«رسوم مرور بالتدفق الحر: عبور بتاريخ 14/09 غير مسدد، المركبة AB-123-CD. المبلغ المستحق: 4,20 يورو. سوِّ وضعك خلال 72 ساعة لتفادي زيادة قدرها 90 يورو: https://peage-fluxlibre-regul.com»
أنت فعلاً سلكت الطريق السريع في نهاية ذلك الأسبوع. واللوحة لوحتك. والمبلغ تافه — أربعة يوروهات وعشرون سنتاً، أقل من ثمن شطيرة في محطة استراحة. أما الزيادة المعلنة، فهي ليست تافهة على الإطلاق.
هنا تكمن عبقرية هذه الحيلة: إنها لا تطلب منك تصديق قصة غير معقولة، بل تطلب منك دفع مبلغ صغير ربما تدين به فعلاً. وبما أنك لم تعد متأكداً تماماً من أنك سددت ذلك العبور، يبدو الحل الأوفر في الوقت والقلق هو إخراج البطاقة المصرفية.
التدفق الحر: ثورة على الطرق فتحت ثغرة
طوال خمسين عاماً، كان دفع رسوم الطريق السريع في فرنسا يعني شيئاً واحداً: التباطؤ، والتوقف عند حاجز، ومدّ البطاقة أو العبور تحت جهاز الدفع الإلكتروني، ثم المتابعة. كان الدفع متزامناً مع الرحلة. كنت تعرف، في تلك اللحظة بالذات، أن الأمر قد سُوّي.
نظام الدفع بالتدفق الحر — الذي يُسمّى أحياناً free flow — يلغي الحاجز. بوابات مجهّزة بكاميرات تقرأ لوحة سيارتك على سرعة 130 كم/س، وتتعرّف على جهاز الدفع الإلكتروني إن وُجد، وتدعك تمضي. أما الدفع فيأتي لاحقاً. إن لم يكن لديك جهاز، عليك الدخول إلى موقع الشركة المشغّلة لتسوية عبورك، عادةً خلال بضعة أيام (72 ساعة على الطريق A79، وحتى عشرة أيام على محاور أخرى بحسب المشغّلين).
بدأ نشر هذا النظام منذ 2022 على الطريق A79 في مقاطعة الآلييه، ثم تدريجياً على A13 وA14 اللذين تشغّلهما Sanef، وعلى مقاطع من A69 وفي عدة مشاريع قيد الإنجاز. وتواكب وزارة الانتقال البيئي والهيئة التنظيمية للنقل (ART) هذا التحوّل، الذي يُقدَّم — عن حق — بوصفه مكسباً في الانسيابية والسلامة واستهلاك الوقود.
لكن من وجهة نظر المحتال، يقدّم التدفق الحر ثلاث هدايا في آن واحد:
- فجوة زمنية. تقود يوم السبت، وتصلك الرسالة يوم الأربعاء. هذا التأخير طبيعي في النظام الحقيقي، ولذلك لا يثير أي إنذار.
- غموض بنيوي. هل دفعت ثمن ذلك العبور؟ على أي موقع؟ بأي بطاقة؟ كثير من السائقين لا يتذكرون ذلك بصدق.
- مبالغ زهيدة. يكلّف العبور غالباً بين 2 و8 يوروهات. لا أحد يعترض على فاتورة بقيمة 4,20 يورو. تدفع وتمضي في شأنك.
أضف إلى ذلك مكوّناً رابعاً لا علاقة له بالتقنية: التواصل الرسمي حول التدفق الحر عوّد السائقين على تلقي تذكيرات عبر الرسائل النصية والبريد الإلكتروني. فالاحتيال لا يقلّد إذن قناة غريبة، بل يقلّد قناة كنت تتوقعها.
كيف يعرف المحتالون رقم لوحتك؟
هذا هو السؤال الذي يُسقط الضحية: «لديهم رقم لوحتي، إذن الرسالة رسمية حتماً.»
لا. هناك على الأقل أربع طرق، عادية تماماً، تجعل رقم لوحة يستقرّ في ملف لدى محتال.
إنها مكتوبة على سيارتك. وهي الطريقة الأبسط والأكثر فعالية. فلوحة التسجيل، بحكم تصميمها، بيانات علنية معروضة باستمرار في الخارج. شريك يصوّر اللوحات في موقف سيارات سوبر ماركت أو في ساحة للنقل التشاركي يجمع مئات منها في الساعة.
إنها تتداول ضمن تسريبات البيانات. مواقع بيع السيارات المستعملة، ومقارنات تأمين السيارات، ومنصات الفحص الفني، وتطبيقات مواقف السيارات، وبطاقات الوقود: كلها تتعامل مع ثنائية لوحة + رقم هاتف. وتوثّق كلٌّ من CNIL وCybermalveillance.gouv.fr بانتظام خروقات بيانات تطال جهات فاعلة في قطاع التنقل.
إنها مُخمَّنة. الصيغة الفرنسية SIV (حرفان، ثلاثة أرقام، حرفان) متسلسلة. والمحتال الذي يعرف المنطقة وسنة التسجيل التقريبية يستطيع توليد لوحات معقولة بالجملة. ومن بين 100 ألف رسالة مرسلة بلوحات مُصطنعة، يكفي أن تصيب حفنة منها الهدف — أما البقية فيهزّون أكتافهم لا أكثر.
إنها أتت منك. بعض الحملات ترسل أولاً رسالة عامة («ثمة عبور غير مسدد مرتبط برقمك، أكّد لوحتك») ثم تستخدم الرد لجعل الرسالة الثانية مقنعة.
وجود رقم لوحة صحيح في رسالة نصية ليس دليلاً على الأصالة. إنه في أحسن الأحوال مؤشر على أن المرسل اشترى ملف بيانات — وهو أمر لا تفعله أبداً شركة تشغيل طرق سريعة.
تشريح الرسالة المزيفة: العلامات السبع
لنعد إلى رسالة البداية، سطراً سطراً.
| عنصر الرسالة | ما يفعله الإشعار الحقيقي | ما يفضح المزيف |
|---|---|---|
| المرسل | اسم قصير أبجدي رقمي متّسق (مثل «SANEF») أو بريد ورقي | رقم جوال يبدأ بـ06/07، أو اسم تقريبي من نوع «PEAGE-INFO» |
| المهلة المعلنة | عدة أيام، مع تاريخ محدد | «72 ساعة»، «48 ساعة»، «اليوم» |
| الزيادة | مذكورة في الشروط العامة، ولا تُشهَر أبداً كتهديد | رقم صادم (90 يورو، 375 يورو) يُوضع في الواجهة |
| الرابط | النطاق الرسمي للشركة المشغّلة | نطاق طويل، بشُرطات، بامتداد .com/.info/.shop |
| الإملاء | علامات التشكيل موجودة، صياغة إدارية | غياب علامات التشكيل، جمل مبتورة |
| وسيلة الدفع | بطاقة، تحويل، حساب عميل قائم | البطاقة المصرفية حصراً، استمارة فورية |
| البيانات المطلوبة | مرجع العبور | بيانات البطاقة كاملة + رمز 3D Secure |
النقطة الأخيرة هي قلب الحيلة. فالاستمارة لا تكتفي بأخذ أرقامك الستة عشر، بل تطلب منك بعدها تأكيد عملية برمز يصلك من مصرفك — وهذا الرمز هو ما يُجيز، في الواقع، عملية دفع أخرى تماماً: اشتراكاً متكرراً، أو شراءً عبر الإنترنت، أو تسجيل بطاقتك في محفظة إلكترونية يتحكم بها المحتال.
بعبارة أخرى: تظن أنك تدفع 4,20 يورو، بينما توقّع تفويضاً مفتوحاً.
الفصل الثاني: مكالمة «قسم مكافحة الاحتيال»
في الحملات الأكثر إتقاناً، لا تكون الرسالة سوى الدرجة الأولى. فبعد ساعات أو أيام من الدفع، يرنّ الهاتف. محدّث هادئ ومحترف يشرح أن محاولة احتيال رُصدت على بطاقتك بعد عملية دفع رسوم مرور، وأن عليك «تأمين» الحساب.
يحذّر كلٌّ من Banque de France ومرصد أمن وسائل الدفع منذ سنوات من تنامي عمليات الاحتيال بالتلاعب النفسي: لم يعد الضرر ناتجاً عن اختراق تقني، بل عن ضحية تصادق بنفسها على العمليات، وهي مقتنعة بأنها تحمي نفسها.
والقاعدة ثابتة مهما اختلف الغلاف:
- لا يطلب أي مصرف أبداً رمز تأكيد عبر الهاتف.
- لا يطلب أي مصرف أبداً تحويل أموال إلى «حساب آمن».
- لا يستعجلك أي مستشار شرعي.
إن ساورك شك أثناء المكالمة، أغلق الخط واتصل بالرقم المطبوع على ظهر بطاقتك. وبالمناسبة، فإن حامل هاتف للسيارة بسيطاً يتيح لك إبقاء يديك حرّتين وعدم الاطلاع على رسالة نصية أثناء القيادة — فالتسرّع خلف المقود من أفضل حلفاء هذه الحملات.
التحقق من عبور بالتدفق الحر في ثلاث دقائق
الخبر السار: خلافاً لكثير من عمليات الاحتيال، هذه العملية قابلة للتحقق بدرجة عالية من الموثوقية، ومن دون أي مخاطرة.
1. لا تلمس الرابط. ولا حتى «لمجرد الاطلاع». فبعض الصفحات تُطلق تنزيل تطبيق خبيث على أندرويد.
2. أحصِ عبوراتك الفعلية. افتح مفكرتك أو سجل الرحلات في هاتفك. هل سلكت محوراً بنظام التدفق الحر في التاريخ المذكور؟ إن لم تغادر مقاطعتك ذلك اليوم، فالملف مغلق.
3. ابحث بنفسك عن الموقع الرسمي. اكتب اسم الشركة المشغّلة في متصفحك — Sanef أو APRR أو Vinci Autoroutes بحسب المحور — وادخل إلى حسابك. إن كان هناك عبور غير مسدد فعلاً، فسيظهر هناك بالمرجع نفسه. وإن لم يظهر شيء، فالرسالة مزيفة.
4. تحقق من جهاز الدفع الإلكتروني. إن كان لديك جهاز، فقد فُوترت رحلتك تلقائياً: لا شيء يحتاج إلى تسوية. ولهذا السبب تحديداً تفشل الحيلة دائماً مع المشتركين — فهم يعلمون أنهم لا يدفعون يدوياً أبداً. ويبقى جهاز دفع إلكتروني بلا التزام أفضل حصانة من هذا السيناريو بالذات لمن يقود بانتظام.
5. تذكّر أن الدولة تراسلك بالبريد، ولا ترسل رسائل نصية للتحصيل. فالزيادة الحقيقية في نظام التدفق الحر، عند عدم التسوية، تتحول إلى تعويض جزافي ثم، عند الاقتضاء، إلى غرامة تُبلَّغ عبر البريد الورقي من خلال ANTAI. لن تتلقى أبداً رسالة نصية تعلن عنك غرامة بـ90 يورو مع رابط دفع فوري.
ما الذي تخاطر به فعلاً إن كنت قد نقرت
لنميّز بين حالتين.
اكتفيت بفتح الصفحة. الخطر الرئيسي هو تثبيت تطبيق من خارج المتجر الرسمي. راجع قائمة تطبيقاتك، واحذف كل ما لا تعرفه، وشغّل فحصاً. وهنا يوفّر حل مكافحة فيروسات لأندرويد معروف شبكة أمان مفيدة، خصوصاً على جهاز تتشاركه العائلة.
أدخلت بيانات بطاقتك. تصرّف بهذا الترتيب:
- أوقف البطاقة فوراً لدى مصرفك.
- أبلغ عن العملية عبر منصة Perceval (من خلال موقع service-public.fr) إن ظهر خصم.
- قدّم شكوى، ويمكن ذلك إلكترونياً عبر نظام THESEE.
- أعد توجيه الرسالة إلى الرقم 33700، الرقم الوطني للإبلاغ عن الرسائل المزعجة، الذي يُدار بالتعاون مع المشغّلين ومع الجمعية الفرنسية للوسائط المتعددة المحمولة.
- أبلغ عن عنوان الموقع لدى Phishing Initiative وعلى Cybermalveillance.gouv.fr.
يُلزم التوجيه الأوروبي بشأن خدمات الدفع مصرفك بردّ قيمة العمليات غير المصرّح بها. لكن الفارق القاسي يكمن هنا: إن كنت أنت من صادق على 3D Secure، فبإمكان المؤسسة الاحتجاج بالإهمال الجسيم. والأحكام القضائية متباينة، وقد أنصفت عدة قرارات لمحكمة النقض الفرنسية زبائن خُدعوا بأساليب انتحال متطورة. فلا تتنازل أبداً قبل أن تراسل المصرف كتابياً، مدعوماً بلقطات الشاشة.
ثلاثة ردود فعل تجعل هذه الرسائل بلا أثر
افصل الدفع عن الحياة اليومية. بطاقة مصرفية افتراضية للاستخدام مرة واحدة، تقدّمها معظم المصارف، أو بطاقة مسبقة الدفع قابلة للشحن مخصصة للمدفوعات الصغيرة عبر الإنترنت، تحدّان آلياً من حجم الضرر: فما ليس على البطاقة لا يمكن سرقته.
دوّن عبوراتك في مكان ما. قد يبدو الأمر عتيقاً، لكن دفتر رحلات للمركبة في صندوق القفازات — التاريخ، الرحلة، وسيلة الدفع — يجعل أي محاولة إشعار مزيف قابلة للكشف فوراً. وهو ثمين أيضاً لحساب النفقات المهنية.
تعامل مع الرسالة النصية كإشعار، لا كبوابة دخول. يمكن لرسالة أن تُعلمك بشكل مشروع، لكن يجب ألا تكون أبداً الطريق الذي تدفع عبره. هذه القاعدة وحدها، إذا طُبّقت بلا استثناء، تُبطل مفعول التصيّد النصي كله تقريباً — رسوم مرور كان أو طرداً أو تأميناً صحياً أو غرامة أو مصرفاً.
التدفق الحر ليس هو المشكلة
سيكون من الظلم الاستنتاج بأن إزالة الحواجز كانت فكرة سيئة. فرملة أقل، واختناقات أقل، وحوادث أقل عند مداخل نقاط الدفع، ووقود محترق أقل: الحصيلة التقنية متينة، وسيستمر النظام في التوسّع في فرنسا خلال السنوات المقبلة.
ما تكشفه هذه الحيلة شيء آخر: كلما أصبح الدفع مؤجلاً وغير مرئي، انفتحت مساحة لمن يأتي ليطالب به بدلاً من الدائن الشرعي. هذا ما حدث مع الطرود المسلّمة بلا توقيع، ومع التعويضات الصحية المؤتمتة، ومع اقتطاعات فواتير الطاقة. وهو ما يحدث مع رسوم المرور بلا حواجز.
الإجراء المضاد ليس تقنياً ولا مكلفاً. إنه يختصر في عادة واحدة: حين تطالبك رسالة بالمال، لا تردّ على الرسالة. بل اذهب إلى الدائن بنفسك، عبر طريق اخترته أنت. ثلاث دقائق من التحقق خير من إيقاف بطاقة مصرفية وستة أشهر من المراسلات.
وإن بقي لديك شك، فاطرح على نفسك أبسط سؤال في العالم: هل تحتاج شركة طرق سريعة فعلاً إلى تهديدك بزيادة قدرها 90 يورو لتسترد 4,20 يورو؟
