«كانت الرسالة تقول: لقد استحوذت سيرتك الذاتية على انتباهنا، مهمة نشر منتجات على الإنترنت، ساعتان يوميًا، 380 يورو أسبوعيًا، المبتدئون مرحّب بهم. كنت أبحث عن عمل منذ خمسة أشهر، وكنت قد أرسلت سيرتي الذاتية إلى أربعة أو خمسة مواقع. بدا الأمر معقولًا. تابعنا الحديث على WhatsApp، طلبوا منّي إثبات هوية، وإثبات محل سكن، ثم رقم حسابي المصرفي (IBAN) "من أجل الراتب". بعد ثلاثة أسابيع، أغلق مصرفي حسابي ووصلني استدعاء إلى مركز الدرك. المال الذي مرّ عبر حسابي كان قادمًا من ضحية نصب عاطفي.»
يتردّد هذا النوع من الروايات منذ عامين في مكاتب الاستشارة القانونية ومراكز التشغيل المحلية. وهو يصف عائلة من عمليات النصب لا يزال الجمهور العام يجهلها إلى حد كبير: التوظيف المزيف عبر الرسائل النصية. وهي لا تشبه حيل الشحنات البريدية أو المخالفات المرورية التي تعتمد على الخوف وتطالب بدفع فوري. هنا العكس تمامًا: يَعِدونك بالمال، وقد يدفعون لك فعلًا، ولا تدرك الضحية أنها أُوقعت في الفخ إلا عندما يتدخّل مصرفها أو القضاء.
حملات الخريف نشطة بصورة خاصة. فموسم العودة إلى الدراسة هو الفترة التي يبحث فيها الطلاب عن عمل، وتنتهي فيها العقود الموسمية الصيفية، وتسجّل فيها مواقع التوظيف أعلى معدلات إيداع السير الذاتية. والمحتال، كما هو الحال دائمًا، ينسلّ إلى ثغرة ساخنة بالفعل.
لماذا أصبح سوق العمل أرض صيد مثالية
الرسالة تصل في اللحظة التي تنتظر فيها ردًا
عندما تكون باحثًا عن عمل، فإنك تنتظر بنشاط رسائل من أرقام مجهولة. ولا شيء غير طبيعي في أن يتواصل معك مسؤول توظيف عبر رسالة نصية أو WhatsApp: فمكاتب التوظيف ووكالات العمل المؤقت ومنصات المهام القصيرة تفعل ذلك يوميًا. وبالتالي فإن القناة نفسها لا تشكّل إشارة إنذار، خلافًا لرسالة واردة من مصرفك.
هذه الطبيعية هي الورقة الرابحة الأساسية في يد المحتال. فهو لا يحتاج إلى تقليد علامة تجارية، أو تزييف اسم مُرسِل، أو خلق استعجال مصطنع. يكفيه أن يشبه ما تأمله أنت.
مخزون هائل من بيانات الاتصال
تتنقّل أرقام هواتف الباحثين عن عمل كثيرًا:
- سير ذاتية مُودَعة على الإنترنت في مواقع عروض العمل، يمكن أحيانًا لأي «مسؤول توظيف» الاطّلاع عليها بمجرد إنشاء حساب صاحب عمل؛
- سير ذاتية منشورة على الشبكات المهنية، حيث لا يزال الرقم يظهر في كثير من الأحيان بشكل صريح؛
- تسريبات بيانات من منصات الإعلانات المبوّبة وخدمات الموارد البشرية، وهي موثّقة بانتظام من جانب CNIL ومن خلال الإبلاغات على cybermalveillance.gouv.fr؛
- قوائم مُشتراة، مجمّعة من استمارات «اختبارات التوجيه المهني» أو المسابقات.
تحتوي السيرة الذاتية بطبيعتها على كل ما يحتاجه المحتال: الهوية، والوضع المهني، والمستوى الدراسي، والمدينة، ورقم الهاتف المحمول. أي بعبارة أخرى: رسالة مخصّصة دون أي جهد.
ملف ضحية هشّ، وليس من تتوقعه
كثيرًا ما نتخيّل ضحية النصب شخصًا مسنًّا غير متمكّن من التقنيات الرقمية. أما هنا، فالهدف الرئيسي شاب، متّصل دائمًا، ويعاني ببساطة من ضيق مالي: طلاب، وحاملو شهادات حديثة، وأشخاص في مرحلة إعادة توجيه مهني، وأولياء أمور في المنزل يبحثون عن دخل إضافي. والتمكّن التقني لا يحمي من عملية نصب لا تعتمد على أي ثغرة تقنية.
السيناريوهات الأربعة التي تقف خلف هذه الرسائل
1. وظيفة «نشر المنتجات على الإنترنت» أو «تحسين التقييمات»
وهو الأكثر انتشارًا. يُقترح عليك نشر إعلانات، أو «التحقق من الطلبات»، أو ترك تقييمات على منتجات، أو رفع تقييمات تطبيقات. والسيناريو التقليدي:
- يُنشَأ لك حساب على منصة تبدو مهنية، مع «رصيد» ظاهر للعيان.
- تنجز بعض المهام الصغيرة، وتتلقى فعلًا 15 أو 30 يورو. هذه الدفعة الأولى هي استثمار المحتال.
- يُشرَح لك أنه يجب الانتقال إلى «المستوى الأعلى» وأن تدفع أنت بنفسك مقدمًا مبلغ أحد الطلبات للحصول على عمولة أكبر.
- تدفع 150 يورو مقدمًا، ثم 600، ثم 2000 يورو من أجل «تحرير» عملية سحب مُعلّقة بسبب مشكلة مزعومة في ضريبة القيمة المضافة أو في مستوى الحساب.
- يتصاعد الرصيد المعروض على الشاشة، لكن لا تنجح أي عملية سحب.
وهذه صيغة مباشرة من عمليات النصب المعروفة باسم task scam، التي يسجّل بنك فرنسا (Banque de France) وDGCCRF تناميها في أعمالهما حول عمليات النصب القائمة على التلاعب.
2. التوظيف الذي لا يهدف إلا إلى جمع مستنداتك
السيناريو الثاني: لا مهام، ولا عمل على الإطلاق. فمسؤول التوظيف المزيف يريد ملف التعيين الخاص بك: بطاقة الهوية بوجهيها، وشهادة بطاقة التأمين الصحي (carte Vitale)، وإثبات محل السكن، وبيانات الحساب المصرفي (RIB)، وأحيانًا صورة شخصية وأنت تحمل بطاقة الهوية.
بهذه المجموعة من الوثائق، يمكن فتح حساب مصرفي عن بُعد، أو الحصول على قرض استهلاكي، أو إنشاء شركة وهمية، أو تقديم طلبات للحصول على مساعدات اجتماعية. وهذا ليس افتراضًا نظريًا: فأجهزة الشرطة تسجّل بانتظام حالات انتحال هوية كاملة مبنية على «ملف ترشّح» أرسلته الضحية بمحض إرادتها.
3. الوظيفة المزيفة لـ«وكيل مالي»: البغل المصرفي
وهو الأخطر. يُقترح عليك منصب «مساعد مالي»، أو «مدير مدفوعات»، أو «مختبر تحويلات دولية». مهمتك: استلام أموال في حسابك الشخصي، والاحتفاظ بنسبة 5 إلى 10 %، وتحويل الباقي إلى حساب آخر، وأحيانًا بالعملات المشفّرة.
المال الذي تستلمه قادم من ضحايا عمليات نصب أخرى: مستشار مصرفي مزيف، نصب عاطفي، استثمار وهمي. أنت تُستخدم لتمويه تتبّع مسار الأموال.
والنتائج ليست مالية فقط:
| النتيجة | الأثر العملي |
|---|---|
| إغلاق الحساب المصرفي | قرار ممكن من المؤسسة المصرفية، غالبًا دون إشعار مسبق مفيد |
| التسجيل في أحد ملفات بنك فرنسا | صعوبات مستمرة في فتح حساب جديد |
| ملاحقات جنائية | تبييض أموال، ولو بالإهمال: فقانون العقوبات لا يشترط أنك قصدت النتيجة |
| التعويض المدني | يمكن للضحايا الأصليين مقاضاتك |
الحق في فتح حساب مصرفي قائم (المادة L. 312-1 من القانون النقدي والمالي، بإجراء يُقدَّم إلى بنك فرنسا)، لكن العودة إلى وضع مصرفي طبيعي يستغرق أشهرًا.
4. العرض المزيف الصادر باسم صاحب عمل حقيقي
صيغة أكثر إتقانًا: ينتحل المحتال هوية علامة تجارية معروفة، أو مجموعة لوجستية، أو سلسلة متاجر كبرى، وأحيانًا France Travail. تحوّلك الرسالة النصية إلى موقع مستنسخ يحمل الشعار والبيانات القانونية منسوخة حرفيًا. والهدف هنا إما ملف الهوية، وإما «مصاريف»: فحص طبي، بطاقة دخول، تدريب إلزامي، زيّ موحّد يجب سداد قيمته مسبقًا.
تذكير مفيد: لا يطلب أي صاحب عمل ولا أي مؤسسة عامة فرنسية دفع مبلغ مقابل التعيين. فـFrance Travail لا تفرض أبدًا رسومًا على مقابلة أو تسجيل أو اختبار.
الإشارات التي لا تخطئ
تتشارك هذه الرسائل بصمة ثابتة إلى حدّ كبير. ستة مؤشرات تستحق الحفظ:
- أجر غير متناسب مع المهمة الموصوفة: 380 يورو مقابل ساعتين من النقرات، 3000 يورو شهريًا دون أي مؤهل، «من 50 إلى 300 يورو يوميًا».
- عدم ذكر أي شركة قابلة للتحقق في الرسالة الأولى، أو اسم غامض من نوع «مكتب موارد بشرية دولي».
- انتقال فوري إلى WhatsApp أو Telegram، وغالبًا برمز دولي أجنبي. فأي عملية توظيف فرنسية جدية تمرّ عبر بريد إلكتروني مهني ومقابلة.
- عدم وجود أي عرض عمل منشور في أي مكان: المنصب الموصوف غير موجود على أي موقع، ولا حتى على موقع الشركة المذكورة.
- طلب دفع مال في أي لحظة من اللحظات: دفع مقدّم لطلب، رسوم ملف، شراء عتاد، تأمين ضمان.
- طلب رقم الحساب المصرفي (IBAN) أو مستندات قبل أي عقد مكتوب. فالـIBAN لا يُمنح إلا بعد التوقيع، ولقسم الرواتب، وليس أبدًا لمحاوِر على WhatsApp.
تفصيل غالبًا ما يكون حاسمًا: اطلب عنوان المقر الرئيسي ورقم SIREN، ثم تحقّق منه في دليل الشركات الرسمي للدولة (annuaire-entreprises.data.gouv.fr). شركة أُنشئت قبل ثلاثة أسابيع، ومقرّها صندوق بريد، وغرضها التجاري لا صلة له بالمنصب، تُغلق النقاش نهائيًا.
الآلية النفسية: لماذا يقع أشخاص حذرون في الفخ
فخّ المعاملة بالمثل
الدفعة الحقيقية الأولى، ولو كانت ضئيلة جدًا، تغيّر كل شيء. فقد حصلت على أجر: وأصبحت العلاقة في نظرك علاقة عمل. ورفض طلب من «المدير» بعد ذلك يتطلّب جهدًا اجتماعيًا لا يقدر عليه كثيرون. وهذه الآلية موثّقة منذ زمن طويل في أدبيات التأثير — فأعمال Robert Cialdini حول الإقناع، التي يُعدّ كتاب Influence et manipulation مرجعها الأشهر لدى الجمهور العام، تصف هذا التروس المتداخل بدقة.
مجموعات المحادثة كغرفة صدى
يضيفونك إلى مجموعة تضم 40 أو 200 «زميل» ينشرون صور عمليات سحب ناجحة. كلهم متعاونون مع المحتال أو حسابات آلية. فترى أشخاصًا عاديين يكسبون المال: ويصبح شكّك مجرّد خِفّة مبتدئ.
التصعيد بخطوات صغيرة
لا يُطلب منك 2000 يورو من البداية أبدًا. أولًا 20 يورو، ثم 90، ثم 400. كل خطوة تُبرَّر بالخطوة السابقة وبالمال الذي أنفقته فعلًا. إنها الكلفة الغارقة تعمل ضدّك: فكلما دفعت أكثر، صار التوقّف إقرارًا بالخسارة.
ما يجب فعله، بالترتيب
- لا تُجب، ولا حتى بكلمة «STOP»: فمع رقم محتال، أي رد لا يفعل سوى تأكيد أن الخط نشط.
- أعِد توجيه الرسالة إلى الرقم 33700، وهي المنصة الوطنية للإبلاغ عن الرسائل والمكالمات الاحتيالية. ستتلقى رسالة تطلب رقم المُرسِل: أرسِله إليهم.
- احجب واحذف. على Android كما على iPhone، تكفي تصفية المُرسلين المجهولين وحجب الرقم لمعالجة الجزء الأكبر من المشكلة.
- أبلِغ أيضًا عن عملية النصب على منصة Thésée التابعة لوزارة الداخلية (عبر service-public.fr) المخصّصة لعمليات النصب الإلكترونية، وعلى cybermalveillance.gouv.fr للحصول على التوجيه المناسب.
إذا كنت قد أرسلت مستندات بالفعل
- اطلب تقديم شكوى في مركز الشرطة أو الدرك بشأن انتحال الهوية: فهذه هي الوثيقة التي ستستخدمها للاعتراض على أي فتح حساب أو قرض باسمك.
- تحقّق من وضعك لدى بنك فرنسا: فـحق الاطّلاع على ملفَّي FICP وFCC مجاني ويبيّن لك ما إذا كان قد تم تسجيل قرض أو حادثة سداد باسمك.
- ضَع نظامًا لمراقبة حساباتك: تنبيهات برسائل نصية عند كل عملية، وخفض الحدود القصوى، وبالنسبة للمستندات الحساسة احفظها في ملف ورقي داخل خزنة صغيرة مقاومة للحرائق بدلًا من مجلد باسم «وثائق» على سطح مكتب الحاسوب.
إذا مرّت أموال عبر حسابك
هذه هي الحالة الطارئة القصوى. لا تحوّل أي شيء بعد الآن، حتى لو تعرّضت للتهديد. أبلِغ مصرفك بنفسك قبل أن يتصل بك هو: فالفرق بين شخص يبلّغ عن نفسه وشخص يُكتشَف أمره يغيّر طريقة قراءة الملف تمامًا. ثم قدِّم شكوى تشرح فيها التسلسل الزمني، مدعومة بصور الشاشة.
وللحفاظ على أدلة قابلة للاستخدام، فإن تصدير المحادثة كاملة (يتيح WhatsApp تصدير محادثة مع مرفقاتها) أفضل من بضع صور شاشة. وكثير من الضحايا يحفظون هذه العناصر بعد ذلك على ذاكرة USB مشفّرة تُسلَّم إلى المحامي أو إلى المحققين.
إغلاق باب الدخول: رقم هاتفك
تبدأ عملية النصب بانتشار رقمك. ثلاثة تدابير بسيطة تقلّص مساحة الهجوم:
- احذف رقم هاتفك المحمول من السير الذاتية العامة. فعنوان بريد إلكتروني مخصّص للبحث عن عمل يكفي تمامًا لأول اتصال. وستمنح الرقم لمحاوِر معروف الهوية.
- استخدم رقمًا ثانيًا لإيداع السير الذاتية والتسجيل في المنصات: إما بطاقة SIM مسبقة الدفع، أو رقم ثانوي، تضعه في هاتف بشريحتين غير مقفل تحتفظ به للأمور الإدارية.
- سجّل نفسك في Bloctel، الخدمة العامة للاعتراض على التسويق الهاتفي. فهي لا توقف المحتالين — الذين يتجاهلونها بحكم طبيعتهم — لكنها تخفّض الضجيج القانوني، مما يجعل الرسائل غير الطبيعية أكثر ظهورًا.
أما على مستوى العتاد، فالنظافة الأمنية الجيدة ليست مكلفة: مدير كلمات مرور حتى لا تعيد أبدًا استخدام بيانات دخول موقع توظيف في مكان آخر، ومفتاح أمان مادي FIDO2 لحماية بريدك الإلكتروني الرئيسي — ذاك الذي يحتوي على ترشّحاتك وبالتالي على بياناتك الشخصية — وإذا كنت تتقدّم بطلبات عمل من أماكن عامة، فإن فيلم حماية الخصوصية للشاشة يمنع من يقف خلفك من قراءة عنوانك وتاريخ ميلادك المعروضين في ملفك.
ما يجب تذكّره
التوظيف المزيف عبر الرسائل النصية هو أكثر عمليات النصب لا تماثلًا في الوقت الحالي: فالمحتال يخاطر بالقليل، أما الضحية فتخاطر، إلى جانب المال، بحسابها المصرفي وأحيانًا بسجلّها الجنائي. ومع ذلك يمكن التعرّف عليها باختبار واحد لا يُخطئ: هل يتحرّك المال في الاتجاه الصحيح؟
صاحب العمل يدفع لك. ولا يطلب منك أبدًا أن تدفع مقدمًا، أو تستثمر، أو تستلم لتعيد التوزيع، ولا أن تسلّم ملف هوية كاملًا إلى جهة اتصال على WhatsApp. وبمجرد ظهور عنصر واحد من هذه العناصر في المحادثة، فلم يعد هناك منصب تخشى فقدانه: لم يكن هناك منصب قطّ.
ويبقى أنفع ردّ فعل هو الأبسط. قبل أن تجيب على رسالة تَعِد بدخل، خُذ ثلاثين ثانية للبحث عن اسم الشركة مقترنًا بكلمة «نصب». ففي معظم الحالات، يكون شخص ما قد روى بقية القصة بالنيابة عنك.
