«تنبيه أمان: منتج تم شراؤه عبر حسابك خاضع لاستدعاء من الشركة المصنّعة (خطر ارتفاع الحرارة). مبلغ استرداد قدره 79,90 يورو متاح. صرّح بجهازك قبل 02/10: https://rappel-securite-conso.net»
الرسالة لا تهدّد. ولا تطالبك بشيء. بل على العكس، تخبرك بأن لك مالًا عند الآخرين — وأنهم قلقون على سلامتك. سجلّان نادرًا ما يرتبطان بعملية احتيال، وهذا بالضبط ما يمنح هذه الحملة من التصيّد عبر الرسائل النصية (smishing) فعاليتها المخيفة، وقد ظهرت في الأشهر الأخيرة في صناديق الرسائل الفرنسية.
فبينما تلعب الرسالة المزيّفة الخاصة برسوم الطرق على وتر الشعور بالذنب، وتلعب الرسالة المصرفية المزيّفة على وتر الذعر، تلعب هذه الرسالة على شيء أكثر راحة بكثير: الشعور بأن أحدهم يعتني بك. شركة مصنّعة جادة تحذّرك من أن جهازًا تملكه قد يشتعل. من عساه يفكّر في الارتياب من ذلك؟
استدعاء المنتج: آلية رسمية وحقيقية وغير معروفة بما يكفي
خلافًا لديكورات أخرى يستخدمها المحتالون، هذا الديكور ليس مختلقًا إطلاقًا. فاستدعاء المنتجات الخطرة التزام قانوني في فرنسا وفي الاتحاد الأوروبي كله. ومنذ أبريل 2021، يقوم موقع RappelConso، الذي تديره المديرية العامة للمنافسة والاستهلاك ومكافحة الغش (DGCCRF)، بتجميع كل استدعاءات المنتجات غير الغذائية والغذائية المطروحة في السوق الفرنسية. وعلى المستوى الأوروبي، ينشر نظام Safety Gate (المعروف سابقًا باسم RAPEX) أسبوعيًا التنبيهات التي ترسلها الدول الأعضاء.
ما هي الفئات الأكثر تكرارًا في هذه الاستدعاءات؟ ألعاب الأطفال، ومستحضرات التجميل، والأغذية — وبانتظام لافت، الإلكترونيات الاستهلاكية: وحدات تغذية غير مطابقة للمواصفات، وبطاريات محمولة بالليثيوم تنطوي على خطر ارتفاع الحرارة، وشواحن بلا علامة CE سارية، ودراجات كهربائية، وكاشفات دخان معطّلة.
بعبارة أخرى: رسالة تخبرك باستدعاء شاحن أو بطارية محمولة لا تقول شيئًا عبثيًا. فهذا بالضبط نوع المنتجات التي تُستدعى فعليًا، عدة مرات في السنة. الكذبة لا تكمن في السيناريو، بل تكمن في القناة.
كيف يجري الاستدعاء الحقيقي
يتبع الاستدعاء الحقيقي مسارًا ثقيلًا نوعًا ما، وثِقَله هو بالذات ما يجعله قابلًا للتمييز:
- يُنشر علنًا على RappelConso، مع بطاقة مفصّلة: العلامة التجارية، والطراز، وأرقام التشغيلة، وأكواد GTIN/EAN، وفترة التسويق، وطبيعة الخطر، والإجراء الواجب اتخاذه.
- يُعلَّق في نقاط البيع المعنية، على ملصق موحّد.
- إذا كانت بيانات اتصالك متوفرة لدى الموزّع (بطاقة وفاء، حساب عميل، شراء عبر الإنترنت)، فقد يتواصل معك — لكن في الغالبية العظمى عبر البريد الإلكتروني أو البريد العادي، لا عبر رسالة نصية تتضمن رابطًا.
- الإجراء المطلوب يكون دائمًا تقريبًا هو نفسه: توقّف عن استخدام المنتج وأعده إلى المتجر للاستبدال أو الاسترداد، مع إبراز المنتج نفسه.
هذه النقطة الأخيرة هي الأهم، وهي التي تناقضها عملية الاحتيال مناقضة مباشرة. فالاستدعاء الحقيقي يطلب منك إعادة غرض. أما الاحتيال فيطلب منك إدخال بطاقة مصرفية.
ما الذي يطلبه الرابط فعليًا
الاستمارة التي يقودك إليها الرابط متقنة. شعار عام لكنه مقنع، وشريط بالألوان الوطنية الثلاثة، وعبارات مثل «وزارة الاقتصاد» أو «الخدمة الوطنية لاستدعاء المنتجات»، وأحيانًا رقم ملف مزيّف مُعبّأ سلفًا. يجري المسار عبر ثلاث أو أربع شاشات، ولكل واحدة وظيفة محددة.
| الشاشة | ما يُطلب منك | ما الغرض الحقيقي منه |
|---|---|---|
| 1 | تحديد المنتج المعني من قائمة | جعلك تفصح بنفسك عمّا تملكه |
| 2 | الاسم واللقب والعنوان البريدي والبريد الإلكتروني والهاتف | تكوين ملف قابل لإعادة البيع وإضفاء مصداقية على ما يليه |
| 3 | البيانات المصرفية «لإجراء التحويل» | الاستيلاء على رقم بطاقة أو رقم حساب IBAN |
| 4 | رسوم معالجة من 1 إلى 2 يورو | التأكد من أن البطاقة نشطة وتفعيل المصادقة 3-D Secure |
الشاشة الرابعة هي الابتكار الأكثر مكرًا. فطلب دفعة صغيرة في سياق عملية استرداد يبدو أمرًا عبثيًا — ومع ذلك يمرّ، لأنه يُلبَس ثوب «رسوم التحقق المصرفي» أو «التحقق من الهوية». دوره الحقيقي: الحصول منك على مصادقة قوية. فبمصادقتك على دفعة 1,50 يورو داخل تطبيقك المصرفي، قد تُسجِّل بطاقتك في محفظة رقمية يتحكم بها المحتال، ليصبح بإمكانه بعد ذلك الدفع في المتاجر من دون أن يحتاج إليك أبدًا.
أما السيناريو الثاني، الأقل شيوعًا لكنه أكثر كلفة، فهو الاستدعاء مع الاستبدال. يُقال لك إن جهازك يجب استبداله وإن طرازًا بديلًا سيُرسَل إليك مقابل مساهمة تتراوح بين 19 و39 يورو. تدفع، ولا يصلك شيء، وتكون قد سلّمت فوق ذلك عنوانك الكامل.
لماذا تنجح هذه الحيلة أكثر من غيرها
لأنها تقلب موازين القوى
الغالبية الساحقة من الرسائل النصية الاحتيالية تضعك في موقع المَدين: عليك غرامة، أو رسوم طريق، أو رسوم جمركية. وقد تعلّم الدماغ الارتياب من هذا النمط — فحملات التوعية التي تطلقها Cybermalveillance.gouv.fr تكرّر منذ سنوات: «لا أحد يطالبك أبدًا بدفعة عبر رسالة نصية».
هنا العكس تمامًا: أنت الدائن. واليقظة مورد يُستنفر في مواجهة التهديد، وبدرجة أقل بكثير أمام خبر سار. وأبحاث علم نفس الإقناع حول «انحياز التفاؤل» توثّق هذا الارتخاء منذ زمن طويل.
لأنها تستند إلى قلق مشروع
الحوادث المرتبطة ببطاريات الليثيوم-أيون ليست من قبيل الخيال. فرجال الإطفاء وشركات التأمين يحذّرون بانتظام من اندلاع الحرائق بسبب أجهزة قيد الشحن، خصوصًا مع ملحقات غير معتمدة. والقارئ الذي شاهد تقريرًا عن دراجة كهربائية اشتعلت في ممر أحد المباني يملك أرضية ذهنية جاهزة تمامًا.
وهذه فرصة للتذكير بالنصيحة الجوهرية: في هذا النوع من الأجهزة، المطابقة ليست تفصيلًا تسويقيًا. شاحن USB-C معتمد يحمل علامة CE واضحة، واسم شركة مصنّعة، ومرجعًا قابلًا للتتبع، يكلّف بضعة يوروهات أكثر من وحدة مجهولة المصدر، وهذا بالضبط هو الفارق الذي يفصل بين ملحق عادي وغرض مدرج على RappelConso. والمنطق نفسه ينطبق على بطارية محمولة بخلايا معتمدة، تبيّن بطاقتها الفنية بوضوح السعة الحقيقية ووسائل الحماية من الشحن الزائد.
لأنها تعرف أحيانًا ما اشتريته
بعض النسخ تذكر اسم متجر بعينه، بل وتاريخ طلب معقول. وليس في الأمر سحر: إنها نتيجة تسريبات البيانات الضخمة التي ضربت في السنوات الأخيرة شركات اتصالات، ووسطاء تأمين، ومنصات تجارة إلكترونية. وقد أُبلغت الهيئة الوطنية الفرنسية لحماية البيانات CNIL بعدة حوادث واسعة النطاق من هذا النوع في فرنسا، شملت ملايين السجلات المتضمنة الاسم والعنوان والهاتف وأحيانًا سجلّ الطلبات.
المحتال الذي يملك هذه القواعد لم يعد بحاجة إلى إرسال مليون رسالة عشوائية. بل يكتب إلى ثلاثة آلاف عميل حقيقي للمتجر نفسه، مع ذكر اسم المتجر. فترتفع نسبة النقر ارتفاعًا هائلًا.
ستة تصرفات تحميك من الوقوع في الفخ
1. تحقق من الاستدعاء من المصدر، لا عبر رابط الرسالة أبدًا. افتح متصفحك بنفسك وابحث عن «RappelConso». فالموقع الرسمي يُحصي الاستدعاءات الجارية ويتيح الفرز حسب الفئة والعلامة التجارية. وإذا لم يظهر الاستدعاء المُعلَن فيه، فهو غير موجود.
2. تساءل عن صيغة الاسترداد. لا يوجد استدعاء شرعي يعيد المال عبر تحويل بعد إدخال رقم بطاقة في استمارة على الإنترنت. فالاسترداد يتم في المتجر، مقابل إعادة المنتج، أو عبر قسيمة شرائية. الإعادة المادية هي القاعدة، لأن الشركة المصنّعة ملزمة بسحب الغرض من السوق.
3. تتبّع اسم النطاق. rappel-securite-conso.net, rappelconso-remboursement.fr, conso-securite-gouv.org: لا يعود أي من هذه النطاقات للدولة. فالمرافق العامة الفرنسية تستخدم نطاقات .gouv.fr — وموقع RappelConso مستضاف على rappel.conso.gouv.fr. وكل ما يقلّد ذلك من دون أن يكون على .gouv.fr فهو مزيّف.
4. احذر من الدفعة الصغيرة. قاعدة بسيطة بلا استثناء: لا تدفع أبدًا كي تُسترَد لك أموالك. فإذا طلبت منك استمارة 1 يورو أو 1,50 يورو أو 2 يورو كـ«رسوم تحقق»، أغلق الصفحة.
5. لا تحكم بناءً على المُرسِل. فالاسم المعروض قد يكون «RAPPEL» أو «SECURITE» أو حتى اسم متجر معروف. وانتحال معرّف المُرسِل الأبجدي الرقمي لا يزال ممكنًا تقنيًا، حتى وإن كانت آلية المصادقة التي أرستها شركات الاتصالات الفرنسية بإشراف هيئة Arcep قد قلّصت هذه الظاهرة منذ دخول نظام مكافحة الانتحال حيّز التنفيذ.
6. أبلِغ، في ثلاث ثوانٍ. أعد توجيه الرسالة إلى 33700، الرقم المجاني للإبلاغ عن الرسائل النصية الاحتيالية الذي تديره جمعية Phone Marketing نيابة عن شركات الاتصالات. ويمكنك أيضًا تقديم بلاغ على منصة PHAROS (internet-signalement.gouv.fr) أو استخدام البطاقات الإرشادية لموقع Cybermalveillance.gouv.fr.
إذا كنت قد نقرت وأدخلت بياناتك بالفعل
لا تضيّع الوقت في لوم نفسك: ترتيب الخطوات أهم من سرعة ندمك.
- أوقف البطاقة فورًا لدى مصرفك، عبر التطبيق أو رقم الطوارئ المدوّن على ظهر بطاقتك. حظر البطاقة له الأولوية على كل ما عداه.
- تحقق من محافظك الرقمية. في إعدادات هاتفك وفي تطبيقك المصرفي، انظر ما إذا كانت بطاقة قد أُضيفت إلى جهاز لا تعرفه، واحذفها.
- غيّر كلمات المرور للحسابات المعنية إذا كنت قد أعدت استخدام معرّف واحد. مدير كلمات المرور يجعل هذه العملية محتملة، كما أن دفتر كلمات مرور ورقيًا صغيرًا محفوظًا في المنزل يظل حلًّا مقبولًا لمن تنفّرهم التطبيقات — بشرط ألا يغادر المنزل أبدًا.
- قدّم شكوى في مركز الشرطة أو الدرك، أو عبر الإنترنت من خلال آلية الشكوى الإلكترونية الخاصة بالاحتيال. فهذا ما يشترطه المصرف غالبًا لإعادة الأموال.
- استند إلى المادة L133-18 من قانون النقد والمال، التي تُلزم المصرف بردّ قيمة أي عملية دفع غير مصرّح بها، ما لم يثبت إهمال جسيم من جانبك. الحدّ الفاصل موضع نقاش، لكنه موجود، وقرارات محكمة النقض في السنوات الأخيرة عزّزت بالأحرى موقف ضحايا الانتحال المتطور.
مساعدة شخص قريب يتلقى هذا النوع من الرسائل
حملات الاستدعاءات المزيّفة تستهدف عن طيب خاطر كبار السن، الذين لا تزال المفردات الإدارية تثير لديهم رد فعل طاعة تلقائي. وثلاث خطوات بسيطة تساعد أكثر بكثير من خطاب طويل:
- تفعيل تصفية الرسائل غير المرغوبة المدمجة في الهاتف. فكل من iOS وAndroid يتيحان فرز المرسلين المجهولين والإبلاغ عن الرسائل المزعجة؛ وخمس دقائق من الضبط تكفي.
- وضع قاعدة واحدة يسهل تذكّرها: «قبل أن تنقر على أي شيء في رسالة نصية، اتصل بي». قاعدة واحدة خير من عشرة معايير للكشف.
- تخفيف الاستخدام اليومي. بالنسبة لوالد مسنّ جدًا، فإن هاتفًا محمولًا بأزرار كبيرة من دون متصفح إنترنت يلغي ببساطة سطح الهجوم كليًا: فمن دون متصفح، لا يقود الرابط الملغوم إلى أي مكان. ودليل عملي عن عمليات الاحتيال الرقمية موضوع على طاولة الصالون كثيرًا ما يكون أشد أثرًا من مكالمة هاتفية.
ماذا تقول هذه الحيلة عمّا هو آتٍ
الاستدعاء المزيّف للمنتجات يمثّل تحوّلًا واضحًا: لم يعد المحتالون يكتفون بتقليد الإدارات التي تطالب. صاروا الآن يقلّدون تلك التي تحمي. فبعد التنبيهات الصحية المزيّفة، وعمليات الاسترداد الوهمية من صناديق التأمين التكميلي، والآن الاستدعاءات الأمنية المزيّفة، المنطق واحد — استعمار الآليات العمومية التي يثق بها المواطنون.
والعلاج ليس في الارتياب من كل شيء، فذلك مرهق وينتهي بجعلك مرتابًا من المرافق العامة الحقيقية نفسها. بل يتلخص في جملة واحدة تصلح لكل الرسائل النصية التي ستتلقاها هذا العام تقريبًا: المعلومة الصحيحة تصمد أمام التحقق، أما الاحتيال فلا. أغلق الرسالة، وافتح بنفسك الموقع الرسمي، وابحث عن المعلومة. فإن كانت موجودة، ستجدها. وإن لم تكن موجودة، فقد وفّرت للتو 79,90 يورو — وأكثر من ذلك بكثير.
