«إشعار مخالفة غير مسدّد»: احتيال الرسائل النصية المزيّفة باسم ANTAI الذي يجعلك تدفع غرامة لا وجود لها

«ANTAI: إشعار المخالفة رقم 7841556230 لا يزال غير مسدّد. المبلغ 35 يورو، وسيرتفع إلى 75 يورو بتاريخ 30/09. السداد الفوري: https://antai-avis-paiement.com»

تصل الرسالة يوم ثلاثاء عند الساعة 8:12 صباحًا، أثناء التنقّل الصباحي. لا أخطاء إملائية فاضحة، ولا وعود خيالية، ولا طرد وهمي. مجرد رقم ملف من عشرة أرقام، ومبلغ معقول، وموعد نهائي بعد يومين، ونبرة إدارية محايدة تمامًا.

هذا بالضبط أفضل ما ينتجه التصيّد عبر الرسائل النصية (smishing) الفرنسي في عام 2026: عملية احتيال لم تعد تسعى إلى إغرائك، بل إلى تذكيرك بالتزام ربما تكون قد نسيته فعلًا. وفي هذا المجال، تُعدّ مخالفة المرور هدفًا ذهبيًا: ففي كل عام تصدر في فرنسا عشرات الملايين من إشعارات المخالفات. وإحصائيًا، هناك احتمال كبير أن يكون المستلم قد قاد سيارته أو ركنها أو تجاوز شيئًا ما في مكان ما.

ANTAI، ذلك الاختصار الذي رآه الجميع دون أن يحفظه

الوكالة الوطنية للمعالجة الآلية للمخالفات (Agence nationale de traitement automatisé des infractions) مؤسسة عمومية تابعة لوزارة الداخلية. وهي التي تُصدر وترسل إشعارات المخالفات الناتجة عن المراقبة الآلية (الرادارات) والمحضر الإلكتروني، وتدير الموقع الرسمي antai.gouv.fr. أما الدفع فيتم عبر amendes.gouv.fr، الذي تديره المديرية العامة للمالية العمومية.

اختصاران، وموقعان، ونظام لا يتقنه سوى قلة من السائقين. وهذه المنطقة الرمادية تحديدًا هي ما يستغله المحتالون. فحين تتحدث إليك رسالة نصية عن ANTAI، تتعرّف على الاسم بشكل غامض — فهو يظهر على الرسائل البريدية التي سبق أن تسلّمتها — دون أن تكون قادرًا على تحديد القناة التي يُفترض أن تتواصل بها هذه الوكالة معك.

غير أن الجواب بسيط ويستحق الحفظ:

لا ترسل ANTAI ولا DGFiP أبدًا رسالة نصية أو بريدًا إلكترونيًا يحتوي على رابط لدفع مخالفة. إشعار المخالفة يصل عبر البريد العادي، إلى العنوان المدوّن في بطاقة تسجيل المركبة.

توجد بالفعل خدمة للإعلام عبر الرسائل النصية أو البريد الإلكتروني، لكنها اختيارية، وتتطلب اشتراكًا صريحًا عبر حساب المستخدم، ولا تتضمّن أي رابط دفع مباشر. بعبارة أخرى: إذا لم تطلب شيئًا، فلا يُفترض أن تتلقى شيئًا.

تشريح إشعار مزيّف: المكوّنات السبعة

تتبع الحملات المرصودة منذ عام نموذجًا ثابتًا بشكل لافت. ورصدُه بمثابة تلقيح ضده.

المكوّن	ما يفعله المحتال	ما تفعله الإدارة الحقيقية
رقم الملف	سلسلة من 10 إلى 12 رقمًا مولّدة عشوائيًا	رقم إشعار حقيقي، مطبوع على رسالة ورقية
المبلغ	35 يورو، 45 يورو، 68 يورو — دائمًا معقول، وغير مدوّر أبدًا	مبالغ قانونية يحددها قانون السير
المضاعفة	يُعلن عنها خلال 24 أو 48 أو 72 ساعة	المضاعفة بعد 45 يومًا (أو 60 يومًا عبر الإنترنت)
المرسِل	رقم هاتف محمول من 10 أرقام، أو اسم قصير منتحَل	لا رسائل نصية للدفع، نقطة انتهى
الرابط	antai-avis-paiement.com، amendes-gouv-fr.net، paiement-antai.info	antai.gouv.fr وamendes.gouv.fr، ولا شيء غير ذلك أبدًا
النبرة	إدارية، جافة، بلا عبارات مجاملة	إدارية أيضًا — وهنا يكمن الفخ
وسيلة الدفع	البطاقة المصرفية حصرًا، عبر استمارة فورية	بطاقة، اقتطاع، طابع إلكتروني، شيك

أكثر التفاصيل دلالةً هو المهلة. ينصّ التشريع الفرنسي على مهلة 45 يومًا لتسديد الغرامة الجزافية قبل مضاعفتها (تُمدّد إلى 60 يومًا في حالة الدفع إلكترونيًا). ولا يوجد أي إجراء حقيقي يمنحك 48 ساعة. وحين تضغط رسالة إدارية عامل الوقت، فليست الإدارة هي المتحدثة أبدًا.

المؤشر الثاني هو اسم النطاق. كل إدارة فرنسية على الإنترنت تستخدم نطاقًا ينتهي بـ.gouv.fr، ولا يمكن الحصول عليه إلا لسلطة عمومية. فأي موقع بامتداد .com أو .net أو .info أو .top أو .online يزعم تحصيل غرامة حكومية هو موقع مزيّف، بلا استثناء وبلا نقاش ممكن. والشرطة (-) هي الحيلة المفضلة لدى المحتالين: فـamendes-gouv.fr لا علاقة له إطلاقًا بـamendes.gouv.fr. المهم هو ما يسبق أول شرطة مائلة مباشرة.

ما يحدث بعد النقر

خلافًا لفكرة شائعة، الهدف لا يكون تقريبًا أبدًا هو الـ35 يورو المعلنة. إنها الطُّعم.

صفحة الدفع نسخة متقنة من واجهة amendes.gouv.fr: شريط بالألوان الثلاثة، رمز ماريان، إشعارات قانونية منسوخة، وقفل HTTPS ظاهر بوضوح — علمًا أن شهادة التشفير يمكن الحصول عليها مجانًا في دقائق ولا تثبت مطلقًا أي شيء عن نزاهة الموقع. تُدخل رقم الإشعار (الذي سيُقبَل «ويُتعرّف عليه» طبعًا)، ثم الأرقام الستة عشر لبطاقتك، وتاريخ الانتهاء، ورمز التحقق.

عندها تتوالى ثلاثة سيناريوهات، وقد تتراكم أحيانًا:

• الاقتطاع الصغير للتأكيد. تُخصم 35 يورو فعليًا. وبهذا يتحقق المحتال من أن البطاقة نشطة، ويطمئنك: لقد «دفعت»، وأُغلق الملف في ذهنك.
• الاقتطاع الكبير المؤجّل. تُباع بياناتك المصرفية أو يُعاد استخدامها بعد أيام أو أسابيع، لعمليات شراء إلكترونية أثقل بكثير.
• المستشار المصرفي المزيّف. وهذه أخطر مرحلة. بعد ساعات قليلة، تصلك مكالمة: «قسم مكافحة الاحتيال في مصرفكم، لقد رصدنا محاولة دفع مشبوهة بقيمة 35 يورو لصالح موقع احتيالي.» المستشار المزيّف يعرف المبلغ والتوقيت والبيان — لأنه هو من نظّم الاقتطاع. ثم يطلب منك التصديق على عملية داخل تطبيقك المصرفي، أو إملاء الرمز الذي وصلك عبر رسالة نصية، «لإيقاف العملية». وهو في الحقيقة تسجيل مستفيد جديد أو التصديق على تحويل مالي.

يحذّر بنك فرنسا (Banque de France) ومرصد أمن وسائل الدفع منذ عدة سنوات من هذا التحوّل: لم يعد الاحتيال يقوم على السرقة التقنية للبيانات، بل على التلاعب بالضحية، التي تصادق بنفسها على العملية. والتحويل الذي يأذن به العميل أصعب بكثير، من الناحية القانونية، في استرداده مقارنة باقتطاع غير مأذون به.

لماذا ينجح هذا السيناريو إلى هذا الحد مع السائقين

تتضافر ثلاث آليات نفسية.

الشك المشروع. لا أحد يتذكر بدقة كل مواقف سيارته خلال الأشهر الستة الماضية. والشك — «وماذا لو كنت قد نسيت شيئًا فعلًا؟» — يكفي لفتح الرابط. وهذا فارق جوهري عن احتيال الطرود: فأنت تعرف إن كنت تنتظر طردًا، لكنك لا تعرف أبدًا إن كان الرادار قد التقطك.

الخوف من المضاعفة، لا من الغرامة. 35 يورو تُدفع دون تفكير. أما 75 يورو فتُوجع. المحتال لا يبيع العقوبة، بل يبيع التوفير الناتج عن التصرّف السريع.

التثبيت الوثائقي. الأشخاص الذين باعوا أو اشتروا مركبة مؤخرًا، أو غيّروا عنوانهم، أو تلقّوا مخالفة حقيقية، هم الأكثر استجابة. وتسريبات البيانات التي تطال منصات التنقّل وشركات التأجير ومواقع مشاركة الرحلات والوكلاء المعتمدين تغذّي قوائم مستهدَفة. بعض الرسائل باتت تذكر رقم لوحة تسجيل دقيقًا: لم يعد الأمر صدفة، بل ملف بيانات.

التحقق في ثلاث دقائق، دون النقر إطلاقًا

تتلخص الطريقة في قاعدة واحدة: لا تتحقق أبدًا من معلومة داخل القناة التي جاءت بها. اخرج من الرسالة النصية.

1. افتح متصفحًا بنفسك واكتب يدويًا antai.gouv.fr أو amendes.gouv.fr. لا نسخ ولصق من الرسالة أبدًا، ولا بحث بالكلمات المفتاحية (فالمواقع المزيّفة تشتري إعلانات تتصدّر النتائج).
2. استخدم خدمة «الاطلاع على ملف المخالفة» على antai.gouv.fr: فهي تطلب رقم الإشعار المدوّن على الرسالة الورقية. لا رسالة ورقية، لا رقم إشعار ← لا غرامة باسمك عبر هذه القناة.
3. سجّل الدخول إلى فضائك على impots.gouv.fr أو راجع كشوفك: الغرامات المضاعَفة غير المسدّدة تظهر في النهاية ضمن المراسلات مع الخزينة العامة، وعبر البريد دائمًا.
4. اتصل بالمركز الآلي لمعاينة مخالفات المرور الذي ترد بياناته على الإشعار الورقي — ولا تتصل أبدًا برقم ورد في رسالة نصية.

وثمة عادة مكمّلة: على الهاتف الذكي، يؤدي الضغط المطوّل على الرابط (دون رفع الإصبع) إلى عرض العنوان الكامل في معاينة، ما يتيح قراءة النطاق الحقيقي دون فتح الصفحة. وإذا كنت تطالع رسائلك كثيرًا في الخارج، داخل مركبة أو تحت ضوء ساطع، فإن لصاقة حماية شاشة مضادة للانعكاس بسيطة تجنّبك تضييق عينيك والنقر عشوائيًا على رابط قرأته بصعوبة — تفصيل صغير، لكن كثيرًا من أخطاء اليقظة هي في الأصل أخطاء في وضوح القراءة. أما السائقون الذين تصلهم مثل هذه الرسائل أثناء القيادة، فمن مصلحتهم ترك الهاتف على حامل مغناطيسي للسيارة وعدم لمسه إلا بعد التوقف: فالاستعجال المصطنع في الرسالة لم يجعل الطريق أكثر أمانًا يومًا.

الإبلاغ: القنوات الرسمية

الإبلاغ ليس مجرد إجراء رمزي، بل يغذّي أنظمة الحجب.

• 33700: أعد توجيه الرسالة المشبوهة إلى هذا الرقم (مجانًا)، ثم أرسل رقم المرسِل في الرسالة التالية. إنها المنصة المشتركة بين المشغّلين للإبلاغ عن المكالمات والرسائل المزعجة، وتدعمها Arcep والمشغّلون الفرنسيون. وهي تتيح إغلاق الأرقام المرسِلة.
• Cybermalveillance.gouv.fr: الجهاز الوطني لمساعدة الضحايا، ويقدّم تشخيصًا موجَّهًا وربطًا بمقدّمي خدمات قريبين. كما ينشر بطاقات إرشادية حول التصيّد عبر الرسائل النصية.
• Phishing Initiative / internet-signalement.gouv.fr (PHAROS): للإبلاغ عن عنوان الموقع المزيّف والمساهمة في إدراجه ضمن قوائم الحجب في المتصفحات.
• SignalConso، الذي تديره DGCCRF، للممارسات التجارية المضلّلة المرتبطة بذلك.

إذا دفعت: إجراءات الطوارئ، بالترتيب

الوقت أهم من الخجل. بضع دقائق قد تغيّر كل شيء.

1. اعترض فورًا لدى مصرفك (الرقم على ظهر البطاقة، أو في التطبيق). اطلب تجميد البطاقة والتحقق من العمليات المعلّقة.
2. لا تردّ أبدًا على مكالمة واردة تقدّم نفسها على أنها من مصرفك في الساعات التالية. أغلق الخط واتصل بنفسك بالرقم الرسمي. فلا مستشار شرعي سيطلب منك رمز تحقق أو كلمة مرور أو تحويلًا «أمنيًا».
3. قدّم شكوى في مركز الشرطة أو الدرك أو عبر الشكوى المسبقة على الإنترنت. احتفظ بلقطة شاشة للرسالة، وبالرابط، والتوقيت، والمبلغ.
4. اطلب استرداد المبلغ استنادًا إلى المواد L.133-18 وما يليها من القانون النقدي والمالي. ففي حالة عملية غير مأذون بها، يجب على المصرف أن يردّ المبلغ فورًا، إلا في حال إهمال جسيم من جانبك — وهو مفهوم يقع عليه عبء إثباته. ويمكن اللجوء إلى الاتحاد المصرفي الفرنسي (Fédération bancaire française) أو وسيط مؤسستك في حال الرفض.
5. غيّر كلمات المرور للحسابات المرتبطة (البريد الإلكتروني، الفضاء المصرفي، حسابات المتاجر)، مع تفعيل المصادقة الثنائية في كل مكان. مدير كلمات المرور يجعل العملية ممكنة عمليًا؛ كما يساعد كتاب عن الأمن السيبراني للأفراد على فهم منطقها مرة واحدة وإلى الأبد.

حماية السائقين الأكثر عرضة

تتفق ملاحظات جمعيات الوقاية: الفئات الأكثر تضررًا ليست الأقل إلمامًا بالتكنولوجيا، بل الأكثر استعجالًا. الإطارات والإطاريون في مهمات، والحرفيون، وعمال التوصيل، والآباء ذوو الأوقات غير المنتظمة — أي من يعالجون رسائلهم بين مهمتين.

بعض الإعدادات تقلّص آليًا مساحة التعرّض:

• تفعيل تصفية المرسلين غير المعروفين: يتيح كل من iOS وAndroid نقل الرسائل الواردة من أرقام غير مسجّلة في جهات الاتصال إلى تبويب منفصل.
• عدم حفظ البطاقة المصرفية أبدًا في متصفح الهاتف: فالإدخال اليدوي يخلق احتكاكًا مدته عشر ثوانٍ، وهو كافٍ تمامًا لاستعادة صفاء الذهن.
• تحديد سقف للمدفوعات الإلكترونية من التطبيق المصرفي، وتفعيل الإشعارات الفورية لكل عملية.
• استخدام بطاقة افتراضية للاستعمال مرة واحدة للدفع على مواقع غير مألوفة، وهي خدمة توفّرها معظم المصارف الفرنسية.
• بالنسبة لقريب مسنّ أو غير متمرس، فإن هاتفًا محمولًا بأزرار كبيرة بلا متصفح إنترنت يلغي خطر النقر تمامًا، دون حرمانه من استخدام الرسائل النصية.

وأخيرًا كلمة عن حفظ الأدلة. كثير من الضحايا يحذفون الرسالة بدافع الحرج. وهذا خطأ: فالرسالة النصية والرابط والطابع الزمني هي العناصر المادية الوحيدة في الملف. لقطة شاشة، ودفتر ملاحظات لتدوين التاريخ والساعة، وتنتهي المسألة — فالمصرف والمحققون سيطلبونها منك.

ما ينبغي تذكّره

احتيال إشعار المخالفة المزيّف ليس أكثر تطورًا تقنيًا من غيره. قوته في مكان آخر: فهو يستند إلى إدارة حقيقية، وسبب معقول، وشعور غامض بالذنب. إنه لا يطلب منك أن تصدّق بمكسب، بل فقط أن تقرّ باحتمال إهمال — وهو أمر أسهل بما لا يُقاس.

ثلاث جمل تكفي للتحصّن منه بشكل دائم:

• المخالفة تصل بالبريد، ولا تصل أبدًا برسالة نصية تتضمن رابط دفع.
• المهلة القانونية هي 45 يومًا، وليست 48 ساعة أبدًا.
• الدفع لجهة حكومية يتم على نطاق ينتهي بـ**.gouv.fr**، ولا شيء سواه أبدًا.

أما الباقي — رقم الملف، ولوحة التسجيل، والمبلغ، والنبرة — فليس سوى ديكور. والديكور، مهما بلغ إتقانه، لا يصمد أبدًا أمام ثلاث دقائق من التحقق تُجرى خارج الرسالة نفسها.