«كنت أنتظر نتيجة تحليل دم أُجري في الصباح. في الساعة الخامسة مساءً وصلتني رسالة نصية تخبرني بأن نتائجي متاحة على الإنترنت وأن عليّ إثبات هويتي للاطلاع عليها. أدخلت رقم الضمان الاجتماعي، وتاريخ ميلادي، ورقم بطاقتي البنكية لأن الصفحة كانت تتحدث عن "رسوم ملف غير قابلة للاسترداد". ولم ألاحظ العنوان الغريب إلا عند إعادة القراءة.»
هذه الشهادة، التي جُمعت خلال حديث مع إحدى جمعيات المرضى، تلخّص جيداً سبب نجاح رسائل SMS الاحتيالية ذات الطابع الصحي. فهي ليست رسالة تظهر من العدم: إنها رسالة متوقّعة. فأنت أجريت فعلاً تحليل دم، ولديك فعلاً موعد في المستشفى، ولديك فعلاً تأمين تكميلي يعوّضك. المحتال لا يخلق التوقّع، بل يتسلل إليه.
وخلافاً للرسالة المزيفة الخاصة بالشحنات البريدية، هذه الرسالة لا تستهدف بطاقتك البنكية فقط. بل تستهدف كذلك هويتك الإدارية: رقم الضمان الاجتماعي، تاريخ الميلاد، اسم الطبيب، وأحياناً معلومات صحية. إنه وقود لعمليات احتيال طويلة الأمد، أكثر ربحية بكثير من خصم بقيمة 39 يورو.
لماذا أصبح المجال الصحي أرضاً مفضّلة للتصيّد عبر الرسائل النصية
السياق يقوم بـ80 % من العمل
نادراً ما تنجح رسالة احتيالية بفضل صياغتها. إنها تنجح لأنها تصل في اللحظة المناسبة. وفي مجال الصحة، المناسبات كثيرة ومتكررة:
- تحليل مخبري تصل نتائجه فعلاً عبر إشعار في غضون 24 إلى 48 ساعة؛
- تذكير بموعد في المستشفى أو عند الطبيب المختص، وهي ممارسة أصبحت معتادة في معظم المؤسسات؛
- تعويض من التأمين التكميلي أو كشف حساب من شركة التأمين الصحي التكميلي؛
- تحديث بطاقة Vitale، وهو موضوع تقني بما يكفي ليجهل الجميع ما هو طبيعي فيه بالضبط؛
- فتح أو تنشيط Mon espace santé، وهو أمر لا يتذكره كثير من المستخدمين بدقة.
القاسم المشترك بين هذه الحالات الخمس: المواطن لا يعرف القناة الرسمية عن ظهر قلب. فهو لا يدري إن كان مختبره يرسل رسالة نصية تحتوي على رابط أم مجرد رمز. ولا يدري إن كان صندوق التأمين الصحي (Assurance Maladie) يتواصل عبر الرسائل النصية. هذه المنطقة الرمادية هي مساحة عمل المحتال.
البيانات الصحية تُباع بسعر أغلى
لا بد من قول الأمر بوضوح: رقم بطاقة بنكية مسروق عمره قصير. اعتراض، إعادة إصدار، وتُغلق القضية في عشرة أيام. أما رقم ضمانك الاجتماعي فلا يتغير أبداً. وبالاقتران مع اسمك وتاريخ ميلادك وعنوانك، فإنه يسمح:
- بفتح طلبات إدارية باسمك؛
- بجعل أي رسالة احتيالية مستقبلية جديرة بالثقة تماماً، لأنها ستذكر معلومات صحيحة؛
- بتغذية حملات موجَّهة نحو الأشخاص الهشّين أو المسنّين.
تصنّف CNIL البيانات الصحية ضمن البيانات الحسّاسة بمفهوم النظام الأوروبي العام لحماية البيانات (RGPD)، مع نظام حماية مشدّد، وذلك تحديداً لأن إساءة استخدامها يصعب التراجع عنها.
السيناريوهات الخمسة الأكثر شيوعاً في 2026
1. نتيجة التحاليل المزيفة
تعلن الرسالة أن نتائجك متاحة وتدعوك إلى النقر من أجل «إثبات هويتك». تحاكي الصفحة بوابة مختبر، وأحياناً بشعار حقيقي مأخوذ من الإنترنت. تطلب الاسم وتاريخ الميلاد ورقم الضمان الاجتماعي — ثم، وهي اللحظة المفصلية، دفع بضعة يوروات مقابل «رسوم المنصة».
لا يوجد في فرنسا أي مختبر تحاليل طبية يطالبك بدفع ثمن الاطلاع على نتائجك الخاصة ببطاقة بنكية عبر رسالة نصية.
الطريقة الحقيقية: معظم المختبرات ترسل رمز وصول أو رابطاً إلى بوابة أنشأت فيها حساباً بالفعل عند أخذ العيّنة، ويُطلب منك فيها عادةً معرّف سُلّم إليك في المكان وتاريخ ميلادك. ولا تُطلب أبداً معلومات بنكية.
2. الاستدعاء المزيف أو التذكير المزيف بالموعد
نسخة أكثر خُبثاً: «موعدك في 3 أكتوبر الساعة 14:20 أُلغي، أعد جدولته من هنا». الاستعجال هنا عاطفي أكثر منه مالي. يقود الرابط إلى نموذج يجمع الهوية الكاملة، وأحياناً بيانات البطاقة البنكية بحجّة «تأمين ضد عدم الحضور» — وهو إجراء موجود فعلاً في بعض منصات حجز المواعيد، ما يجعل الحجة مقنعة.
الإجراء السليم: لا تُعد جدولة الموعد أبداً من الرابط. بل تتصل بالأمانة على الرقم المدوّن على استدعائك الورقي أو على موقع المؤسسة.
3. تعويض التأمين التكميلي المزيف
«هناك تعويض بقيمة 148,32 يورو في الانتظار، أدخل رقم حسابك المصرفي (IBAN).» المبلغ دقيق بشكل متعمّد، مع السنتيمات، لأن الرقم المدوّر يوقظ الشك. كان هذا السيناريو يستهدف من قبل مستفيدي CAF وصناديق التقاعد؛ ثم امتد إلى شركات التأمين الصحي التكميلي، التي تتعدد أسماؤها ولا يعرفها الجمهور جيداً.
تذكير مفيد: أي شركة تأمين تكميلي تدين لك بالمال تملك رقم حسابك المصرفي أصلاً. فكل طلب لبيانات حسابك عبر رسالة نصية مشبوه بحكم طبيعته.
4. بطاقة Vitale «التي يجب تجديدها»
هذا على الأرجح أقدم الأساليب وأكثرها صموداً. تعلن الرسالة انتهاء صلاحية بطاقة Vitale الخاصة بك وتقترح طلبها عبر الإنترنت مقابل بضعة يوروات. ويذكّر صندوق التأمين الصحي بانتظام على Ameli بأن بطاقة Vitale ليس لها تاريخ انتهاء يُجدَّد بالدفع، وأن إجراءاته تمر عبر حساب ameli، وليس أبداً عبر رابط يصل برسالة نصية تطلب بطاقة بنكية.
5. «Mon espace santé» المزيف
بوصفه خدمة عمومية حديثة نسبياً، لا يزال Mon espace santé غامضاً لدى كثير من المستخدمين: بعضهم نشّطه، وبعضهم لا، ومعظمهم لم يعد يتذكر. والرسائل الاحتيالية تلعب على ذلك: «سيُغلق فضاؤك الصحي في غضون 48 ساعة إن لم تقم بتنشيطه.» ردّ الفعل الصحيح هو الدخول عبر العنوان الرسمي للخدمة مكتوباً يدوياً في المتصفح، لا عبر الرابط أبداً.
جدول الفرز: رسالة صحية حقيقية أم تصيّد نصي؟
| المؤشر | رسالة مشروعة | رسالة احتيالية |
|---|---|---|
| طلب بطاقة بنكية | أبداً للاطلاع على نتيجة أو لتلقي تعويض | متكرر جداً، مقابل «مبلغ صغير» |
| طلب رقم الحساب المصرفي (IBAN) | لا، ليس عبر الرسائل النصية | نعم، «لتسريع التحويل» |
| الرابط | غائب في الغالب، أو يؤدي إلى نطاق معروف للمؤسسة | نطاق طويل، بشُرَط، وامتداد غير مألوف |
| رقم المُرسل | رقم قصير، أو اسم المؤسسة | رقم جوال يبدأ بـ06/07، أو اسم مُرسل منتحَل |
| مهلة مفروضة | لا إنذار نهائي | «في غضون 24 ساعة»، «في غضون 48 ساعة»، «تذكير أخير» |
| رقم الضمان الاجتماعي | لا يُطلب أبداً بشكل صريح في نموذج فُتح من رسالة نصية | يُطلب من الشاشة الأولى |
| الإملاء | سليم، صياغة إدارية رصينة | غالباً سليم أيضاً اليوم: لم يعد معياراً موثوقاً |
هذه النقطة الأخيرة تستحق التأكيد. حجة «كانت مكتوبة بشكل سيئ، وكان الأمر واضحاً» لم تعد صالحة. فحملات 2026 مكتوبة بفرنسية سليمة، وأفضل أحياناً من فرنسية الرسائل الحقيقية الصادرة عن المؤسسات. المعيار الحاسم يبقى طبيعة المعلومة المطلوبة، لا جودة اللغة أبداً.
فخّ العرض: عندما يكون اسم المُرسل صحيحاً
ظاهرة طبعت هذا العام: رسائل احتيالية تظهر في نفس خيط المحادثة مع الرسائل الحقيقية لجهة ما، لأن اسم المُرسل المعروض تم انتحاله. عاشت صناديق التقاعد التكميلي هذه التجربة على نطاق واسع، والمؤسسات الصحية ليست في منأى عنها.
النتيجة العملية: خيط المحادثة لم يعد دليلاً على الأصالة. فقد تظهر رسالة احتيالية تحت اسم مختبرك، مباشرة أسفل رسالة حقيقية وصلتك الأسبوع الماضي. الأمر مقلق، وهو التغيير الرئيسي في الأشهر الأخيرة.
حاجزان عمليان:
- لا تحكم أبداً على رسالة نصية من عنوانها. احكم عليها من طلبها.
- عُد دائماً إلى القناة التي تتحكم بها: التطبيق الرسمي، الموقع المكتوب يدوياً، الرقم المدوّن على الاستدعاء الورقي.
وفي هذه النقطة الأخيرة، الاحتفاظ بالاستدعاءات والتقارير في ملف بجيوب شفافة مخصص لصحة الأسرة ليس أمراً عتيقاً: فهو المكان الوحيد الذي يحتوي على أرقام هاتف لا يمكن لأحد انتحالها عن بُعد.
ما تفعله فعلاً الجهات الصحية الفرنسية
ما هو موجود
- تذكيرات بالمواعيد عبر رسائل نصية، قصيرة، دون رابط أو مع رابط إلى المنصة التي حجزت منها الموعد.
- إشعارات بتوفّر النتائج، مع معرّف يُسلَّم لك يداً بيد في المختبر.
- رسائل إعلامية من صندوق التأمين الصحي، خصوصاً خلال حملات التطعيم أو الكشف المبكر — دون أي طلب لبيانات بنكية.
- تنبيهات من حساب ameli تحوّلك إلى الموقع الرسمي.
ما هو غير موجود
- دفع رسوم للاطلاع على نتائجك الخاصة.
- طلب رقم حساب مصرفي أو رقم بطاقة عبر رسالة نصية.
- التهديد بإغلاق ملف طبي في غضون 24 ساعة.
- اتصال هاتفي بعد الرسالة النصية مباشرة من أجل «التحقق من هويتك»: هذا المزج بين الرسالة والاتصال هو بصمة احتيال منظّم، وتوثّقه بانتظام Banque de France في أعمالها عن عمليات النصب بالتلاعب النفسي.
نقرتُ على الرابط: ما العمل
الترتيب أهم من السرعة، لكن كليهما يساعد.
إذا لم تُدخل أي شيء
مجرد فتح صفحة لا يكفي عادةً لاختراق هاتف محدَّث. أغلق التبويب، لا تُدخل أي معلومة، واحذف الرسالة بعد الإبلاغ عنها. واستفد من المناسبة للتأكد من أن نظام التشغيل لديك محدَّث: فتحديثات الأمان تسدّ تحديداً الثغرات التي تستغلها الصفحات الخبيثة.
إذا أدخلت بيانات بنكية
- اعترض على البطاقة فوراً عند البنك، أو عبر الخدمة المشتركة بين البنوك الخاصة بالفقدان والسرقة.
- راجع العمليات خلال الأيام السبعة الأخيرة، بما فيها المبالغ الصغيرة بيورو أو يوروين التي تُستخدم كاختبار.
- اعترض كتابياً: في حال دفع غير مصرّح به، ينص القانون النقدي والمالي الفرنسي على استرداد المبلغ من البنك، إلا في حالة إهمال جسيم يثبته البنك.
- قدّم شكوى أو شكوى أولية عبر الإنترنت، وأبلِغ على منصة Cybermalveillance.gouv.fr.
إذا أدخلت رقم ضمانك الاجتماعي
لا توجد إمكانية «اعتراض»، لكن هناك إجراءات مفيدة:
- مراقبة حساب ameli والإبلاغ عن أي تعويض غير معروف؛
- الحذر لعدة أشهر من الرسائل المفصّلة جداً: فهي ستستند إلى ما أدخلته؛
- إبلاغ الجهة المعنية، التي تحتفظ بسجلات للحوادث.
في جميع الحالات: أبلِغ
أعِد إرسال الرسالة إلى 33700، خدمة الإبلاغ عن الرسائل النصية غير المرغوب فيها التي أنشأها المشغّلون الفرنسيون، ثم أجب على رسالة التأكيد بذكر رقم المُرسل. أما الروابط الاحتيالية، فيمكن الإبلاغ عنها على منصة Phishing Initiative.
تقليص مساحة التعرّض قبل الحملة القادمة
فصل القنوات
المبدأ بسيط: كلما انتشر رقمك الأساسي أكثر، كلما استقبل أكثر. استخدام رقم ثانوي للنماذج التجارية والتسجيلات العابرة ومنصات المقارنة يتيح الحفاظ على الرقم الأساسي للعائلة والبنك والطبيب. وتكفي لهذا الغرض تماماً بطاقة SIM مسبقة الدفع بدون التزام أو خط eSIM ثانٍ.
تنشيط المرشّحات الموجودة أصلاً في الهاتف
يتضمّن كل من Android وiOS تصفية للمُرسلين المجهولين وكشفاً للرسائل المشبوهة، وقد تم تعزيزه في فرنسا في الأشهر الأخيرة. هذه الأدوات ليست مثالية لكنها تُبعد عن مجال الرؤية جزءاً كبيراً من الضجيج. وعلى الهواتف الأقدم التي لا توفّرها، قد يبدو حامل هاتف للمكتب تفصيلاً هامشياً — وهو كذلك — لكنه يساعد خصوصاً المسنّين على قراءة الرسالة بهدوء، بشاشة ثابتة، قبل التصرف.
التحقق من التسريبات المعروفة
البيانات الصحية تُسرَّب، في فرنسا أيضاً: فقد أُعلن في السنوات الأخيرة عن عدة حوادث شملت مختبرات ومشغّلي خدمات الدفع المباشر. والتحقق دورياً مما إذا كان بريدك الإلكتروني يظهر في قاعدة بيانات مخترقة يساعد على فهم سبب معرفة الرسائل الاحتيالية بك إلى هذا الحد. وللأسر التي ترغب في تنظيم كل ذلك، فإن مدير كلمات المرور، وببساطة أكبر، دليلاً عملياً للأمن السيبراني للأفراد يفيدان غالباً أكثر من تطبيق إضافي.
حالة الأقارب المعرّضين للخطر
تستهدف السيناريوهات الصحية في المقام الأول الأشخاص الذين يتابعون علاجاً طبياً، أي المسنّين في الغالب. وهناك إجراءان لهما أثر فوري:
- كتابة ثلاثة أرقام على ورقة ملصقة على الثلاجة للاتصال بها عند الشك: المختبر، الطبيب المعالج، البنك؛
- الاتفاق على قاعدة واحدة: لا بيانات بنكية، أبداً، عبر رسالة نصية أو هاتف، حتى إن ذكر المتحدث اسم الطبيب.
وللأشخاص الذين يجدون صعوبة في قراءة الشاشات الصغيرة، تجعل عدسة قراءة مضاءة عنوان الرابط مرئياً قبل النقر — وهو ما يوقف عملياً عدداً من عمليات الاحتيال أكبر من أي خطاب توعوي.
الخلاصة
التصيّد النصي الصحي لا يعتمد على السذاجة بل على مشروعية التوقّع. فأنت تنتظر فعلاً نتيجة أو تعويضاً أو استدعاءً. والمحتال يكتفي باحتلال المكان.
ثلاث جمل للتذكر:
- لا توجد أي جهة صحية فرنسية تطلب بطاقة بنكية أو رقم حساب مصرفي عبر رسالة نصية.
- اسم المُرسل وجودة اللغة لم يعودا يثبتان شيئاً.
- نعود دائماً إلى القناة التي نتحكم بها: التطبيق الرسمي، الموقع المكتوب يدوياً، الرقم المدوّن على وثيقة ورقية.
أما الباقي — الإبلاغ إلى 33700، الاعتراض، الشكوى — فهو مجرد إجراءات تقنية. ما يحمي فعلاً هو ردّ الفعل المتمثل في عدم السماح أبداً لرسالة بأن تحدد ترتيب الخطوات.
المصادر والمراجع المفيدة: Ameli (Assurance Maladie)، CNIL، Cybermalveillance.gouv.fr، Banque de France (مرصد أمن وسائل الدفع)، خدمة 33700 التابعة للمشغّلين الفرنسيين.
