«سيتم تعليق باقتك المحمولة بتاريخ 14/09 لعدم السداد (مبلغ متبقٍّ 1,90 €). سوِّ وضعك هنا: espace-client-regularisation[.]info»
مبلغ زهيد. مهلة لا تتجاوز يومين. والأهم: خدمة تمتلكها بالتأكيد، ما دمت تقرأ هذه الرسالة على الهاتف المعني نفسه.
هنا تكمن الأفضلية الإحصائية لهذه الحيلة على سائر الحيل الأخرى. الرسالة المزيفة عن تسليم طرد لا تنجح إلا إذا كنت تنتظر طردًا. والمخالفة المرورية الوهمية لا تنجح إلا إذا كنت تقود سيارة. ورسالة التأمين الصحي المزيفة تفترض أن لديك تأمينًا تكميليًا. أما الرسالة المزيفة الصادرة باسم مشغّل الاتصالات فتصيب 100 % من المستلمين بحكم التعريف: فلكي تصلك الرسالة، لا بد أن يكون لديك خط محمول، إذًا مشغّل، إذًا فاتورة. نسبة الملاءمة قصوى دون أي استهداف مسبق.
لماذا يُعدّ هذا السيناريو الأكثر ربحية حسابيًا
تُقاس حملات التصيّد عبر الرسائل النصية (smishing) بمردودها: عدد الضحايا مقارنةً بعدد الرسائل المُرسلة. والمحتالون، الذين يشترون قواعد أرقام بالجملة، يفكرون تمامًا كما يفكر المعلنون.
وسيناريو «مشغّل الاتصالات» يجمع أربع مزايا:
- هدف شامل. لا حاجة إلى أي فرز. فشركات Orange وSFR وBouygues Telecom وFree تغطي معظم السوق الفرنسية: وباختيار إحداها عشوائيًا، تكون لدى المحتال فرصة من أربع أو خمس لإصابة الهدف، بل أكثر إذا اكتفى بكتابة «مشغّل اتصالاتك» دون ذكر اسم العلامة.
- مبلغ مقنع وغير موجع. 1,90 € أو 2,40 € أو 4,99 €: مبالغ تشبه ما سبق أن رآه الجميع في فاتورة اتصالات (خارج الباقة، مكالمة بتعرفة إضافية، خدمة مُفعّلة بالخطأ). صغيرة أكثر من أن تبرّر الاتصال بخدمة العملاء، وواقعية بما يكفي لترغب في إنهاء الأمر سريعًا.
- عقوبة فورية وملموسة. تعليق الخط ليس تهديدًا مجردًا. فمن دون هاتف، لن تصلك رموز التحقق المصرفية، ولن تتمكن من الاتصال، وتصبح معزولًا. وهذا الخوف أقوى بكثير من الخوف على طرد ضائع.
- عادة قائمة مسبقًا. فالمشغّلون يرسلون فعلًا رسائل نصية: متابعة الاستهلاك، نفاد باقة الإنترنت، تذكير بالفاتورة، تأكيد طلب. فتندسّ الرسالة المزيفة ضمن تدفق مشروع مألوف.
وتذكّر هيئة Arcep، في توصياتها بشأن الرسائل غير المرغوب فيها والاحتيالية، أن قطاع الاتصالات من أكثر الهويات انتحالًا في حملات التصيّد في فرنسا، إلى جانب الخدمات العامة والبنوك. أما Cybermalveillance.gouv.fr فتصنّف التصيّد عبر الرسائل النصية ضمن أكثر التهديدات التي يبلّغ عنها الأفراد، مع تزايد حصة السيناريوهات التي تنتحل صفة مزوّدي الخدمات اليومية.
خمس صيغ تُصادف فعليًا
1. تسوية الفاتورة
الأكثر انتشارًا. مبلغ صغير، مهلة قصيرة، ورابط إلى صفحة دفع مزيفة تحمل شعار المشغّل وهويته البصرية. الهدف المباشر هو البطاقة المصرفية — الرقم وتاريخ الانتهاء ورمز التحقق — ثم اختطاف التحقق عبر 3-D Secure بواسطة «مستشار» مزيف يتصل بك بعد ذلك مباشرة.
2. هدية الوفاء
«عزيزنا العميل، 18 عامًا من الوفاء: احصل على هاتفك الذكي المُجدَّد مجانًا، رسوم الشحن 2 €». يتغير الأسلوب كليًا: لا خوف، بل مكافأة. إنها الآلية نفسها المستخدمة في عمليات الاحتيال باسم استرداد الأموال. رسوم الشحن تُستخدم لالتقاط بيانات البطاقة المصرفية، وقبل كل شيء لتوقيعك — بحروف صغيرة — على اشتراك متكرر بقيمة 49 € شهريًا.
3. الدعم التقني المزيف
«تم رصد خلل في شريحة SIM الخاصة بك. أكّد هويتك لتفادي انقطاع الخدمة.» هنا لا يُطلب منك المال. بل يُطلب معرّف العميل، وكلمة مرور حسابك لدى المشغّل، وأحيانًا رقم شريحة SIM أو صورة بطاقة هويتك. إنه السيناريو الأخطر، والأقل فهمًا لدى الجمهور.
4. رد مبلغ زائد وهمي من المشغّل
«إثر خطأ في الفوترة، لك رصيد دائن بقيمة 38,60 €.» صيغة تجارية من حيلة الاسترداد الضريبي المزيف: يُطلب منك بيان حسابك المصرفي (RIB) «لإجراء التحويل»، ثم بيانات دخولك المصرفية «للتحقق من صاحب الحساب».
5. تغيير العرض المزيف
«ستتغير باقتك في 1 أكتوبر: +3 € شهريًا. للرفض، اضغط هنا.» من الناحية القانونية، يحق للمشغّلين تعديل شروطهم التعاقدية بإشعار مسبق قبل شهر، وللعميل أن يفسخ العقد دون رسوم: هذه القاعدة الحقيقية، المستمدة من قانون البريد والاتصالات الإلكترونية، تمنح الرسالة المزيفة مصداقية مخيفة.
الغنيمة الحقيقية: حسابك لدى المشغّل، لا بطاقتك المصرفية
هذه هي النقطة التي تغفلها معظم مقالات التوعية. سرقة 1,90 € لا تعني شيئًا. وسرقة رقم بطاقة مصرفية مفيدة، لكن البطاقة ستُوقَف خلال أيام قليلة.
أما الوصول إلى حسابك لدى مشغّل الاتصالات فقيمته أعلى بكثير. فمن هذا الحساب، يستطيع المحتال:
- طلب شريحة SIM بديلة وشحنها إلى عنوان يسيطر عليه — وهذه بوابة الدخول إلى هجوم SIM swap، الذي يتيح له بعد ذلك تلقّي رموز التحقق المصرفية الخاصة بك؛
- الحصول على رمز RIO، وهو ضروري لنقل رقمك إلى مشغّل آخر: وبهذا الرمز وبياناتك الشخصية، يمكنه تحويل خطك وتجريدك منه؛
- الاطلاع على فواتيرك المفصّلة، التي تتضمن عنوانك، وأحيانًا بيان حسابك المصرفي مُخفى جزئيًا، وسجل طلباتك؛
- الاشتراك في خدمات إضافية، وطلب هاتف بالتقسيط باسمك، وتغيير عنوان البريد الإلكتروني للتواصل بحيث يقطع عنك التنبيهات.
بعبارة أخرى، النموذج الذي يطلب منك «مجرد» بيانات الدخول أشد سمية بما لا يُقاس من ذلك الذي يطلب بطاقتك. الأول يفقدك هويتك الرقمية، والثاني مبلغًا يمكن استرداده من البنك.
قاعدة بسيطة: لن يطلب منك مشغّل الاتصالات أبدًا عبر رسالة نصية كلمة مرورك، أو رمز RIO، أو رمز PUK، أو صورة بطاقة هويتك. هذه العناصر لا تُتداول عبر الرسائل.
ست علامات تفضح الرسالة المزيفة
| العلامة | رسالة مشروعة | رسالة احتيالية |
|---|---|---|
| المُرسِل | اسم قصير لا يمكن الرد عليه (مثل «Orange») أو رقم قصير من 5 أرقام | رقم محمول عادي يبدأ بـ 06/07، أو رقم أجنبي |
| الرابط | النطاق الرسمي للمشغّل، دون نطاق فرعي غريب | نطاق مشابه: orange-facture-client[.]info، sfr-regul[.]xyz |
| التخصيص | غالبًا اسمك، وآخر 4 أرقام من خطك | «عزيزنا العميل»، دون أي بيانات قابلة للتحقق |
| المبلغ | يطابق فاتورتك الحقيقية | مبلغ مدوّر أو ضئيل جدًا، لا يمكن مطابقته أبدًا |
| المهلة | عدة أسابيع، مع تذكيرات متدرجة | من 24 إلى 72 ساعة، بنبرة تهديدية |
| وسيلة الدفع المطلوبة | اقتطاع تلقائي قائم بالفعل | بطاقة مصرفية تُدخل «بصورة استثنائية» |
تبقى العلامة الأكثر موثوقية هي الرابط. فالمشغّلون الفرنسيون يستخدمون نطاقاتهم الرئيسية؛ وكل ما يشبه اسم-العلامة-شيء-ما.tld يستحق حذرًا فوريًا. وعلى الهاتف، يظهر الرابط مقتطعًا بسبب العرض: اضغط مطولًا عليه لرؤيته كاملًا دون فتحه، أو انسخه يدويًا على شاشة أكبر. كثير من القراء يكتشفون الخدعة بمجرد النظر إلى الرسالة على حاسوب أو جهاز لوحي مع حامل قابل للإمالة، حيث يظهر العنوان بالكامل.
ما ينبغي فعله، بالترتيب، إذا نقرت على الرابط
لا تضيّع وقتك في جلد الذات: السرعة أهم من الحكمة المتأخرة.
- إذا أدخلت بيانات بطاقتك المصرفية: اتصل فورًا برقم إيقاف البطاقة لدى بنكك (أو الرقم المدوّن على ظهر البطاقة)، ثم أوقف البطاقة. وفي حال حدوث خصم فعلي، يلتزم البنك بردّ العمليات غير المصرّح بها وفقًا للقانون النقدي والمالي، ما لم يثبت إهمال جسيم من جانبك — ومن هنا أهمية الإبلاغ السريع.
- إذا أدخلت بيانات دخولك لدى المشغّل: غيّر كلمة مرور حسابك من التطبيق الرسمي، وفعّل المصادقة الثنائية إن كانت متاحة، وتحقق من عدم تسجيل أي طلب شريحة SIM أو تغيير عنوان.
- إذا كنت تستخدم كلمة المرور نفسها في مواقع أخرى (وهو أمر شائع جدًا)، غيّرها في كل مكان. هذه هي اللحظة المناسبة للانتقال إلى مدير كلمات مرور، أو في أسوأ الأحوال إلى دفتر كلمات مرور ورقي يُحفظ بعيدًا عن الأنظار — حل غير مثالي لكنه أفضل بكثير من كلمة المرور نفسها على خمسة عشر موقعًا.
- أبلغ عن الرسالة على الرقم 33700، المنصة الرسمية للإبلاغ عن الرسائل والمكالمات غير المرغوب فيها، التي يديرها المشغّلون تحت إشراف Arcep: أعد توجيه الرسالة إلى 33700، ثم أرسل رقم المُرسِل عندما يُطلب منك ذلك. الخدمة مجانية وتساهم في حظر الأرقام المُرسِلة.
- أبلغ عن عنوان الموقع عبر منصة Phishing Initiative أو من خلال cybermalveillance.gouv.fr، التي توجّهك أيضًا إلى مرافقة مجانية.
- قدّم شكوى في حال وقوع ضرر مالي، في مركز الشرطة أو الدرك أو عبر خدمة الشكاوى الإلكترونية التابعة لوزارة الداخلية. احتفظ بلقطات الشاشة والكشوف وأوقات الحدوث.
تقليص مساحة الهجوم على المدى الطويل
لا يمكن منع محتال من إرسال رسالة. لكن يمكن تقليص ما يستطيع فعله بردّ فعلك.
أحكم إغلاق الوصول المادي. تبقى شريحة SIM نفسها محمية برمز PIN: لا تتركه على قيمته الافتراضية. وإذا كنت تغيّر أجهزتك كثيرًا أو تسافر، فإن علبة صغيرة لحفظ شرائح SIM تجنّبك فقدان الشريحة الأصلية التي تحمل رمز PUK — وهو مستند يعشق المحتالون رؤيته متداولًا في صورة.
افصل القناة المصرفية عن القناة اليومية. تنجح كثير من الحيل لأن الهاتف نفسه يتلقى الإعلانات والرسائل المجهولة ورموز التحقق المصرفية. وتحتفظ بعض الأسر عمدًا بـهاتف محمول بسيط بأزرار كبيرة، مع خط ثانٍ مخصص للجهات الحساسة: وهي ممارسة شائعة لدى من سبق أن وقعوا ضحايا، ولدى كبار السن الذين يرافقهم أقاربهم.
ثبّت التحديثات واستخدم مرشّحًا. يقوم نظاما Android وiOS اليوم بترشيح جزء من المُرسِلين المجهولين والتنبيه إلى بعض الروابط الخطرة. ولا تعمل هذه الحمايات إلا على نظام محدّث — وهو ما يستلزم أحيانًا استبدال بطارية متهالكة بدلًا من تأجيل التحديثات خوفًا على عمر البطارية.
احمِ الجهاز أيضًا. الشاشة المشروخة ليست مسألة أمن سيبراني، لكنها تجعل قراءة رابط شبه مستحيلة؛ وواقٍ من الزجاج المقوّى وغلاف مناسب يكلفان أقل من خطأ في القراءة.
تعلّم بهدوء. أدلة Cybermalveillance.gouv.fr ممتازة ومجانية، لكن بالنسبة لمن هم أقل ارتياحًا مع التقنية، فإن دليلًا ورقيًا عن عمليات الاحتيال الرقمية موضوعًا بجوار الهاتف يكون غالبًا أنفع من رابط ترسله العائلة: يمكن تصفّحه لحظة الشك، دون شاشة.
التصرف الذي يُبطل الحيلة تمامًا
كل هذه المنظومة تقوم على قاعدة واحدة، سهلة التذكر وقابلة للتطبيق دون أي مهارة تقنية:
لا تستخدم أبدًا المسار الذي توفره الرسالة.
إن كانت الفاتورة حقيقية، فستجدها في حسابك لدى المشغّل، عبر التطبيق الرسمي الذي تفتحه أنت بنفسك. وإن كان التعليق حقيقيًا، فسيظهر هناك أيضًا. وإن كانت هدية الوفاء موجودة، فستصمد لخمس دقائق من التحقق. لا يوجد مشغّل فرنسي يقطع خطًا خلال 48 ساعة بسبب 1,90 € دون عدة تذكيرات خطية مسبقة.
أغلق الرسالة. افتح التطبيق. انظر إلى الفاتورة. في 100 % من الحالات الاحتيالية، لن يكون هناك شيء تدفعه — وستكون قد تفاديت، في ثلاثين ثانية، عملية احتيال سيدفع ثمنها غاليًا آلاف الأشخاص هذا الشهر.
نصيحة أخيرة تصلح لكل العائلات: تحدثوا عن الأمر. تنجح هذه الرسائل لأننا نتعامل معها بمفردنا، على عجل، بين مهمتين. فالرسالة التي تُقرأ بصوت عالٍ أمام شخص آخر تفقد قوتها الإقناعية فورًا. وهذا على الأرجح أرخص إجراء أمني موجود.
