«نشرت إعلان الدراجة على الإنترنت الساعة الثانية ظهرًا. وفي الساعة 2:40 كانت قد وصلتني رسالة نصية من مشترٍ. اعتقدت أن الأمر رائع.»
لم يكن ذلك مشتريًا. كان روبوتًا، أو بالأحرى فريقًا صغيرًا مزوّدًا بأدوات تراقب الإعلانات الجديدة باستمرار. أصبح البيع بين الأفراد أحد أكثر الميادين ربحًا لعمليات التصيّد عبر الرسائل النصية (smishing) في فرنسا، لأنه يجمع ثلاثة عناصر يعشقها المحتالون: شخص ينتظر اتصالًا، ومعاملة مالية مرتقبة، ورقم هاتف محمول غالبًا ما يكون ظاهرًا أو يسهل الحصول عليه.
ما يميّز هذه الحيل أنها لا تشبه الرسالة النصية الاحتيالية التقليدية. لا أخطاء إملائية فاضحة، ولا تهديد بحساب مجمّد. بل رسالة مهذبة ومقنعة، تصل تمامًا في اللحظة التي كنت تنتظرها فيها. هذا التوقيت هو ما يقوم بالعمل كله.
كيف يصل رقمك إلى أيديهم
أنت من عرضه بنفسك
على Leboncoin، يبقى إظهار الرقم خيارًا شائع الاستخدام، خصوصًا في عمليات البيع المحلية (الأثاث، الأجهزة المنزلية، السيارات). كثير من البائعين يفعّلونه اعتقادًا بأنهم «يصفّون الفضوليين». وفي الواقع، هذا يجعل الرقم مقروءًا لأي زائر — بشرًا كان أم آلة. هناك برامج نصية تمسح الإعلانات الحديثة في فئة ومحافظة معيّنة، وتستخرج الأرقام المعروضة وتضعها في قائمة طازجة ومصنّفة بدقة عالية: هؤلاء الناس يبيعون شيئًا، الآن.
كتبته في النص أو على صورة
الحالة الكلاسيكية: «اتصل بي على 06 XX… لتسريع الأمور». بعضهم يضعه حتى على الصورة، ظنًّا منه أنه يفلت من الروبوتات. لكن أدوات التعرّف على النص داخل الصور أصبحت في متناول الجميع؛ هذا الاحتياط لم يعد يحمي من شيء منذ زمن بعيد.
أعطيته عبر المراسلة الداخلية
هذه هي نقطة التحوّل الأكثر شيوعًا. يبدأ التبادل بشكل سليم داخل نظام المراسلة الخاص بالمنصة، ثم يقترح المحاوِر «المتابعة عبر الرسائل النصية، فهو أسهل». تعطي رقمك، وتخرج من البيئة الوحيدة التي تستطيع فيها المنصة رصد الرسائل المشبوهة والاحتفاظ بالأدلة وتعليق حساب ما.
الخروج من المراسلة الداخلية هو بالضبط هدف المحتال. وكل ما تبقّى ينبع من ذلك.
السيناريوهات الأربعة الأكثر تكرارًا في 2026
1. الدفع الوهمي «المعلّق بانتظار التحقق»
تصلك رسالة نصية تفيد بأن دفعة قد تمت وأنها لن تُحرَّر إلا بعد إجراء من جانبك: تأكيد حساب، أو التحقق من عنوان تسليم، أو دفع «رسوم حماية». ويرافق الرسالة رابط يحيل إلى صفحة تحاكي بدقة واجهة المنصة أو خدمة دفع ما.
تطلب الصفحة إما بيانات دخولك، أو — وهو الأخطر — رقم بطاقتك المصرفية «لاستلام الأموال». البائع لا يحتاج أبدًا إلى إدخال بطاقته لتحصيل مبلغ. هذه القاعدة وحدها تُبطل غالبية المحاولات.
2. رابط «التوصيل إلى المنزل» المُرسَل من المشتري المزعوم
يشرح المشتري أنه بعيد، وأنه سيستعين بشركة نقل، ويرسل إليك عبر رسالة نصية رابطًا لـ«تنظيم عملية الاستلام». الموقع يقلّد مظهر شركة نقل معروفة ويطلب بياناتك المصرفية لـ«ردّ تكاليف الشحن إليك». أصبحت مواقع شركات النقل المزيفة هذه شديدة الإتقان منذ أن صار المحتالون يستخدمون مولّدات صفحات آلية.
3. المبلغ الزائد المطلوب إرجاعه
سيناريو أكثر بدائية لكنه فعّال إلى حد مرعب: يدّعي المشتري أنه حوّل 800 يورو بدلًا من 80 يورو، مرفقًا لقطة شاشة للتحويل، ويطلب منك إعادة الفرق «بسرعة، فهذا مال الإيجار». اللقطة مفبركة، والتحويل غير موجود، أما المال الذي تعيده فهو حقيقي تمامًا. وتُذكر البلاغات من هذا النوع بانتظام لدى Cybermalveillance.gouv.fr ضمن عمليات الاحتيال الكلاسيكية في البيع بين الأفراد.
4. رمز التحقق المطلوب «لإثبات أنك لست روبوتًا»
يُخبرك المحاوِر أنه سيرسل إليك رمزًا من ستة أرقام ويطلب منك إبلاغه به. في الحقيقة، هو بصدد إنشاء حساب (بريد إلكتروني، خدمة دفع، منصة إعلانات مبوبة) باستخدام رقمك كرقم تحقق. الرمز الذي يصل إلى هاتفك لا علاقة له بالمشتري: إنه مفتاح حساب فُتح باسمك.
لا يوجد مشترٍ شرعي، على أي منصة، يحتاج إلى رمز يصل إلى هاتفك. ولا واحد. إنه أوثق جرس إنذار في عالم البيع عبر الإنترنت بأكمله.
لماذا تنجح هذه الرسائل بينما تفشل غيرها
التصيّد المصرفي الكلاسيكي يلعب على الخوف. أما الاحتيال في البيع فيلعب على شيء آخر: الانتظار والتهذيب.
حين تبيع غرضًا، تكون في موقع الطالب. تأمل في أن يتصل بك أحد، وتخشى ألا يُباع الإعلان أبدًا، وتريد أن تبدو سريع الاستجابة ومتعاونًا. مشترٍ يكتب «مرحبًا، هل المنتج ما زال متاحًا؟ أسكن في ليل، يمكنني ترتيب التوصيل، وأدفع فورًا» يستوفي كل شروط الارتياح.
يُضاف إلى ذلك أن قناة الرسائل النصية لا تُظهر أي مؤشر ثقة. لا عنوان مرسل كامل، ولا ملف شخصي، ولا سجلّ سابق، ولا تقييم. مجرد رقم يبدأ بـ06 أو 07 — أو اسم مرسل أبجدي رقمي حين يستخدم المحتال بوابة إرسال احترافية، ما يتيح له إظهار كلمة «LIVRAISON» أو اسم منصة بدل الرقم.
جدول إشارات الإنذار
| ما تقوله الرسالة | ما يعنيه ذلك |
|---|---|
| «لنتابع عبر الرسائل النصية / واتساب، فهو أسهل» | الخروج من المراسلة الموثّقة |
| «الدفعة معلّقة، أكّدها عبر هذا الرابط» | صفحة تصيّد |
| «أعطِ بيانات بطاقتك لاستلام الأموال» | جمع بيانات مصرفية |
| «أرسلت لك مالًا زائدًا، أعِد لي الفرق» | تحويل مزيف، خسارة حقيقية |
| «أعطني الرمز الذي وصلك للتو» | اختطاف حساب |
| «شركة النقل تحتاج إلى بياناتك» | موقع توصيل مزيف |
| «أنا مستعجل، سأسافر غدًا» | ضغط زمني مفتعل |
البيع دون كشف رقمك: الطريقة
أبقِ المحادثة حيث وُلدت
طالما بقي التبادل داخل نظام المراسلة الخاص بالمنصة، فإنك تحتفظ بسجلّ يمكن الاحتجاج به، وتستطيع المنصة التدخّل. المشتري الجاد الذي يسكن على بُعد 15 كيلومترًا لا سبب لديه لرفض البقاء هناك حتى لحظة تحديد الموعد.
لا تُظهر رقمك في الإعلان
إذا كان البيع محليًا، يمكن تحديد الموعد بسهولة عبر المراسلة. لا يُسلَّم الرقم إلا في اللحظة الأخيرة، لشخص محدّد الهوية، من أجل ترتيبات يوم اللقاء.
استخدم رقمًا ثانويًا للبيع
لمن يبيعون بانتظام، فإن رقمًا ثانيًا مخصصًا يحل المشكلة من جذورها. تكفي تمامًا شريحة SIM مدفوعة مسبقًا دون التزام: فهي تعمل كعنوان مؤقت، ويوم تغرق تحت وابل الرسائل الاحتيالية، تستبدلها دون المساس بالرقم الرئيسي. والهواتف ذات الشريحتين تجعل العملية غير مؤلمة إطلاقًا.
التقط الصور دون كشف عنوانك
صورة لغرض مأخوذة في غرفة الجلوس ونافذتها تطل على لوحة اسم شارع، أو رسالة بريدية موضوعة على الطاولة، أو مفتاح سيارة يمكن قراءة بياناته: هذه التفاصيل تغذّي عمليات الاستطلاع. الخلفية المحايدة تغيّر كل شيء، ويكفي حامل خلفية تصوير قابل للطي للأغراض — أو ببساطة ملاءة مشدودة — للحصول على إعلانات نظيفة، تُباع فعلًا بشكل أفضل.
تحقّق من المدفوعات من المصدر، لا عبر الرسائل النصية أبدًا
التحقق الوحيد ذو القيمة هو الذي تبدأه أنت: أن تفتح تطبيق مصرفك أو تطبيق المنصة، بوسائلك الخاصة، دون النقر على أي شيء. الدفعة الحقيقية تظهر في التطبيق. أما الدفعة الوهمية فلا توجد إلا في رسالة نصية.
لحظة التسليم المباشر
للبيع المحلي مخاطره الخاصة، المنفصلة عن التصيّد النصي لكنها غالبًا ما تنطلق من التبادلات نفسها.
- اختر مكانًا عامًا ومزدحمًا. موقف سيارات سوبرماركت في وضح النهار، أو بهو محطة قطار، أو مركز شرطة للأغراض الثمينة: عدة مراكز شرطة وفرق درك تعرض رسميًا محيطها كنقاط تبادل.
- لا تدعُ شخصًا مجهولًا إلى منزلك من أجل غرض يمكن حمله. وإذا كان الغرض قطعة أثاث، فاحرص على أن يرافقك أحد.
- تحقّق من الأوراق النقدية في المبالغ الكبيرة. قلم كشف النقود المزيفة يكلّف بضعة يوروهات ويوفّر عليك أمسية سيئة للغاية؛ أما بالنسبة لسيارة أو معدات مهنية، فيبقى التحويل الفوري المتحقَّق منه على هاتفك الشخصي هو الطريقة الموثوقة الوحيدة.
- ارفض الشيك المصرفي غير المتحقَّق منه. الشيكات المصرفية المزيفة لا تزال متداولة؛ ويتم التحقق لدى الفرع المُصدِر، عبر الاتصال برقم تجده بنفسك.
الشحن: النقطة العمياء الثانية
حين يُرسَل الغرض في طرد، يظهر خطران.
الأول هو النزاع المفتعل: يعلن المشتري أنه تسلّم صندوقًا فارغًا أو غرضًا مكسورًا. والحصن الوحيد الفعّال هو الدليل. صوّر الغرض ورقمه التسلسلي والتغليف مفتوحًا ثم مغلقًا، واحتفظ بإيصال الإيداع. كما يتيح لك ميزان مطبخ رقمي تسجيل وزن الطرد بدقة قبل الإرسال: فالفارق بين الوزن المصرَّح به عند الإيداع والوزن المتنازع عليه حجة قوية للغاية في حال أي مطالبة.
والثاني هو رسالة التتبّع المزيفة. فبمجرد انطلاق الطرد، يتلقى البائع والمشتري رسائل تتبّع حقيقية — ما يخلق أرضية مثالية لدسّ رسالة مزيفة بينها. وتبقى حملات رسائل التوصيل المزيفة، عامًا بعد عام، أول فئة من التصيّد النصي المبلّغ عنها في فرنسا. والقاعدة لا تتغير: لا نقر على أي رابط في رسالة تتبّع؛ بل نفتح تطبيق شركة النقل أو نلصق رقم التتبّع في الموقع الرسمي.
ما ينبغي فعله حين يقع الأمر فعلًا
إذا أدخلت بياناتك المصرفية
- اتصل فورًا برقم إيقاف البطاقة لدى مصرفك، أو بالخادم المشترك بين المصارف للتبليغ عن الفقدان والسرقة على الرقم 705 705 892 0.
- أوقف البطاقة وراقب العمليات.
- قدّم شكوى، محتفظًا بلقطات شاشة للرسائل النصية والصفحات التي زرتها.
- اعترض على العمليات غير المصرَّح بها: ينص القانون النقدي والمالي على ردّ قيمة المدفوعات غير المصرَّح بها، إلا في حالة إهمال جسيم مثبت من جانبك. سبب إضافي يدعو إلى ألا تؤكّد أبدًا إشعار مصادقة داخل تطبيق مصرفك.
إذا أبلغت أحدهم برمز تحقق
يجب استعادة السيطرة على الحساب المعني دون تأخير: تغيير كلمة المرور، وتسجيل الخروج من جميع الجلسات، والتحقق من أرقام وعناوين الاسترداد المسجّلة. وإذا كان الرمز يخص منصة دفع، فتواصل مع دعمها للإبلاغ عن فتح حساب احتيالي.
في جميع الأحوال
- بلّغ عن رقم المرسل بإعادة توجيه الرسالة إلى 33700 (خدمة مجانية يوفّرها المشغّلون).
- بلّغ عن الإعلان والملف الشخصي على المنصة المعنية.
- أبلغ عن التصيّد عبر منصة Phishing Initiative أو من خلال Cybermalveillance.gouv.fr، التي توجّهك أيضًا إلى الإجراءات المناسبة.
- في حالة احتيال مصرفي وقع فعلًا، تتيح منصة Perceval التبليغ عبر الإنترنت عن الاستخدامات الاحتيالية للبطاقة.
خمس دقائق من التحضير قبل النشر
قبل نشر إعلان على الإنترنت، يقلّل روتين قصير من التعرّض للخطر بشكل كبير:
- أخفِ رقم الهاتف في خيارات الإعلان.
- أعد قراءة النص والصور للتأكد من عدم ظهور أي رقم أو عنوان أو لوحة تسجيل سيارة أو مستند.
- حدّد مسبقًا وسيلة الدفع المقبولة، والتزم بها مهما كانت العروض التي تتلقاها.
- تذكّر أن البيع المتأخر يكلّف وقتًا، لا مالًا أبدًا — في حين أن البيع المتسرّع قد يكلّف الاثنين معًا.
ولمن يبيعون كثيرًا، فإن دفتر متابعة المبيعات — ولو كان كرّاسًا بسيطًا — يساعد على الاحتفاظ بأثر للتواريخ والمبالغ وأرقام التتبّع. قد يبدو ذلك عتيقًا في زمن التطبيقات، لكنه بالضبط المستند الذي تبحث عنه حين ينشأ نزاع بعد ستة أسابيع.
يبقى البيع بين الأفراد ممارسة سليمة ومفيدة وواسعة الانتشار في فرنسا. التغيير الوحيد هو أن قناة الرسائل النصية أصبحت فيها بوابة للاحتيال بدل أن تكون مجرد أداة تواصل. والحماية لا تتطلب كفاءة تقنية ولا ارتيابًا دائمًا: فهي تقوم على مبدأ واحد، وهو إبقاء المعاملة داخل الفضاء الذي يمكن التحقق منها فيه، واعتبار أي رسالة تدفعك للخروج منه مشبوهة بحكم طبيعتها.
