# «مستشارك سيعاود الاتصال بك»: تشريح احتيال التحويل المصرفي المزيّف

> رسالة نصية تُعلن عن تحويل مشبوه، ثم يرنّ الهاتف: مستشار مصرفي مزيّف يرشدك إلى «تأمين» أموالك. تفكيك كامل لاحتيال المستشار المزيّف وردود الفعل التي تُفشله.

- Source: https://www.envoyer-sms-gratuit.com/ar/blog/2026-09-04/sms-frauduleux-banque-conseiller-virement-suspect
- Published: 2026-09-04 (4 سبتمبر 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: ar
- Categories: Guide
- Tags: Cybersécurité, SMS, Guide, France 2026, Protection des données, Smartphone, Seniors

---
«المصرف: محاولة تحويل بقيمة 1 249,00 € إلى مستفيد مجهول. إذا لم تكن أنت من قام بهذه العملية، لا تفعل شيئًا، سيعاود أحد المستشارين الاتصال بك.»

تتميّز هذه الرسالة النصية بخاصية بالغة الخطورة: فهي لا تطلب منك **أي شيء**. لا رابط للنقر عليه، ولا استمارة لتعبئتها، ولا رمزًا لإدخاله. كل ما تفعله هو زرع الخوف — خوف رؤية أموالك تتبخّر — والإعلان عن حلّ يأتي من تلقاء نفسه. بعد دقيقتين، يرنّ الهاتف. وعلى الشاشة يظهر رقم فرعك المصرفي، الرقم نفسه المدوّن على ظهر بطاقتك المصرفية. وهنا تسقط كل دفاعات الضحية.

هذا ما يُعرف باحتيال المستشار المصرفي المزيّف، أو «الاحتيال على الرئيس بنسخته الموجّهة للأفراد». وهو يمثّل اليوم واحدة من أكثر عمليات النصب كلفةً على الأسر الفرنسية: فالمبالغ المسروقة نادرًا ما تُحسب بعشرات اليوروهات، بل بالآلاف، وأحيانًا بعشرات الآلاف. ويحذّر كل من Banque de France و«مرصد أمن وسائل الدفع» بانتظام من هذا «الاحتيال بالتلاعب»، الذي تكون فيه الضحية نفسها هي من ينفّذ العمليات الاحتيالية.

![يد تمسك هاتفًا ذكيًا يعرض مكالمة هاتفية جارية مع جهة اتصال باسم Ruby](/images/blog/2026-09-04-sms-frauduleux-banque-conseiller-virement-suspect/hero.jpg)

## لماذا لا تبدو هذه الرسالة كعملية احتيال

تعتمد حملات التصيّد عبر الرسائل النصية التقليدية — الطرد الوهمي، المخالفة الوهمية، بطاقة التأمين الصحي الوهمية — كلها على رابط ملغوم. وقد تعلّمنا الحذر من الروابط. فتكيّف المحتالون.

صُمّمت الرسالة النصية في احتيال المستشار المزيّف كي **تتجاوز كل المرشّحات الذهنية** التي بنيناها:

- لا تحتوي على **أي رابط**: يستحيل «النقر بالخطأ».
- لا تطلب **أي بيانات**: لا شيء لإدخاله، وبالتالي لا شيء يُسرق ظاهريًا.
- تطلب منك صراحةً **ألّا تفعل شيئًا**: وهو ما يبعث على الثقة بشكل مفارق. فالمحتال، كما نعتقد، يريد أن يدفعك إلى الفعل.
- تظهر غالبًا في **سلسلة المحادثة القائمة** مع مصرفك، عقب رسائل رموز التحقق الحقيقية.

تستحق هذه النقطة الأخيرة توضيحًا. في فرنسا، تستخدم الرسائل النصية المهنية «مُرسِلًا أبجديًا رقميًا»: فبدلًا من رقم، نقرأ «MaBanque» أو «Ameli» أو «Colissimo». وهذا الحقل غير موثَّق من طرف إلى طرف: إذ يمكن للمحتال أن يملأه كما يشاء عبر بعض البوابات الدولية. والنتيجة: الهاتف، الذي يفرز الرسائل حسب اسم المرسِل، يضع الرسالة المزيّفة إلى جانب الرسائل الحقيقية. وهكذا ترث الرسالة الاحتيالية كل المصداقية المتراكمة عبر أشهر من الرسائل الشرعية.

> الرسالة النصية ليست هي الاحتيال. الرسالة النصية هي الإخراج المسرحي الذي يجعل المكالمة مقنعة.

## المكالمة: ثلاثون دقيقة من التمثيل المُتقن

المكالمة التي تلي ذلك هي قلب العملية. وهي تستخدم *الانتحال* الهاتفي (spoofing): إذ يُزوَّر عرض رقم المتصل ليطابق رقم مصرفك. ومنذ تطبيق قانون Naegelen ونظام مصادقة الأرقام الذي وضعته Arcep، صار المشغّلون الفرنسيون يرشّحون جزءًا من هذه المكالمات المنتحلة — لكن تبقى هناك نقاط عمياء، خصوصًا عبر المكالمات التي تمرّ عبر مشغّلين أجانب.

على الطرف الآخر من الخط، يكون الصوت هادئًا، مهنيًا، بل يكاد يبدو مملولًا من الروتين. وهو لا يطلب منك كلمة المرور أبدًا. وهذا تحديدًا ما يجعله مقنعًا.

### الخطوة 1: ترسيخ السلطة

يقدّم المستشار المزيّف نفسه باسم ورقم وظيفي، وأحيانًا بقسم («قسم مكافحة الاحتيال، منصة نانت»). ثم يذكر معلومات يُفترض أنه الوحيد الذي يعرفها: آخر أربعة أرقام من بطاقتك، تاريخ ميلادك، اسم فرعك المصرفي، وأحيانًا آخر عملياتك. وهذه البيانات مصدرها تسريبات قواعد بيانات العملاء أو عملية تصيّد سابقة.

### الخطوة 2: قلب عبء الإثبات

«من أجل أمانك، عليّ التحقق من أنني أتحدث فعلًا إلى صاحب الحساب.» فأنت من عليه إثبات هويته، بينما هو من بادر بالاتصال. هذا القلب كلاسيكي في الهندسة الاجتماعية: فهو يضع الضحية في موقع الطالب.

### الخطوة 3: خلق استعجال مُتحكَّم فيه

«ثلاث محاولات دفع قيد المعالجة. أمامي 12 دقيقة قبل أن تصادق عليها المقاصة بين المصارف نهائيًا.» العدّ التنازلي يمنع أي تحقّق، وأي اتصال بشخص قريب، وأي أخذ مسافة للتفكير.

### الخطوة 4: الطلب الحاسم

ويأخذ أحد هذه الأشكال:

| ما يطلبه المستشار المزيّف | ما يحدث فعليًا |
| --- | --- |
| «صادِق على الإشعار في تطبيقك من أجل **إلغاء** العملية» | أنت تصادق على تحويل أو على إضافة مستفيد |
| «أملِ عليّ الرمز المكوّن من 6 أرقام الذي أرسلته إليك للتو» | هو يصادق على عملية دفع إلكتروني ببطاقتك |
| «سننقل أموالك إلى **حساب وسيط مؤمَّن**» | أنت تحوّل مدّخراتك إلى حساب بغل مالي |
| «ثبّت تطبيق المساعدة هذا كي أُجري التشخيص» | هو يسيطر عن بُعد على هاتفك |
| «سيمرّ مندوب لاستلام بطاقتك لإتلافها» | هو يستولي على البطاقة، وهي لا تزال صالحة للاستعمال |

«الحساب الوسيط» أو «حساب الأمانة» أو «خزنة Banque de France» — كلها غير موجودة. لا يوجد أي مصرف، ولا أي مؤسسة، ولا أي سلطة تملك حساب انتظار يُفترض أن يحوّل إليه فرد مدّخراته. تلك هي الخدعة المحورية في هذا الاحتيال.

## العلامات التي تفضح المستشار المزيّف

بعض العناصر لا تكذب أبدًا، حتى حين يبدو كل ما عداها أصيلًا.

**1. المستشار الحقيقي لا يطلب منك أبدًا المصادقة على أي شيء أثناء المكالمة.** لا رمزًا يصل عبر رسالة نصية، ولا إشعارًا في التطبيق، ولا بصمة إصبع. فالمصادقة القوية تُستخدم لـ*ترخيص* عملية، لا لإلغائها أبدًا. إن طُلب منك أن تصادق كي تُلغي، فأنت بصدد التعرّض للنصب. وهذا هو المعيار الوحيد الذي عليك حفظه إن لم تحفظ سواه.

**2. المستشار الحقيقي يقبل أن تعاود أنت الاتصال.** أما المزيّف فلا، أبدًا. سيتذرّع بطابور الانتظار، وبالخط المزدحم، وبضياع الملف، وبالمسؤولية التي ستقع على عاتقك. والجواب الصحيح ثابت لا يتغيّر: «سأنهي المكالمة وأتصل بالرقم المدوّن على ظهر بطاقتي.»

**3. المستشار الحقيقي لا يجعلك تثبّت أي برنامج.** فتطبيقات التحكم عن بُعد أدوات مشروعة يُساء استخدامها. ولن يطلب منك مصرف قط تثبيت واحد منها.

**4. المستشار الحقيقي لا يطلب منك أن تكذب.** «إذا اتصل بك مصرفك، قل إنه شراء أثاث»: هذه الجملة، الشائعة جدًا في سيناريوهات الاحتيال بالتحويل، اعتراف كامل بالجريمة.

**5. الضغط الزمني مصطنع دائمًا.** فالتحويل المشبوه يمكن الاعتراض عليه خلال ثلاثة عشر شهرًا وفق القانون النقدي والمالي. ولا توجد عملية يتوقّف مصيرها على اثنتي عشرة دقيقة.

![شاب يبدو على وجهه القلق يتحدث بهاتف ذكي في شرفة تطلّ على المدينة](/images/blog/2026-09-04-sms-frauduleux-banque-conseiller-virement-suspect/body-1.jpg)

## الحركة التي تُفشل كل شيء: أنهِ المكالمة وعاود الاتصال

ثمة إجراء مضاد في غاية البساطة، وهو وحده كافٍ لإفشال السيناريو بأكمله: **إنهاء المكالمة، ثم الاتصال بنفسك بالرقم الرسمي**.

إنهاء المكالمة ليس قلّة أدب. وليس «مجازفة» أيضًا: فإن كانت المكالمة شرعية، سيعاود المصرف الاتصال بك أو سيجد أثرًا للحادثة. في المقابل، ثمة احتياط ضروري على خطوط الهاتف الثابت القديمة: إذ كان بعض المحتالين يبقون على الخط لمحاكاة نغمة الاتصال. أما على الهاتف المحمول فهذا الخطر منعدم ما دامت المكالمة قد أُنهيت فعلًا؛ وفي حال الشك، استخدم جهازًا آخر، أو انتظر ثلاثين ثانية قبل طلب الرقم.

بالنسبة إلى من لا يزالون يستخدمون الهاتف الثابت كثيرًا، وخصوصًا كبار السن، فإن [هاتفًا ثابتًا بخاصية تصفية المكالمات](https://www.amazon.fr/s?k=t%C3%A9l%C3%A9phone+fixe+filtrage+appels+blocage+num%C3%A9ros+ind%C3%A9sirables&tag=ds050-21) وحجب الأرقام المجهولة يُلغي جزءًا كبيرًا من هذه المحاولات قبل أن يرنّ الجرس أصلًا. والمبدأ هو ذاته المتّبع مع الرسائل النصية: كلما قلّت الاتصالات غير المرغوبة، قلّت فرص الوقوع في الفخ.

ثلاثة أرقام يجب معرفتها، وتسجيلها قبل الحاجة إليها:

- رقم فرعك المصرفي، **منقولًا من ظهر بطاقتك المصرفية** أو من كشف حساب ورقي — لا من رسالة نصية ولا من نتيجة محرك بحث، حيث تُدرَج أحيانًا أرقام مزيّفة.
- الرقم **0 892 705 705**: خدمة الاعتراض على البطاقات المشتركة بين المصارف، متاحة على مدار 24 ساعة.
- الرقم **17 119**: الرقم الوطني المخصص لضحايا الهجمات السيبرانية وعمليات النصب الإلكتروني، مجاني ومتاح كل أيام الأسبوع.

## ما العمل خلال الساعة التالية لعملية احتيالية

يحدّد زمن ردّ الفعل بشكل مباشر فرص استرداد الأموال. فالتحويل عبر SEPA ليس نهائيًا فور تنفيذه: إذ يمكن أحيانًا للمصرف المُصدِر أن يطلق طلب استرجاع للأموال (*recall*) إذا لم يكن المبلغ قد سُحب بعد من حساب المستفيد.

1. **الاعتراض فورًا** على البطاقة، وطلب حظر التحويلات الصادرة عند الاقتضاء.
2. **تغيير بيانات الدخول إلى الخدمات المصرفية عبر الإنترنت** من جهاز آخر غير الجهاز الذي يُحتمل أنه مخترق.
3. **إلغاء تثبيت أي تطبيق جرى تثبيته أثناء المكالمة**، ثم مراجعة التطبيقات ذات الصلاحيات الموسّعة في إعدادات الهاتف.
4. **تحرير إفادة مكتوبة ومؤرّخة بالساعة** إلى المصرف: وقت المكالمة، الرقم المعروض، الاسم الذي ذكره المحاور، المبالغ، ورقم IBAN المستفيد إن ظهر. تُرسل برسالة مسجّلة مع إشعار بالاستلام. ووجود [دفتر ملاحظات مقاس A5](https://www.amazon.fr/s?k=bloc-notes+A5+spirale&tag=ds050-21) قرب الهاتف يتيح تدوين هذه العناصر على الساخن، حين تكون الذاكرة لا تزال طازجة — وهو ما يصنع الفارق غالبًا في الملف.
5. **تقديم شكوى** لدى مركز الشرطة أو الدرك. تقديم الشكوى ليس شرطًا قانونيًا للتعويض، لكنه يعزّز الملف.
6. **الإبلاغ عن الرسالة النصية عبر الرقم 33700** بإعادة توجيهها، وكذلك الإبلاغ عن المكالمة الاحتيالية عبر منصة Signal Conso أو 33700 أيضًا.

## ما ينصّ عليه القانون بشأن التعويض

هذه هي النقطة التي تجهلها معظم الضحايا، والتي تحرص بعض المصارف على عدم شرحها.

يضع القانون النقدي والمالي (المادتان L133-18 وما يليهما) مبدأً واضحًا: في حالة **عملية دفع غير مرخَّص بها**، يجب على المصرف أن يعوّض **فورًا**، وفي موعد أقصاه يوم العمل الأول التالي للإبلاغ. ولا يمكنه الرفض إلا إذا أثبت وجود **إهمال جسيم** من جانب العميل — وعليه هو تقديم الدليل، لا على العميل إثبات براءته.

وقد أصدرت محكمة النقض الفرنسية (Cour de cassation) عدة أحكام لصالح ضحايا انتحال الأرقام. ففي قرار لافت صدر عام 2024، رأت الغرفة التجارية أن الإفصاح عن بيانات أمنية لمحاور يقدّم نفسه بوصفه مستشارًا، في سياق كان فيه الرقم المعروض هو رقم المصرف، لا يشكّل تلقائيًا إهمالًا جسيمًا. بعبارة أخرى: حين يكون الانتحال مقنعًا تقنيًا، فإن الخطأ لا يقع آليًا على عاتق الضحية.

عمليًا:

- إذا رفض المصرف، فتوجّه أولًا إلى **قسم الشكاوى** لديه، كتابةً.
- ثم إلى **الوسيط المصرفي** للمؤسسة (مجانًا، والردّ مبدئيًا خلال 90 يومًا).
- وكحل أخير، إلى قاضي منازعات الحماية. وتقدّم جمعيات مثل UFC-Que Choisir وCLCV مرافقة منتظمة لهذا النوع من الملفات.

انتبه إلى فارق مهم: الحماية أقوى بكثير في العمليات **غير المرخَّص بها** (دفع تمّ من دون علمك) منها في التحويلات التي أمرت بها الضحية بنفسها تحت وطأة التلاعب. التمييز تقني، لكنه قابل للمرافعة — لا سيما أن التوجيه الأوروبي المتعلق بخدمات الدفع، الجاري تنقيحه، ينصّ على توسيع التعويض ليشمل حالات الاحتيال بانتحال هوية مؤسسة مالية.

![امرأة بقميص أبيض تمسك سماعة هاتف ثابت سوداء قرب أذنها، لقطة مقرّبة](/images/blog/2026-09-04-sms-frauduleux-banque-conseiller-virement-suspect/body-2.jpg)

## تهيئة الأرضية قبل أن تصبح هدفًا

يضرب هذا الاحتيال من دون تمييز، لكنه ينجح أكثر حين يكون الشخص وحيدًا أو مستعجلًا أو قليل الإلمام بالآليات المصرفية. وبعض الترتيبات المتّخذة بروية تغيّر النتيجة جذريًا.

**وضع سقف للتحويلات.** تتيح معظم المصارف تحديد سقف يومي للتحويلات في إعدادات التطبيق. وخفض هذا السقف إلى مبلغ واقعي (500 أو 1000 يورو) يحوّل الكارثة إلى مجرد حادث عابر. أما رفعه فيتطلب مهلة زمنية — وهذه المهلة هي بالضبط عدوّ المحتال.

**عزل المدّخرات.** حساب توفير غير مرتبط بالتحويلات الفورية، أو تستلزم حركاته الحضور إلى الفرع، يضع الجزء الأكبر من الثروة في مأمن.

**الاتفاق على كلمة سرّ عائلية.** عبارة لا يعرفها سواكم، تطلبها حين يتصل بك قريب بشأن حالة مالية طارئة. وهذا ينفع أيضًا ضد احتيال «الابن في ورطة».

**تدوين القاعدة على الورق.** [دفتر ملاحظات بفهرس أبجدي](https://www.amazon.fr/s?k=r%C3%A9pertoire+t%C3%A9l%C3%A9phonique+carnet+index+alphab%C3%A9tique&tag=ds050-21) موضوع قرب الهاتف، تُدوَّن فيه الأرقام الحقيقية وعبارة «أنا أُنهي المكالمة دائمًا وأعاود الاتصال»، يساعد كثيرًا من يفقدون رباطة جأشهم تحت الضغط. إنه إجراء بدائي، لكنه فعّال.

**التثقّف من دون ترهيب.** توجد [كتب تبسيطية ممتازة حول الأمن السيبراني](https://www.amazon.fr/s?k=livre+cybers%C3%A9curit%C3%A9+pour+les+particuliers+d%C3%A9butants&tag=ds050-21) موجّهة للأفراد، مكتوبة بلا مصطلحات تقنية معقّدة، تشرح آليات التلاعب أكثر مما تشرح الجوانب التقنية. كما ينشر موقع Cybermalveillance.gouv.fr بطاقات إرشادية مجانية وقابلة للطباعة، يمكن تعليقها في المنزل أو لدى أحد الوالدين المسنّين.

**حماية الجهاز نفسه.** فهاتف متضرّر أو معطّل في اللحظة الخاطئة يعني استحالة الاعتراض بسرعة. وفي هذا السياق، لا تُعدّ الجرابة الواقية المعزّزة و[بطارية احتياطية خارجية](https://www.amazon.fr/s?k=batterie+externe+smartphone+10000+mAh&tag=ds050-21) مجرد ملحقات كمالية: بل هي ضمانات للقدرة على التحرّك.

## خلاصة

لا يقوم احتيال المستشار المصرفي المزيّف على قرصنة ولا على ثغرة تقنية. بل يقوم على تسلسل محكم: رسالة نصية تزرع القلق، ومكالمة تجلب الارتياح، وسلطة تبثّ الطمأنينة، واستعجال يمنع التفكير.

جملة واحدة تكفي لتعطيل المنظومة بأكملها، وهي جديرة بأن تُردَّد بصوت عالٍ حتى تصير ردّ فعل تلقائيًا:

> «سأنهي المكالمة، وأتصل بنفسي بالرقم المدوّن على ظهر بطاقتي.»

لن يستاء من ذلك أي مستشار شرعي. ولن ينجو منه أي محتال.

{/* image-sources: https://images.pexels.com/photos/6862844/pexels-photo-6862844.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/8036465/pexels-photo-8036465.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/8691839/pexels-photo-8691839.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}