«رسوم جمركية بقيمة 2.99 يورو مطلوبة»: لماذا تنجح رسالة التخليص الجمركي المزيفة إلى هذا الحد؟

«تم احتجاز طردك GLS-FR في مركز الفرز: لا تزال رسوم تخليص جمركي بقيمة 2.99 يورو غير مسددة. سدّدها خلال 48 ساعة لتجنّب إعادتها إلى المُرسِل: gls-regularisation-fr[.]top»

مارتين، 61 عامًا، من مدينة أنجيه، كانت تنتظر بالفعل طردين: زوج أحذية طلبته من أحد المتاجر الإلكترونية، وهدية عيد ميلاد أرسلتها ابنتها. دفعت الـ2.99 يورو دون تردد — فالمبلغ كان زهيدًا إلى حدّ أنها لم تسأل نفسها حتى إن كان مبرَّرًا. وبعد أحد عشر يومًا، ظهر في كشف حسابها ثلاث عمليات خصم بقيمة 59.90 يورو لصالح «خدمة اشتراك» مقرّها قبرص. لم تكن الـ2.99 يورو هي الموضوع إطلاقًا.

وهنا تكمن عبقرية هذه الحيلة، ولهذا السبب تستمر منذ سنوات رغم أن الجميع يعتقد أنه يعرفها: فهي لا تحاول سرقة أموالك، بل تحاول أن تدفعك إلى إدخال أرقام بطاقتك الستة عشر بنفسك على لوحة المفاتيح. سعر الدخول تافه بشكل متعمَّد، لأن المبلغ التافه يُعطّل الحذر.

لماذا يُعدّ الطرد الذريعة الأكثر ربحية في فرنسا

إحصائيًا، أنت تنتظر شيئًا في معظم الأوقات

هذا هو أساس المنظومة. رسالة التسليم المزيفة لا تحتاج إلى معرفة طلباتك: إنها تلعب على الاحتمالات. فمع أكثر من 1.5 مليار طرد يُسلَّم سنويًا في فرنسا بحسب أرقام Arcep عن سوق الطرود، فإن احتمال أن يكون لدى شخص بالغ متصل بالإنترنت إرسالية جارية في أي وقت من الشهر كبير — وشبه مؤكد بين أكتوبر ويناير.

يُرسل المحتال رسالته إلى مئات الآلاف من الأرقام. ويكفيه أن تكون نسبة ضئيلة من المستقبِلين في انتظار طرد في اللحظة الدقيقة التي تصل فيها الرسالة. فبالنسبة لهؤلاء، لا تبدو الرسالة كعملية احتيال: بل تبدو كتفسير.

شركة النقل غامضة، وهذا متعمَّد

لعلك لاحظت أن هذه الرسائل نادرًا ما تذكر شركة النقل الصحيحة. والسبب أنه في منظومة التجارة الإلكترونية، لا أحد يعرف فعلًا من يوصّل ماذا. أنت تطلب من متجر إلكتروني، فيُرسل البائع عبر وسيط، يتعاقد بدوره على الكيلومتر الأخير مع مزوّد محلي لم تسمع باسمه قط. لقد أصبح تلقّي رسالة من شركة نقل مجهولة أمرًا عاديًا.

الأسماء المستغلة تتناوب باستمرار: La Poste وColissimo وChronopost وMondial Relay وDPD وGLS وUPS وDHL وEvri، ومنذ 2025-2026 أسماء مُلفَّقة تمامًا لكنها تبدو «لوجستية» («EuroParcel» و«FR-Logistics» و«ColisExpress24»). الاسم المجهول لم يعد ينبّهك. وهذا بالضبط هو الأثر المنشود.

الجمارك منطقة رمادية لدى الجميع تقريبًا

منذ إلغاء الإعفاء من ضريبة القيمة المضافة على الطرود الصغيرة المستوردة، والنقاشات الأوروبية حول الرسوم المطبّقة على المنصات غير الأوروبية، رسخت في الأذهان فكرة أنه «يجب دفع شيء للجمارك مقابل طرد قادم من الخارج». ولمرة واحدة، الأمر ليس خاطئًا: فالرسوم موجودة فعلًا.

وتُذكّر الإدارة العامة للجمارك والرسوم غير المباشرة (DGDDI) على موقعها بأن الرسوم والضرائب على الإرساليات الواردة من دول ثالثة تُحصَّل عن طريق شركة النقل أو البريد، في إطار عملية التسليم، ولا تُحصَّل أبدًا عبر رسالة قصيرة تحتوي رابطًا من مُرسِل مجهول. لكن بين «هذا خطأ» و«هذا محتمل»، لا يحتاج المحتال إلا إلى الاحتمال.

الهدف الحقيقي: البطاقة المصرفية، لا الـ2.99 يورو

لماذا مبلغ ضئيل إلى هذا الحد

المبلغ المرتفع يُطلق التفكير. أما المبلغ بخانتين بعد الفاصلة فيُطلق ردّ فعل تلقائيًا. وتتضافر هنا ثلاث آليات:

• مبلغ أدنى من عتبة الألم. دفع 2.99 يورو لا «يكلّف» شيئًا نفسيًا: حتى لو كان خطأً، فالأمر غير جسيم. فيُرجّح العقل كفّة راحة البال.
• تماسك السرد. رسوم تخليص جمركي بقيمة 300 يورو على زوج أحذية ستبدو مزيفة. أما 2.99 يورو، فهي تمامًا قيمة رسم إداري معقول.
• الدفع كدليل على أن البطاقة حيّة. العملية الصغرى التي تنجح تؤكد للمحتال ثلاثة أمور: البطاقة نشطة، والسقف متاح، وصاحبها يصادق على المدفوعات دون تمحيص كبير.

ما يُجمَع فعليًا على الصفحة المزيفة

نموذج الدفع هو قلب المنظومة. فهو يطلب دائمًا أكثر مما تحتاجه عملية سداد حقيقية بقيمة 2.99 يورو:

البيانات المطلوبة	الاستخدام الفعلي من قبل المحتال
الرقم المكوّن من 16 خانة، تاريخ الانتهاء، رمز CVV	مدفوعات إلكترونية، وإعادة بيع «حِزمة البطاقة»
الاسم والعنوان الكامل	تجاوز فحوصات AVS، ومنح مصداقية للاتصالات اللاحقة
رقم الهاتف	اتصال من «المستشار المصرفي» المزيف في الدقائق التالية
البنك وبيانات الدخول	السيطرة على حساب العميل الإلكتروني
الرمز المُستلَم عبر رسالة قصيرة (3-D Secure)	المصادقة على عملية أكبر بكثير من 2.99 يورو

وهذه النقطة الأخيرة هي ما يصنع الفرق بين احتيال بـ3 يورو واحتيال بـ3000 يورو. تعرض الصفحة «تأكيد دفع 2.99 يورو — أدخل الرمز المُستلَم عبر رسالة قصيرة». أما الرمز، فقد أصدره بنكك الحقيقي من أجل عملية لا ترى مبلغها: اشتراك متكرر، أو إضافة البطاقة إلى محفظة إلكترونية، أو تغذية حساب دفع.

المخارج الثلاثة المحتملة بعد النقر

1. الاشتراك الخفي. تُسجَّل البطاقة في «خدمة متميزة» بقيمة 39 أو 49 أو 59 يورو شهريًا، مقرّها الخارج، مع شروط عامة مكتوبة بخط بالغ الصغر. ولا يظهر الخصم إلا بعد أسابيع.
2. إعادة بيع حزمة البيانات. تذهب معلوماتك إلى سوق تُشترى فيه بالجملة. وقد يحدث الخصم بعد أشهر، ما يجعل ربطه بالرسالة القصيرة شبه مستحيل.
3. التصعيد عبر الهاتف. يتصل بك «مستشار من بنكك» خلال 48 ساعة، ويذكر اسمك الأول الحقيقي، وبنكك الحقيقي، و«عملية خصم مشبوهة بقيمة 2.99 يورو»، ويدفعك إلى المصادقة على تحويلات «إلغاء». وهذا هو السيناريو الأكثر تكلفة.

كشف المزيف في اثنتي عشرة ثانية

انظر إلى النطاق، لا إلى الاسم المعروض

العنصر الوحيد الذي يستحيل تزييفه بإحكام هو عنوان الموقع. فشركات النقل الحقيقية تستخدم نطاقات بسيطة وقصيرة: laposte.fr وchronopost.fr وmondialrelay.fr وdpd.fr وgls-group.com. أما المزيفة فتُراكم الكلمات المفتاحية قبل امتداد غريب:

• laposte-colis-suivi-regularisation[.]icu
• chronopost-fr[.]support
• mondialrelay-paiement-securise[.]top
• colissimo[.]fr-tracking[.]cc — هنا الاسم الحقيقي ليس إلا نطاقًا فرعيًا، والموقع الفعلي هو fr-tracking.cc

القاعدة العملية: اقرأ اسم النطاق من اليمين إلى اليسار بدءًا من الامتداد. الكلمة التي تسبق النقطة الأخيرة مباشرة هي المالك الحقيقي. وكل ما يأتي قبلها يمكن أن يقول أي شيء.

رقم التتبع الذي لا يتبع شيئًا

رقم التتبع الحقيقي قابل للتحقق على الموقع الرسمي لشركة النقل، بإدخاله يدويًا. أما الرسائل الاحتيالية فتعرض مراجع بصيغة مقنعة لكنها ملفقة. دقيقتان تكفيان: افتح بنفسك تطبيق شركة النقل أو موقعها، والصق الرقم، وستجد أنه غير موجود. هذا هو أكثر اختبار موثوق على الإطلاق، ولا يتطلب أي مهارة تقنية.

المؤشرات الثانوية

• مهلة 48 ساعة أو 24 ساعة قبل «الإعادة إلى المُرسِل». شركات النقل تحتفظ بالطرود عدة أيام وتعيد مراسلتك عبر قنوات متعددة.
• غياب اسمك. فإشعارات المرور الحقيقية تذكره في معظم الحالات.
• مُرسِل برقم يبدأ بـ+33 6 أو +33 7. شركات النقل تستخدم أرقامًا قصيرة أو مُرسِلين بأسماء أبجدية رقمية، لا هاتفًا محمولًا خاصًا.
• طلب بيانات البطاقة المصرفية عبر رسالة قصيرة، في حين أن الرسوم الجمركية الحقيقية يطلبها موظف البريد، أو تُسدَّد في نقطة الاستلام، أو في حسابك الإلكتروني.

في حال الشك، لا تنقر أبدًا من داخل الرسالة. أغلقها، وافتح التطبيق الرسمي لشركة النقل، وتحقق من حالة إرسالياتك. فإن لم يكن هناك شيء محتجز، فليس هناك ما يُدفَع.

تقليص مساحة الهجوم قبل وصول أول رسالة

بطاقة افتراضية لكل ما ليس أساسيًا

معظم البنوك الفرنسية تتيح اليوم رقم بطاقة مؤقتًا أو محدَّد السقف للمشتريات الإلكترونية. واستخدام هذا الرقم بشكل منهجي للطلبات من مواقع مجهولة يغيّر المعادلة جذريًا: فحتى لو جُمعت بياناتك على صفحة مزيفة، فلن تكون لها أي قيمة بعد خمسة عشر يومًا.

ولمن يُكثرون من الشراء ويفقدون الخيط، فإن دفتر متابعة الطلبات المدوَّن يدويًا يكفي غالبًا لمعرفة ما إذا كنت تنتظر طردًا فعلًا، بنظرة واحدة. الأمر بسيط، لكنه تحديدًا ما يفترض المحتال أنك لا تملكه.

نقطة استلام بدلًا من صندوق البريد

التسليم إلى نقطة استلام أو خزانة طرود يقلّص عدد الرسائل المشروعة التي تتلقاها — وبالتالي الضجيج الذي تتخفّى فيه الرسالة المزيفة. وإن كنت تستقبل الكثير من الطرود في المنزل ولا تكون موجودًا أبدًا، فإن صندوق طرود آمنًا يقلّص أيضًا «إشعارات المرور» غير المرغوبة التي تشكّل قالبًا يحتذيه المحتالون.

لا تقرأ رسائلك الحسّاسة بأي طريقة

جزء من الفخ يكمن في طريقة القراءة: على شاشة بحجم 5 بوصات، وأنت تسير، يكون عنوان الموقع مقطوعًا ولا ترى العين إلا كلمة «laposte». واعتياد التحقق من الرسائل المالية أثناء التوقف، وعند الحاجة مع نظارة قراءة في المتناول، يجنّبك جزءًا كبيرًا من النقرات التلقائية. أما لكبار السن الذين يستخدمون هاتفًا بأزرار كبيرة، فإن تكبير حجم الخط في إعدادات إمكانية الوصول هو الخطوة الأنفع — فالرابط بحجم 20 يُقرأ، أما بحجم 11 فيُخمَّن.

أقفل الدفع، لا الهاتف فقط

ثلاثة إعدادات ينبغي تنشيطها مرة واحدة وللأبد في تطبيق بنكك:

• إشعار فوري عند كل عملية، ولو كانت بقيمة يورو واحد؛
• سقف للدفع الإلكتروني مخفَّض إلى ما تحتاجه فعلًا؛
• حجب المدفوعات خارج منطقة اليورو إن لم تكن تطلب من الخارج.

عملية احتيال تفشل أمام سقف بقيمة 150 يورو لا تكلّفك شيئًا، حتى لو نقرت.

دفعتَ الـ2.99 يورو: ما يجب فعله

خلال الساعة الأولى

1. أوقف البطاقة من تطبيق البنك أو عبر الخط المصرفي المشترك على الرقم 0 892 705 705. الإيقاف لا يُلغي عمليات الخصم التي مرّت، لكنه يوقف كل ما تبقّى.
2. لا تجب على أي اتصال يُقدَّم على أنه من بنكك في الأيام التالية. أغلق الخط واتصل بنفسك بالرقم الموجود على ظهر بطاقتك.
3. غيّر كلمة المرور لحسابك المصرفي ولبريدك الإلكتروني إن كنت قد أدخلتهما.
4. خُذ لقطات شاشة للرسالة، ولعنوان الموقع، ولكشف الحساب: هذا سيكون ملفك.

في الأيام التالية

• أبلِغ عن الرسالة إلى الرقم 33700 بإعادة توجيهها (مجانًا، وهي خدمة مشتركة بين مشغّلي الاتصالات الفرنسيين لمكافحة الرسائل الاحتيالية)، ثم أرسل رقم المُرسِل عندما يُطلب منك ذلك.
• أبلِغ عن عنوان الموقع على منصة Phishing Initiative، وعن الواقعة الاحتيالية على cybermalveillance.gouv.fr، التي توفّر مسار مساعدة مخصصًا للأفراد.
• قدّم شكوى إلكترونيًا أو في مركز الشرطة. فالمادة L.133-18 من قانون النقد والمال تنصّ على رد مبالغ عمليات الدفع غير المصرّح بها؛ إلا أن البنك قد يتذرّع بالإهمال الجسيم، وتقديم الشكوى عامل مرجّح في النقاش.
• راقب كشوف حسابك لمدة ستة أشهر. فالاشتراكات الخفية والخصومات المؤجلة هي الفاتورة الحقيقية لهذه الحيلة. وإن رفض بنكك، فتوجّه إلى الوسيط المصرفي، ثم إلى بنك فرنسا إذا لزم الأمر.

وإذا كنت قد نقرت فقط، دون إدخال أي شيء؟

الخطر ضعيف لكنه ليس معدومًا. فالنقر وحده على رابط تصيّد عبر الرسائل القصيرة يؤكد بالأساس أن رقمك نشط: فتوقّع تزايدًا في الرسائل في الأسابيع التالية. وعلى أندرويد، إن كان قد تم تثبيت تطبيق خارج Play Store في تلك المناسبة، فأزله فورًا وتحقق من صلاحيات الوصول إلى الرسائل القصيرة في الإعدادات. والنصيحة المعتادة تسري هنا أيضًا: النسخ الاحتياطي المنتظم لبياناتك على مفتاح USB مشفَّر يتيح لك إعادة ضبط هاتف مشبوه دون أن تفقد شيئًا.

ما تقوله هذه الحيلة عن غيرها

أصبحت رسالة الجمارك المزيفة نموذجًا كلاسيكيًا لأنها تقوم على مبدأ يتجاوز الطرود: اطلب القليل لتحصل على الكثير. ونجد المبدأ نفسه في رسائل الغرامات المزيفة بقيمة 35 يورو، وتجديدات بطاقة Vitale المزيفة بقيمة يورو واحد، ورسوم إعادة الإرسال المزيفة بقيمة 1.79 يورو. وفي كل مرة، يعمل المبلغ الضئيل عمل المخدّر.

لذا فالإجراء المضاد سلوكي لا تقني: اعتبر أن مبلغًا صغيرًا يُطلب عبر رسالة قصيرة أكثر إثارة للشك من مبلغ كبير. فالمحتال الذي يطلب منك 2000 يورو يجعلك في حالة تنبّه. أما الذي يطلب 2.99 يورو فيعتمد تحديدًا على أنك لن تتنبّه. وقلب ردّ الفعل هذا هو جوهر العمل — وفي المنازل التي يتشارك فيها عدة أشخاص بطاقة أو حسابًا، فإن دليلًا صغيرًا للأمن الرقمي موضوعًا قرب حاسوب الأسرة ينفع غالبًا أكثر من عشر توصيات منسية.

وما تبقّى يُختصر في جملة واحدة: لا يُفقَد أي طرد من أجل ثلاثة يورو. فإن كانت إرسالية محتجزة فعلًا، فستنتظر حتى تتحقق.