«بنك فرنسا: إثر حادث دفع، أصبح ملفك موضوع إجراء تسجيل في FICP. التسوية إلزامية خلال 48 ساعة: bdf-regularisation-dossier[.]com»
تصل الرسالة صباح يوم ثلاثاء، بين إشعار تسليم طرد وتذكير بموعد. لا تتحدث عن طرد ولا عن مخالفة ولا عن بطاقة التأمين الصحي. إنها تتحدث عن شيء أكثر حميمية بكثير: ملاءتك المالية. وهي تستهدف نقطة تتجاهلها معظم عمليات الاحتيال — الخجل.
فالتسجيل في ملفات بنك فرنسا ليس مجرد إزعاج إداري. إنه كلمة لا يجرؤ المرء على النطق بها، ووضع لا يرويه لا لأقاربه ولا لزملائه. وقد فهم المحتالون ذلك: عندما تخشى الضحية الحديث عن الأمر مع من حولها، فإنها تفقد كل حاجز حماية. تنقر وحدها، وتدفع وحدها، ثم تصمت بعد ذلك.
ما الذي أعلنه بنك فرنسا فعليًا
هذه الحملة ليست فرضية مخبرية. فقد نشر بنك فرنسا مرارًا تحذيرات على موقعه الرسمي بشأن رسائل احتيالية — رسائل نصية وبريد إلكتروني ومكالمات — تنتحل هويته وتتحدث عن تسجيل في ملفاته أو عن إجراء يتعلق بالمديونية المفرطة. وتذكّر المؤسسة فيها بقاعدة بسيطة يجب حفظها قبل كل شيء:
بنك فرنسا لا يطلب أبدًا، عبر رسالة نصية أو بريد إلكتروني، أي دفعة مالية أو بيانات مصرفية أو نسخة من وثيقة هوية أو بيانات تسجيل الدخول.
أما المراسلات المتعلقة بالتسجيل في الملفات فتتم عبر البريد الورقي — من خلال مؤسستك المصرفية بصفتها الجهة المُبلِّغة — أو عبر القنوات الرسمية لبنك فرنسا التي تكون أنت من بادر إلى استخدامها. ولا تتم أبدًا عبر رابط يصلك تلقائيًا إلى هاتفك.
ونقطة أخرى بالغة الأهمية، كثيرًا ما تُغفل: بنك فرنسا لا يسجّل أحدًا بمبادرة منه. فهو يتولى مسك الملفات، لكن التسجيل تُبلّغ به مصرف أو مؤسسة ائتمان إثر حادث محدد (أقساط قرض غير مسددة، شيك بدون رصيد، قرار من لجنة المديونية المفرطة). المؤسسة هنا بمثابة كاتب ضبط، لا مراقب يباغتك برسالة.
الملفات الثلاثة التي يخلط بينها المحتالون عمدًا
تنجح الرسالة الاحتيالية أكثر لأن المصطلحات المصرفية غامضة لدى معظمنا. وإليك ما تعنيه فعليًا الاختصارات التي يلوّح بها المحتالون.
| الملف | ما يسجّله | مصدر التسجيل | المدة القصوى |
|---|---|---|---|
| FICP (ملف حوادث سداد قروض الأفراد) | متأخرات مؤكدة على قرض، ملفات المديونية المفرطة | إبلاغ من المؤسسة المُقرِضة أو من لجنة المديونية المفرطة | 5 سنوات (حتى 7 سنوات في حالة خطة معالجة المديونية المفرطة) |
| FCC (الملف المركزي للشيكات) | شيكات بدون رصيد، سحب البطاقات المصرفية بسبب الاستخدام المفرط | إبلاغ من المصرف | 5 سنوات (رفع فوري بعد التسوية) |
| FNCI (الملف الوطني للشيكات غير النظامية) | شيكات مسروقة أو مفقودة، حسابات مغلقة | إبلاغ من المصرف | متغيرة |
في الرسائل الاحتيالية، تُستخدم هذه الاختصارات دون تمييز، وأحيانًا تُختلق («ملف FBF»، «السجل الوطني للحوادث»). وهذا مؤشر ممتاز: فالخطاب المصرفي الحقيقي دقيق ومؤرَّخ ويذكر اسم الجهة المُبلِّغة صراحةً.
تشريح الرسالة الفخّ
من بين عشرات النسخ التي رُصدت، تبقى البنية ثابتة بشكل لافت. وهي تقوم على أربعة عناصر.
- سلطة منتحَلة. «بنك فرنسا»، أحيانًا «BDF»، وأحيانًا «الدائرة الوطنية للتسوية المصرفية» — وهي جهة لا وجود لها. وقد يظهر المرسِل باسم بدل رقم: هذا ما يسمى spoofing لترويسة المرسِل، وهو أمر تقني بالغ البساطة.
- مهلة قصيرة جدًا. 24 ساعة، 48 ساعة، «قبل إغلاق الملف». الاستعجال هو المكوّن العالمي للتصيّد عبر الرسائل النصية: فهو يمنع التحقق.
- عاقبة غير متناسبة. «تجميد حساباتك»، «منع مصرفي لمدة 5 سنوات»، «حجز على الراتب». ولا يمكن تفعيل أي من هذه الإجراءات عبر رسالة نصية.
- رابط وحيد. نطاق طويل، شرطات متعددة، امتداد غريب (.info، .icu، .top) أو اسم نطاق يقلّد النطاق الرسمي
banque-france.frبإضافة كلمة إليه (banque-france-regularisation).
أما الموقع الذي تصل إليه فغالبًا ما يكون نسخة متقنة: شعار وخطوط مؤسسية وبيانات قانونية منسوخة. يطلب منك حالتك المدنية ورقم الضمان الاجتماعي ونسخة ممسوحة ضوئيًا من وثيقة هوية، ثم بيانات حسابك المصرفي — وينتهي باقتراح «رسوم رفع التسجيل» تتراوح بين 29 و99 يورو. ولا توجد أي رسوم لشطب اسمك من أحد ملفات بنك فرنسا.
لماذا يطال هذا السيناريو فئات شديدة الاختلاف
يميل المرء إلى الاعتقاد بأن الأشخاص الذين يعانون صعوبات مالية وحدهم من يبتلعون الطُّعم. هذا خطأ، بل إن العكس هو ما يجعل الاحتيال مربحًا.
الأشخاص المسجّلون فعلًا يتلقون الرسالة كتأكيد لما يعرفونه سلفًا. ينقرون لأن الرسالة «تنطبق» على وضعهم — ولأنهم يأملون في مخرج سريع.
والأشخاص غير المسجّلين إطلاقًا يصابون بذعر من نوع آخر: يتساءلون عمّا إذا كان قرض منسي، أو كفالة قدّموها لأحد المقربين، أو انتحال لهويتهم، قد تسبب في حادث دون علمهم. والشك وحده كافٍ لدفعهم إلى النقر.
كبار السن ومن لا يجيدون التعامل مع التقنيات الرقمية هم الأكثر عرضة. فبحسب أعمال المدافع عن الحقوق (Défenseur des droits) ومركز Crédoc حول الأمية الرقمية، لا يزال ملايين الفرنسيين يواجهون صعوبات في المعاملات عبر الإنترنت. وأمام رسالة ذات طابع مؤسسي، يكون رد الفعل هو الامتثال لا التحقق. وداخل العائلات، من المفيد إرساء القاعدة مسبقًا: لا تُعالَج أي رسالة مالية بمفردك. إن دفتر أرقام هاتفية بحجم كبير موضوعًا قرب الهاتف الثابت، تُدوَّن فيه الأرقام المباشرة للوكالة المصرفية ورقم شخص مقرّب مرجعي، أنفع من أي مرشّح تقني: فهو يحوّل ردة فعل الذعر إلى ردة فعل اتصال.
وأخيرًا المستقلون وأصحاب المشاريع الصغيرة، الذين يعيشون في خوف دائم من حادث دفع من أحد الزبائن. والرسالة تستهدفهم بفعالية في نهاية كل ربع سنة.
التحقق مجانًا مما إذا كنت مسجّلًا: رد الفعل الصحيح الوحيد
هذا هو الرد الأكثر فعالية على هذا النوع من الرسائل، وهو لا يكلّف شيئًا. فحق الاطلاع على ملفات بنك فرنسا مجاني ومكفول بموجب اللائحة العامة لحماية البيانات (RGPD) وكذلك بموجب قانون المعلوماتية والحريات.
توجد ثلاث طرق:
- عبر الإنترنت، من خلال خدمة الاطلاع على ملفات الحوادث المتاحة على الموقع الرسمي لبنك فرنسا، مع مصادقة عبر FranceConnect.
- حضوريًا، في أحد فروع بنك فرنسا، مع وثيقة هوية سارية المفعول.
- بالبريد، إلى العنوان المذكور على الموقع الرسمي، مع نسخة من وثيقة الهوية.
وفي الحالات الثلاث: لا دفع، ولا وسيط، ولا رابط يصل عبر رسالة نصية. وإذا اكتشفت تسجيلًا تعترض عليه، فالجهة التي يجب مخاطبتها هي المؤسسة المُبلِّغة — أي مصرفك — ثم، في حال استمرار الخلاف، بنك فرنسا نفسه، وعند الاقتضاء الهيئة الوطنية لحماية البيانات (CNIL).
وثمة تفصيل له أهميته: ستحتاج في هذه الإجراءات إلى مسح مستندات ضوئيًا أو تصويرها. والأفضل القيام بذلك على نحو سليم، بعيدًا عن أي موقع مشبوه — إذ يتيح لك ماسح ضوئي محمول للمستندات أو ببساطة تطبيق رسمي على هاتفك تكوين ملف نظيف لإرساله عبر القنوات الرسمية، دون أن تودع أوراقك يومًا على منصة مجهولة.
الإشارات التي يجب أن توقفك خلال ثلاث ثوانٍ
حتى قبل قراءة المحتوى، تكفي بعض ردود الفعل الفارزة.
- الإدارة العامة لا تضع أبدًا رابط دفع في رسالة نصية. لا بنك فرنسا، ولا المديرية العامة للمالية العامة (DGFiP)، ولا صندوق التأمين الصحي.
- المخاطبة المؤسسية بصيغة التبسيط لا وجود لها، ولا الأخطاء النحوية ولا الأحرف الكبيرة العشوائية («ملفك قيد الانتظار» بأحرف مبعثرة).
- رقم فرنسي يبدأ بـ 06 أو 07 لرسالة مؤسسية أمر شاذ تمامًا: فالهيئات تستخدم أرقامًا قصيرة أو ترويسات أبجدية رقمية.
- الرابط المختصر (bit.ly أو tinyurl وما شابههما) لا تستخدمه أي مؤسسة عمومية أبدًا.
- الرسالة تعرفك أقل من اللازم أو أكثر من اللازم. لا اسمك الكامل ولا رقم ملفك؟ مشبوهة. وفي المقابل، رسالة شديدة التخصيص قد تنمّ عن تسريب بيانات سابق.
وتجدر الإشارة إلى نقطة تقنية: ظهور اسم المرسِل لا يثبت شيئًا. فقد تندرج رسالة احتيالية ضمن سلسلة محادثة قائمة مع مصرفك الحقيقي إذا كانت الترويسة المنتحَلة مطابقة. لذا فسلسلة المحادثة ليست ضمانًا للأصالة — وهذه واحدة من أخطر الأفكار الشائعة في مجال التصيّد عبر الرسائل النصية.
ماذا تفعل إذا كنت قد نقرت بالفعل
الترتيب الزمني أهم من الخطورة الظاهرة.
خلال ساعة: إذا كنت قد أدخلت بيانات مصرفية، فاتصل فورًا بالرقم الموجود على ظهر بطاقتك أو في تطبيقك المصرفي الرسمي — ولا تستخدم أبدًا رقمًا وجدته في الرسالة النصية. اطلب إيقاف البطاقة. وتتيح خدمة الفقدان والسرقة بين المصارف (0 892 705 705) حظر البطاقة على وجه السرعة.
خلال اليوم نفسه: غيّر كلمة مرور فضائك المصرفي من جهاز سليم، وفعّل المصادقة الثنائية إن لم تكن مفعّلة. وبالنسبة لمن يديرون حسابات كثيرة، يمثّل مفتاح أمان مادي FIDO2 أعلى مستويات الحماية، وهو أفضل بكثير من الرمز الوارد عبر رسالة نصية — تحديدًا لأنه لا يعتمد على شبكة الهاتف المحمول.
خلال 48 ساعة: أبلغ عن الرسالة إلى 33700، المنصة الرسمية لمكافحة الرسائل النصية المزعجة، بإعادة توجيه نص الرسالة ثم رقم المرسِل. ثم قدّم بلاغًا على cybermalveillance.gouv.fr، وفي حال وقوع ضرر مالي، قدّم شكوى لدى الشرطة أو الدرك. وتتيح خدمة Perceval، المتاحة عبر موقع service-public.fr، الإبلاغ عن احتيال يطال البطاقة المصرفية.
خلال الأسبوع: إذا كنت قد أرسلت وثيقة هوية، فاعتبر أن خطر انتحال الهوية قائم. مارس حقك في الاطلاع على ملفات بنك فرنسا للتأكد من عدم إبرام أي قرض باسمك، وراقب كشوف حسابك على مدى عدة أشهر.
ولنذكّر أخيرًا بالمبدأ الوارد في القانون النقدي والمالي: في حال الإبلاغ دون تأخير عن عملية دفع غير مصرَّح بها، يتعيّن على المصرف من حيث المبدأ تعويض صاحب الحساب، ما لم يثبت إهمال جسيم من جانبه. وقد أوضحت اجتهادات محكمة النقض المتراكمة أن مجرد إفشاء رمز وارد عبر رسالة نصية، في سياق احتيال متطور، لا يكفي لإثبات هذا الإهمال الجسيم. بعبارة أخرى: لا تتخلَّ عن المطالبة بحقك.
حماية شخص مقرّب دون إحراجه
هذا هو الجانب الأكثر حساسية غالبًا. فالحديث عن المال أو الديون أو التسجيل في ملفات البنك مع أحد الوالدين المسنّين أو مع شاب حديث الاستقلال يمسّ الكرامة. وهناك مقاربات تنجح أكثر من الوعظ:
- ابدأ من نفسك. «وصلتني هذه الرسالة، وكدت أقع في الفخ لعشر ثوانٍ» تفتح الحوار حيث تُغلقه عبارة «انتبه».
- أرسِ قناة طوارئ. كلمة سر عائلية، أو ببساطة قاعدة «لا نتعامل أبدًا مع رسالة مالية بمفردنا»، تنزع فتيل الاستعجال المفتعل.
- يسّر الاتصال بدل النقر. لدى كبار السن، فإن هاتفًا مخصصًا للمسنين بأزرار كبيرة مع بعض الأرقام المبرمجة في الذاكرة المباشرة يقلّل تلقائيًا إغراء الاستجابة لرابط: فيعود رد الفعل الأول هو الاتصال بشخص ما.
- أمّن الجهاز. هاتف ذكي محدَّث، محمي بقفل بيومتري، ومزوّد عند الاقتضاء بشريحة مسبقة الدفع مخصصة للاستخدامات الحساسة، يحدّ من الأضرار في حال الفقدان أو السرقة.
وأخيرًا، تبقى الثقافة العامة أفضل حماية. فكتاب جيد عن الأمن السيبراني في الحياة اليومية، متروك على طاولة صغيرة، يعلّم الأسرة أكثر من عشرة تحذيرات وزارية — لأنه يشرح لماذا تعمل هذه الآليات بدل أن يعدّد المحظورات.
ما ينبغي تذكّره
الرسالة النصية المزيفة حول التسجيل في ملفات بنك فرنسا لا تبتكر شيئًا تقنيًا: إنها تصيّد كلاسيكي عبر الرسائل النصية. قوتها في مكان آخر، في اختيار الذريعة. فبمسّها السمعة المالية، تعزل الضحية وتعطّل أنجع رد فعل ضد الاحتيال — أن تسأل شخصًا آخر عن رأيه.
ثلاث جمل تكفي لتحصين نفسك:
- بنك فرنسا لا يُبلّغ أبدًا عن التسجيل في ملفاته عبر رسالة نصية.
- رفع التسجيل مجاني دائمًا ويمرّ عبر المؤسسة المُبلِّغة.
- الاطلاع على ملفات الحوادث حق مجاني، يُمارَس عبر الإنترنت أو في الفروع أو بالبريد.
أما البقية — الروابط ومهل الـ48 ساعة و«رسوم الملف» — فليست سوى ديكور. ديكور مرسوم بإتقان شديد، لكنه يبقى ديكورًا.
