«بابا، لقد ارتكبت حماقة.»
تيو في الرابعة عشرة من عمره. تلقّى رسالة نصية تخبره بأنه وقع عليه الاختيار بالقرعة للحصول على 5000 وحدة من العملة الافتراضية في لعبته المفضلة. رابط، استمارة، اسم المستخدم، كلمة المرور، ثم رمز من ستة أرقام وصله عبر رسالة نصية طُلب منه «تأكيده». بعد أربعين دقيقة، كان حسابه — ثلاث سنوات من التقدّم و400 يورو من المشتريات المتراكمة — معروضًا للبيع في أحد المنتديات. وبما أنه كان يستخدم كلمة المرور نفسها لبريده الإلكتروني، واصل المحتال طريقه.
اكتشف والداه الأمر لأنه تحدّث عنه في النهاية. كثير من المراهقين لا يفعلون ذلك. وعلى هذا الصمت تحديدًا تقوم معظم عمليات الاحتيال التي تستهدفهم.
لماذا يشكّل المراهقون هدفًا مختلفًا
كثيرًا ما نتصور أن الشباب، «الذين وُلدوا وهاتف في أيديهم»، محصّنون بطبيعتهم. لكن ملاحظة البلاغات الواردة إلى منصة 33700 والملفات التي تعالجها Cybermalveillance.gouv.fr تقول العكس: سهولتهم التقنية لا تحميهم، بل تعرّضهم للخطر بطريقة أخرى.
هناك أربعة عوامل تلعب دورًا.
سرعة الرد. البالغ يترك رسالة مشبوهة جانبًا لساعة. أما المراهق فيرد في أقل من دقيقتين، وغالبًا دون أن يغادر التطبيق الذي كان يستخدمه. وهكذا يختفي وقت التفكير، وهو أفضل دفاع ضد التصيّد عبر الرسائل النصية.
القيمة الحقيقية لحسابات الألعاب. حساب Fortnite أو Roblox أو Steam غني بالمحتوى يُعاد بيعه بما بين 50 ومئات اليوروهات في الأسواق الموازية. المحتال لا يحتاج إلى بطاقة مصرفية: الحساب هو البضاعة.
الخجل. هذا هو العامل الحاسم. المراهق الذي وقع في فخ ابتزاز بصورة حميمة، أو الذي فقد الحساب الذي دفع ثمنه والداه، يحسب أولًا خطر مصادرة هاتفه. فيدفع، ويساوم، ويصمت.
ضعف التعرّض لحملات التوعية. الرسائل المؤسسية حول عمليات الاحتيال المصرفي أو الرسائل الضريبية المزيفة لا تعنيهم. لم يشرح لهم أحد كيف يبدو التصيّد النصي المصمَّم خصيصًا لهم.
السيناريوهات الستة الأكثر تكرارًا
1. هدية العملة الافتراضية المزيفة
الكلاسيكية الكبرى. «تهانينا، تم اختيار حسابك»، «مولّد مجاني»، «كود منشئ محتوى مجاني». يقود الرابط إلى نسخة متقنة جدًا من صفحة تسجيل الدخول الرسمية. تُدخل الضحية بياناتها؛ ثم يطلب الموقع رمز التحقق أحادي الاستخدام الوارد عبر رسالة نصية، بحجة «تأكيد التسليم». وهو في الواقع رمز المصادقة الثنائية الذي أرسله الموقع الرسمي للتو لأن المحتال بصدد تسجيل الدخول.
الإشارة التي يجب تذكّرها: لا يوجد ناشر ألعاب يهدي عملة افتراضية عبر الرسائل النصية، ولا يطلب أي منهم إطلاقًا رمزًا واردًا عبر رسالة نصية على موقع غير موقعه.
2. الوظيفة الصغيرة المزيفة
«مرحبًا، نبحث عن أشخاص لاختبار التطبيقات، 40 يورو لكل مهمة، 15 دقيقة يوميًا.» تستهدف هذه الحملات في المقام الأول الفئة العمرية 16-22 عامًا، وغالبًا خلال العطل المدرسية. هناك نوعان:
- احتيال المهام (task scam): «المهام» الأولى تدرّ فعلًا 5 أو 10 يوروهات، تُدفع بسرعة. ثم يُطلب إيداع مبلغ «لفتح المهام المميزة». المال لا يعود أبدًا.
- البغل المصرفي: يُعرض على الشاب أن يتلقى تحويلًا على حسابه، ويحتفظ بـ10% منه ويعيد الباقي نقدًا أو بالعملة المشفّرة. هذا غسل أموال. والقاصر أو الشاب البالغ مسؤول قانونيًا ويواجه خطر الحظر المصرفي والملاحقة الجنائية وإغلاق حسابه. وتحذّر الاتحاد المصرفي الفرنسي (Fédération bancaire française) بانتظام من هذا الانحراف لدى المدارس الثانوية.
3. الابتزاز الجنسي
السيناريو وحشي. تواصل ودّي على شبكة اجتماعية، انتقال سريع إلى الرسائل النصية أو تطبيق مراسلة، تبادل للصور، ثم الابتزاز: «أرسل 200 يورو ببطاقة هدايا وإلا نشرت كل شيء لقائمة جهات اتصالك». أحيانًا يعرض المحتالون لقطات من قائمة الأصدقاء لإثبات قدرتهم على الإيذاء.
القاعدة المطلقة، التي تكررها جمعية e-Enfance ورقمها 3018: لا تدفع أبدًا، لا تحذف شيئًا، صوّر كل شيء، وتحدّث إلى شخص بالغ. الدفع لا يفعل سوى فتح دورة ثانية من المطالب. ويمتلك 3018 إجراءً معجّلًا للإبلاغ لدى المنصات للحصول على سحب سريع للمحتوى.
4. حساب المراسلة المخترق
«مرحبًا، هذا أنا، أشارك في مسابقة، هل يمكنك التصويت لي؟» الرسالة تأتي فعلًا من حساب صديق، لأن ذلك الصديق وقع في الفخ قبله. يلتقط الرابط بيانات الدخول، وتبدأ الدورة من جديد مع قائمة جهات اتصاله. إنها آلية الانتشار الأكثر فعالية: الثقة مثبّتة مسبقًا.
5. اشتراك البث المزيف أو غرامة المنصة الوهمية
أندر لكنه في ازدياد: «تم تعليق اشتراكك، سوِّ 1,99 يورو». المبلغ التافه ينزع فتيل الحذر. الهدف ليس 1,99 يورو، بل رقم البطاقة المصرفية — وغالبًا ما تكون بطاقة أحد الوالدين، المسجَّلة على الهاتف.
6. رسالة «هذا ليس الرقم الصحيح»
رسالة عادية، محادثة تمتد على أيام، ثم عرض للاستثمار في العملات المشفّرة. هذا السيناريو، المعروف باسم pig butchering، لم يكن يستهدف في البداية سوى البالغين. وهو ينزل الآن إلى الفئة العمرية 17-20 عامًا، بوعود عوائد مكيَّفة مع مبالغ صغيرة.
من أين يحصل المحتالون على رقم تلميذ في الإعدادية؟
يتكرر هذا السؤال دائمًا لدى الأهل. المصادر عادية جدًا.
| المصدر | الآلية |
|---|---|
| تسريبات بيانات من منصات الألعاب أو التطبيقات | أرقام تُعاد بيعها بالجملة في المنتديات |
| التسجيل في مسابقات واختبارات و«اختبارات شخصية» | موافقة مغمورة داخل الشروط العامة |
| قوائم بريدية يُعاد بيعها | شراء جماعي من وسطاء البيانات |
| الترقيم العشوائي | توليد آلي لنطاقات أرقام الهواتف المحمولة الفرنسية |
| جهات اتصال مستخرجة من حساب مخترق | دفتر عناوين أحد الزملاء |
بعبارة أخرى: تلقّي رسالة احتيالية لا يعني أن المراهق «ارتكب حماقة». وهذه نقطة مهمة يجب قولها في البيت، لأن الشعور المسبق بالذنب هو تحديدًا ما يمنع من المجيء والتحدث عن الأمر.
ما يحمي فعليًا، مرتّبًا بحسب الفعالية
المصادقة الثنائية عبر تطبيق، لا عبر الرسائل النصية
هذا هو الإجراء الأعلى مردودًا. على حسابات الألعاب والشبكات الاجتماعية والبريد الإلكتروني، فعّل المصادقة الثنائية عبر تطبيق مخصص (Google Authenticator أو Authy أو تطبيق المنصة نفسها) بدلًا من الرسائل النصية. فالرمز المرسل عبر رسالة نصية يمكن انتزاعه بالهندسة الاجتماعية أو بتبديل شريحة SIM؛ أما الرمز المولَّد محليًا فانتزاعه أصعب بكثير.
أما بالنسبة للحسابات الأكثر حساسية لدى شاب بالغ — البريد الرئيسي، البنك — فإن مفتاح أمان ماديًا من نوع FIDO2 يجعل التصيّد شبه عديم الجدوى: المفتاح يرفض المصادقة على نطاق مزيف، حتى لو صدّقه المستخدم.
كلمات مرور لا يُعاد تدويرها
الضرر الحقيقي في قصة تيو ليس فقدان حساب اللعبة: بل كلمة المرور المعاد استخدامها في البريد الإلكتروني. تثبيت مدير كلمات مرور على هاتف المراهق، وإعداده معًا، يستغرق عشرين دقيقة ويلغي فئة كاملة من المخاطر. وتوصي كل من CNIL وANSSI بهذا النهج في أدلتهما الموجهة للجمهور العام.
الفلترة المدمجة في الهاتف
باتت Android وiOS قادرتين على تصنيف المرسلين المجهولين والإشارة إلى الرسائل المشبوهة — وقد وسّعت Google في 2026 كشفها لعمليات الاحتيال عبر الرسائل النصية ليشمل السوق الفرنسية. على iPhone: الإعدادات ← الرسائل ← فلترة المرسلين المجهولين. على Android Messages: الحماية من الرسائل المزعجة في الإعدادات. ليس هذا معصومًا من الخطأ، لكنه يُبعد عن الأنظار جزءًا كبيرًا من الضجيج.
عادة الـ33700
إعادة توجيه الرسالة المشبوهة مجانًا إلى 33700 (الخدمة الرسمية للإبلاغ عن الرسائل النصية المزعجة، التي تديرها Association française du multimédia mobile بالتعاون مع المشغّلين). ترد الخدمة بطلب رقم المرسل، ويكفي إعادة إرساله. القيام بهذه العملية مرة واحدة مع ابنك المراهق، معًا، يساوي كل الخطب: فهو يحوّل رسالة مقلقة إلى فعل ملموس.
وبالنسبة للمحتوى الذي يتورط فيه قاصر: 3018 (e-Enfance، مجاني، 7 أيام في الأسبوع) ومنصة PHAROS التابعة لوزارة الداخلية للمحتوى غير القانوني.
الأجهزة، حين يكون لها معنى
بعض التجهيزات تغيّر المعادلة دون تحويل المنزل إلى نقطة تفتيش. جهاز توجيه مزوّد برقابة أبوية مدمجة يتيح ضبط فترات زمنية وفلترة DNS للمنزل بأكمله، دون تطبيق تجسس على هاتف الطفل. وبالنسبة للأصغر سنًا، يبقى هاتف محمول مبسّط بلا متصفح إنترنت مرحلة انتقالية معقولة قبل الهاتف الذكي الكامل. أما العائلات التي تريد تناول الموضوع بغير أسلوب قائمة الممنوعات، فإن كتابًا توعويًا حول الاستخدامات الرقمية لدى المراهقين كثيرًا ما يفتح محادثات لا تثيرها التوصيات الشفهية.
كيف نتحدث عن الأمر دون أن نثير الصمت
هذا هو الجزء الأصعب، والأكثر حسمًا.
إعلان القاعدة قبل وقوع الحادث. الجملة التي يجب قولها، بهدوء، مرة واحدة: «مهما حدث، إذا وقعت في فخ، لن تفقد هاتفك لأنك جئت وتحدثت معي». هذا الضمان الصريح هو ما يصنع الفارق بين ضحية تتكلم بعد ساعة وضحية تدفع طوال ثلاثة أسابيع.
احكِ حالات، لا قواعد. «لا تضغط على الروابط» لا ينتج شيئًا. أما «ولد في صفّك فقد حسابه لأنه أعطى الرمز المكوّن من ستة أرقام الوارد عبر رسالة نصية» فينتج ردّ فعل تلقائيًا.
قدّم معيارًا واحدًا سهل الحفظ. الأكثر فعالية: الرمز الوارد عبر رسالة نصية لا يُعطى أبدًا، لأي شخص، إطلاقًا، حتى لمن يقول إنه الدعم الرسمي. معيار واحد راسخ خير من عشر نصائح منسية.
لا تحتكر عملية التحقق. علّم المراهق أن يفتح بنفسه التطبيق الرسمي بدلًا من الضغط على الرابط. هذه مهارة، وليست مراقبة.
ما العمل في الساعة التي تلي الوقوع في الفخ
ثلاثة إجراءات بالترتيب، دون نقاش: قطع الوصول، التوثيق، الإبلاغ.
- تغيير كلمة المرور للحساب المعني — ولكل الحسابات التي كانت تشترك في كلمة المرور نفسها. من جهاز آخر إن أمكن.
- إنهاء جميع الجلسات النشطة من إعدادات أمان الحساب.
- تصوير المحادثات ورقم المرسل وعنوان الرابط، قبل أي عملية حذف. فهذه هي أدلة شكوى مستقبلية.
- إبلاغ البنك فورًا إذا جرى تداول بيانات مصرفية: تقديم اعتراض وطلب الحظر. الحق في استرداد المبالغ عن عملية غير مصرّح بها منصوص عليه في القانون النقدي والمالي (المواد L133-18 وما يليها) — شرط الإبلاغ السريع.
- الإبلاغ: 33700 للرسالة النصية، و3018 إذا كان الأمر يخص قاصرًا، وPHAROS للمحتوى غير القانوني، وتقديم شكوى في مركز الشرطة أو عبر الشكوى الأولية الإلكترونية.
- تنبيه جهات الاتصال إذا كان الحساب يُستخدم لنشر الرسالة: عبارة بسيطة مثل «حسابي اختُرق، لا تضغطوا» تقطع السلسلة.
النقطة العمياء: الحسابات المفتوحة قبل سن الخامسة عشرة
منذ صدور قانون 7 يوليو 2023 الرامي إلى إرساء سن رشد رقمي، يتطلب تسجيل قاصر دون الخامسة عشرة في شبكة اجتماعية، من حيث المبدأ، موافقة أصحاب السلطة الأبوية. لكن في الواقع، يظل التحقق تصريحيًا إلى حد بعيد. والنتيجة: كثير من المراهقين لديهم حسابات يجهل آباؤهم وجودها، مرتبطة برقم هاتف محمول وبعنوان بريد إلكتروني أُنشئ أحيانًا لهذا الغرض تحديدًا.
لا يُحل هذا بالتفتيش، بل بجرد يُنجَز معًا، مرة في السنة، بسرد بسيط: ما الحسابات الموجودة، وأي بريد إلكتروني مرتبط بها، وأيّها تفعّل فيه المصادقة الثنائية. يستغرق التمرين نصف ساعة ويكشف دائمًا تقريبًا عن حسابين أو ثلاثة منسية، ما زالت نشطة، بكلمة مرور قديمة.
الخلاصة
رسائل الاحتيال التي تستهدف المراهقين ليست نسخًا مخففة من تلك التي تستهدف البالغين. فهي تستغل محركات أخرى: قيمة حساب اللعبة، والرغبة في المال السريع، والخوف من الحكم عليهم، وسرعة رد الفعل.
الحماية التقنية مهمة — مصادقة ثنائية خارج الرسائل النصية، كلمات مرور فريدة، فلترة المرسلين المجهولين. لكنها لا تساوي شيئًا إن لم تبقَ قناة الحوار مفتوحة. المراهق الذي يعرف أنه يستطيع المجيء قائلًا «لقد ارتكبت حماقة» دون أن يفقد هاتفه يبلّغ خلال ساعة عمّا كان الخجل سيطيله شهرًا كاملًا.
وهذه، وبفارق كبير، أنجع إجراء أمني في البيت.
