# «لديك مبلغ زائد يمكنك استرداده»: احتيال الاسترداد الوهمي الذي يجعلك تدفع لكي تُسترَد أموالك

> الضرائب، صندوق الإعانات العائلية، هيئة الاشتراكات الاجتماعية، الطاقة: أصبحت رسالة الاسترداد الوهمية أنجع طعم لدى المحتالين. تفكيك للآلية ولإشارات الإنذار وللتصرفات التي تحمي حسابك.

- Source: https://www.envoyer-sms-gratuit.com/ar/blog/2026-09-11/arnaque-sms-remboursement-trop-percu-impots-caf
- Published: 2026-09-11 (11 سبتمبر 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: ar
- Categories: Guide
- Tags: Cybersécurité, SMS, Seniors, Protection des données, Guide, France 2026, Smartphone

---
«DGFiP: بعد إعادة احتساب إشعارك الضريبي، يُستحق لك مبلغ زائد قدره 284,17 €. أدخل بياناتك قبل 18/09: impots-remboursement-gouv[.]net»

لا شيء يدعو للخوف في هذه الرسالة. لا تهديد، ولا طرد بريدي محتجز، ولا غرامة تتضاعف، ولا موظف مصرفي مذعور على الطرف الآخر من الخط. مجرّد مبلغ من المال يخصّك ويُعرض عليك استرداده. ولهذا السبب بالذات فهي رسالة شديدة الخطورة.

الغالبية العظمى من حملات التوعية ضد التصيّد عبر الرسائل النصية تتصدى لسجلّ الخوف: الطرد الوهمي، الغرامة الوهمية، السحب على المكشوف الوهمي. يتعلّم الجمهور الحذر من الاستعجال المثير للقلق. لكن لا أحد، أو يكاد، يتعلّم الحذر من **خبر سار**. أما المحتالون فقد أدركوا ذلك منذ زمن بعيد.

![شابة تتحدث عبر هاتف ثابت في مكتب، أمام حاسوب، وزميل لها في الخلفية](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/hero.jpg)

## طُعم الاسترداد: آلية نفسية معكوسة

عمليات الاحتيال التقليدية تثير ردّ فعل توتّري. التوتر يدفع إلى النقر سريعاً، لكنه يُطلق أيضاً، لدى كثيرين، ردّ فعل تحقّقي: يتصل المرء بشريك حياته، يبحث على الإنترنت، يراجع تتبع الطرد الرسمي. الخوف مستشار سيّئ، لكنه صاخب — فهو ينبّه المحيطين.

أما احتمال الاسترداد فيُنتج الأثر المعاكس. إنه يُرسي مناخاً من **الثقة والكتمان**. لا أحد يتصل بابنته ليخبرها أنه سيقبض 284 يورو. ولا أحد يسأل زميله: «هل وصلتك أنت أيضاً هذه الرسالة؟». بل يقول المرء لنفسه ببساطة: منطقي، فقد تغيّر وضعي فعلاً هذا العام.

تتضافر هنا ثلاثة تحيّزات موثّقة جيداً في علم نفس اتخاذ القرار:

- **تحيّز التأكيد**: معظم الأسر تشعر، في لحظة ما، بإحساس غامض بأنها دفعت أكثر مما ينبغي في شيء ما. الرسالة تأتي لتؤكد حدساً موجوداً مسبقاً، لا لتخلقه.
- **مبدأ المعاملة بالمثل**: الجهة التي تعيد إليك مالاً تقدّم نفسها بمظهر المُحسن. ويصعب على المرء أن يشكّ في مُحسن.
- **ضعف اليقظة تجاه المبالغ المتوسطة**: 284 يورو ليس مبلغاً كبيراً بما يكفي ليبدو «أجمل من أن يكون حقيقياً»، ولا صغيراً بما يكفي لتتخلى عن الإجراء. والمحتالون يعايرون هذا الرقم بعناية فائقة.

تصنّف Cybermalveillance.gouv.fr، الجهاز الوطني لمساعدة الضحايا، التصيّد الاحتيالي في صدارة أسباب استشارة الأفراد منذ عدة سنوات متتالية، وعلى مختلف الوسائط. ومن بين الذرائع المستخدمة، يحتل الاسترداد موقعاً قوياً بنيوياً لأنه قابل لإعادة التدوير إلى ما لا نهاية: الضرائب، التأمين التكميلي، صندوق الإعانات العائلية، هيئة الاشتراكات الاجتماعية، مورّد الطاقة، مشغّل الهاتف، شركة الطيران، رسوم الطرق.

## الرزنامة الضريبية والاجتماعية: جدول عمل المحتالين

احتيال الاسترداد لا يأتي أبداً بمحض الصدفة. إنه يتماشى مع الرزنامة الإدارية الفرنسية، لأن الرسالة المقنعة هي الرسالة التي تصل في الوقت المناسب.

| الفترة | الذريعة الأكثر استخداماً | لماذا تنجح |
|---|---|---|
| يوليو – سبتمبر | الإشعار الضريبي، مبلغ زائد لدى DGFiP | الإشعارات الحقيقية تصل، والتسويات كذلك |
| سبتمبر – أكتوبر | العودة المدرسية: الإعانات العائلية، المنح | تكاثر الإجراءات الأسرية |
| نوفمبر – يناير | تسوية فاتورة الطاقة | كشوف سنوية وتغيّرات في التعريفات |
| على مدار السنة | استرداد من التأمين الصحي التكميلي | تدفق دائم من كشوف التعويضات |
| بعد الانتقال إلى سكن جديد | مبلغ زائد لدى المشغّل أو شركة التأمين | فسوخ عقود وحسابات تناسبية حقيقية فعلاً |

القاعدة بسيطة: **إذا كنت تنتظر رسالة من جهة ما هذا الشهر، فالمحتال يعرف ذلك أيضاً**. إنه لا يستهدفك شخصياً، بل يستهدف إحصائياً ملايين الأشخاص، وجزء منهم ينتظر فعلاً خبراً من هذا النوع. وفي إرسال جماعي، تكفي بضع نقاط مئوية من المصادفات لجعل العملية مربحة.

## الفخ التقني: لماذا «تدفع» لكي تُسترَد أموالك

هنا يأتي الجزء الأكثر مخالفة للبديهة في السيناريو، وهو الذي يوقع حتى الأشخاص المنتبهين. الصفحة الاحتيالية لا تطلب مالاً. إنها تسأل **إلى أين تُرسل المال**. أي بياناتك المصرفية — وغالباً أكثر من ذلك بكثير.

يجري المسار النموذجي عبر أربع شاشات:

1. **تحديد الهوية**: الاسم واللقب، تاريخ الميلاد، العنوان، وأحياناً الرقم الضريبي أو رقم الضمان الاجتماعي. لا شيء مقلق ظاهرياً، فالجهة يُفترض أنها تعرفك.
2. **البيانات المصرفية**: رقم الحساب الدولي IBAN، ثم «من أجل تحويل فوري»، رقم البطاقة وتاريخ انتهاء صلاحيتها والرمز السري على ظهرها. هذه هي اللحظة المفصلية: لا توجد جهة عمومية تردّ الأموال على بطاقة مصرفية أبداً.
3. **رقم الهاتف**: يُقدَّم على أنه ضروري للتأكيد. وهو في الواقع سيتيح للمحتال الاتصال بك لاحقاً منتحلاً صفة مصرفك.
4. **التحقق**: خصم صغير «للتحقق» بقيمة يورو أو يورويْن، يُفترض أنه «يختبر» البطاقة. هذه الدفعة تُفعّل في الحقيقة تسجيل بطاقتك في المحفظة الرقمية للمحتال.

هذه المرحلة الأخيرة هي الأحدث والأقل شهرة. فمنذ تعميم المصادقة القوية التي فرضها التوجيه الأوروبي DSP2، لم يعد رقم البطاقة وحده كافياً للخصم من الحساب: لا بد من التحقق داخل التطبيق المصرفي. لذلك نقل المحتالون هدفهم. لم يعودوا يسعون إلى الدفع مباشرة ببطاقتك، بل إلى **إضافتها إلى هاتف يملكونه**، ليدفعوا بعد ذلك دون تلامس في المتاجر، بكل تكتّم، إلى أن تنتبه أنت.

من هنا تأتي المكالمة الهاتفية التي تعقب الاستمارة غالباً بعد دقائق أو ساعات: صوت هادئ، مهني، يطلب منك «التحقق من الإشعار الذي وصلك للتوّ». فتوافق. وتكون بذلك قد أذنت بتسجيل بطاقتك.

![هاتف ذكي مع سماعات موضوع قرب بطاقة Visa مصرفية وقلم على دفتر مفتوح](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/body-2.jpg)

## سبع إشارات تفضح رسالة استرداد وهمية

لا يكفي أي من هذه المؤشرات بمفرده ليكون حاسماً. لكن اجتماع اثنين منها يكفي لتصنيف الرسالة.

- **رابط لا ينتهي بـ `.gouv.fr`.** مواقع الإدارة الفرنسية تنتهي دائماً بـ `.gouv.fr`، وليس أبداً بـ `-gouv.net` أو `gouv-fr.com` أو `impots-service.info`. الشرطة هي التنكّر المفضّل للنطاق المزيّف.
- **مبلغ دقيق بالسنتيمات.** الهدف محاكاة الواقعية المحاسبية. علماً أن إشعارات DGFiP الحقيقية لا تبلّغ بأي مبلغ عبر الرسائل النصية.
- **طلب البيانات المصرفية.** الإدارة الضريبية وصندوق الإعانات العائلية والتأمين الصحي وهيئة الاشتراكات الاجتماعية تعرف بياناتك المصرفية سلفاً: فقد قدّمتها لها أثناء إجراءاتك. لن يُطلب منك ذلك مجدداً عبر رسالة نصية.
- **مهلة زمنية قصيرة.** الاسترداد المشروع لا تنتهي صلاحيته خلال 72 ساعة. إنه استعجال مصطنع، منقول من سجلّ الخوف.
- **كلمة «الرمز السري» أو «CVV» أو «الأرقام الثلاثة على الظهر».** هذا الرمز يُستخدم حصراً للدفع، ولا يُستخدم أبداً للاستلام.
- **اسم مُرسِل أبجدي رقمي منتحَل.** يمكن لرسالة احتيالية أن تظهر باسم مرسِل ذي مصداقية، وأن تندسّ أحياناً داخل سلسلة محادثات جهة حقيقية. لذا فإن سلسلة المحادثة **ليست** دليلاً على الأصالة.
- **إملاء شبه مثالي.** اختفت الأخطاء الفادحة. لا تبحث بعد الآن عن خطأ نحوي: ابحث عن النطاق.

> قاعدة نجاة، صالحة لكل رسالة نصية إدارية: **لا تنقر أبداً داخل الرسالة، بل عُد دائماً بوسائلك الخاصة إلى الموقع الرسمي** — impots.gouv.fr، caf.fr، ameli.fr، urssaf.fr — أو إلى التطبيق المثبّت أصلاً على هاتفك. إن كان الاسترداد موجوداً، فستجده هناك. وإن لم تجده هناك، فهو غير موجود.

## الفئات الأكثر عرضة، ولماذا

### المتقاعدون والأشخاص غير المرتاحين للتعامل الرقمي

جعل الاقتطاع من المنبع النظام الضريبي أكثر غموضاً لدى كثير من الأسر: لم يعد المرء يعرف دائماً ما الذي يدفعه ولا لماذا. لذا يبدو الإعلان عن تسوية أمراً معقولاً. يُضاف إلى ذلك عامل عملي: قراءة عنوان إلكتروني مبتور على شاشة صغيرة أمر صعب موضوعياً. تحلّ عائلات كثيرة جزءاً من المشكلة عبر تكبير حجم الخط في الهاتف بشكل دائم، أو بتركيب [حامل هاتف قابل للتعديل](https://www.amazon.fr/s?k=support+t%C3%A9l%C3%A9phone+r%C3%A9glable+bureau&tag=ds050-21) قرب المقعد كي تُقرأ الشاشة من مسافة مناسبة بدل مدّ الذراع. أن ترى اسم النطاق بوضوح هو نصف اليقظة أصلاً.

### الطلاب والشباب العاملون

المنح، إعانات السكن، مساعدات التنقل، تعويضات النقل: تجمع هذه الفئة بين تدفقات إدارية صغيرة المبالغ وعادة قوية في الاعتماد الكامل على الهاتف. تحويل معلن بقيمة 120 يورو يبدو لها أمراً عادياً تماماً.

### المستقلون وأصحاب المشاريع الصغيرة

هؤلاء يتلقون فعلاً رسائل من هيئة الاشتراكات الاجتماعية، ويتبادلون فعلاً بيانات مصرفية، ويديرون سيولتهم يوماً بيوم. لذا يجد ادّعاء «مبلغ اشتراكات زائد» أرضاً خصبة لديهم. وبالنسبة إليهم، يمثّل الفصل بين الاستخدامات مكسباً أمنياً حقيقياً: هاتف ثانٍ مخصص للنشاط المهني، أو على الأقل [شريحة SIM مسبقة الدفع](https://www.amazon.fr/s?k=carte+SIM+pr%C3%A9pay%C3%A9e+sans+engagement&tag=ds050-21) مخصصة للاتصالات الإدارية، يقلّص آلياً مساحة التعرّض للخطر.

## ماذا تفعل إن كنت قد نقرت بالفعل، أو أدخلت بياناتك

الوقت أهم من الشعور بالخجل. إليك ترتيب الأولويات.

1. **أوقف البطاقة فوراً** لدى مصرفك، عبر التطبيق أو الرقم المدوّن على ظهر بطاقتك — لا عبر رقم وصلك في رسالة نصية أبداً. في فرنسا، خدمة إيقاف البطاقات المشتركة بين المصارف متاحة على مدار الساعة على الرقم 0 892 705 705.
2. **تحقّق من الأجهزة المسجَّلة** في فضائك المصرفي: تعرض معظم المصارف اليوم قائمة الهواتف المرتبطة ببطاقتك للدفع عبر الجوال. احذف أي جهاز مجهول.
3. **غيّر كلمات المرور** للحسابات المعنية إن كنت قد استخدمت الكلمة نفسها في مكان آخر. لا يزال [دفتر ورقي لكلمات المرور](https://www.amazon.fr/s?k=carnet+de+mots+de+passe&tag=ds050-21) محفوظ في المنزل حلاً أكثر واقعية لدى كثير من الأسر من الاعتماد على ذاكرة تقريبية — شرط ألا تصوّره أبداً وألا تحمله معك.
4. **بلّغ عن الرسالة**. الرقم 33700 هو الخدمة الرسمية للتبليغ عن الرسائل النصية غير المرغوبة والاحتيالية في فرنسا: أعد توجيه الرسالة إلى 33700، ثم أرسل رقم المُرسِل حين تطلبه الخدمة منك. يمكنك أيضاً التبليغ عن العنوان الاحتيالي على منصة Phishing Initiative، والإبلاغ عن الوقائع على البوابة الرسمية للتبليغ التابعة لوزارة الداخلية.
5. **قدّم شكوى** لدى مركز الشرطة أو الدرك إذا جرى خصم فعلي. وهو شرط كثيراً ما يُطلب للحصول على التعويض.
6. **اطلب استرداد أموالك.** ينصّ القانون النقدي والمالي على أنه في حال إجراء عملية دفع غير مصرّح بها، يعوّض المصرف صاحب الحساب، إلا في حال إهمال جسيم من جانبه. وقد ذكّر بنك فرنسا وهيئة الرقابة الاحترازية والتسوية مراراً بأن مجرد كون الشخص ضحية تلاعب لا يشكّل تلقائياً إهمالاً جسيماً. وإذا رفض مصرفك، فتوجّه إلى وسيطه.

![رجل جالس إلى مكتب، سماعة هاتف ثابت محشورة بين كتفه وأذنه، وعلى وجهه انشغال](/images/blog/2026-09-11-arnaque-sms-remboursement-trop-percu-impots-caf/body-1.jpg)

## تقليص الخطر على المدى الطويل، دون أن تصاب بجنون الارتياب

الهدف ليس الشكّ في كل شيء، بل **جعل التحقق سهلاً**. تكفي بضع عادات.

- **تثبيت التطبيقات الرسمية** (impots.gouv، ameli، CAF – Mon Compte) واكتساب عادة التحقق داخلها بدل النقر على رابط. هذه الحركة وحدها تُبطل 90% من هذه الحملات.
- **تفعيل الإشعارات المصرفية الفورية** لكل عملية، بما فيها المبالغ الصغيرة: فخصم اليورو الواحد هو ما يفضح التسجيل الاحتيالي.
- **إبقاء الهاتف محدَّثاً**، نظاماً ومتصفحاً. فمرشّحات مكافحة التصيّد المدمجة تحجب جزءاً من النطاقات المُبلَّغ عنها.
- **لا تدع البطارية تملي عليك قراراتك.** جزء غير قليل من النقرات الاندفاعية يحدث حين يريد المرء «إنهاء الأمر بسرعة» قبل أن ينطفئ الهاتف. [بطارية خارجية صغيرة](https://www.amazon.fr/s?k=batterie+externe+compacte+smartphone&tag=ds050-21) في الحقيبة تعني أيضاً وقتاً إضافياً للتفكير.
- **تحدّث عن المحاولات التي تصلك.** يظل عامل الحماية الأول، في كل الدراسات حول الاحتيال، هو أن يكون المرء قد ناقش الأمر مع شخص آخر. كتاب موجّه للجمهور العام حول الأمن السيبراني اليومي، متروك على طاولة الصالون، يفتح من النقاشات العائلية أكثر مما تفتحه موعظة طويلة.

وأخيراً، جملة تستحق أن تُحفظ وتُنقل، خصوصاً إلى الآباء والأجداد: **لن تطلب منك أي جهة عمومية فرنسية رقم بطاقتك المصرفية لتحوّل إليك مالاً، أبداً.** الاسترداد يتم عبر تحويل مصرفي، إلى حساب معروف سلفاً، دون أن يتعيّن عليك فعل أي شيء. وكل رسالة تحيد عن هذه القاعدة هي احتيال، مهما كان الشعار أو النبرة أو المبلغ المعلن.

الخبر السار، الحقيقي هذه المرة، هو أن هذا الاحتيال ينهار بمجرد تسميته. فهو لا يقوم على أي براعة تقنية: بل فقط على أننا تعلّمنا الحذر من التهديدات، ولم نتعلم يوماً الحذر من الهدايا.

{/* image-sources: https://images.pexels.com/photos/8691834/pexels-photo-8691834.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/8885500/pexels-photo-8885500.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/38565/iphone-visa-business-buying-38565.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}