هناك وقت من السنة لا يحتاج فيه المحتالون إلى أن يكونوا بارعين: يكفي أن يكونوا حاضرين في اللحظة المناسبة. هذه اللحظة هي موعد السفر في الإجازة، وعطلة نهاية الأسبوع عند العودة، وعطلة عيد جميع القديسين، وأسبوع تقاطع حركة المصطافين. ليس لأن المصطافين أكثر سذاجة، بل لأنهم في حالة ذهنية خاصة جداً: إنهم ينتظرون رسائل، رسائل كثيرة، من أشخاص لا يعرفونهم.
تأكيد حجز. رمز دخول لصندوق مفاتيح. تذكير من شركة طيران. رسالة نصية من مكتب تأجير السيارات. رابط لتتبّع حافلة النقل. في الحياة العادية، رسالة من رقم مجهول تطلب منك النقر على رابط تُطلق ناقوس الخطر. أما في السفر فقد صار ذلك أمراً روتينياً. وهذا التطبيع بالذات هو ما يستغله التصيّد عبر الرسائل النصية — «smishing»، كما تعرّفه Cybermalveillance.gouv.fr — خلال فترات الإجازات.
لماذا يُضعف السفر اليقظة
تقوم حملات الرسائل النصية الاحتيالية على مبدأ بسيط: إرسال سيناريو معقول إلى مئات الآلاف من الأرقام وانتظار أن تجعل الصدفة الرسالة متطابقة مع الوضع الفعلي للمستلم. وفي فترة الإجازات تتحول هذه الصدفة إلى شبه يقين.
تتراكم أربعة عوامل.
أنت تنتظر فعلاً رسائل من جهات مجهولة. مالك شقة على Airbnb، وكالة عقارية، مخيّم، موقف سيارات في المطار: كلها جهات شرعية تراسلك من أرقام لم ترها من قبل. المرشِّح الذهني «أنا لا أعرف هذا الرقم» لم يعد يعمل.
الوقت ضيّق. رسالة تعلن عن مشكلة في الحجز قبل ثلاثة أيام من السفر لا تترك مجالاً للتريّث. الاستعجال لا يحتاج حتى إلى أن يُصطنع: فهو موجود أصلاً في جدولك.
ظروف القراءة سيئة. وقوفاً في طابور الصعود إلى الطائرة، أو في استراحة على الطريق السريع، مع انعكاس الشمس على الشاشة وطفل يشدّ كمّك. لا أحد يتحقق من إملاء اسم نطاق في مثل هذه الظروف.
الهاتف في وضع هشّ. بطارية ضعيفة، شبكة غير مستقرة في المناطق الريفية، واي فاي فندق مشترك. هاتف ذكي عند نسبة 8 % يدفعك إلى التصرف بسرعة، وإلى النقر بدل التحقق، وإلى القول «سأتفحص الأمر لاحقاً».
ولهذا أيضاً فإن بطارية خارجية للسفر ليست كماليات للراحة بل أداة أمان حقيقية: هاتف مشحون يعني هاتفاً يمكنك أن تأخذ وقتك معه للاتصال برقم الفندق الحقيقي بدل النقر على الرابط الذي وصلك.
السيناريوهات الموسمية الخمسة الأكثر شيوعاً
1. الحجز الذي «لم تتم المصادقة عليه»
تصل الرسالة قبل أيام قليلة من الوصول: «لم يتم تأكيد حجزكم بتاريخ 12/08، تم رفض الدفع. يُرجى التسوية خلال 24 ساعة لتفادي الإلغاء.» يؤدي الرابط إلى صفحة تحاكي بدقة منصة حجز معروفة.
الفخ مزدوج. أولاً الخوف من فقدان مكان الإقامة الذي حُجز أحياناً منذ أشهر. ثم المبلغ الصغير: لا يُطلب منك 800 يورو، بل «إعادة التحقق» من البطاقة، أو دفع تأمين بقيمة 50 يورو. تذكّر DGCCRF والمنصات نفسها بانتظام بقاعدة ثابتة: لا تتم أي عملية دفع مشروعة خارج منصة الحجز. المالك الذي يصرّ على تحويل مصرفي مباشر، أو رابط دفع مُرسل عبر رسالة نصية، أو تسديد ببطاقة هدايا، هو في شبه كل الحالات محتال.
2. إشعار رسوم الطريق غير المدفوعة المزيف
انتشر هذا السيناريو بقوة مع تعميم نظام الدفع الحرّ في الطرق السريعة، ذلك النظام بلا حواجز حيث تدفع لاحقاً عبر موقع رسمي. الرسالة قصيرة: «مرور غير مسدَّد بتاريخ 09/08 على الطريق A79. المبلغ: 4,20 يورو. التسوية خلال 72 ساعة قبل فرض الزيادة.»
كل شيء مضبوط: المبلغ واقعي، والطريق السريع موجود فعلاً، والمهلة معقولة. كثير من السائقين ببساطة لا يعرفون إن كانوا قد سدّدوا مرورهم أم لا. القاعدة: لا تُسدَّد أبداً رسوم طريق بنظام الدفع الحرّ عبر رابط وصل برسالة نصية. اكتب بنفسك عنوان الموقع الرسمي لشركة الطريق السريع المعنية، أو استخدم تطبيق جهاز الدفع الإلكتروني الخاص بك. والأمر نفسه ينطبق على إشعارات المخالفات المزيفة: الموقع الرسمي للوكالة الوطنية للمعالجة الآلية للمخالفات هو نقطة الدخول الوحيدة، وهو لن يرسل إليك أبداً رسالة نصية تتضمن رابط دفع.
3. الرحلة المعدَّلة وبطاقة الصعود المزيفة
«تم تعديل رحلتكم AF1234. اطّلعوا على بطاقة الصعود الجديدة.» يطلب الرابط رقم حجزك واسمك، وأحياناً جواز سفرك وبطاقتك المصرفية من أجل «رسوم إعادة الإصدار».
هنا لا يُستهدف المال وحده، بل بيانات الهوية. ملف سفر كامل — الاسم، تاريخ الميلاد، رقم جواز السفر، العنوان — يُباع ثم يُستخدم لفتح حسابات أو الحصول على قروض. التصرف الصحيح: فتح التطبيق الرسمي لشركة الطيران، أو مراجعة لوحة العرض. التعديل الحقيقي للرحلة يظهر دائماً في ملفك، لا في رسالة نصية فقط.
4. صندوق المفاتيح ورمز الدخول
أكثر خفاءً وأشدّ خبثاً. تتلقى عشية الوصول رسالة: «مرحباً، هناك تغيير في اللحظة الأخيرة بخصوص تسليم المفاتيح، يُرجى تأكيد هويتكم هنا.» يجمع الرابط صورة ممسوحة لوثيقة هوية، وأحياناً بيانات حسابك المصرفي «لإعادة مبلغ التأمين».
العلامة التي يجب أن تنبّهك: تغيير القناة. إذا جرت المحادثة كلها داخل نظام مراسلة المنصة ثم انتقلت فجأة إلى رسالة نصية، فتلك راية حمراء. يستخرج المحتالون الإعلانات العامة ويتواصلون مع المسافرين عشوائياً، على أمل أن يصادفوا شخصاً حجز فعلاً.
5. الدعم المصرفي أثناء السفر
هذه أكثر النسخ كلفة. بعد رسالة تنبيه أولى («محاولة دفع في الخارج بقيمة 749 يورو»)، تأتي مكالمة مباشرة، غالباً من رقم يظهر على أنه رقم مصرفك بفضل تقنية انتحال الرقم. يطلب منك محدّث هادئ «إيقاف العملية» بإملاء رموزك أو المصادقة على إشعار في تطبيقك.
القاعدة التي تذكّر بها الاتحاد المصرفي الفرنسي والمصارف نفسها قاطعة: لن يطلب منك أي مستشار أبداً المصادقة على عملية، أو إفشاء رمز وصلك برسالة نصية، أو تثبيت برنامج للتحكم عن بُعد. أغلق الخط، ثم اتصل بالرقم المدوّن على ظهر بطاقتك.
جدول الفرز في عشر ثوانٍ
عندما تصل رسالة ولا يكون لديك الوقت ولا الهدوء للتحقيق، يكفي هذا الفرز في الغالبية العظمى من الحالات.
| ما تقوله الرسالة | ردّ الفعل السليم | ردّ الفعل الخطر |
|---|---|---|
| فشلت عملية دفع | افتح بنفسك التطبيق المعني | النقر على الرابط المرفق |
| مبلغ مستحق خلال 24-72 ساعة | اكتب العنوان الرسمي يدوياً | الدفع عبر الرابط |
| يُطلب منك وثيقة هوية | مرّ عبر نظام مراسلة المنصة | إرسال نسخة ممسوحة برسالة نصية |
| يتصل بك مستشار بعد رسالة نصية | أغلق الخط واتصل بالرقم المدوّن على البطاقة | البقاء على الخط والمصادقة |
| الرابط يتضمن اسم علامة تجارية غريباً | تجاهل واحذف | «مجرد إلقاء نظرة» على الصفحة |
نقطة تقنية كثيراً ما يُساء فهمها: العنوان الظاهر في رابط مختصر لا يعني شيئاً. تستخدم الحملات على نطاق واسع أدوات اختصار الروابط وأسماء نطاقات تتضمن العلامة التجارية الشرعية كنطاق فرعي. عنوان من نوع secure-colissimo.paiement-xyz.top لا علاقة له بالخدمة التي يحاكيها: المهم هو ما يسبق الامتداد مباشرة، لا ما يرد في البداية.
تجهيز الهاتف قبل السفر
أفضل حماية أثناء السفر تُهيَّأ عشية الرحيل، بهدوء، في المنزل.
راجع القنوات الرسمية. سجّل في جهات اتصالك رقم مصرفك ورقم شركة التأمين ورقم مكان الإقامة. الرقم المحفوظ مسبقاً يظهر مع اسم: فإذا وصلتك مكالمة يُزعم أنها من المصرف من رقم غير معرَّف، يبرز الشك فوراً.
عطّل معاينة الإشعارات. تظهر رموز التحقق أحادية الاستخدام على شاشة القفل افتراضياً. في القطار أو طابور الانتظار أو غرفة مشتركة، يكفي ذلك لاختراق حساب. يوجد هذا الإعداد في إعدادات الإشعارات تحت «المعاينات» أو «إظهار المحتوى». وبالمنطق نفسه، فإن فيلم خصوصية لشاشة الهاتف الذكي يجعل الشاشة غير مقروءة من الجانب — وهو مفيد في الطائرة كما في المقهى.
احمل ما يكفيك دون محطات شحن عامة. تطرح محطات الشحن عبر USB المفتوحة في المطارات والمحطات مشكلة حقيقية: منفذ بيانات غير مضبوط يمكن، في بعض التكوينات، أن يُستغل. محوّل شحن USB بسيط مع قابس جداري، أو كابل شحن بدون نقل بيانات، يُنهي المسألة. هذا ليس هوساً بالأمان، بل المنطق نفسه الذي يمنعك من توصيل ذاكرة USB وجدتها على الأرض.
خذ نسخة احتياطية قبل السفر. هاتف يُفقد أو يُسرق أثناء الإجازة يعني وصولاً محتملاً إلى المراسلات والبريد الإلكتروني والتطبيقات المصرفية. نسخة احتياطية محدَّثة وتفعيل تحديد الموقع عن بُعد يغيّران النتيجة تماماً. فكّر أيضاً في حماية الجهاز مادياً: الرمل والماء المالح وحقائب الشاطئ تُلحق ضرراً أكبر مما نتصور، وغلاف مقاوم للماء للهاتف الذكي يكلّف أقل من استبدال شاشة.
واي فاي الفنادق والشبكات العامة والبوابات المزيفة
يستحق واي فاي المخيّم أو بهو الفندق المجاني إشارة خاصة. الخطر الأساسي اليوم لم يعد اعتراض البيانات — فمعظم المواقع والتطبيقات تشفّر تبادلاتها — بل البوابة الأسيرة المزيفة: تلك الصفحة التي تُفتح لتطلب منك «تسجيل الدخول» قبل الوصول إلى الشبكة، وتطالب أحياناً ببريد إلكتروني وكلمة مرور، بل وحتى ببطاقة مصرفية «للتحقق».
ثلاث قواعد تكفي:
- البوابة الأسيرة الشرعية لا تطلب أبداً كلمة مرور بريدك الإلكتروني ولا رقم بطاقتك.
- تحقق من الاسم الدقيق للشبكة لدى الاستقبال. شبكة باسم «Hotel_Wifi_Free» إلى جانب الشبكة الحقيقية «Hotel-Wifi» فخ كلاسيكي.
- للعمليات الحساسة — المصرف، الضرائب، الشراء — فضّل اتصالك الخلوي. مشاركة الاتصال من باقتك الخاصة أكثر أماناً من شبكة مفتوحة، وتبقى شريحة SIM محلية مسبقة الدفع خياراً جيداً للإقامات الطويلة خارج أوروبا.
إذا كنت قد فتحت الرسالة بالفعل
فتح رسالة نصية احتيالية لا يشكّل خطراً بحدّ ذاته. الخطر يبدأ عند النقر، ويصبح جدياً عند إدخال المعلومات.
- نقرت فقط دون إدخال أي شيء. أغلق الصفحة، ولا تعد إليها، ولا تملأ شيئاً. تأكد من عدم تثبيت أي تطبيق دون علمك، خصوصاً على Android حيث يبقى التثبيت من مصدر خارجي ممكناً.
- أدخلت بيانات مصرفية. أوقف البطاقة فوراً عبر تطبيق مصرفك أو الرقم المدوّن على ظهرها. من الخارج، يبقى هذا الرقم قابلاً للاتصال. احتفظ بلقطات الشاشة.
- أرسلت وثيقة هوية. أبلغ عن ذلك وراقب أي فتح حساب باسمك. تقديم شكوى، ولو عن بُعد، يشكّل مستنداً مفيداً.
- بلّغ عن الرسالة. في فرنسا، يستقبل الرقم 33700 بلاغات الرسائل النصية الاحتيالية: أعد توجيه الرسالة إلى 33700، ثم أرسل رقم المرسل عندما يُطلب منك ذلك. الخدمة مجانية. يمكنك أيضاً تقديم بلاغ على المنصة الرسمية Cybermalveillance.gouv.fr التي توجّهك إلى الإجراءات المناسبة، وعلى internet-signalement.gouv.fr (PHAROS) بخصوص المحتويات غير القانونية.
- نبّه من حولك. تستهدف الحملات شرائح كاملة من الأرقام. إذا وصلتك الرسالة، فمن المرجّح أن أقاربك الذين سافروا في الوقت نفسه قد تلقّوها أيضاً.
الحالة الخاصة للمسافرين كبار السن
كثيراً ما يسافر كبار السن في الإجازة بمرجعيات رقمية أقل رسوخاً، وقبل كل شيء بخوف من «ارتكاب خطأ» يدفعهم إلى الامتثال بدل التحقق. ثلاثة ترتيبات بسيطة تساعد كثيراً.
الاتفاق قبل السفر على شخص موثوق يمكن الاتصال به عند الشك: مكالمة من ثلاثين ثانية مع ابن أو جار تُبطل أي عملية احتيال. وكتابة الأرقام الحقيقية للمصرف وشركة التأمين على ورقة توضع في المحفظة، لأن المرء تحت الضغط لا يبحث في هاتفه. وبالنسبة لمن لا يحتاجون إلى هاتف ذكي في السفر، فإن هاتفاً محمولاً بأزرار كبيرة يقلّص آلياً مساحة الهجوم: لا متصفح، ولا رابط قابل للنقر، ولا تطبيق مصرفي.
قاعدة واحدة تتلخص في جملة وتغطي 95 % من الحالات: لا تدفع ولا تُثبت هويتك أبداً عبر رابط وصلك، مهما كان المرسل الظاهر. عُد دائماً إلى القناة التي اخترتها بنفسك.
ما ينبغي تذكّره
عمليات الاحتيال بالرسائل النصية في العطلات ليست أكثر تطوراً من غيرها. إنها فقط أفضل تزامناً مع حياتك. والعلاج لا يكمن في أن تصبح خبيراً في أمن المعلومات، بل في إعادة إدخال فاصل زمني صغير جداً بين القراءة والفعل: افتح التطبيق بنفسك، اكتب العنوان بنفسك، اتصل بالرقم الرسمي بنفسك.
هذا الفاصل يكلّف ثلاثين ثانية. وهو تحديداً ما لا يستطيع المحتالون أن يسمحوا لأنفسهم بمنحك إياه.
