«لقد دفعت بالفعل، أكّد استلام المبلغ»: احتيال المشتري الوهمي على مواقع الإعلانات المبوّبة

«مرحبًا، سآخذ دراجتك بالسعر المطلوب، لا داعي للمساومة. لقد أتممت الدفع الآمن عبر المنصة، وستصلك رسالة نصية لتأكيد استلام المبلغ. شركة النقل التي أتعامل معها ستمرّ صباح الغد.»

الرسالة مهذّبة وسريعة وخالية من أي مفاوضة. وهذا بالضبط ما ينبغي أن يثير الشك — وهذا بالضبط ما يبعث على الاطمئنان. فبعد ثلاثة أسابيع من نشر الإعلان وأربعة فضوليين عرضوا نصف السعر، يبدو المشتري الذي يوافق فورًا خلاصًا لا فخًا.

لاحتيال المشتري الوهمي خاصية تجعله شديد الخطورة: إنه يقلب الأدوار. فكل حملات التوعية علّمتنا الحذر عند الشراء عبر الإنترنت. أما أن تُسرق وأنت تبيع، فلم يشرحه لنا أحد تقريبًا. ومع ذلك فهو اليوم من أكثر سيناريوهات التصيّد عبر الرسائل النصية (smishing) انتشارًا في فرنسا، ولم يعد يستهدف المبتدئين وحدهم.

السيناريو الكامل، خطوة بخطوة

على عكس رسالة التسليم المزيّفة التي تصل فجأة دون سياق، يُبنى هذا الاحتيال تدريجيًا. وهو يبدأ دائمًا بإعلان حقيقي، نشرته أنت، على منصة حقيقية. المحتال لا يصنع شيئًا: إنه يستغل ما وضعته أنت على الإنترنت.

الخطوة 1 — التواصل الخاطف. بعد دقائق أو ساعات قليلة من نشر الإعلان، تصل رسالة عبر نظام المراسلة الداخلي للموقع. المشتري يقبل السعر المعروض، ولا يطرح أي سؤال تقني عن الغرض، ويقول إنه «مهتم جدًا». وغالبًا ما يتذرّع بقيد ما: سيسافر، أو يشتري لشخص قريب، أو لا يستطيع الحضور.

الخطوة 2 — الخروج من المنصة. هذه هي اللحظة المفصلية. يطلب المشتري رقم هاتفك «لتسريع الأمور» أو «لأن التطبيق به خلل». تعطيه الرقم، فينتقل الحوار إلى الرسائل النصية أو إلى تطبيق مراسلة مشفّر. وبذلك تكون قد غادرت المساحة التي تؤرشف فيها المنصة المحادثات وتراقبها ويمكنها فيها تعليق أي حساب.

الخطوة 3 — إثبات الدفع. يرسل المحتال لقطة شاشة لتحويل مصرفي منفّذ، وأحيانًا بريدًا إلكترونيًا مزيّفًا للتأكيد بألوان المنصة. هذه المستندات متقنة: الشعار صحيح، والخط صحيح، والبيانات القانونية منسوخة حرفيًا. لا قيمة لها إطلاقًا، لكنها تخلق إحساسًا بأن المعاملة تتقدّم.

الخطوة 4 — الرسالة النصية الملغومة. تصل رسالة يُزعم أنها آلية، تتضمّن رابطًا: «تلقّى البائع 480 يورو قيد الانتظار. انقر لتأكيد استلام الأموال في حسابك.» والنطاق يحاكي نطاق المنصة أو خدمة دفع معروفة، مع اختلاف ضئيل جدًا.

الخطوة 5 — النموذج. تطلب الصفحة رقم بطاقتك المصرفية، وتاريخ انتهاء الصلاحية، ورمز التحقق، وأحيانًا رصيدك المتاح «للتحقق من توافق المبلغ المحوَّل». ثم تطلب منك تأكيد إشعار في تطبيق مصرفك.

الخطوة 6 — الخصم. هذا التأكيد لا يجيز استلام مبلغ، بل يجيز دفعة صادرة أو تسجيل بطاقتك في محفظة رقمية يتحكم فيها المحتال. ثم تتوالى عمليات السحب، موزّعة أحيانًا على عدة أيام حتى لا تُطلق أي إنذار.

الكذبة المركزية: لا أحد «يؤكّد» استلام مبلغ أبدًا

يجب حفر هذه القاعدة في الذاكرة، لأنها النقطة الوحيدة التي يقوم عليها الاحتيال بأكمله.

استلام المال لا يتطلب أبدًا إعطاء رقم بطاقتك المصرفية أو رمز التحقق، ولا تأكيد أي عملية في تطبيق مصرفك.

التحويل الوارد يصل من تلقاء نفسه. والاسترداد يصل من تلقاء نفسه. والدفع عبر منصة بيع يصل إلى محفظة المنصة، ثم إلى حسابك بعد طلب سحب تبدأه أنت من التطبيق الرسمي، بتسجيل دخولك بنفسك.

بيانات البطاقة المصرفية تُستخدم حصريًا لـالخصم من تلك البطاقة. ورمز التحقق المكوّن من ثلاثة أرقام خلف البطاقة لا وجود له إلا لإثبات أنك تحمل البطاقة فعليًا لحظة الشراء. لا يوجد نظام في العالم يحتاج إليه ليحوّل لك أموالًا. وموقع Cybermalveillance.gouv.fr، الجهاز الوطني لمساعدة ضحايا الجرائم السيبرانية، يكرّر هذا المبدأ في كل نشراته المخصصة للتصيّد الاحتيالي.

والنتيجة العملية: بمجرد أن يربط أي محاور، كائنًا من كان، بين كلمتي «استلام» و«بطاقة مصرفية» في الجملة نفسها، تكون المحادثة قد انتهت.

الأشكال المتداولة في 2026

السيناريو الأساسي يتّخذ صورًا متعددة. وإليك أكثر الأشكال التي يُبلَّغ عنها.

الشكل	الذريعة	ما يُطلب منك
المبلغ الزائد	«دفعت 800 يورو بدل 80 يورو، أعد لي الفرق»	تحويل منك إلى حساب مصرفي مجهول
رسوم التوصيل	«شركة النقل تشترط أن يدفع البائع الرسوم مقدمًا، ثم تُردّ إليه»	دفع من 30 إلى 60 يورو بالبطاقة
تأمين الطرد	«يجب تأمين الغرض، والمنصة تعوّضك لاحقًا»	دفعة + بياناتك المصرفية
الحساب المهني	«يجب ترقية حسابك إلى بائع موثّق»	وثيقة هوية + بيانات حساب مصرفي + بطاقة
النزاع الوهمي	«المشتري يعترض، سوّ الأمر خلال 24 ساعة»	تسجيل دخول في صفحة عملاء مزيّفة

يستحق أسلوب «المبلغ الزائد» انتباهًا خاصًا: فهو لا يمرّ عبر رابط ملغوم. يرسل المحتال إثبات تحويل مزيّفًا، فتلاحظ «خطأً»، ويدفعك شعورك بالنزاهة إلى ردّ المبلغ فورًا. التحويل الأصلي لم يحدث قط، أو سيُلغى. أما استردادك أنت فحقيقي تمامًا ولا يمكن استرجاعه.

لماذا يقع البائعون في الفخ، حتى الحذرون منهم

ثمة أسباب بنيوية، ولا علاقة لها بالسذاجة.

السياق جعل التبادل معقولًا. كنت تنتظر مشتريًا. وتصل الرسالة في اللحظة التي تبدو فيها منطقية تمامًا. وهذا ما يسميه باحثو الأمن السيبراني سياق الانتظار: رسالة احتيالية تتزامن مع فعل حقيقي قامت به الضحية تضاعف نسبة نجاحها.

المحتال يعرف تفاصيل صحيحة. طراز الدراجة، ولون الأريكة، والسعر المطلوب، وأحيانًا اسمك الأول: كل ذلك موجود في إعلانك. وهذه العناصر تمنح الرسالة طلاءً من المصداقية لا تبلغه أي رسالة نصية مزيّفة عامة.

ضغط الوقت جزء من طبيعة التجارة. عبارة «شركة النقل ستمرّ غدًا» ليست شاذة في أي معاملة. فلا يُنظر إلى الاستعجال بوصفه تلاعبًا، بل بوصفه تنظيمًا لوجستيًا.

البائع في موقع الطالب. يريد التخلص من الغرض، غالبًا لاسترداد مبلغ أنفقه ذهنيًا سلفًا. وهذا الاختلال العاطفي يعطّل الحس النقدي بفعالية تفوق أي تهديد.

قراءة الرابط: الثواني الثلاث التي تنقذك

عندما يصلك رابط، هناك طريقة بسيطة لفحصه دون النقر عليه. اقرأ العنوان من اليمين إلى اليسار، انطلاقًا من أول /.

النطاق الحقيقي هو ما يسبق مباشرة أول /، رجوعًا حتى النقطة التي تسبق الامتداد. وكل ما عدا ذلك زخرفة.

• https://leboncoin.paiement-securise[.]xyz/valider ← النطاق الحقيقي هو paiement-securise.xyz. أما اسم العلامة التجارية فمجرّد نطاق فرعي، أي نص يستطيع أي شخص كتابته.
• https://secure-paypa1[.]com/confirm ← الرقم 1 يحلّ محل الحرف l. على شاشة قياسها 6 بوصات، وأنت تمشي، لن يلاحظه أحد.
• https://bit[.]ly/3xK9pL ← أداة اختصار الروابط تخفي الوجهة كليًا. وخدمة دفع شرعية لا تستخدمها أبدًا في رسالة نصية تخصّ معاملة.

يتطلب هذا التحقق شاشة واضحة وإضاءة جيدة. كثيرون ينقرون لأنهم ببساطة لا يميّزون الحروف: إن كنت تجد صعوبة في قراءة النصوص الصغيرة، فإن تكبير حجم خط النظام يُحدث فرقًا حقيقيًا، وكذلك واقي شاشة مضاد للانعكاس للهاتف الذكي عند استخدام الهاتف في الخارج. وليست هذه تفصيلة شكلية: فجزء كبير من التصيّد عبر الرسائل النصية يقوم على اختلاف طباعي في حرف واحد لا غير.

وثمة عادة مفيدة أخرى: لا تفتح أبدًا رابطًا حساسًا في وسائل النقل أو أثناء المشي. فاليقظة البصرية تتراجع، وهناك إحصائيًا تقع النقرات العَرَضية.

إشارات الإنذار التي يجب حفظها عن ظهر قلب

لا تكفي إشارة واحدة بمفردها. لكن اجتماع إشارتين يعني احتيالًا حتى يثبت العكس.

• المشتري لا يساوم ولا يطرح أي سؤال عن الغرض. المشتري الحقيقي يريد أن يعرف إن كانت الدراجة قد خضعت للصيانة، وإن كان الضمان ساريًا، وإن كانت الشاشة مخدوشة.
• يريد مغادرة نظام المراسلة الخاص بالمنصة. دائمًا، وفورًا، بذريعة تقنية.
• يفرض شركة النقل التي يختارها. «مندوب توصيل خاص» يدفع له بنفسه، ويمرّ بسرعة كبيرة، وعليك أن تدفع رسومه مقدمًا.
• الدفع يمرّ عبر قناة غير معتادة. رابط عبر رسالة نصية، أو بريد تأكيد يصلك قبل أن تسجّل في أي شيء، أو طلب بيانات حسابك المصرفي خارج التطبيق.
• اللغة شبه سليمة — لكن ليست تمامًا. خطأ نحوي صغير، أو حرف كبير في غير موضعه، أو عبارة مجاملة تبدو مترجمة.
• الرقم هاتف محمول يبدأ بـ06 أو 07 رغم أن الرسالة تدّعي أنها آلية. فالإشعارات الحقيقية للمنصات تأتي من مُرسِل بأحرف أبجدية أو من رقم قصير.

إذا نقرت وأدخلت بياناتك

الوقت أهم من كل شيء آخر. وإليك الترتيب الدقيق للخطوات.

1. أوقف البطاقة فورًا. اتصل برقم إيقاف البطاقة المدوّن خلفها أو الموجود في تطبيق مصرفك. الخادم المصرفي الوطني لإيقاف البطاقات المصرفية متاح على الرقم 0 892 705 705، على مدار 24 ساعة. افعل ذلك قبل إخبار أي شخص آخر.

2. غيّر كلمات المرور المعنية. كلمة مرور منصة الإعلانات، وكلمة مرور مصرفك إن كنت قد أدخلتها، وكلمة مرور بريدك الإلكتروني إن كنت تستخدم الكلمة نفسها في أكثر من مكان. وفعّل التحقق بخطوتين أينما أمكن. وبالنسبة لمن يراكمون عشرات الحسابات، يبقى دفتر ورقي لكلمات المرور محفوظًا بعيدًا عن الأنظار حلًا ناقصًا لكنه أكثر أمانًا بما لا يُقاس من ملف «codes.txt» على سطح المكتب.

3. أبلغ عن الرسالة. أعد توجيه الرسالة النصية الاحتيالية إلى الرقم 33700، المنصة الوطنية للإبلاغ عن الرسائل والمكالمات المزعجة. الخدمة مجانية وتسهم في حظر الأرقام. كما يقبل موقع signal-arnaques.com ومنصة Pharos (‏internet-signalement.gouv.fr) البلاغات أيضًا.

4. قدّم شكوى. في مركز الشرطة أو الدرك، أو عبر الشكوى الأولية على الإنترنت. أحضر لقطات الشاشة للإعلان والمحادثة والرسالة النصية. فمن دون شكوى، يكاد أمل الاسترداد يكون معدومًا.

5. اطلب التعويض من مصرفك. تنصّ المادة L133-18 من القانون النقدي والمالي الفرنسي على ردّ قيمة عمليات الدفع غير المصرّح بها إذا أُبلغ عنها دون تأخير. وكثيرًا ما تحتج المصارف بـ«الإهمال الجسيم» من العميل حين يكون قد أدخل بياناته بنفسه. لكن هذا الرفض ليس نهائيًا: فقد ذكّرت محكمة النقض الفرنسية مرارًا بأن على المصرف أن يثبت الإهمال الجسيم، لا على العميل أن يثبت انتفاءه. وفي حال الرفض، توجّه إلى وسيط القطاع المصرفي، ثم إلى القضاء عند الاقتضاء.

6. راقب كشوف حسابك لعدة أشهر. فبيانات البطاقات التي تُباع في الأسواق الموازية قد تُستغل بعد وقت طويل. ويضيف بعضهم مراقبة بسيطة: حفظ الكشوف الورقية في مصنّف بأقسام بدل تركها في كومة من البريد، لرصد أي خلل من شهر إلى آخر.

البيع عبر الإنترنت دون كشف رقمك

أفضل حماية هي ألّا تمنح الاحتيال فرصة البدء أصلًا. وتكفي بضع عادات.

ابقَ داخل نظام المراسلة الخاص بالمنصة، دون استثناء. لا سبب مهما كان يبرّر الخروج منه. وإن أصرّ المشتري، فقد أسقط نفسه من الحساب.

فضّل التسليم اليدوي مع الدفع نقدًا أو بتحويل فوري تستلمه وتتحقق منه في تطبيقك. والتحقق يعني: تفتح تطبيق مصرفك، وترى المبلغ مضافًا إلى رصيدك. لا لقطة شاشة يعرضها عليك المشتري.

لا تدفع أي رسوم مقدمًا أبدًا. لا توجد شركة نقل شرعية تطلب من البائع أن يدفع كي يستلم أموالًا.

نقِّ صور الإعلان. لوحة سيارة، أو رقم منزل، أو فاتورة ظاهرة في الخلفية، أو طرد يحمل عنوانك: كلها معلومات تُستخدم لاحقًا لتخصيص الهجوم. وبالنسبة للأغراض المصوّرة عن قرب، فإن التصوير على خلفية محايدة — ويكفي بساط تصوير قابل للطي — يجنّبك كشف تفاصيل منزلك.

استخدم رقمًا ثانويًا حين تشترط المنصة رقم هاتف. شريحة SIM مدفوعة مسبقًا مخصصة للإعلانات المبوّبة تعزل رقمك الأساسي، ذاك المرتبط بمصرفك وحساباتك. وإن انتهى الرقم الثانوي على قوائم الرسائل المزعجة، تخلّصت منه ببساطة.

احفظ أرشيف المحادثات. لقطات شاشة للإعلان وللمحادثة ولهوية حساب المشتري. ستكون هذه العناصر لا غنى عنها في حال تقديم شكوى.

النقطة العمياء: المشتري قد يكون ضحية أيضًا

قد يستخدم المحتال حسابًا مخترقًا يعود لمستخدم شرعي، بكل سجلّه وتقييماته الإيجابية وأقدميته. لذلك فالسمعة المعروضة ليست ضمانة مطلقة: إنها تقلّل المخاطر ولا تلغيها.

وبالمثل، فإن حسابًا أُنشئ في اليوم نفسه دون أي تقييم ليس بالضرورة احتياليًا — فالجميع يبدأ من نقطة ما. إنما اجتماع حساب جديد مع غياب أي مساومة مع طلب الخروج من المنصة هو ما يشكّل حزمة القرائن.

ما ينبغي تذكّره

احتيال المشتري الوهمي لا يستغل أي ثغرة تقنية. إنه يستغل اختلالًا في اليقظة: فقد تعلّمنا جميعًا الحذر عند الشراء، ولم يحذّرنا أحد من ضرورة الحذر عند البيع أيضًا.

القاعدة التي تلخّص كل شيء تتّسع لجملة واحدة: استلام المال لا يتطلب أكثر من الانتظار. لا رابط تنقر عليه، ولا بطاقة تُدخل بياناتها، ولا تأكيد تصادق عليه، ولا رسوم تدفعها مقدمًا. ويوم يشرح لك أحدهم عكس ذلك، بشعارات متقنة ولغة لا تشوبها شائبة، ستعرف تمامًا ما الذي أمامك.