# رسائل نصية مزيّفة باسم المدرسة: المقصف واللوازم والرحلات المدرسية... فخّ العودة إلى المدارس الذي يستهدف الأهل

> مع حلول سبتمبر من كل عام، تنتشر موجة من الرسائل النصية المزيّفة التي تنتحل صفة المدارس والبلديات وخدمات المقصف للاستيلاء على البيانات المصرفية للأهل. تحليل للسيناريوهات وللتصرفات التي تُجهض الاحتيال فوراً.

- Source: https://www.envoyer-sms-gratuit.com/ar/blog/2026-09-02/arnaques-sms-rentree-scolaire-cantine-fournitures
- Published: 2026-09-02 (2 سبتمبر 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: ar
- Categories: Guide
- Tags: Cybersécurité, SMS, Smartphone, Protection des données, France 2026, Guide

---
الأسبوع الأول من سبتمبر. ملأتَ أربعة عشر استمارة في ثلاثة أيام، وأشّرتَ على خانة صورة الصف، ودفعتَ اشتراك الجمعية التعاونية، وأنشأتَ حساباً على بوابة عائلية نسيتَ كلمة مرورها أصلاً. يهتزّ الهاتف: «خدمة المقصف — رُصد رصيد سالب على حساب طفلك. يُرجى التسوية قبل 08/09 للحفاظ على حق الدخول إلى المطعم المدرسي: [رابط]».

لا يبدو لك الأمر سخيفاً. فأنت دفعتَ فعلاً مبلغاً ما الأسبوع الماضي، من دون أن تكون متأكداً أنه كان للمقصف. ولم تعد تذكر إن كان الاقتطاع التلقائي قد جُدّد. وفكرة أن يجد طفلك نفسه من دون وجبة ظهر الخميس تكفي لترجيح الكفّة.

لا يقوم التصيّد عبر الرسائل النصية المدرسي على أي براعة تقنية. إنه يقوم على أمر أكثر بساطة بكثير: **في سبتمبر، يفقد الأهل خيط متابعة معاملاتهم الخاصة**.

![امرأة جالسة على سرير تبدو عليها علامات القلق وهي تنظر إلى هاتفها المحمول قرب درج](/images/blog/2026-09-02-arnaques-sms-rentree-scolaire-cantine-fournitures/hero.jpg)

## لماذا تُعدّ العودة إلى المدارس نافذة مثالية للهجوم

تتبع حملات الاحتيال عبر الرسائل النصية التقويم السنوي. فالطرود المزيّفة تنفجر في نوفمبر وديسمبر، والمخالفات الوهمية بعد عطل نهاية الأسبوع الطويلة، والاستردادات الضريبية المزيّفة في الصيف. أما سبتمبر فهو شهر المدرسة — والأرضية مواتية بشكل خاص لثلاثة أسباب.

**حجم الرسائل المشروعة مرتفع بصورة غير اعتيادية.** فبين تطبيق الحياة المدرسية، والبوابة العائلية التابعة للبلدية، وجمعية أولياء الأمور، والنادي الرياضي، وشركة النقل المدرسي، قد تتلقى الأسرة عشرات الرسائل الرسمية خلال خمسة عشر يوماً. ورسالة احتيالية تنزلق داخل هذا التدفق لا تلفت الانتباه.

**قنوات الدفع مبعثرة.** فبحسب البلدية، تُسدَّد رسوم المقصف عبر بوابة بلدية، أو عبر مزوّد خاص، أو باقتطاع مصرفي، أو ببطاقة، أو عبر إدارة محلية. لا أحد من الأهل يحفظ عن ظهر قلب اسم المزوّد في مدينته. وهذا الجهل الطبيعي هو تحديداً ما يستغلّه المحتال: فهو لا يحتاج حتى إلى انتحال الجهة الصحيحة، ما دمتَ لا تعرف أي جهة عليك أن تنتظر رسالتها.

**الرهان هو طفل.** هنا يكمن الفارق الحقيقي مع رسالة مصرفية مزيّفة. يمكن تأجيل التحقق من حساب بنكي إلى الغد. لكن لا يمكن تأجيل ما قد يحرم طفلك من وجبة، أو يمنعه من الذهاب في رحلة مدرسية، أو يُقصيه عن نشاط. الرافعة هنا ليست الخوف من خسارة المال، بل الخوف من أن تكون أباً أو أماً مقصّرَين.

## أكثر السيناريوهات تكراراً هذا العام

تتغيّر الصياغات وتبقى الآلية نفسها. إليك أكثر النسخ ورودًا في بلاغات مطلع العام الدراسي.

| الذريعة | نموذج الرسالة | ما يُطلب منك فعلياً |
|---|---|---|
| متأخرات المقصف | «رصيد سالب، يُرجى التسوية خلال 48 ساعة» | بيانات البطاقة المصرفية على بوابة مزيّفة |
| اللوازم أو الكتب المدرسية | «طلب الكتب غير مكتمل، يجب تسديد الفرق» | دفعة صغيرة + بيانات مصرفية |
| رحلة مدرسية / سفرة | «دفعة السفرة المقدَّمة غير مسجّلة» | تحويل إلى رقم حساب IBAN احتيالي |
| التأمين المدرسي | «شهادة إلزامية ناقصة، اشترك من هنا» | اشتراك وهمي + هوية كاملة |
| النقل المدرسي | «بطاقة الحافلة غير مفعّلة، أعد تنشيط بطاقتك» | بيانات الدخول إلى البوابة الإقليمية |
| صورة الصف | «طلب الصور الخاص بك على وشك الانتهاء» | دفع على موقع منسوخ |
| حساب الفضاء الرقمي / الحياة المدرسية | «سيُعطَّل حسابك، أعد تسجيل الدخول» | بيانات دخول قابلة لإعادة الاستخدام في خدمات أخرى |

هناك اتجاهان يستحقان انتباهاً خاصاً.

الأول هو **الاحتيال باسم المساعدات المالية**. رسائل تعلن عن رصيد متبقٍّ من منحة العودة إلى المدرسة، أو «علاوة مقصف»، أو مساعدة من مجلس المحافظة يجب استلامها. المبدأ هو نفسه المتّبع في عمليات الاسترداد المزيّفة باسم CAF أو الضمان الصحي: يعدونك بالمال للحصول على بيانات حسابك المصرفي ووثيقة هويتك، ثم تُستخدم لاحقاً لفتح قرض أو للاستيلاء على دفعات حقيقية. ولنقُلها بوضوح: منحة العودة إلى المدرسة تُصرف تلقائياً من CAF أو MSA للأسر المستحقة، من دون أي إجراء عبر رسالة نصية، ومن دون أي رابط للنقر عليه.

والثاني هو **رسالة الطوارئ المزعوم إرسالها من المؤسسة التعليمية**: «حادث داخل المؤسسة، اطّلع على الإشعار الموجّه إلى الأسر»، مرفقة برابط. هذه الذريعة لا تطلب مالاً. إنها تستهدف تثبيت تطبيق أو جمع بيانات دخول، مستندة إلى انفعال يعطّل كل تفكير منطقي. لا توجد مؤسسة تعليمية تبلّغ عن تنبيه أمني عبر رابط خارجي مُرسَل من رقم هاتف محمول مجهول.

## ما الذي يجعل هذه الرسائل مقنعة

### اسم المُرسِل لا يثبت شيئاً

كثير من هذه الرسائل تظهر باسم مُرسِل نصي — «مدرسة»، «مقصف»، «بلدية» — بدلاً من رقم. وانتحال اسم المرسل هذا، أو ما يُعرف بـ *spoofing*، أمر تقني بالغ البساطة عبر بعض بوابات الرسائل الدولية. والأسوأ: عندما يطابق الاسم المعروض مُرسِلاً موجوداً أصلاً في سجلّك، قد تأتي الرسالة المزيّفة لتُدرَج **داخل المحادثة نفسها** التي تضم الرسائل الحقيقية للمدرسة، تماماً تحت الرسالة الشرعية التي تلقيتها الأسبوع الماضي.

هذه هي النقطة التي يكتشفها الأهل بأكبر قدر من الذهول. سياق المحادثة ليس دليلاً على الأصالة: هاتفك يجمّع الرسائل بحسب الاسم المعروض، لا بحسب هوية مُتحقَّق منها.

### والمعلومات الشخصية لا تثبت شيئاً أيضاً

بعض الرسائل تذكر اسم الطفل، والبلدية، وأحياناً اسم المدرسة. يبدو ذلك مستحيلاً من دون الوصول إلى ملفات المؤسسة — ومع ذلك، فهذه البيانات تنتشر: تسريبات بيانات لدى مزوّدي الأنشطة اللاصفّية، وقوائم بريدية لجمعيات، وتسجيلات في أنشطة، وشبكات اجتماعية ينشر فيها الأهل صوراً وأسماء مدارس مع كل عودة مدرسية. اسمٌ معروف ليس توقيعاً.

> القاعدة التي تصمد دائماً: معلومة صحيحة داخل رسالة لا تُصادق على الرسالة. إنها تؤكد فقط أن المُرسِل تمكّن من الوصول إلى تلك المعلومة، بطريقة أو بأخرى.

### المبلغ زهيد عن قصد

12.40 يورو. 6.90 يورو. 23 يورو. المبالغ المطلوبة مُعايَرة بحيث لا تثير الريبة: صغيرة جداً بحيث لا تستحق اتصالاً بالبلدية، ومعقولة بما يكفي لتوافق ثمن بضع وجبات. الهدف لا يكاد يكون هذا الاقتطاع أبداً. الهدف هو إدخالك رقم بطاقتك، وتاريخ انتهائها، ورمز التحقق على صفحة منسوخة — وهي بيانات ستُستخدم لاحقاً في عمليات أثقل بكثير، مع تجاوز المصادقة عبر «مستشار مصرفي» مزيّف يتصل بك بعد أيام قليلة.

![شابة جالسة أمام حاسوب محمول تنظر إلى شاشة هاتفها الذكي ممسكة به بكلتا يديها](/images/blog/2026-09-02-arnaques-sms-rentree-scolaire-cantine-fournitures/body-1.jpg)

## التحقق في ثلاثين ثانية

لستَ بحاجة إلى أن تكون خبيراً. أنت بحاجة إلى عادة واحدة فقط: **لا تستخدم أبداً المسار الذي تقترحه الرسالة**.

1. **لا تنقر على الرابط.** ولا حتى «لمجرد الاطلاع». فبعض الصفحات تحاول تنزيلاً تلقائياً على أندرويد.
2. **افتح البوابة المعتادة بنفسك.** عبر التطبيق المثبَّت لديك، أو عبر المفضلة المحفوظة، أو بكتابة عنوان موقع البلدية. فإن كان هناك متأخرات فعلية، ستظهر هناك.
3. **اتصل بأمانة المؤسسة أو بالدائرة المدرسية في البلدية** على الرقم الوارد في وثيقة ورقية تسلّمتها مع بداية العام، لا على الرقم الوارد في الرسالة النصية.
4. **انظر إلى نطاق الرابط من دون فتحه**، بالضغط المطوّل الذي يعرض العنوان الكامل. العناوين الرسمية الفرنسية تنتهي بـ `.gouv.fr`، أو بنطاق `.fr` الخاص بالبلدية، أو باسم المزوّد المعروف — لا بلواحق غريبة أو أسماء نطاقات طويلة بلا نهاية.
5. **اسأل ولي أمر آخر.** رسالة واحدة إلى ممثلي أولياء أمور الصف تكفي غالباً لمعرفة خلال ثلاثين ثانية إن كان الصف كله قد تلقّى الرسالة نفسها.

هذه النقطة الأخيرة يُستهان بها. فحملات التصيّد المدرسي واسعة النطاق: إذا تلقّى جارك في الطابق الرسالة نفسها بينما يدرس ابنه في مدرسة أخرى، يزول الشك فوراً.

## العامل المفاقِم: هاتف الطفل

سبتمبر هو أيضاً الشهر الذي يحصل فيه كثير من الأطفال على جهازهم الأول. والرسائل الاحتيالية لا تتوقف عند الأهل: فالمراهقون يتلقون نسخهم الخاصة — رموز ألعاب مزيّفة، وعروض اشتراكات وهمية، وجوائز مسابقات كاذبة — وهم إحصائياً أسرع إلى النقر.

ثلاثة احتياطات خير من خطاب طويل:

- **فعّل تصفية المرسلين غير المعروفين** في تطبيق الرسائل (يوفّر كل من أندرويد و iOS فرزاً تلقائياً لرسائل المرسلين غير المسجّلين).
- **عطّل تثبيت التطبيقات من خارج المتجر الرسمي** على أجهزة أندرويد.
- **جهّز وسيلة ورقية لحفظ كلمات المرور**: [دفتر كلمات مرور](https://www.amazon.fr/s?k=carnet+de+mots+de+passe+papier&tag=ds050-21) محفوظ في المنزل يبقى، بالنسبة إلى كثير من الأسر، أكثر أماناً من ملف «codes.txt» في مفكرة الهاتف.

وإذا كان الجهاز مخصصاً لاستخدام شديد التقييد، فإن [هاتفاً محمولاً بسيطاً بأزرار كبيرة](https://www.amazon.fr/s?k=telephone+portable+simple+grosses+touches+senior&tag=ds050-21)، من دون متصفح ولا إمكانية لتثبيت التطبيقات، يقلّص آلياً مساحة الهجوم — فقد تصل الرسالة الملغومة، لكنها لا تقود إلى أي مكان. وهو أيضاً الحل الذي تعتمده أسر كثيرة من أجل جدّ أو جدّة يتلقّون الرسائل نفسها من دون امتلاك المعايير اللازمة لفرزها.

## تأمين الجهاز الذي يستقبل هذه الرسائل

الهاتف الذكي الذي يشكّل البوابة الوحيدة للحياة الإدارية العائلية يستحق بعض الاحتياطات المادية الأساسية، التي كثيراً ما تُهمَل.

**أبقِ النظام محدَّثاً.** فغالبية صفحات التصيّد تستغل حسن النية لا الثغرات — لكن تلك التي تحاول تثبيت برنامج تجسس تستهدف الإصدارات القديمة غير المصحّحة.

**احمِ الشاشة والهيكل.** الهاتف المشروخ ينتهي به الأمر إلى الاستبدال على عجل، غالباً باسترجاع نسخ احتياطية بسرعة وإعادة تثبيت تطبيقات عشوائياً: وهنا تحديداً تتسلل الأخطاء الأمنية. [واقي شاشة من الزجاج المقوّى](https://www.amazon.fr/s?k=verre+trempe+protection+ecran+smartphone&tag=ds050-21) وغطاء واقٍ مضاد للصدمات ليسا مغريَين، لكنهما يجنّبانك هذا النوع من الانتقال المتسرّع.

**راقب عمر البطارية.** فجهاز ينطفئ في اللحظة الخاطئة يحرمك من الوصول إلى تطبيقاتك المصرفية وإلى المصادقة الثنائية، تحديداً حين تحتاج إلى التحقق. [بطارية خارجية صغيرة الحجم](https://www.amazon.fr/s?k=batterie+externe+compacte+smartphone&tag=ds050-21) في الحقيبة تحلّ المشكلة طوال اليوم الدراسي.

![شابة شقراء ترتدي نظارة شمسية تتصفح هاتفها الذكي في الخارج على خلفية من العشب الأخضر](/images/blog/2026-09-02-arnaques-sms-rentree-scolaire-cantine-fournitures/body-2.jpg)

## إذا نقرتَ على الرابط، أو دفعتَ

أسوأ ردّ فعل هو الصمت خجلاً. هذه الرسائل مصمَّمة على يد محترفين لخداع أشخاص منتبهين؛ والوقوع في الفخ ليس نقصاً في الذكاء.

**خلال الساعة الأولى:**

- اتصل بمصرفك لإيقاف البطاقة المستخدمة والإبلاغ عن العملية.
- غيّر كلمة مرور البوابة المعنية، وكل خدمة أخرى كنت تستخدم فيها الكلمة نفسها.
- لا تردّ على أي مكالمة واردة تدّعي أنها من مصرفك: فالمستشار المزيّف يتصل دائماً تقريباً بعد إدخال البيانات.

**في الأيام التالية:**

- أبلغ عن الرسالة إلى **33700**، المنصة الرسمية للإبلاغ عن الرسائل النصية الاحتيالية في فرنسا (أعد توجيه الرسالة إلى 33700، ثم أرسل رقم المُرسِل عندما يُطلب منك ذلك).
- قدّم شكوى، إلكترونياً أو في مركز الشرطة. فالمصرف يطلب الإيصال في أغلب الأحيان.
- راجع **Cybermalveillance.gouv.fr**، الذي يوفّر تشخيصاً موجَّهاً ويرشدك إلى الإجراءات المناسبة، وكذلك خدمة **Info Escroqueries (0 805 805 817)** المجانية.
- أبلغ المؤسسة التعليمية: فبإمكانها تنبيه بقية الأسر، وهو ما يقطع الطريق على الحملة بفاعلية أكبر بكثير من بلاغ فردي معزول.

تنصّ المادة L. 133-18 من القانون النقدي والمالي على ردّ قيمة العمليات غير المصرَّح بها، إلا في حال الإهمال الجسيم من جانب العميل. وغالباً ما تصنّف المصارف الإفصاح الطوعي عن الرموز على موقع احتيالي على أنه إهمال، غير أن الاجتهاد القضائي تطوّر لصالح ضحايا انتحال الهوية المُقنِع. أصرّ على حقك، ولا تتردد في اللجوء إلى الوسيط المصرفي في حال الرفض.

## العادة التي ينبغي ترسيخها مرة واحدة وإلى الأبد

ستمرّ العودة إلى المدارس، وستتغيّر الذرائع: الهالوين، وهدايا عيد الميلاد، وتسجيلات يناير، والرحلات المدرسية في الربيع. أما ما لن يتغيّر فهو بنية الفخّ.

**جهة حقيقية + مهلة قصيرة + مبلغ صغير + رابط.** ما إن تجتمع هذه العناصر الأربعة في رسالة واحدة، اعتبرها مزيّفة حتى يثبت العكس — واذهب للبحث عن الدليل في مكان آخر غير الرسالة نفسها.

اشرح ذلك لأطفالك، ولوالديك، ولبقية أسر الصف. قد يساعد [كتاب مبسّط عن الأمن السيبراني العائلي](https://www.amazon.fr/s?k=livre+cybersecurite+famille+adolescents&tag=ds050-21) في إرساء الأساسيات مع المراهقين، لكن الجوهر يختصر في جملة يستطيع الجميع حفظها: **لا يمكن التحقق من رسالة بواسطة الرسالة نفسها**.

وإذا احتجتَ إلى تنبيه أهالٍ آخرين بسرعة إلى وجود حملة احتيال، فإن رسالة نصية بسيطة مُرسَلة من خدمة إلكترونية، من دون تثبيت أي شيء، تفي بالغرض تماماً. فأفضل دفاع جماعي ضد حملة تصيّد يبقى سرعة انتقال المعلومة بين الجيران.

{/* image-sources: https://images.pexels.com/photos/6001440/pexels-photo-6001440.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/6964062/pexels-photo-6964062.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/4213942/pexels-photo-4213942.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}