«قالت الرسالة إنّ لديّ مبلغاً مدفوعاً بالزيادة قيمته 384,52 يورو. بالسنتيمات. وكنت قد استلمت إشعاري الضريبي قبل عشرة أيام فقط، وكنت فعلاً قد حصلت على مبلغ مسترجَع العام الماضي. فملأت النموذج: الاسم، تاريخ الميلاد، الرقم الضريبي، ثم البيانات المصرفية "من أجل التحويل". وفي اليوم التالي، عمليتا خصم بقيمة 49 يورو لكل منهما لصالح موقع أجنبي.»
هذه الشهادة، التي تُسمع بصيغة شبه مطابقة في مكتب لمساعدة الناس على إنجاز إجراءاتهم الإدارية، تختصر جوهر هذه الآلية. فالرسالة الضريبية المزيفة لا تعتمد على الذعر الخالص، خلافاً للرسالة المزيفة الخاصة بالمخالفات المرورية. إنها تعتمد على شيء أكثر فاعلية: جدول زمني يتقاسمه 40 مليون بيت. الجميع يعلم أنّ الإشعار يصل في الصيف، وأنّ المبالغ المسترجَعة تُحوَّل في أواخر الصيف، وأنّ نسبة الاستقطاع من المصدر تُعاد حسابها في نهاية العام.
المحتال لا يحتاج إلى معرفتك. يكفيه أن يعرف في أي شهر نحن.
لماذا ينجح الموضوع الضريبي أكثر من غيره
جدول زمني علني، وبالتالي قابل للاستغلال
معظم حملات التصيّد عبر الرسائل النصية مضطرة إلى تخمين السياق: طردك، مصرفك، تأمينك التكميلي. أما الضرائب فهي متزامنة على المستوى الوطني. المواعيد تُعلن مسبقاً من المديرية العامة للمالية العامة (DGFiP) وتنقلها الصحافة بأكملها:
- الربيع: انطلاق حملة الإقرار بالمداخيل؛
- يوليو-أغسطس: نشر الإشعارات الضريبية على الإنترنت؛
- من نهاية يوليو إلى بداية أغسطس: تحويلات استرداد المبالغ للبيوت التي دفعت أكثر من اللازم؛
- سبتمبر: تعديل نسبة الاستقطاع من المصدر؛
- الخريف: مواعيد استحقاق الضريبة العقارية، ثم ضريبة السكن على المساكن الثانوية.
إرسال 500 ألف رسالة نصية تقول «مبلغ مسترجَع متاح» في الأسبوع الأول من أغسطس يعني المجازفة على مصادفة احتمالها مرتفع جداً. فجزء من المستلمين ينتظر بالفعل تحويلاً مالياً.
عاطفتان بسعر واحدة
يتوزّع التصيّد الضريبي عبر الرسائل النصية على عائلتين متكاملتين:
| نوع الرسالة | المحرّك النفسي | الهدف الحقيقي |
|---|---|---|
| «مبلغ مدفوع بالزيادة / استرداد في الانتظار» | الربح، الفرصة، مهلة قصيرة | الحصول على البيانات المصرفية وبيانات البطاقة |
| «متأخرات، غرامة، إشعار بالحجز» | الخوف من العقوبة، الاستعجال | الدفع الفوري بالبطاقة |
| «تحديث مساحتك الشخصية» | إجراء إداري روتيني | سرقة بيانات الدخول الضريبية |
| «تسوية نسبة الاستقطاع الخاصة بك» | الطابع التقني، عدم الفهم | جمع ملف هوية كامل |
النوع الأول يوفّر بيانات مصرفية قابلة للاستخدام لأشهر. الثاني يوفّر دفعة فورية. أما الثالث فهو الأخطر على المدى الطويل: فبالرقم الضريبي وكلمة المرور، يمكن للمحتال الاطلاع على وضعك، وتغيير بياناتك المصرفية الخاصة بالاسترداد، والحصول على وثائق حالة مدنية تُستغل لفتح قرض.
مفردات لا يتحكّم بها أحد حقاً
«مبلغ مدفوع بالزيادة»، «إشعار الوضع التصريحي»، «السجل الضريبي»، «نسبة غير مخصّصة»، «قسط معاصر»: المعجم الضريبي معتم بما يكفي لئلا نجرؤ على الحكم في مدى معقولية رسالة ما. فحين تبدو عبارة غير مفهومة في رسالة مصرفية، نشتبه. وحين تبدو غير مفهومة في رسالة ضريبية، نقول لأنفسنا إنّ هذا أمر طبيعي.
ما ترسله DGFiP فعلاً عبر الرسائل النصية
هذه هي النقطة الأكثر إفادة، وهي بسيطة.
تستخدم الإدارة الضريبية الرسائل النصية بالفعل، لكن في نطاق ضيّق جداً، إعلامي بالأساس:
- تذكيرات بمواعيد الإقرار أو الدفع، دون أي رابط إلى نموذج لإدخال البيانات؛
- رموز لمرة واحدة في إطار التحقق المعزّز للدخول إلى مساحتك الشخصية؛
- تأكيدات لإجراء قمت به بنفسك أصلاً.
في المقابل، هذا ما لا تفعله:
لا تطلب الإدارة الضريبية أبداً بياناتك المصرفية، أو رقم بطاقتك، أو كلمة مرورك، أو نسخة من وثيقة هويتك عبر رسالة نصية أو بريد إلكتروني. فالمبلغ المدفوع بالزيادة يُحوَّل تلقائياً إلى الحساب المعروف لدى الإدارة أصلاً، دون أي إجراء من جانبك.
هذه العبارة موجودة، بصيغة قريبة، على impots.gouv.fr وفي بيانات Cybermalveillance.gouv.fr. وهي كافية لإسقاط جميع الرسائل الاحتيالية تقريباً.
المعيار الثاني: لا يوجد زرّ للاسترداد. إذا دفعت أكثر من اللازم، يصل التحويل. وإذا تعذّر وصوله لأنّ بياناتك المصرفية قديمة، فستستلم شيكاً برسالة بريدية عادية. لا رابطاً أبداً.
العلامات الخمس التي تفضح رسالة ضريبية مزيفة
1. المبلغ بالسنتيمات
الأمر مخالف للبديهة، لكنه محوري. فهم المحتالون أنّ مبلغاً مدوَّراً («400 يورو») يبدو مزيفاً، فصاروا يكتبون «384,52 يورو». وهذا المستوى من الدقة تحديداً، في رسالة غير مطلوبة، هو ما يجب أن ينبّهك: فالإدارة لا تفصّل رصيداً في رسالة من 160 حرفاً.
2. المهلة القصيرة والاعتباطية
«خلال 48 ساعة»، «قبل 3 أكتوبر»، «وإلا سيُغلق ملفك». القانون الضريبي يعمل بمواعيد استحقاق علنية، واحدة للجميع، لا بعدّادات تنازلية شخصية تُرسل عبر الرسائل النصية.
3. عنوان الرابط
انظر إلى ما يسبق مباشرة أول /. الخدمات الرسمية مستضافة على نطاقات تنتهي بـ.gouv.fr. وكل ما سوى ذلك — impots-remboursement.com، dgfip-service.net، impots.gouv.fr.secure-paiement.xyz — احتيالي. المثال الأخير هو الأكثر خِداعاً: فـimpots.gouv.fr فيه ليس إلا نطاقاً فرعياً لموقع تابع لجهة أخرى.
4. المُرسِل الظاهر
يمكن للرسالة النصية أن تُظهر اسم مُرسِل، بما في ذلك اسم منتحَل: هذا هو انتحال هوية المُرسِل (spoofing). وبالتالي فظهور رسالة في السلسلة نفسها التي تضمّ رسالة شرعية استلمتها قبل أشهر لا يثبت شيئاً. إنه ضعف بنيوي في نظام الرسائل النصية، وليس خللاً في هاتفك.
5. طلب الدفع بالبطاقة
يُسدَّد الدفع الضريبي بالخصم المباشر أو التحويل أو عبر المساحة المؤمَّنة. أي صفحة تطلب رقم بطاقة من 16 رقماً لتسوية «غرامة بقيمة 32 يورو» هي مزيفة، بلا استثناء.
الإجراء الصحيح، في ثلاث خطوات
الخطوة 1: لا تنطلق أبداً من الرسالة
هذه هي القاعدة الوحيدة التي تصمد أمام كل أشكال الاحتيال، الحالية والمقبلة. يمكن للرسالة النصية أن تُعلمك بأنّ شيئاً ما يحدث؛ لكنها لا يجب أن تكون أبداً طريق وصولك. تغلق الرسالة، وتكتب بنفسك عنوان الموقع الرسمي في متصفّحك، أو تفتح التطبيق الذي ثبّتته من متجر هاتفك.
إن كانت المعلومة صحيحة، فستجدها في مساحتك الشخصية. وإن لم تكن موجودة هناك، فهي كاذبة. لا احتمال ثالث.
الخطوة 2: التحقق من جهاز مريح
كثير من الأخطاء مصدرها الوسيط نفسه: على شاشة من ست بوصات، في المترو، يكون العنوان المقتطع غير قابل للقراءة. القيام بالتحقق على حاسوب، أو على لوح إلكتروني مع حامل قابل للإمالة للوح الإلكتروني يتيح القراءة بتمهّل، يغيّر فعلياً جودة الحكم. وهذه ليست تفصيلاً: فأغلب الضحايا يقولون إنهم نقروا «بين مشغلتين».
الخطوة 3: الإبلاغ، ثم الحذف
قناتان مفيدتان ومجانيتان:
- 33700: أعِد توجيه الرسالة النصية إلى هذا الرقم، ثم أرسل رقم المُرسِل حين يُطلب منك ذلك. إنه نظام الإبلاغ المشترك بين مشغّلي الاتصالات الفرنسيين.
- Cybermalveillance.gouv.fr وsignal.conso.gouv.fr لتوثيق الحملة؛ وPhishing Initiative لإدراج الرابط في القائمة السوداء.
وبعد ذلك فقط، احذف الرسالة. لكن إن كنت قد نقرت، فاحتفظ بلقطة شاشة: ستفيدك عند تقديم الشكوى.
إذا كنت قد ملأت النموذج
السرعة أهم من الدقة. وبالترتيب:
- إيقاف البطاقة المصرفية، عبر تطبيق مصرفك أو الخادم المشترك بين المصارف (0 892 705 705). واطلب أيضاً حجب أي خصم SEPA مشبوه.
- تغيير كلمة المرور الخاصة بمساحتك الشخصية على impots.gouv.fr، وكل الحسابات التي كانت تتقاسم كلمة المرور نفسها. وإن كانت المهمة تثبّط عزيمتك، فإنّ مدير كلمات مرور يحلّ المشكلة مرة واحدة وإلى الأبد.
- التحقق من بياناتك المصرفية في المساحة الضريبية: فقد يكون وصول احتيالي قد غيّر حساب الاسترداد.
- تقديم شكوى في مركز الشرطة أو الدرك، أو شكوى أولية عبر الإنترنت. فالمصارف تشترط هذا الإيداع غالباً للنظر في طلب الاسترداد.
- مطالبة مصرفك بالاسترداد: ينصّ القانون النقدي والمالي على استرداد عمليات الدفع غير المصرّح بها، إلا في حالة الإهمال الجسيم. ومجرّد إدخال بيانات في موقع مزيف لا يُعدّ تلقائياً إهمالاً جسيماً — وهذه نقطة تحصل فيها جمعيات المستهلكين، ومنها UFC-Que Choisir، على قرارات مؤاتية بشكل منتظم.
- مراقبة انتحال الهوية خلال عدة أشهر: يمكنك ممارسة حق الاطلاع على سجل حوادث سداد قروض الأفراد لدى Banque de France.
تفصيل يساعد: احفظ مستندات الإجراء في ملف لتصنيف الوثائق مخصّص لذلك، مع اللقطات المطبوعة، وتاريخ إيقاف البطاقة، ونسخة من الشكوى. فالملفات المرتّبة جيداً تتقدّم أسرع بكثير لدى دائرة الشكاوى.
تقليص مساحة الهجوم مسبقاً
فصل الإجراءات الإدارية عن بقية الرسائل
الحملات الضريبية تصل إلى الجميع، لكن فاعليتها تتوقف على مستوى الضجيج لديك. فإذا كان رقمك يستقبل أربعين عرضاً تجارياً في الشهر، فإنّ رسالة ضريبية مزيفة تضيع في الكمّ وتبدو شرعية. إجراءان بسيطان:
- تسجيل خطّك في Bloctel لمنع الاتصالات التجارية؛
- الرد بـSTOP على الرسائل الإعلانية الشرعية، التي يفرض عليها القانون تضمين هذه الآلية.
تنشيط التحقق المعزّز
تتيح المساحة الشخصية على impots.gouv.fr تحققاً عبر رمز يُرسل إلى هاتفك أو بريدك الإلكتروني. وتنشيطه يجعل كلمة المرور المسروقة أقل قابلية للاستغلال بكثير. أما بالنسبة للحسابات الأكثر حساسية، فإنّ مفتاح أمان مادي FIDO2 يُلغي تماماً جدوى التصيّد: لا شيء لتنسخه، وبالتالي لا شيء يمكن سرقته عن بُعد.
إجراء التحديثات
عزّزت Google في 2026 كشف الرسائل الاحتيالية في تطبيق Messages على Android في فرنسا، مع تصنيف تلقائي لبعض الرسائل المشبوهة. وتقدّم Apple من جهتها تصفية للمُرسِلين غير المعروفين في إعدادات Messages. هذه المرشّحات لا تُغني عن الحذر، لكنها تقلّص الكمّ الذي يصل إلى شاشتك — بشرط أن يكون النظام محدّثاً.
مساعدة الأقل درايةً
الفئات الأكثر عرضة ليست بالضرورة الأكبر سناً: بل هم الذين ينجزون إجراءاتهم على عجل، وغالباً من الهاتف. فمحادثة من عشر دقائق مع شخص قريب أجدى من أي إعداد تقني. وبالنسبة لمن يفضّلون الورق، فإنّ دليلاً عملياً عن عمليات الاحتيال على الإنترنت موضوعاً قرب الهاتف الثابت يكون أثره أكبر غالباً من تذكير شفهي.
ما يجب تذكّره
| الحالة | ردّ الفعل |
|---|---|
| رسالة نصية تعلن عن استرداد مبلغ | لا إجراء: المبلغ المدفوع بالزيادة يُحوَّل تلقائياً |
| رسالة نصية تعلن عن دين ورابط للدفع | التحقق في المساحة الشخصية فقط، وليس عبر الرابط أبداً |
| طلب بيانات مصرفية أو بطاقة أو وثيقة هوية | احتيال مؤكد، أياً كان المُرسِل الظاهر |
رابط لا ينتهي بـ.gouv.fr قبل الـ/ | احتيال |
| نقرت على الرابط | إيقاف البطاقة، كلمة المرور، الشكوى، المطالبة المصرفية |
لن يختفي التصيّد الضريبي عبر الرسائل النصية: فهو مربح جداً وسهل جداً من حيث ربطه بالجدول الزمني. لكنه يقوم بالكامل على التباس يمكنك إلغاؤه بضربة واحدة. الإدارة تُعلمك؛ لكنها لا تقودك. وبمجرد أن تستعيد التحكم بطريق الوصول — متصفّحك، تطبيقك، كتابتك للعنوان بنفسك — تفقد الرسالة الاحتيالية سلاحها الوحيد.
مصادر مفيدة: impots.gouv.fr (قسم «Attention aux tentatives d'escroquerie»)، Cybermalveillance.gouv.fr، DGCCRF، منصة 33700، Banque de France (سجلات الحوادث)، UFC-Que Choisir.
