# رسائل نصية مزيفة لجمع التبرعات: حين يتحوّل الكرم إلى باب للاختراق

> بعد كل كارثة أو خلال مواسم جمع التبرعات، تنتشر في فرنسا رسائل نصية مزيفة تنتحل صفة الجمعيات الخيرية. إليك كيف تعمل، ولماذا تنجح، وكيف تتحقق قبل أن تتبرع.

- Source: https://www.envoyer-sms-gratuit.com/ar/blog/2026-08-27/arnaques-sms-associations-caritatives-faux-dons-urgence
- Published: 2026-08-27 (27 أغسطس 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: ar
- Categories: Guide
- Tags: Cybersécurité, SMS, Protection des données, Smartphone, Seniors, France 2026

---
«حالة طارئة — فرقنا في الميدان. كل تبرّع بـ 10 يورو يوفّر 3 أيام من الماء الصالح للشرب لعائلة واحدة. ادعمونا: don-solidarite-urgence[.]org — شكرًا لكرمكم.»

لا تهديد. لا مهلة من 48 ساعة. لا غرامة إضافية. مجرّد جملة تضعك في الجانب الصحيح من الحكاية، ورابط يَعِد بتحويل شعورك الغامض بالذنب إلى فعل ملموس.

ولهذا السبب بالذات تُعدّ هذه الرسالة شديدة الخطورة. فكل حملات التصيّد عبر الرسائل النصية التي نتعلّم كشفها — الغرامة غير المسدّدة، الطرد المحتجز، الحساب المصرفي الموقوف — تقوم على الخوف. وينتهي الدماغ إلى ربط «رسالة غير متوقعة + توتر» بـ«احتيال». أما نداء التبرع المزيّف فيلتفّ تمامًا على هذا المنعكس: إنه لا يخيفك، بل يُشعرك بالرضا. والقارئ الذي يشعر بأنه كريم لا يشعر بأنه في خطر.

![رجل يمسك بطاقة مصرفية ذهبية أمام هاتف ذكي موضوع على طاولة بيضاء](/images/blog/2026-08-27-arnaques-sms-associations-caritatives-faux-dons-urgence/hero.jpg)

## احتيال يتعقّب الأخبار خطوة بخطوة

حملات التبرعات المزيفة ليست متواصلة، بل هي **مرتبطة بالأحداث**. تظهر خلال 24 إلى 72 ساعة بعد واقعة بارزة، حين تبلغ التغطية الإعلامية ذروتها ويصبح التحقّق في أصعب صوره.

المحفّزات الكلاسيكية:

- كارثة طبيعية واسعة التداول (زلزال، فيضانات، حرائق)؛
- نزاع أو أزمة إنسانية تتصدّر نشرات الأخبار؛
- مأساة محلية تثير جدلًا واسعًا (حادث، اختفاء، حملة تضامن لصالح عائلة)؛
- المحطات البارزة في الروزنامة الخيرية الفرنسية: حملة الشتاء لجمعيات مساعدة الفئات الأشد فقرًا، والتيليتون، وحملات جمع المواد الغذائية في نهاية العام، وفترات الإعفاء الضريبي في ديسمبر.

وهذه النقطة الأخيرة يُستهان بها. ففي ديسمبر، تقوم ملايين الأسر الفرنسية فعليًا بالتبرع للاستفادة من التخفيض الضريبي المنصوص عليه في المادة 200 من قانون الضرائب العام. لذا فإن رسالة نصية لجمع التبرعات تصل يوم 20 ديسمبر ليست أمرًا شاذًا: فكثير من الجمعيات الشرعية تتواصل فعلًا في هذا التوقيت. المحتال ينسلّ إذًا داخل تدفّق قائم أصلًا، وهو دائمًا أفضل موقع يمكن أن يحتلّه المزوّر.

ويذكّر موقع Cybermalveillance.gouv.fr، وهو الجهاز العمومي لمساعدة ضحايا الأعمال السيبرانية الخبيثة، بانتظام بأن التصيّد عبر الرسائل النصية — أو *smishing* — يندرج ضمن أكثر التهديدات التي يبلّغ عنها الأفراد، وأن المحتالين يكيّفون ذرائعهم بشكل منهجي مع الأحداث الجارية. والعمل الخيري ليس سوى واحد من أسهل الأقنعة التي يمكن ارتداؤها: فهو لا يتطلّب شعارًا إداريًا معقّدًا ولا رقم ملف ذا مصداقية.

## ما الذي يسعى إليه المحتال فعلًا

نتصوّر أن الهدف هو تحصيل تبرّعك البالغ 20 يورو. وهذا هو السيناريو الأقل ربحية بالنسبة إليه، والأكثر طمأنة لك في الوقت نفسه. أما الواقع فغالبًا ما يكون أوسع من ذلك.

### التبرّع العرضي المُستولى عليه

النسخة الأبسط: صفحة الدفع تحصّل المبلغ، وتشكرك بحرارة، بل وترسل أحيانًا إيصالًا ضريبيًا مزيفًا بصيغة PDF. ولا تنتبه الضحية إلى شيء قبل أشهر — عند تقديم الإقرار الضريبي، حين لا تعترف الإدارة بالهيئة المعنية.

### الاستيلاء على البيانات المصرفية

يطلب نموذج «التبرّع» رقم البطاقة وتاريخ انتهاء صلاحيتها ورمز التحقق. وبمجرد الحصول على هذه العناصر الثلاثة، لا يعود للمبلغ المخصوم فعليًا أي علاقة بالـ10 يورو المعلنة. وتذهب بعض الصفحات في الخبث إلى حدّ اقتراح «التبرع الشهري» محدَّدًا مسبقًا بشكل افتراضي، مما يجعل الاقتطاع المتكرر مشروعًا تمامًا في نظر المصرف.

### التحايل على التحقق من الهوية

هذه هي النسخة الأكثر كلفة. تُدخل بيانات بطاقتك، فيصلك رمز تأكيد حقيقي من مصرفك، وتصادق عليه في تطبيقك البنكي ظنًّا منك أنك تؤكّد تبرعًا. غير أن العملية التي تصادق عليها ليست هي المعروضة على الشاشة. وبما أنك صادقت بنفسك عبر تطبيقك، يصبح الاعتراض لاحقًا أصعب بكثير.

### تصنيف ملفّك الشخصي

حتى من دون أي دفع، فإن مجرّد النقر والبدء في ملء النموذج يشير إلى أن رقمك نشط، وأنك متجاوب مع القضايا الإنسانية، وغالبًا أنك تنتمي إلى شريحة عمرية معينة. وهذا الملف يُعاد بيعه. وهكذا يجد من نقر مرة واحدة نفسه يتلقّى بعدها ثلاث رسائل خيرية أسبوعيًا، ثم مكالمات هاتفية من «مؤسسات» مجهولة.

> قاعدة بسيطة: نقرة واحدة على رابط احتيالي لا تكلّفك فقط ما تدفعه في ذلك اليوم. بل تكلّفك أيضًا المكانة التي سيحتلها رقمك من الآن فصاعدًا في القوائم المتداولة بين المحتالين.

## العلامات التي تفضح نداء التبرع المزيّف

الرسالة قصيرة، مهذّبة، وخالية من الأخطاء الإملائية الفادحة. فقد ولّى إلى حدّ بعيد زمن النصوص المترجمة ترجمة رديئة. لذا ينبغي البحث في مكان آخر.

**اسم النطاق.** هذه هي نقطة التحقق الأولى. تستخدم كبرى الجمعيات الفرنسية نطاقات قصيرة وثابتة: `croix-rouge.fr`، `restosducoeur.org`، `secourspopulaire.fr`، `unicef.fr`، `medecinsdumonde.org`، `fondation-abbe-pierre.fr`. أما رابط من نوع `don-croixrouge-urgence.net` أو `soutien-restos2026.info` أو `secours-populaire-france.help` فهو مزيّف مهما بدا مقنعًا. يلعب المحتالون على الشرطات المضافة، والامتدادات الغريبة، والنطاقات الفرعية المضلِّلة.

**غياب قناة بديلة.** الحملة الحقيقية لجمع التبرعات تترك لك دائمًا عدة أبواب: الموقع الرسمي، رقم هاتف، استمارة ورقية، تبرع بشيك. أما رسالة لا تقترح *سوى* رابطها، من دون أي ذكر للموقع الرئيسي للجمعية، فهي مشبوهة ببنيتها ذاتها.

**الاستعجال العاطفي المفرط في التحديد.** «لم يتبقّ سوى 4 ساعات لتمويل الأغطية.» الجمعيات الجادّة تتواصل حول برامج، لا حول عدّادات تنازلية بالساعة.

**طريقة الدفع.** لا توجد جمعية معترف بها تطلب تبرعًا عبر تحويل فوري إلى حساب IBAN شخصي، أو ببطاقة هدايا، أو بعملة مشفّرة، أو عبر رابط دفع بين الأفراد. هذه إشارة تستوجب الرفض الفوري.

**اسم المُرسِل المعروض.** الاسم الظاهر أعلى شاشتك لا يثبت شيئًا على الإطلاق. فتقنية *spoofing* — انتحال هوية المُرسِل — تتيح عرض «CROIX-ROUGE» أو «UNICEF» بدلًا من رقم. والأسوأ: أن الرسالة الاحتيالية تندرج أحيانًا ضمن الخيط نفسه الذي يضم الرسائل الحقيقية للهيئة، ما يمنحها أقصى درجات المصداقية.

## التحقق في ثلاث دقائق، من دون توتر

الخبر السار هو أن التبرّع ليس عاجلًا أبدًا. لا أحد يخسر شيئًا إن تبرّع بعد ثلاثين دقيقة. وهذا الوقت المتاح هو سلاحك الأفضل.

1. **لا تلمس الرابط.** ولا حتى «لمجرّد الاطلاع». فبعض الصفحات تُطلق عمليات إعادة توجيه أو تحاول تثبيت تطبيق.
2. **افتح موقع الجمعية بنفسك**، بكتابة اسمها في متصفحك. فإذا كانت الحملة المعلنة في الرسالة موجودة فعلًا، فستجدها في الصفحة الرئيسية. وإن لم تكن هناك، فالجواب واضح.
3. **تحقّق من أن الهيئة مؤهّلة لإصدار إيصال ضريبي.** موقع الجمعية يشير إلى ذلك، كما توضّح الإدارة الضريبية على موقع impots.gouv.fr شروط التخفيض الضريبي على التبرعات للأعمال الخيرية.
4. **راجع Comité de la Charte / Don en confiance**، وهي الهيئة الفرنسية للاعتماد الطوعي للجمعيات التي تستنجد بكرم الجمهور. دليلها الإلكتروني يُدرج الهيئات الحاصلة على العلامة. ليست هذه ضمانة مطلقة — فكثير من الجمعيات النزيهة لا تحمل هذه العلامة — لكنها مرجع مفيد.
5. **تبرّع عبر القناة التي اخترتها أنت**، لا عبر تلك التي عُرضت عليك.

ولمن يفضّلون أثرًا ورقيًا، فإن الاحتفاظ في المتناول بـ[دفتر ملاحظات A5](https://www.amazon.fr/s?k=carnet+de+notes+A5+lign%C3%A9&tag=ds050-21) تُدوَّن فيه التبرعات المنجزة وتاريخها والهيئة المستفيدة يجنّبك التكرار ويُسهّل كثيرًا الإقرار الضريبي في الربيع.

## الحالة الخاصة للتبرع الشرعي عبر الرسائل النصية

توجد في فرنسا حملات حقيقية للتبرع عبر الرسائل النصية، منظَّمة من قِبل مشغّلي الاتصالات. وهي تعمل وفق نمط واضح جدًا: يُطلب منك **إرسال** كلمة مفتاحية إلى رقم قصير من خمسة أرقام (من نوع 92xxx)، ويُقتطع المبلغ، وهو ثابت، من فاتورتك الهاتفية أو من رصيدك المدفوع مسبقًا.

والفروق مع الاحتيال واضحة:

| تبرع شرعي عبر الرسائل النصية | نداء تبرع مزيّف |
|---|---|
| أنت من يرسل الرسالة، وأنت صاحب المبادرة | تتلقّى رسالة غير مطلوبة |
| رقم قصير من 5 أرقام، معلن على الملأ | رابط ويب نحو نطاق مجهول |
| مبلغ ثابت ومعروض (5، 10 يورو…) | مبلغ حر، ونموذج لبطاقة مصرفية |
| لا يُطلب أي بيان مصرفي | بطاقة، رمز تحقق، وأحيانًا وثيقة هوية |
| حملة تُبثّ في التلفزيون والإذاعة واللوحات الإعلانية | حملة لا يعرفها سواك، عبر رسالة نصية |

احفظ السطر الأهم: **التبرع الشرعي عبر الرسائل النصية لا يطلب أبدًا بطاقتك المصرفية في نموذج إلكتروني مفتوح من رابط تلقّيته.**

## لماذا يكون الأقارب المسنّون الأكثر عرضة

المسألة ليست مسألة سذاجة، بل مسألة سوسيولوجيا التبرع. فالدراسات حول الكرم في فرنسا تُظهر بانتظام أن المتبرعين المنتظمين هم في غالبيتهم أشخاص تجاوزوا الستين، وكثيرًا ما يكونون أوفياء لجمعيتين أو ثلاث منذ عقود. لقد اعتادوا أن يُستنجد بهم — بالبريد، بالهاتف، بالبريد الإلكتروني — وهذا التدفق من الطلبات يجعل طلبًا إضافيًا أمرًا عاديًا تمامًا.

ويُضاف إلى ذلك عامل عملي: فقراءة عنوان إلكتروني كامل على شاشة هاتف ذكي، بشرطاته وامتداده، تفترض حدّة بصر وسهولة تقنية ليستا بديهيتين. كثير من المستخدمين يرون «croix-rouge» في الرابط ويتوقفون عند هذا الحد. وفي هذه النقطة، فإن تكبير حجم الخط في إعدادات إمكانية الوصول بالهاتف يُحدث فرقًا أكبر من أي برنامج: فالنص الأكبر يجعل النطاق الاحتيالي مرئيًا. كما أن [عدسة مكبّرة للقراءة بإضاءة LED](https://www.amazon.fr/s?k=loupe+de+lecture+%C3%A9clairante+LED+seniors&tag=ds050-21) موضوعة على طاولة الصالون تؤدي الخدمة نفسها مع الرسائل الورقية، التي تبقى القناة الرئيسية للاستنجاد الخيري.

أما بالنسبة للأقارب الذين يمتلكون جهازًا يفوق قدراتهم، فإن [هاتفًا محمولًا بأزرار كبيرة](https://www.amazon.fr/s?k=t%C3%A9l%C3%A9phone+portable+senior+grosses+touches&tag=ds050-21) يحدّ آليًا من مساحة الهجوم: لا متصفح حديث، لا نموذج دفع، لا تثبيت تطبيقات. الرسالة الاحتيالية تصل دائمًا، لكنها لا تقود إلى أي مكان.

وأخيرًا، فإن الحوار أهم من التجهيزات. فالاتفاق على قاعدة عائلية بسيطة — «لا نتبرّع أبدًا عبر رابط، بل دائمًا عبر الموقع أو بشيك» — يحمي أكثر من قائمة إشارات يتعيّن حفظها. و[دليل عملي حول عمليات الاحتيال الرقمية](https://www.amazon.fr/s?k=livre+se+prot%C3%A9ger+des+arnaques+sur+internet&tag=ds050-21) موضوع بجانب الهاتف يصلح تذكيرًا لطيفًا، من دون أن يوحي بالرقابة.

## ماذا تفعل إن كنت قد تبرّعت فعلًا

أهمّ ردّ فعل هو الأول: لا تضيّع الوقت في الشعور بالخجل.

- **اتصل بمصرفك فورًا** لإيقاف البطاقة المستخدمة. خدمة الإيقاف متاحة على مدار الساعة. اطلب صراحة إيقاف البطاقة والاعتراض على العمليات.
- **لا تصادق على أي إشعار** من تطبيقك البنكي في الساعات التالية. وإذا ظهر طلب مصادقة من دون أن تكون قد بادرت بأي شيء، فارفضه.
- **بلّغ عن الرسالة إلى الرقم 33700**، وهو الجهاز الوطني للإبلاغ عن الرسائل والمكالمات غير المرغوب فيها: أعد توجيه الرسالة إلى 33700، ثم أجب برقم المُرسِل حين يُطلب منك ذلك. الخدمة مجانية.
- **بلّغ عن العنوان الاحتيالي عبر Phishing Initiative** (phishing-initiative.fr) وصرّح بالوقائع على المنصة الرسمية THESEE، المتاحة عبر service-public.fr والمخصّصة لعمليات الاحتيال الإلكتروني.
- **قدّم شكوى** لدى مركز الشرطة أو الدرك. وهذا غالبًا أمر لا غنى عنه للحصول على التعويض.
- **أبلغ الجمعية التي انتُحلت هويتها.** فكبرى الجمعيات تملك خلايا مخصصة لذلك وتقدّم شكاوى من جهتها؛ وبلاغك يغذّي إجراءاتها.

أما بخصوص التعويض، فإن المادة L133-18 من القانون النقدي والمالي ترسي المبدأ: في حالة عملية دفع غير مصرّح بها، يعيد المصرف المبلغ فورًا إلى الدافع. وتكمن نقطة الخلاف في مفهوم «الإهمال الجسيم» — ومن هنا أهمية التوثيق الدقيق لما أدخلته وما صادقت عليه. احتفظ بلقطات شاشة للرسالة، ولصفحة الدفع، ولمراسلاتك مع المصرف. ويتيح لك [قرص صلب خارجي محمول](https://www.amazon.fr/s?k=disque+dur+externe+portable+1+To&tag=ds050-21) أو مجرد ملف مؤرشف الاحتفاظ بهذه الأدلة خارج الهاتف، تحسّبًا لإعادة ضبطه.

## التبرّع يبقى فكرة جيدة

سيكون من العبث أن نستنتج وجوب التوقف عن التبرع. فالجمعيات الفرنسية تلاحظ من جهتها أثرًا جانبيًا مزعجًا لهذه العمليات الاحتيالية: انعدام الثقة العام ينتهي إلى تآكل التبرعات الشرعية، بما فيها تلك التي تُنجز عبر قنوات آمنة تمامًا.

الموقف الصائب ليس الارتياب، بل **التحكّم في القناة**. اختر بنفسك قضيتين أو ثلاثًا، وادخل إلى مواقعها، وضع نظام تبرع منتظم أو دوّن بياناتها، واعتبر افتراضيًا أن أي طلب وارد غير متوقع — رسالة نصية، بريد إلكتروني، مكالمة، رسالة عبر تطبيق محادثة — ليس سوى دعوة للذهاب والتحقق في مكان آخر.

المحتال يحتاج إلى أن تنقر داخل إطاره هو. ومنذ اللحظة التي تقرر فيها أن التبرع سيتم داخل إطارك أنت، لا يعود للاحتيال أي منفذ. أما الكرم، فيصل إلى وجهته سالمًا.

{/* image-sources: https://images.pexels.com/photos/5063497/pexels-photo-5063497.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}