«نقرتُ على الرابط. أدخلتُ بيانات بطاقتي. ثم انتظرتُ لأرى ما سيحدث.»
هذه هي العبارة الأكثر تكرارًا في روايات الضحايا، وهي بالضبط ما لا ينبغي فعله. في الاحتيال عبر الرسائل النصية، لا تكون النقرة أبدًا تقريبًا اللحظة الحاسمة. اللحظة الحاسمة هي الساعات التي تليها: تلك التي ما زالت الأموال تتحرك فيها، وما زالت الآثار موجودة، ولم يتلقَّ البنك بعد أمرًا بالإيقاف، وما زالت صور الشاشة التي ستصنع الفارق أمام موظف الشرطة موجودة على الهاتف.
بعد ثلاثة أيام، يصبح كل شيء أصعب. تُخصم العملية من الحساب، ويُعطَّل الرابط الاحتيالي، ويُعاد تدوير رقم المرسِل، وتجد الضحية نفسها مضطرة لإثبات ما كان قبل ثمانٍ وأربعين ساعة معروضًا ببساطة على الشاشة.
إليك التسلسل الزمني الحقيقي للـ72 ساعة التي تعقب رسالة نصية احتيالية، وما يتحدد في كل مرحلة.
من الساعة 0 إلى الساعة 1: أغلق الصنبور قبل أن تفهم
ردّ الفعل الأول ليس أن تفهم، بل أن توقف التدفّق. الفهم يستغرق ساعات؛ أما التحويل الاحتيالي فقد يغادر حسابك في أقل من عشر دقائق أحيانًا.
إذا أدخلتَ بيانات مصرفية، يجب إيقاف البطاقة فورًا — عبر تطبيق البنك (معظم التطبيقات تتيح اليوم تجميد البطاقة بنقرتين)، ثم هاتفيًا عبر خدمة الاعتراض لدى البنك، المتاحة على مدار الساعة. وكحل أخير، يعمل الخادم المشترك بين البنوك لإيقاف البطاقات على الرقم 0 892 705 705 مع جميع البنوك الفرنسية.
إذا أفصحتَ عن رمز وصلك عبر رسالة نصية، فالأمر أخطر من مجرد تسريب رقم بطاقة: فالرمز ذو الاستخدام الواحد هو تحديدًا ما يصادق على العملية لدى البنك. يجب إبلاغ المستشار بذلك صراحةً، لأنه يغيّر توصيف الحادثة.
إذا أدخلتَ بيانات الدخول إلى الخدمات المصرفية عبر الإنترنت، غيّر كلمة المرور من جهاز آخر، واطلب التجميد المؤقت للوصول الإلكتروني.
إذا لم تُدخل أي بيانات لكنك فتحتَ الرابط فقط، فالخطر قائم لكنه أقل: على هاتف ذكي محدَّث، لا تكفي مجرد زيارة صفحة لاختراق الجهاز. الخطر يأتي من تثبيت تطبيقات خارج المتجر الرسمي — فإن قبلتَ تثبيتًا ما، أزِله دون تأخير وافحص الجهاز بالكامل.
قاعدة بسيطة: أوقف أولًا، وفكّر لاحقًا. لن يلومك أي بنك على إيقاف بطاقة اتُّخذ من باب الحيطة الزائدة.
من الساعة 1 إلى الساعة 3: كوّن ملف الأدلة ما دامت موجودة
هذه هي الخطوة التي يتخطاها الجميع تقريبًا، وهي التي تحسم مسألة الاسترداد. الضحية التي تصل إلى مركز الشرطة بجملة واحدة («وصلتني رسالة من بنكي») لا تملك ملفًا. أما التي تصل بسبع صور شاشة مؤرَّخة، فلديها ملف.
ما ينبغي التقاطه، بهذا الترتيب:
| العنصر | لماذا هو مفيد |
|---|---|
| الرسالة النصية كاملة، مع المرسِل الظاهر | تُثبت انتحال الهوية أو الرقم المستخدم |
| سلسلة المحادثة كاملة، بالرجوع إلى الأعلى | تبيّن ما إذا كانت الرسالة المزيفة قد اندسّت بين رسائل حقيقية |
| الرابط الكامل بدقة (ضغطة مطوّلة ← نسخ) | يحدد النطاق الاحتيالي قبل تعطيله |
| الصفحة الإلكترونية الاحتيالية، إن كانت لا تزال متاحة | دليل على تقليد العلامة التجارية |
| الإشعارات المصرفية الواردة | تُؤرِّخ العمليات المتنازَع عليها |
| كشف الحساب الذي يُظهر الخصم | أساس طلب الاسترداد |
| سجلّ المكالمات، إن اتصل بك «مستشار» مزيف | يُثبت السيناريو الكامل |
نقطتان تقنيتان مهمتان.
لا تحذف الرسالة النصية. هذا هو ردّ الفعل العاطفي الأكثر شيوعًا — محو أثر الخجل من النفس. غير أن الرسالة الأصلية، ما دامت موجودة في صندوق الرسائل، تظل أقوى قطعة في الملف. التقط صورة لها، واتركها في مكانها.
احفظ نسخة خارج الهاتف. جهاز يتعطل أو يُفقد أو يحتاج إلى إعادة ضبط المصنع يأخذ معه الملف بأكمله. تصدير صور الشاشة إلى مساحة تخزين منفصلة، أو إلى ذاكرة USB مؤمَّنة تحتفظ بها في المنزل، يضع الملف في مأمن. ومستشارو Cybermalveillance.gouv.fr ينصحون دائمًا بالاحتفاظ بنسخة خارج الجهاز المعني.
من الساعة 3 إلى الساعة 12: ثلاثة بلاغات لا تؤدي الغرض نفسه
كثيرًا ما يُخلط بين «الإبلاغ» و«تقديم الشكوى». الأمر يتعلق بثلاثة إجراءات مختلفة، تُنتج آثارًا مختلفة. والقيام بها جميعًا يستغرق أقل من ثلاثين دقيقة.
الرقم 33700: إسقاط الحملة الاحتيالية
الرقم 33700 هو المنصة الرسمية للإبلاغ عن الرسائل المزعجة وعمليات الاحتيال عبر الرسائل النصية، وتديرها Association Française du Multimédia Mobile نيابةً عن مشغّلي الاتصالات الفرنسيين. المبدأ: إعادة توجيه الرسالة الاحتيالية إلى 33700، ثم الرد على الرسالة الآلية بذكر رقم المرسِل.
هذا البلاغ لا يفتح أي تحقيق في قضيتك الشخصية. لكنه في المقابل يغذّي الكشف الجماعي: فبعد تجاوز حجم معيّن من البلاغات، يمكن للمشغّل حجب رقم المرسِل وإزالة اسم النطاق المستخدم في الرابط. إنه بادرة من أجل الآخرين، ولا تستغرق سوى ثلاثين ثانية.
Perceval: الاعتراض على الاستخدام الاحتيالي للبطاقة
Perceval هي الخدمة الإلكترونية التابعة للدرك الوطني الفرنسي والمخصصة لعمليات الاحتيال على البطاقات المصرفية، ويمكن الوصول إليها عبر FranceConnect. وهي موجَّهة للضحايا الذين ما زالوا يحتفظون ببطاقاتهم — أي للغالبية الساحقة من حالات التصيّد عبر الرسائل النصية، حيث تُسرق البيانات وحدها.
يُنتج بلاغ Perceval إيصالًا رسميًا. ولهذه الوثيقة قيمة عملية: فهي تدعم طلب الاسترداد لدى البنك وتغذّي الإحصاءات الوطنية للاحتيال. وهي لا تحلّ محل الشكوى، لكنها لا تستلزمها أيضًا.
Cybermalveillance.gouv.fr: التوجيه والتوثيق
يقدّم الجهاز الوطني لمساعدة ضحايا الأعمال السيبرانية الخبيثة مسارًا إلكترونيًا يطرح الأسئلة الصحيحة ويسلّم بطاقات إرشادية بالتصرفات الواجبة. وهو مفيد خصوصًا حين يكون الوضع ملتبسًا: عدة حسابات متضررة، شكّ في ما جرى اختراقه، أو جهاز مهني معني بالأمر.
من الساعة 12 إلى الساعة 48: قدّم شكوى، وبالطريقة الصحيحة
تقديم الشكوى ليس اختياريًا حين تكون مبالغ قد خُصمت: فالبنك سيطلبها في جميع الحالات تقريبًا.
أين. في أي مركز شرطة أو مفرزة درك، دون شرط محل الإقامة. ورفض تسجيل الشكوى مخالف للقانون. وفي حال التعطيل، يمكن توجيه الشكوى مباشرةً إلى وكيل الجمهورية لدى المحكمة القضائية المختصة، برسالة مسجَّلة مع إشعار بالاستلام.
الشكوى الأولية عبر الإنترنت. تتيح خدمة الشكوى الأولية الإلكترونية ملء الاستمارة مسبقًا واختصار الزيارة إلى الشباك في توقيع فقط. عملية، لكن انتبه: لا تُعدّ شكوى ما لم تُوقَّع.
ما ينبغي اصطحابه. بطاقة هوية، كشف حساب مصرفي يُظهر العمليات المتنازَع عليها، نسخ مطبوعة من صور الشاشة، إيصال Perceval إن كنت قد حصلت عليه، وتسلسل زمني مكتوب للوقائع — صفحة واحدة تكفي، مع التواريخ والساعات. فالموظفون يعالجون يوميًا ملفات من هذا النوع؛ والملف المرتَّب يُسجَّل أسرع وبشكل أكمل. ويكفي ملف مستندات بجيوب مطوية لتتجنب الوصول بأوراق متناثرة وكشوف مجعّدة.
بشأن التوصيف القانوني. يندرج التصيّد عبر الرسائل النصية ضمن جريمة النصب (المادة 313-1 من قانون العقوبات الفرنسي)، وغالبًا ما يقترن بالجمع الاحتيالي للبيانات الشخصية وانتحال الهوية (المادة 226-4-1). وليس من شأن الضحية أن تُوصّف الوقائع، لكن الإشارة إلى أن الرسالة انتحلت هوية جهة محددة (بنك، التأمين الصحي، صندوق التقاعد، شركة توصيل) تساعد على ربط الملف بالحملات التي سبق تحديدها.
من الساعة 48 إلى الساعة 72: طلب الاسترداد، والقانون الذي يسنده
هذه هي النقطة التي يجهلها الضحايا أكثر من غيرها، وهي الأثقل وزنًا من الناحية المالية.
القانون النقدي والمالي الفرنسي واضح: في حال عملية دفع غير مصرَّح بها يبلّغ عنها المستخدم، على البنك أن يردّ المبلغ فورًا، وفي موعد أقصاه نهاية يوم العمل الأول التالي للإبلاغ (المادة L133-18). ولا يمكنه الرفض إلا بإثبات إهمال جسيم من جانب العميل — وعبء الإثبات يقع عليه هو، لا على العميل لإثبات براءته.
وقد عزّز هذه النقطة اجتهاد محكمة النقض الفرنسية، التي قضت في مناسبات عديدة بأن مجرد الإفصاح عن رمز وصل عبر رسالة نصية لا يكفي لتوصيف الإهمال الجسيم، لا سيما حين تكون الضحية قد استُدرجت بثقة عبر رسالة أو مكالمة تقلّد بنكها على نحو مقنع.
وعمليًا:
- اعتراض خطي، يُوجَّه إلى البنك برسالة مسجَّلة مع إشعار بالاستلام، يتضمن التسلسل الزمني ومراجع العمليات والمستندات المرفقة. والمهلة القانونية للاعتراض هي ثلاثة عشر شهرًا.
- في حال الرفض، اللجوء إلى الوسيط المصرفي — خدمة مجانية، تظهر بياناتها على كشوف الحساب وعلى موقع البنك.
- في حال فشل الوساطة، اللجوء إلى المحكمة، مع إمكانية الاستعانة بجمعية لحماية المستهلك. وتُظهر الملفات التي تنشرها Que Choisir أن عددًا معتبرًا من حالات الرفض الأولي ينقلب عند هذه المرحلة.
نصيحة عملية كثيرًا ما تُهمل: احتفظ بنسخة ورقية من كل رسالة مُرسَلة، مع إشعار استلامها. ويكفي صندوق أرشفة بغطاء لحفظ ملف كامل طوال الأشهر التي قد يستغرقها الإجراء.
الأخطاء التي تُفقدك ملفًا قويًا
بعض التصرفات، المفهومة جميعها، تُدمّر بانتظام ملفات كان ينبغي أن تنجح.
معاودة الاتصال بالرقم الذي أرسل الرسالة. في أحسن الأحوال، لن يؤدي ذلك إلى شيء. وفي أسوأها، يعيد إطلاق السيناريو: إذ يقدّم المحتال نفسه عندئذٍ بصفته «قسم مكافحة الاحتيال» ويحصل على ما لم يكن قد حصل عليه بعد.
الانتظار لمعرفة ما إذا كانت الأموال ستعود من تلقاء نفسها. لن تعود. وكل يوم يمرّ يُضعف حجة سرعة التفاعل.
إعادة ضبط الهاتف في لحظة ذعر. قد يكون مفيدًا أحيانًا بعد تثبيت مشبوه، لكنه كارثي إن تمّ قبل حفظ الأدلة.
الدفع مقابل «استرجاع» المال المفقود. قوائم الضحايا تتداول، وغالبًا ما تصل موجة ثانية من العروض بعد أسابيع، تحت غطاء التحصيل أو المساعدة القانونية. لا توجد جهة شرعية تطلب دفعة مسبقة لإعادة أموال مسروقة.
عدم إخبار المحيطين بشيء. الخجل هو أفضل حليف للمحتال. وتشير بلاغات Banque de France إلى ارتفاع متواصل في عمليات النصب المسمّاة «بالتلاعب النفسي»، وذلك تحديدًا لأنها تعتمد على عزلة الضحية.
بعد ذلك: إغلاق الأبواب التي فُتحت
بعد معالجة الجزء العاجل، يبقى التنظيف. ويستغرق أمسية واحدة.
- غيّر كلمات المرور للحسابات المرتبطة بعنوان البريد الإلكتروني المستخدم، بدءًا بالبريد نفسه. مدير كلمات المرور يجنّبك تكرار خطأ كلمة المرور الموحدة؛ ولمن يفضّلون الورق، يظل دفتر كلمات المرور المحفوظ بعيدًا عن الأنظار أكثر أمانًا بما لا يُقاس من استخدام كلمة المرور نفسها في كل مكان.
- فعّل المصادقة الثنائية أينما أمكن، ويُفضَّل عبر تطبيق مخصص بدلًا من الرسائل النصية. أما للحسابات الحساسة، فمفتاح أمان مادي بمعيار FIDO2 يلغي فئة كاملة من الهجمات القائمة على اعتراض الرموز.
- راجع الاقتطاعات المتكررة في الكشوف الثلاثة الأخيرة: فبعض عمليات الاحتيال تستقرّ على شكل اشتراكات صغيرة بقيمة بضعة يوروهات.
- راقب ملفك المصرفي: في حال انتحال هوية أوسع نطاقًا، يُطلب حق الاطلاع على السجل المركزي للشيكات وعلى FICP مباشرةً من Banque de France.
- اشرح لمن حولك ما حدث. إنها أنجع إجراءات الوقاية المعروفة، وأقلّها كلفة. وكتب التبسيط في مجال الأمن السيبراني المنزلي تساعد على إيصال الرسالة إلى المقرّبين الذين لن يقرأوا نشرة إدارية.
ما ينبغي تذكّره
الاحتيال عبر الرسائل النصية ليس قدرًا ماليًا محتومًا. فالقانون الفرنسي يحمي ضحايا العمليات غير المصرَّح بها، وأجهزة الإبلاغ موجودة ومجانية، والبنوك كثيرًا ما تتراجع أمام ملف موثَّق. لكن كل ذلك يقوم على سلعة سريعة التلف: الأثر.
أوقف البطاقة خلال ساعة، التقط الأدلة خلال ثلاث ساعات، أبلِغ خلال اليوم نفسه، قدّم الشكوى خلال يومين، واعترض كتابيًا خلال ثلاثة أيام. هذا التسلسل، إذا احتُرم ترتيبه، يحوّل الضحية إلى ملف. والملف، بخلاف الرواية، يحصل على إجابات.
أرقام وخدمات مفيدة: 33700 (الإبلاغ عن الرسائل النصية الاحتيالية)، 0 892 705 705 (إيقاف البطاقة المصرفية عبر الخدمة المشتركة بين البنوك)، 17 (نجدة الشرطة)، Perceval عبر FranceConnect، Cybermalveillance.gouv.fr، وخدمة الشكوى الأولية عبر الإنترنت التابعة لوزارة الداخلية.
