السفر إلى الخارج: رسائل SMS الاحتيالية التي تستغل التجوال وبطاقة SIM المحلية

« كنت قد هبطت للتو في إسطنبول. اهتزّ هاتفي أربع مرات متتالية: ترحيب بالشبكة، أسعار خارج الاتحاد الأوروبي، ثم رسالة تقول إن خيار السفر لديّ غير مُنشَّط وإنه يجب تأكيده عبر الإنترنت في غضون ساعتين. نقرت على الرابط وأنا في صف انتظار شرطة الحدود. لم أفهم ما حدث إلا في المساء. »

هذه الرواية نسمعها بصيغة أو بأخرى مع كل عودة من رحلة. المسألة ليست سذاجة: إنها مسألة سياق. في الخارج، يصبح الهاتف كثير الكلام. فهو يرسل تلقائيًا رسائل لا نتلقّاها أبدًا في البلد، مكتوبة بلغة مشغّلٍ ركيكة، من أرقام قصيرة مجهولة ومع مبالغ بعملات أجنبية. وفي وسط هذا الضجيج المشروع، تمرّ رسالة احتيالية دون أن تُلاحظ تقريبًا.

يشرح هذا الدليل ما يرسله لك مشغّلك فعلًا عندما تعبر حدودًا، وما لن يرسله لك أبدًا، وترتيب الخطوات لتهيئة خطّك قبل السفر — بما في ذلك حين تشتري بطاقة SIM محلية أو eSIM للسياح.

لماذا يُعدّ عبور الحدود نافذة خطر

هاتفك يبدأ الكلام من تلقاء نفسه

بمجرّد أن يتّصل هاتفك بشبكة أجنبية، تتفعّل عدّة آليات على التوالي. هذا أمر طبيعي تمامًا، وهذه بالضبط هي المشكلة: تتلقّى في دقائق قليلة سلسلة من الرسائل التي لم تطلبها.

• رسالة الترحيب بالشبكة، يرسلها المشغّل المُزار أو مشغّلك أنت، وتذكّرك بالأسعار السارية.
• تنبيهات سقف استهلاك البيانات، المفروضة داخل الاتحاد الأوروبي والمعتمدة كثيرًا خارجه أيضًا: تحذير عند 80 % ثم عند 100 % من سقف النفقات.
• رسائل المشغّل المحلي التي تعرض حزمًا سياحية، أحيانًا بالإنجليزية وأحيانًا بلغة البلد.
• وربما إشعارات من مصرفك تُنبّه إلى تسجيل دخول من بلد جديد.

من أربع إلى ست رسائل في عشر دقائق، كلها غير مألوفة، وكلها مشروعة. ورسالة سابعة احتيالية تُدسّ بينها لا تبدو نشازًا. إنها تستفيد من ما يسمّيه خبراء الهندسة الاجتماعية السياق الحاضن: فالضحية تنتظر أصلًا معلومات إدارية بشأن خطّها.

أنت في حالة نفسية غير مؤاتية

يعمل التصيّد بالرسائل النصية (smishing) حين يكون التحقّق مكلفًا. وعند الوصول إلى مطار، يكون مكلفًا جدًا:

• ليس لديك بعد اتصال بيانات مستقرّ للتحقّق على الموقع الرسمي لمشغّلك؛
• أنت مستعجل، متعب، وربما تعاني من فارق التوقيت؛
• أنت تخشى فعلًا فاتورة الاستهلاك خارج الحزمة، التي تبقى كابوس كثير من المسافرين؛
• والاتصال بخدمة العملاء من الخارج يبدو معقّدًا ومكلفًا.

المحتال لا يحتاج إلى رسالة مقنعة جدًا. يكفيه رسالة معقولة في اللحظة الخطأ.

ما يرسله لك مشغّلك فعلًا — وما لا يرسله أبدًا

الرسائل الأصلية

يخضع المشغّلون الفرنسيون (Orange، SFR، Bouygues Telecom، Free Mobile والمشغّلون الافتراضيون) لإطار تنظّمه اللائحة الأوروبية الخاصة بالتجوال والتزامات الإعلام الصادرة عن Arcep. عمليًا، الرسالة المشروعة:

• تُعلمك بسعر، أو ببلوغ حدّ معيّن، أو بخيار مشمول؛
• لا تطلب أبدًا رقم بطاقتك المصرفية عبر SMS؛
• لا تطلب أبدًا بيانات تسجيل دخولك إلى حساب العميل داخل الرسالة نفسها؛
• لا تفرض عليك مهلة ساعتين تحت تهديد قطع الخدمة؛
• وتُحيلك، إن احتوت رابطًا، إلى النطاق الرسمي للمشغّل — لا إلى خدمة اختصار روابط.

ما تتلقّاه	مشروع؟	المؤشّر الذي يجب التحقّق منه
« مرحبًا بك في تركيا. المكالمات: X €/دقيقة، البيانات: Y €/ميغابايت »	نعم، نموذجي	لا رابط، ولا إجراء مطلوب
« لقد بلغت 80 % من سقف بياناتك »	نعم، مفروض في الاتحاد الأوروبي	لا دفع مطلوب
« نشّط خيار السفر: رابط، في غضون ساعتين »	لا	استعجال + رابط + إجراء
« سدّد 1,99 € للحفاظ على خطّك »	لا	مبلغ صغير = جمع بيانات البطاقة
« فاتورتك غير مسدّدة، الخطّ معلّق في الخارج »	لا	تهديد + رابط

المبلغ الصغير هو بصمة مميّزة. المحتال الذي يطلب 1,99 € أو 2,50 € لا يبحث عن هذا المبلغ: إنه يبحث عن الأرقام الستة عشر لبطاقتك، وتاريخ انتهاء صلاحيتها، والرمز السرّي على ظهرها، إضافة إلى تأكيد 3-D Secure الذي سيحصل عليه لاحقًا عبر الاتصال بك. أما السحب الحقيقي فيأتي لاحقًا، على دفعات، وغالبًا من تاجر أجنبي.

الشكّ المشروع: أرقام المُرسِل

في الخارج، تصبح هويات المُرسِلين غير مقروءة. قد تتلقّى رسالة من رقم قصير من خمسة أرقام، أو من رقم دولي مجهول، أو من اسم مُرسِل أبجدي-رقمي. هذا التنوّع طبيعي: فالمشغّل المُزار لا يستخدم الأعراف نفسها التي يستخدمها مشغّلك.

النتيجة العملية: رقم المُرسِل لا يخبرك بشيء في الخارج. لا في اتجاه ولا في الآخر. فاسم مُرسِل يظهر باسم « Orange » قد يكون منتحلًا — وهذا هو مبدأ انتحال هوية المُرسِل (spoofing)، الموثّق على نطاق واسع من قبل المنصّة الحكومية Cybermalveillance.gouv.fr. كما أن رقمًا غريبًا قد يكون مشروعًا تمامًا.

الشيء الوحيد المهمّ هو ما تطلب منك الرسالة القيام به.

الحالة الخاصة لبطاقات eSIM وبطاقات SIM السياحية

لماذا تُشوّش على معاييرك المرجعية

انتشرت بطاقات eSIM المخصّصة للسفر. فهي عملية، ورخيصة في الغالب، وتجنّبك الاستهلاك خارج الحزمة. لكنها تُضيف تعقيدًا: تجد نفسك مع رقمين نشطين على الجهاز نفسه، أحدهما رقم أجنبي لا تحفظه عن ظهر قلب.

والنتيجة:

• لم تعد تعرف على أيّ خطّ وصلت رسالة معيّنة؛
• تبقى رموزك المصرفية تصل إلى الخطّ الفرنسي، الذي قد تكون بياناته في وضع السكون؛
• تصبح رسائل المشغّل المحلي، بلغة لا تُتقنها، غير قابلة للفرز؛
• ويرسل لك مزوّد eSIM نفسه إشعارات عبر SMS والبريد الإلكتروني، ما يخلق نموذج رسالة يقلّده المحتالون.

كيف تحدّ من الالتباس

بعض العادات البسيطة تكفي لاستعادة الوضوح:

1. أعطِ أسماءً لخطوطك في إعدادات الهاتف: « فرنسا — المصرف » و« السفر — البيانات ». معظم الأنظمة تُظهر بعد ذلك اسم الخطّ أعلى كل محادثة.
2. اجعل الخطّ الفرنسي للاستقبال فقط: بيانات التجوال معطّلة، لكن المكالمات والرسائل النصية مُفعّلة، لتستمرّ في تلقّي رموز التحقّق.
3. دوّن رقمك المحلي على وسيط خارج الهاتف. دفتر سفر بغلاف صلب بسيط في حقيبتك يعفيك من البحث عن هذا الرقم في الإعدادات كلّما طُلب منك.
4. لا تستخدم أبدًا الرقم المحلي كرقم استعادة لحساب مهمّ: سيُعاد تدويره بعد أسابيع قليلة من عودتك.

أكثر سيناريوهات التصيّد بالرسائل شيوعًا أثناء السفر

1. التنشيط الوهمي لخيار التجوال

الأكثر انتشارًا. رسالة تصل في الساعة التي تلي الهبوط، تحمل اسم المشغّل، وتُعلن أن خيار السفر لم يُنشَّط. والرابط يؤدّي إلى صفحة دفع تحاكي واجهة حساب العميل.

المؤشّر الفاضح: المشغّل لا يجعلك تدفع أبدًا ثمن خيار بعد وصولك، على عجل، عبر رابط في رسالة نصية.

2. الإخطار الوهمي بتجاوز مفوتَر

« بلغ استهلاكك خارج الحزمة 148 €. لتجنّب التعليق، سدّد فورًا. » المبلغ مُعاير ليُخيف دون أن يبدو عبثيًا. وصفحة الدفع تطلب البطاقة، ثم رمزًا يصل عبر SMS — يسلّمه الضحية بنفسه.

3. الحجز الوهمي للإقامة

لقد حجزت مكان إقامة. تصلك رسالة تقول إن الدفع فشل وإنه يجب « إعادة التأكيد » في غضون 24 ساعة، وإلا أُلغي الحجز. يتطلّب هذا السيناريو تسرّبًا للبيانات أو استهدافًا واسعًا، لكنه ناجح جدًا لأنه يلمس نقطة قلق حقيقية. والقاعدة: لا نُعيد الدفع أبدًا من رابط في رسالة نصية، بل نعود إلى التطبيق أو إلى موقع المنصّة.

4. الدعم الوهمي بعد سرقة الهاتف

يُبلّغ المسافر عن سرقة جهازه، فيشتري هاتفًا مؤقتًا ويُدخل بطاقة SIM جديدة. فيتلقّى حينها رسالة تُقدّم نفسها على أنها دعم مشغّله أو خدمة تحديد موقع الجهاز، تطلب بيانات تسجيل الدخول إلى الحساب من أجل « تفعيل البحث ». وهي من أكثر النسخ فعالية، وقد وثّقتها عدّة أجهزة شرطة أوروبية: فالضحية تنتظر تحديدًا هذا النوع من الاتصال.

5. رسوم التأشيرة أو ضريبة الدخول الوهمية

تفرض بعض الدول تصريح سفر إلكترونيًا. وتستغلّ حملات الرسائل النصية هذه الأنظمة لطلب رسوم إضافية بعد الوصول. لا توجد دولة تطلب ضريبة دخول عبر SMS بعد عبور الحدود.

تهيئة خطّك قبل السفر: قائمة تحقّق مفيدة

قبل أسبوع

• تحقّق مما هو مشمول في حزمتك بالنسبة إلى بلد المقصد، ودوّنه. لقطة شاشة لصفحة الأسعار الخاصة بمشغّلك، محفوظة دون اتصال، تغنيك عن كل التحقّقات اللاحقة.
• فعّل سقف النفقات في حسابك على منصّة العميل. فهو يحوّل الخوف من الفاتورة — وهو الرافعة الأساسية لهذه الحيل — إلى مسألة غير مطروحة.
• احفظ رقم خدمة العملاء الذي يمكن الاتصال به من الخارج. تجده على ظهر بطاقة SIM أو على الموقع الرسمي.
• انقل حساباتك الحسّاسة إلى مصادقة مستقلّة عن الرسائل النصية: تطبيق مصادقة، أو أفضل من ذلك مفتاح أمان فيزيائي FIDO2 يعمل دون شبكة ويبقى محصّنًا ضد التصيّد بالرسائل.

في اليوم السابق

• أجرِ نسخة احتياطية كاملة للهاتف. فإذا اختفى الجهاز، لن تضطرّ إلى التصرّف على عجل.
• تأكّد من أن تحديد موقع الجهاز مُفعّل وأنك تعرف كلمة مرور الحساب المرتبط به — لا رمز فتح القفل وحده.
• اشحن مصدر طاقة مستقلًا. هاتف نفدت بطاريته يعني عدم القدرة على التحقّق من رسالة، أو حجب بطاقة، أو تلقّي رمز. بطارية خارجية بسعة 10 000 مللي أمبير/ساعة تكفي ليومين من الاستخدام العادي.

في مكان الإقامة

• لا تتعامل مع أي رسالة مالية على شبكة Wi-Fi عامة في مطار أو فندق دون حماية. إذا احتجت إلى الاطلاع على حسابك المصرفي، فاستخدم بيانات الهاتف المحمول.
• اقرأ رسائلك الحسّاسة بعيدًا عن الأنظار: في قطار أو بهو مزدحم، يمنع فلتر خصوصية للهاتف الذكي قراءة رموزك من الزوايا الجانبية.
• حافظ على عادة القناة المزدوجة: رسالة تُعلن عن مشكلة؟ نتحقّق عبر التطبيق الرسمي أو بالاتصال بالرقم الرسمي، لا عبر الرابط أو الرقم الواردين في الرسالة.

ما العمل إذا نقرت على الرابط وأنت في الخارج

البُعد يعقّد ردّ الفعل، لكنه لا يغيّر ترتيب الأولويات.

1. اقطع البيانات وWi-Fi لدقائق، ريثما تفكّر دون إشعارات جديدة.
2. احجب البطاقة المصرفية من تطبيق مصرفك. الحجب المؤقت فوري وقابل للإلغاء؛ ولا يتطلّب أي مكالمة.
3. غيّر كلمة المرور للحساب المعني، من جهاز آخر إن أمكن.
4. لا تُصدّق على أي رمز يصلك بعد ذلك. غالبًا ما يعيد المحتال الاتصال في الدقائق التالية، مُقدّمًا نفسه كخدمة مكافحة الاحتيال.
5. أبلغ عن الرسالة إلى الرقم 33700 بمجرّد عودتك إلى الشبكة الفرنسية: فالنظام لا يعمل من خطّ أجنبي. كما يمكنك الإبلاغ عبر منصّة Cybermalveillance.gouv.fr، المتاحة من أي مكان.
6. قدّم شكوى عند العودة إذا حدث أي سحب. فالتوجيه الأوروبي الخاص بخدمات الدفع، المنقول إلى القانون الفرنسي، ينصّ على استرداد العمليات غير المصرّح بها؛ وعلى المؤسسة أن تُثبت وقوع إهمال جسيم لترفض ذلك.

عند العودة: تنظيف ما تركته وراءك

مع انتهاء الرحلة، تكفي خطوتان أو ثلاث لتجنّب موجة ثانية بعد أسابيع قليلة.

• احذف eSIM السياحية من الجهاز. فما دامت مثبّتة، قد تستمرّ في تلقّي رسائل على رقم لم يعُد يخصّك.
• تحقّق من اشتراكاتك: بعض حيل السفر تنتهي باشتراك بتعرفة مرتفعة لا يظهر إلا في الفاتورة التالية. أعِد قراءة بند « المشتريات على فاتورة المشغّل ».
• أعِد تفعيل خيارات الأمان التي قد تكون عطّلتها خلال الرحلة.
• راقب كشوفك المصرفية على مدى ثلاثة أشهر. فالسحوبات الاحتيالية الناتجة عن سرقة بطاقة أثناء السفر تظهر غالبًا بعد فترة تأخير.
• وإذا استخدمت محطّات شحن عامة، فاعلم أن ANSSI توصي بتجنّب مقابس USB المجهولة: محوّل حاجب لنقل البيانات عبر USB يسمح بمرور التيار فقط ويجعل هذا الخطر نظريًا.

ما يجب تذكّره

السفر لا يخلق حيلًا جديدة: إنه يُعطّل معاييرك المرجعية المعتادة. فأنت لم تعد تتعرّف على المُرسِلين، وتنتظر رسائل إدارية، وتخشى فاتورة، ويصبح التحقّق مكلفًا.

الحصانة تتلخّص في ثلاث أفكار بسيطة. أولًا، تحديد سقف للنفقات قبل السفر، لتسلب المحتال حجّته الأساسية. ثانيًا، عدم الدفع أو تسجيل الدخول أبدًا من رابط وصل عبر SMS، أيًا كانت مصداقية المُرسِل. وأخيرًا، إخراج حساباتك الحرجة من نطاق الرسائل النصية في ما يخصّ المصادقة، لأن الخطّ الفرنسي في الخارج هو تحديدًا الحلقة الأضعف.

وثمّة مؤشّر أخير، من المفيد نقله إلى المسافرين الأقل درايةً: المشغّل أو المصرف أو الإدارة الذي يكتب إليك وأنت في الخارج لن يفرض عليك أبدًا مهلة ساعتين. فالاستعجال، في التجوال كما في البلد، يبقى أوثق بصمة للاحتيال.