«الوكالة: تم رفض تحويل مبلغ التأمين الخاص بك (1180,00 €) من قِبل مصرفك. يُرجى تأكيد بياناتك المصرفية خلال 48 ساعة لتفادي إغلاق الملف: http://espace-locataire-remb.fr/xk29»
لقد سلّمت المفاتيح قبل ثلاثة أسابيع. مرّ محضر تسليم السكن على ما يرام، لكن الموظف تحدّث عن «اقتطاع بسيط بسبب جدران غرفة النوم». ومنذ ذلك الحين، صمت تام. أرسلت تذكيرًا واحدًا بالبريد الإلكتروني، دون ردّ. وفجأة تصل هذه الرسالة النصية، بالمبلغ الصحيح — أو يكاد — وبتفسير يتطابق تمامًا مع ما كنت تنتظره.
فتضغط على الرابط. لأنك دفعت بالفعل الإيجار الأول للسكن الجديد، ومبلغ التأمين للعقد الجديد، وأجرة الشاحنة، ولأن هذه الـ1180 يورو تحتاجها الآن.
هنا تكمن براعة هذا الاحتيال: فهو لا يصنع القلق، بل يستقرّ فوقه.
لماذا تُعدّ نهاية عقد الإيجار نافذة مثالية للاستهداف
معظم حملات التصيّد عبر الرسائل النصية تصل «على البارد»: طرد لم تكن تنتظره، مخالفة لم تتلقّها، أو حساب مصرفي يُعلَن عن تجميده. تعتمد هذه الحملات على الكمّ، أملًا في أن تصادف شخصًا كان فعلًا ينتظر طردًا في ذلك اليوم.
أما الرسالة المزيفة الخاصة بمبلغ التأمين فتعمل بطريقة مختلفة. فهي تستهدف فئة تنتظر أموالًا فعلًا، وتعلم أن التحويل قد يستغرق وقتًا، وغالبًا ما تجهل الإجراء الدقيق.
لنُذكّر بالإطار القانوني، لأنه المادة الخام لهذا الاحتيال. يفرض قانون 6 يوليو 1989 المنظّم للعلاقات الإيجارية على المؤجّر ردّ مبلغ التأمين:
- خلال مهلة شهر واحد بعد تسليم المفاتيح إذا كان محضر الخروج مطابقًا لمحضر الدخول؛
- خلال مهلة شهرين في حال وجود فروقات تبرّر الاقتطاعات.
وبعد انقضاء هذه المهلة، يتعيّن على المؤجّر زيادة المبلغ بنسبة 10% من الإيجار الشهري دون الرسوم عن كل شهر تأخير مبتدأ. هذا ما تذكّر به الخدمة العامة وANIL (الوكالة الوطنية للإعلام حول السكن)، التي تتلقى سنويًا آلاف الأسئلة حول هذا الموضوع تحديدًا.
النتيجة: بين يوم تسليم المفاتيح ويوم التحويل، توجد منطقة ضبابية تمتد من ثلاثين إلى ستين يومًا تنتظر خلالها، دون أن تعرف متى سيصل المبلغ، وتجد من الطبيعي أن تتلقى معلومة من الوكالة. هذه المنطقة بالذات هي ما رصده المحتالون.
كيف يعرفون أنك تنتقل من سكنك
هذا هو السؤال الذي يتكرر دائمًا. أربعة مصادر رئيسية، ولا يفترض أيٌّ منها اختراقًا متطورًا.
إعلانات العقارات العامة. عندما يُعرض سكن للإيجار من جديد، يتضمن الإعلان العنوان التقريبي والإيجار والمساحة وتاريخ التوفّر. والمحتال الذي يقاطع هذا التاريخ مع قاعدة أرقام هاتفية يستطيع استهداف حيّ بأكمله عشوائيًا: من بين مئة رسالة، سيكون عدد قليل من المتلقّين فعلًا في نهاية عقد إيجارهم.
تسريبات البيانات. منصات البحث عن السكن، ومواقع الربط بين المستأجرين والملّاك، وخدمات النقل عبر الإنترنت، جميعها شهدت حوادث تسريب. فملف الإيجار الذي تُعِدّه يتضمن الاسم والهاتف والدخل وجهة العمل — خلاصة مثالية لبناء سيناريو مقنع.
تغييرات العنوان. الاشتراك في خدمة إنترنت جديدة، أو عقد كهرباء، أو إعادة توجيه البريد: كل إجراء يضاعف نسخ بياناتك في أنظمة مختلفة، بمستويات أمان متفاوتة.
مجموعات التعاون على النقل. على الشبكات الاجتماعية، من الشائع أن ينشر أحدهم «سأُخلي شقتي المكوّنة من غرفتين في الدائرة 11 يوم 30، هل من مهتم؟» مع رقم هاتف ظاهر. إنها معلومة متاحة للجميع.
لا يمنح أيٌّ من هذه المصادر المبلغ الدقيق لتأمينك. لهذا السبب تعرض الرسالة الاحتيالية غالبًا رقمًا معقولًا لكنه خاطئ — وهذه إحدى أولى العلامات التي ينبغي رصدها.
تشريح الرسالة الفخّ
تتشابه النسخ المختلفة إلى حدّ كبير. إليك الأنماط المتكررة المرصودة في البلاغات العامة وعلى منصة 33700 المخصصة للإبلاغ عن الرسائل والمكالمات غير المرغوب فيها.
| ما تقوله الرسالة | ما تسعى إلى إثارته | الحقيقة |
|---|---|---|
| «تم رفض التحويل من قِبل مصرفك» | تشعر بأنك مسؤول عن مشكلة تقنية | التحويل المرفوض يولّد رسالة بريدية أو مكالمة، لا رابطًا عبر SMS أبدًا |
| «أكّد بياناتك المصرفية خلال 48 ساعة» | استعجال مصطنع، وخوف من فقدان المبلغ | لا توجد مهلة قانونية تنتهي خلال 48 ساعة بشأن مبلغ التأمين |
| «الملف قيد الإغلاق» | الخوف من الاضطرار إلى إعادة كل شيء | الملف لا «يُغلق»: المهلة القانونية سارية، مع غرامات |
| «رسوم معالجة بقيمة 1,90 €» | تمرير بطاقة مصرفية على أنها إجراء شكلي | لا يمكن اقتطاع أي رسوم مقابل إعادة أموالك |
| «فضاء المستأجر الآمن» | إعطاء انطباع ببوابة رسمية | الرابط هو اسم نطاق اشتُري قبل أيام قليلة |
تتعايش آليتان للاستيلاء. الأولى، وهي الأبسط، تطلب رقم حسابك المصرفي الدولي (IBAN): سيُستخدم لبناء عمليات احتيال أخرى، ولا سيما اقتطاعات SEPA احتيالية، أو لإعادة بيعه. أما الثانية، وهي الأكثر عدوانية، فتطلب رقم بطاقتك المصرفية بذريعة «رسوم ملف» بقيمة يورو أو يورويْن — مبلغ تافه يُضعف الحذر، لكنه يسلّم البيانات اللازمة لاقتطاع أثقل بكثير، يُستكمل غالبًا بمكالمة لانتزاع رمز التحقق منك.
ست إشارات يجب أن توقفك
1. القناة. الوكالة العقارية أو المؤجّر لا يطلبان أبدًا بيانات مصرفية عبر رسالة نصية. بيانات الحساب تمرّ عبر ملف الإيجار، أو عبر البريد، أو عبر فضاء عميل تدخل إليه بنفسك، بكتابة العنوان يدويًا.
2. المبلغ. قارنه بالسنتيم مع عقد الإيجار. مبلغ التأمين لسكن غير مفروش محدود بشهر إيجار واحد دون الرسوم؛ وفي المفروش قد يصل إلى شهرين. إذا لم يتطابق الرقم المعروض تمامًا، فهو مجرد تخمين.
3. الرابط. انظر إلى ما يسبق أول «/» بعد اسم النطاق. espace-locataire-remb.fr، agence-remboursement-2026.com، restitution-caution.net: هذه النطاقات لا علاقة لها باسم وكالتك. يراهن المحتالون على كلمات مطمئنة، لا على هوية حقيقية.
4. غياب مرجع الملف. الوكالة تعرف رقم عقدك، وعنوان السكن، والتاريخ الدقيق لمحضر المعاينة. الرسالة الأصلية تذكر ذلك. أما الرسالة الاحتيالية فتبقى غامضة: «سكنك»، «ملفك».
5. المهلة المفروضة. 24 ساعة، 48 ساعة، «قبل يوم الجمعة». لا يعمل أي إجراء ردّ بهذه الطريقة. الاستعجال هو أوثق مؤشر على الاحتيال.
6. المُرسِل. يمكن انتحال اسم مُرسِل أبجدي رقمي («AGENCE»، «IMMO-SERV») بسهولة بالغة — بل قد يظهر في نفس سلسلة المحادثة التي تضمّ رسالة حقيقية من وكالتك، وهو أشد الفخاخ إرباكًا للضحايا.
الإجراء الذي يُبطل الاحتيال في ثلاث دقائق
يختصره سطر واحد: لا تردّ أبدًا عبر القناة التي راسلتك.
وصلتك الرسالة؟ أغلقها. خذ عقد الإيجار الذي وقّعته، أو بريد التأكيد من الوكالة، واتصل بالرقم المذكور فيه. لا الرقم الوارد في الرسالة، ولا الذي تجده في أعلى نتائج بحث على الإنترنت — بل الرقم الموجود في مستنداتك أنت.
لهذا السبب تحديدًا من المفيد الخروج من الرقمنة الكاملة عند الانتقال من سكن إلى آخر. الاحتفاظ بنسخة ورقية من العقد، ومن محضري الدخول والخروج، ومن بيانات الحساب المُرسَلة، داخل مصنّف بجيوب موسّعة مرتّب مع المستندات المهمة، يوفّر وقتًا ثمينًا يوم تحتاج إلى التحقق من معلومة تحت الضغط. رقم الوكالة موجود هناك، مطبوعًا، غير قابل للتعديل ولا للانتحال.
الإجراء الثاني: التوثيق. صوّر محضر الخروج، واحتفظ بتاريخ تسليم المفاتيح، ودوّن اسم الموظف الحاضر. في حال نزاع حقيقي حول الردّ، تساوي هذه العناصر أكثر بكثير من الذاكرة. يكتشف كثير من المستأجرين متأخرًا أنهم لا يملكون أي أثر لحالة السكن عند الدخول: يكفي متر ليزر بسيط وسلسلة صور مؤرّخة عند الانتقال لتوثيق المساحات والعيوب الموجودة.
وماذا لو ضغطت على الرابط بالفعل؟
يحدث ذلك، حتى لأشخاص واسعي الاطلاع — فرسالة تصلك في مترو مكتظ، بين صندوقين، لا تُقرأ بالانتباه نفسه الذي تُقرأ به رسالة بريد أمام شاشة.
اكتفيت بفتح الصفحة
من دون إدخال أي شيء، الخطر ضعيف. أغلق التبويب ولا تعد إليه. ومن باب الحذر، تأكّد من أن هاتفك لم يثبّت تطبيقًا من خارج المتاجر الرسمية.
أدخلت رقم حسابك المصرفي (IBAN)
الـIBAN وحده لا يتيح إفراغ حساب، لكنه يسمح بمحاولات اقتطاع SEPA احتيالية. ثلاثة إجراءات:
- أبلغ مصرفك واطلب وضع قائمة بيضاء بالدائنين المصرّح لهم، أو على الأقل مراقبة معزّزة؛
- راقب كشوف حسابك لعدة أشهر، بما في ذلك المبالغ الصغيرة المتكررة؛
- اعلم أن أي اقتطاع SEPA غير مصرّح به يمكن الاعتراض عليه واستردادُه خلال مهلة ثلاثة عشر شهرًا (ثمانية أسابيع دون تبرير خاص)، وفقًا للقانون النقدي والمالي.
أدخلت بيانات بطاقتك المصرفية
هنا يجب التحرك بسرعة.
- أوقف البطاقة فورًا لدى مصرفك، أو عبر الخادم المصرفي المشترك للتصريح بالفقدان والسرقة (0 892 705 705).
- لا تردّ على أي مكالمة يقدّم صاحبها نفسه على أنه مستشارك المصرفي في الساعات التالية: فالمرحلة الثانية من الاحتيال تقوم دائمًا تقريبًا على الاتصال بك للحصول على رمز التأكيد.
- أبلغ عن الرسالة إلى 33700 (أو عبر إعادة توجيه الرسالة إلى 33700، ثم إرسال رقم المُرسِل).
- قدّم شكوى، إلكترونيًا عبر منظومة THESEE الخاصة بعمليات الاحتيال عبر الإنترنت، أو في مركز الشرطة.
- صرّح بالحادث على موقع cybermalveillance.gouv.fr، الذي يوجّهك إلى الإجراءات المناسبة.
في حال الإبلاغ عن عملية غير مصرّح بها ضمن المهل المحددة، يتعيّن على المصرف ردّ المبلغ، إلا إذا أثبت إهمالًا جسيمًا من جانبك. وقد ذكّرت قرارات محكمة النقض في السنوات الأخيرة مرارًا بأن الوقوع ضحية رسالة تحاكي المؤسسة المصرفية لا يشكّل، في حد ذاته، إهمالًا جسيمًا. وهذه نقطة يجب معرفتها: كثير من الضحايا يتخلّون عن الاعتراض لأنهم يشعرون بأنهم المخطئون.
حماية رقمك أثناء الانتقال من سكن إلى آخر
هذه الفترة خصبة للتسريبات. بعض العادات تحدّ من الأضرار.
افصل بين أرقامك. للإعلانات ومجموعات التعاون والزيارات، استخدام رقم ثانوي يمنع وصول خطك الرئيسي إلى قواعد بيانات تُعاد بيعها. هاتف ثانٍ مع شريحة SIM مسبقة الدفع، مخصص لهذا النوع من الإجراءات المؤقتة، يبقى أبسط الطرق — ويصلح لاحقًا كهاتف احتياطي.
لا تنشر أبدًا مستند إيجار دون حجب بياناته. الإشعارات الضريبية وكشوف الرواتب وبطاقات الهوية المرسَلة إلى «مالك» تعرّفت عليه عبر الإنترنت تغذّي مباشرة سيناريوهات احتيال لاحقة. احجب الأرقام الضريبية وأرقام الحسابات بـقلم حجب البيانات قبل أي نسخ.
أحكِم إغلاق الوصول المادي إلى الهاتف. الانتقال يعني شقة مفتوحة، وأشخاصًا غرباء يتنقلون، وهاتفًا موضوعًا فوق صندوق. رمز من ستة أرقام بدل أربعة، وقفل تلقائي بعد ثلاثين ثانية، يكلّفان بضع ثوانٍ يوميًا ويلغيان متجه هجوم بأكمله.
استبق نفاد البطارية. يوم النقل، هاتفك هو صلتك الوحيدة بالوكالة ومؤجّر الشاحنة وأقاربك — والهاتف الفارغ يدفعك إلى استعارة هاتف شخص آخر أو الاتصال بشبكة Wi-Fi عامة مشبوهة. بطارية خارجية بسعة 20000 مللي أمبير في الحقيبة تجنّبك هذا الموقف.
ما يكشفه هذا السيناريو عن تطور الاحتيال عبر الرسائل النصية
تنتمي الرسالة المزيفة الخاصة بمبلغ التأمين إلى عائلة صاعدة: عمليات الاحتيال السياقية. فهي لا تخترع حدثًا، بل تندسّ في حدث حقيقي من حياتك — انتقال سكني، دخول إلى المستشفى، بداية عام دراسي، أو تركة.
يوثّق موقع Cybermalveillance.gouv.fr منذ سنوات هذا التحول من التصيّد الجماعي عبر الرسائل إلى تصيّد أكثر استهدافًا، حيث تحلّ الشخصنة محلّ الكمّ. المنطق اقتصادي: مئة رسالة مقنعة تُرسل إلى أشخاص ينتظرون تحويلًا فعلًا أفضل من عشرة آلاف رسالة عامة.
السؤال المفيد لم يعد «هل هذه الرسالة مكتوبة جيدًا؟» بل «عبر أي قناة يُفترض أن أتلقى هذه المعلومة عادةً؟».
مبلغ التأمين يُردّ عبر تحويل مصرفي، دون أي إجراء من جانبك، لأن الوكالة تملك أصلًا بيانات حسابك — فقد أعطيتها إياها لاقتطاع الإيجارات. هذا الاستنتاج البسيط وحده كفيل بإسقاط المسرحية بأكملها.
وماذا لو تأخر مبلغ التأمين فعلًا؟ ليست رسالة نصية ما سيحلّ المشكلة، بل رسالة مسجّلة مع إشعار بالاستلام تُنذر المؤجّر، ثم، عند الاقتضاء، إحالة إلى لجنة التوفيق على مستوى المحافظة. وتقدّم ANIL وفروع ADIL المحلية مرافقة مجانية للمستأجرين في هذا المسار. إنه أبطأ من رابط قابل للضغط، لكنه السبيل الوحيد الذي ينتهي بإعادة أموالك إليك.
