع قرب البريد، أكثر فاعلية لدى كثيرين من تطبيق يُفتَح مرة كل ثلاثة أشهر.
وتوقّع أيضًا أن تصلك، بعد أسابيع قليلة، رسالة تعرض «استعادة الأموال المفقودة». إنها المرحلة الثانية من العملية، وهي تستهدف تحديدًا الضحايا الذين جرى تحديدهم بالفعل.
حماية الفئات الأكثر عرضة
تستهدف حملات التبرّعات المزيّفة في المقام الأول فئتين: كبار السن، وهم إحصائيًا أكثر كرمًا وأكثر احتمالًا لأن يكونوا متبرّعين بالفعل، والأشخاص الناشطون في الشبكات الجمعوية الذين تنتشر بياناتهم أكثر.
بعض الإجراءات الملموسة، من دون معاملة أحد كطفل:
- الاتفاق على قاعدة عائلية بسيطة: لا تبرّع عبر الرسائل النصية، أبدًا، مهما كانت القضية. فالتبرّعات تتم عبر قناة مُختارة مسبقًا (اقتطاع سنوي، شيك، موقع رسمي).
- تحديد سقف بطاقة الدفع المستخدمة يوميًا. معظم المصارف تتيح خفض السقف عبر الإنترنت بثلاث نقرات.
- تفعيل تصفية المُرسِلين المجهولين على الهاتف، وهي متاحة على iOS كما على Android: تنتقل رسائل المُرسِلين غير المسجَّلين إلى علامة تبويب منفصلة، ما يكسر تلقائية النقر.
- توثيق الالتزامات الحقيقية. قائمة مكتوبة بالجمعيات المدعومة فعلًا، محفوظة في حافظة مستندات بجيوب متعددة مع الإيصالات الضريبية، تتيح الإجابة في ثانية واحدة عن سؤال «هل أتبرّع لهذه الجهة؟».
أما بالنسبة إلى الأقارب الذين يفضّلون الوسائط الورقية، فإن دليلًا عمليًا حول الاحتيال الرقمي يُتصفَّح على مهل، غالبًا ما يصل أفضل من عرض توضيحي على الشاشة. فالقراءة تمنح وقتًا للاستيعاب؛ أما العرض التوضيحي فيضع المرء في موقع التلميذ.
الخلاصة الأساسية
الكرم ليس ضعفًا، والحذر من رسالة نصية لا يجعل أحدًا أقل تضامنًا. فالجمعيات الفرنسية الحقيقية تجمع تبرّعاتها في الغالبية العظمى عبر البريد، أو الاقتطاع، أو موقعها الإلكتروني، أو خلال حملات مُعلن عنها بوضوح — لا عبر رسالة نصية مجهولة تتضمّن رابطًا يجب النقر عليه في الحال.
ثلاث جمل تكفي لتلخيص خط الدفاع:
- التبرّع لا ينطلق أبدًا من رابط وصل عبر رسالة نصية.
- المبلغ المفروض والدفع غير القابل للرجوع إشارتا إنذار، لا تفصيلان ثانويان.
- التحقّق قبل التبرّع لا يسيء إلى أحد — ويستغرق وقتًا أقل من الاعتراض على اقتطاع.
وإذا أشعرتك رسالة ما بعدم ارتياح من دون أن تعرف السبب، فغالبًا ما يكون هذا الانزعاج أصدق معلومة في الرسالة. أعد توجيهها إلى 33700، واحذفها، وتبرّع بطريقة أخرى.
