# «هاتفك مصاب»: عملية احتيال الدعم الفني المزيّف التي تبدأ برسالة نصية

> رسالة نصية تُعلمك بأن هاتفك الذكي مصاب بفيروس وتدعوك للاتصال برقم للمساعدة. تحليل لعملية احتيال بالدعم الفني المزيّف تستخدم المكالمة الهاتفية، لا الرابط، للإيقاع بضحاياها.

- Source: https://www.envoyer-sms-gratuit.com/ar/blog/2026-09-14/arnaque-sms-faux-support-technique-telephone-piratage
- Published: 2026-09-14 (14 سبتمبر 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: ar
- Categories: Guide
- Tags: Cybersécurité, SMS, Smartphone, Guide, France 2026, Seniors, Protection des données

---
«تنبيه أمني: تم رصد 3 تهديدات على جهازك. بياناتك المصرفية مكشوفة. اتصل فورًا بالدعم المعتمد على الرقم 01 84 XX XX XX.»

تقرأ هذه الرسالة على شاشة الجهاز نفسه الذي يُفترض أنه مصاب. وهنا تكمن قوة السيناريو كلها: الدليل والعرَض يختلطان معًا. وخلافًا لـ 90 % من الرسائل النصية الاحتيالية التي نفكّكها هنا، لا تحتوي هذه الرسالة على **أي رابط**. لا نطاق غريب، ولا `[.]info` لترصده، ولا شيء تمرّر فوقه المؤشر. مجرد رقم هاتف يبدأ بـ 01، فرنسي تمامًا، لا ينتظر سوى شيء واحد: أن تتصل به.

لهذه النسخة اسم في مصطلحات الأمن السيبراني: *callback phishing*، أي التصيّد بالاتصال المرتد. وهي تقلب المنطق المعتاد: لم يعد المحتال هو من يدفعك نحو موقع، بل أنت من يطلب رقمه طوعًا. ومن تلك اللحظة، لم تعد أمام استمارة إلكترونية، بل أمام إنسان مدرَّب.

![رجل يرتدي نظارة يجلس على أريكة وينظر إلى هاتفه المحمول، صورة بالأبيض والأسود](/images/blog/2026-09-14-arnaque-sms-faux-support-technique-telephone-piratage/hero.jpg)

## لماذا يتخلّى المحتالون عن الرابط الملغوم

ظل الرابط القابل للنقر لزمن طويل السلاح الأمضى في التصيّد عبر الرسائل النصية. لكنه يفقد فعاليته تدريجيًا، لثلاثة أسباب ملموسة جدًا.

**تحسّنت المرشّحات.** صار المشغّلون الفرنسيون وأنظمة مكافحة الرسائل المزعجة المدمجة في iOS وAndroid يحلّلون الروابط الواردة في الرسائل. فنطاق أُنشئ بالأمس، ومستضاف في بلد بعيد، ويقلّد علامة تجارية معروفة، عمره الافتراضي يُحسب بالساعات. أما رسالة نصية بلا رابط فلا تكاد تثير أي إنذار آلي: فهي لا تتضمن سوى نص ورقم هاتف وطني.

**تمت توعية الجمهور — بردّ فعل واحد فقط.** نشرت حملات الوقاية التي أطلقها Cybermalveillance.gouv.fr رسالة بسيطة على نطاق واسع: «لا تنقر على الرابط». نصيحة ممتازة، لكنها تخلق نقطة عمياء. فكثيرون استوعبوا معادلة «رابط = خطر» دون أن يستوعبوا «رقم مجهول = خطر». بل إن الاتصال يبدو هو السلوك الحذر: يفضّل المرء «التحقق مع إنسان حقيقي» بدلًا من النقر.

**الإنسان أقدر على الإقناع من الاستمارة.** صفحة تصيّد تلتقط اسم مستخدم وكلمة مرور، أما المحتال على الهاتف فيحصل على أكثر من ذلك بكثير: اسم مصرفك، ومدى توفّرك، ومستوى كفاءتك التقنية، وحالتك النفسية — وقبل كل شيء تعاونك النشط طوال ثلاثين إلى أربعين دقيقة. وتشير Banque de France، في أعمالها حول عمليات الاحتيال على وسائل الدفع، إلى التصاعد الواضح في **عمليات الاحتيال المسمّاة «بالتلاعب»**، حيث تنفّذ الضحية بنفسها العمليات الاحتيالية. وهذه الرسالة النصية بوابة نموذجية لذلك.

## المسار النموذجي لمكالمة «الدعم»

تتغير السيناريوهات، لكن الآلية ثابتة إلى حد لافت. إليك التسلسل الذي يصفه معظم الضحايا.

### 1. بناء الثقة التقنية

على الطرف الآخر صوت هادئ، مع ضجيج خفيف لمركز اتصال في الخلفية — كثيرًا ما يكون مُصطنعًا لإضفاء مصداقية على فكرة وجود مركز مساعدة حقيقي. يُعطونك «رقم ملف»، ويسألونك عن اسمك وطراز هاتفك. وربما يتلون عليك مرجعًا وارداً في الرسالة. لا يُطلب منك أي شيء حساس في هذه المرحلة: وهذا مقصود. الهدف هو وضعك داخل علاقة خدمة اعتيادية.

### 2. استعراض «الإصابة»

يجعلك الفني المزيّف تفتح شاشة عادية تمامًا في جهازك: قائمة التطبيقات الأخيرة، أو سجل تسجيل الدخول إلى حساب ما، أو إعدادات الشبكة. ثم يشرع في التأويل: «أترى هذا السطر؟ إنه اتصال من الخارج». والحال أن الأمر يتعلق دائمًا تقريبًا بعناصر طبيعية تمامًا، لكنها غير مفهومة لغير المتخصص. الأسلوب نفسه المستخدم منذ خمسة عشر عامًا في احتيال الدعم الفني المزيّف لنظام Windows، وقد نُقل ببساطة إلى الهاتف المحمول.

### 3. تثبيت أداة التحكّم عن بُعد

هذه هي نقطة التحوّل. يُطلب منك تثبيت تطبيق «تشخيص» باسم يبعث على الطمأنينة، ومتاح على المتاجر الرسمية لأنه في الواقع برنامج صيانة عن بُعد حقيقي يُساء استخدامه. وبمجرد منح أذونات إمكانية الوصول، يصبح محدّثك قادرًا على رؤية شاشتك والتحكم بها.

### 4. «تأمين» الأموال

ينتهي السيناريو دائمًا تقريبًا بالجملة نفسها: مدخراتك في خطر، ويجب تحويلها إلى «حساب آمن» — يُقدَّم أحيانًا على أنه حساب لدى Banque de France أو حساب ضمان. وفي نسخ أخرى، يجعلونك تصادق على عملية في تطبيقك المصرفي بينما يقودها المحتال عن بُعد، أو يطلبون منك إملاء الرموز الواردة عبر الرسائل النصية «لإلغاء» عملية خصم.

> لا توجد خدمة عملاء، ولا مصرف، ولا مشغّل اتصالات، ولا إدارة فرنسية تطلب منك يومًا تثبيت برنامج تحكّم عن بُعد على هاتفك الشخصي، ولا تحويل أموال إلى «حساب أمان». هذان الطلبان وحدهما توقيع عملية الاحتيال.

## من يتلقّى هذه الرسائل، ولماذا تنجح

يستهدف هذا السيناريو بالدرجة الأولى نوعين من الأشخاص، لأسباب متعاكسة.

**الأشخاص غير المرتاحين للتقنية**، الذين استوعبوا فكرة أن الهاتف قد «يلتقط فيروسًا» دون أن يعرفوا ما يعنيه ذلك عمليًا. بالنسبة إليهم، وجود رقم للمساعدة أمر منسجم مع كل ما يعرفونه: صندوق الإنترنت، والأجهزة المنزلية، والتأمين. الاتصال بالدعم جزء من قائمة التصرفات الطبيعية. ولهذا السبب فإن مرافقة قريب مسنّ أهم من أي برنامج: [دليل عملي حول الأمن الرقمي](https://www.amazon.fr/s?k=livre+s%C3%A9curit%C3%A9+num%C3%A9rique+arnaques+internet+guide&tag=ds050-21) يُترك في متناول اليد، مع تدوين الأرقام الرسمية عليه، غالبًا ما يكون أشد وقعًا من خطاب طويل.

**الأشخاص المتصلون كثيرًا بالعكس**، ممن يديرون حسابات عديدة، ويتلقون تنبيهات أمنية مشروعة باستمرار، ولا يثير لديهم إشعار إضافي أي ريبة خاصة. هنا ليس الجهل هو العامل، بل إرهاق التنبيهات.

![رجل بسترة صفراء ينظر إلى هاتفه المحمول في الشارع وتحت ذراعه علبة بيتزا](/images/blog/2026-09-14-arnaque-sms-faux-support-technique-telephone-piratage/body-1.jpg)

## ست علامات تفضح الدعم المزيّف

| العلامة الملاحَظة | ما تفعله خدمة حقيقية | ما يفعله المحتال |
|---|---|---|
| قناة الاتصال | تتواصل معها عبر التطبيق الرسمي أو الرقم المدوّن خلف بطاقتك | يفرض عليك رقمًا وارداً في الرسالة |
| اللغة المستخدمة | دقيقة ومتحفّظة، «سنتحقق من الأمر» | مثيرة للذعر ومليئة بالأرقام، «تم رصد 3 تهديدات» |
| الإيقاع | يمكنك معاودة الاتصال لاحقًا | كل دقيقة مهمة، ولا يُسمح بإنهاء المكالمة |
| البرنامج | لا شيء يُثبَّت | تطبيق «تشخيص» لا غنى عنه |
| الرموز الواردة بالرسائل النصية | لا تُطلب شفويًا أبدًا | تُملى «للمصادقة على الإلغاء» |
| وجهة الأموال | لا وجهة، فأموالك لا تتحرك | حساب «آمن»، أو صندوق تبرعات، أو عملات مشفّرة |

وثمة تفصيل إضافي يستحق الانتباه: **طبيعة التنبيه نفسه**. الهاتف المخترق فعليًا لن ينبّهك برسالة نصية تتضمن رقم هاتف تطلبه. التنبيهات الأمنية الحقيقية في Android أو iOS تظهر في إعدادات النظام أو داخل التطبيق المعني، ولا تظهر أبدًا على هيئة رسالة نصية من مرسل مجهول.

## ما يجب فعله فورًا إن كنت قد اتصلت بالفعل

الترتيب مهم. إليك الخطوات، من الأكثر إلحاحًا إلى الأقل.

1. **اقطع الاتصال.** وضع الطيران، أو إطفاء الجهاز. إذا كان برنامج تحكّم عن بُعد نشطًا، فهذا ينهي الجلسة الجارية.
2. **احذف التطبيق الذي ثُبّت أثناء المكالمة**، وكذلك أي تطبيق لا تعرفه، وألغِ أذونات إمكانية الوصول من الإعدادات.
3. **اتصل بمصرفك من جهاز آخر**، مستخدمًا الرقم المدوّن خلف بطاقتك المصرفية — لا الرقم الذي أُعطي لك. اطلب تجميد العمليات ووقف البطاقة.
4. **غيّر كلمات المرور** للحسابات الحساسة من جهاز سليم: البريد الإلكتروني الرئيسي أولًا، ثم المصرف، ثم الحسابات التجارية. [مدير كلمات المرور](https://www.amazon.fr/s?k=gestionnaire+de+mots+de+passe+licence&tag=ds050-21) يمنع إعادة استخدام التركيبة نفسها في كل مكان، وهو تحديدًا ما يأمله المحتال.
5. **قدّم شكوى** في مركز الشرطة أو الدرك، مصحوبة بلقطات الشاشة، والرقم الذي اتصلت به، والتوقيتات والمبالغ. كما توجّه المنصة الرسمية Cybermalveillance.gouv.fr نحو مزودي خدمات قريبين منك.
6. **بلّغ عن الرسالة النصية على الرقم 33700**، وهو الخدمة الوطنية للإبلاغ عن الرسائل والمكالمات المزعجة، عبر إعادة توجيه الرسالة. وبلّغ أيضًا عن الرقم الذي اتصلت به: هكذا يُوقف عن العمل بسرعة أكبر.

في حال تنفيذ تحويل مالي، تُلزم المادة L. 133-18 من القانون النقدي والمالي المصرف بتعويض أي عملية غير مصرّح بها. الصعوبة في عمليات الاحتيال بالتلاعب تكمن في أن العملية صادق عليها العميل نفسه: عندئذ تتذرّع المصارف بالإهمال الجسيم. لكن لا تستسلم مع ذلك. فالاتحاد المصرفي الفرنسي (Fédération bancaire française) والوسيط الوطني للتأمين والمصارف (Médiateur national de l'Assurance et des banques) يتعاملان بانتظام مع هذا النوع من النزاعات، وقد أقرّت عدة قرارات بمسؤولية المؤسسة المصرفية حين كان التلاعب بالغ الإتقان.

## تقليص مساحة الهجوم قبل الرسالة التالية

لا توجد حماية تمنح مناعة تامة، لكن بعض الإعدادات تخفض الخطر بدرجة كبيرة.

**أحكم إغلاق البوابة المصرفية.** يجب أن تقوم المصادقة القوية في تطبيقك المصرفي على تحقق بيومتري أو رمز يُدخل داخل التطبيق، لا على رمز يُنقل شفويًا. تحقّق أيضًا من سقف التحويلات: سقف منخفض تَرفعه مؤقتًا عند الحاجة يحدّ آليًا من حجم الضرر.

**اعزل الحسابات الحرجة.** [مفتاح أمان مادي متوافق مع FIDO2](https://www.amazon.fr/s?k=cl%C3%A9+de+s%C3%A9curit%C3%A9+FIDO2+USB+NFC&tag=ds050-21)، يُوصل عبر USB أو يُقرَّب عبر NFC، يجعل سرقة بيانات اعتمادك عديمة الجدوى على بريدك الرئيسي. إنه الاستثمار الأعلى مردودًا لمن يدير عدة حسابات حساسة، لأن صندوق البريد هو مفتاح كل ما تبقّى.

**لا تجعل الهاتف نقطة الوصول الوحيدة.** إذا كان هاتفك هو وسيلتك الوحيدة للمصادقة في كل مكان، فاختراقه يعادل خسارة كل شيء. الاحتفاظ بعامل ثانٍ في مكان آخر — جهاز لوحي، أو حاسوب، أو دفتر رموز احتياطية محفوظ بعيدًا عن الأنظار — يفصل المخاطر عن بعضها.

**واظب على التحديثات.** النظام المحدَّث يسدّ مسارات هجوم معروفة. وبطارية منهكة تدفعك إلى تأجيل التحديثات توفيرًا للطاقة تمثّل مشكلة أمنية غير مباشرة: [بطارية خارجية صغيرة الحجم](https://www.amazon.fr/s?k=batterie+externe+compacte+smartphone&tag=ds050-21) تكفي غالبًا لكسر هذه الحلقة.

![رجل يرتدي نظارة يجلس على أريكة وينظر إلى هاتفه الذكي ممسكًا ببطاقة مصرفية بيده](/images/blog/2026-09-14-arnaque-sms-faux-support-technique-telephone-piratage/body-2.jpg)

## الحالة الخاصة للأقارب المسنّين

هذه الفئة هي الأكثر تضررًا من احتيال الدعم المزيّف، لأنه يجمع ثلاث رافعات: الخوف من «ارتكاب خطأ» مع التكنولوجيا، واحترام السلطة المفترضة للفني، والعزلة لحظة المكالمة.

بعض الإجراءات البسيطة، الأكثر فاعلية من أي خطاب:

- **تدوين الأرقام الحقيقية على ورقة.** رقم المصرف، والطبيب، وخدمة عملاء مشغّل الاتصالات، مدوّنة على بطاقة موضوعة قرب الهاتف. وتصبح القاعدة: «لا نتصل إلا بما هو مكتوب على البطاقة».
- **ترسيخ ردّ فعل التمهّل.** «قبل تثبيت أي شيء أو تحريك أي مبلغ، اتصلوا بي». قاعدة عائلية بسيطة، تُقال مرة واحدة، تنزع فتيل الاستعجال المفتعل.
- **تبسيط الجهاز عند الاقتضاء.** لاستخدام يقتصر على المكالمات، [هاتف بأزرار كبيرة](https://www.amazon.fr/s?k=t%C3%A9l%C3%A9phone+portable+senior+grosses+touches&tag=ds050-21) يقلّص مساحة التعرّض بشكل جذري: لا تطبيقات تُثبَّت، ولا إمكانية للتحكّم عن بُعد.
- **تفعيل ترشيح المكالمات.** يوفّر المشغّلون الفرنسيون الأربعة خيارات لحجب المكالمات والرسائل غير المرغوبة، غالبًا مجانية ونادرًا ما تُفعَّل.

## ماذا تقول هذه الرسالة عن تطوّر عمليات الاحتيال

الانتقال من الرابط إلى المكالمة ليس تفصيلًا تقنيًا، بل تغيّر في الطبيعة. أدرك المحتالون أن الدفاع التكنولوجي يتقدّم أسرع من الدفاع البشري. ترشيح رابط خبيث مشكلة محلولة؛ أما منع شخص من الوثوق بصوت هادئ على الهاتف فليس كذلك، ولن يكون كذلك تمامًا أبدًا.

من هنا يأتي ردّ الفعل الوحيد المتين حقًا، الذي ينجح مهما كان السيناريو، ومهما كانت العلامة المنتحَلة، ومهما بلغ إتقان الرسالة: **لا نعاود الاتصال أبدًا برقم ورد في رسالة غير مطلوبة**. نُنهي المكالمة، ونبحث بأنفسنا عن الرقم الرسمي، ثم نطلبه. هذه الحركة تكلّف ثلاثين ثانية. وهي وحدها تُبطل كامل السلسلة الموصوفة في هذا المقال.

وإذا ظل إغراء الاتصال «للاطمئنان» قويًا، فتذكّر السؤال الذي يحسم كل شيء: لماذا قد تحتاج خدمةٌ رصدت فعلًا تهديدًا على جهازك إليك أنت كي تعالجه؟

{/* image-sources: https://images.pexels.com/photos/1064103/pexels-photo-1064103.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/9461632/pexels-photo-9461632.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/39219476/pexels-photo-39219476.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}