«حاولنا التوصيل في غيابك»: عملية الاحتيال بالرسائل النصية التي تستهدف المسافرين والمنازل الخالية

«لم نتمكن من تسليم طردك في 26/09 بسبب غيابك. إعادة المحاولة ممكنة خلال 48 ساعة: رسوم إعادة الجدولة 1,95 يورو. https://suivi-repriselivraison.com»

تصل الرسالة مساء الجمعة. أنت على مسافة 400 كيلومتر من بيتك، السيارة متوقفة أمام شقة مستأجرة، وتعلم تماماً أنك في انتظار شيء ما بالفعل. أنت غائب — وهذه حقيقة. كان من الممكن أن يمرّ موظف التوصيل. وليس لديك، في تلك اللحظة بالتحديد، أي وسيلة بسيطة للتحقق من محتوى صندوق بريدك.

هذا هو جوهر التصيد النصي الموسمي: ألّا تُختلق حالة، بل أن يُتسلل إلى حالة حقيقية. المحتال لا يطلب منك أن تصدّق قصة غير معقولة، بل يطلب منك أن تؤكد شيئاً تعتقده أصلاً.

لماذا يساوي غيابك ذهباً بالنسبة إلى محتال

الرسالة النصية المزيفة عن توصيل طرد، إذا أُرسلت عشوائياً، تحقق نسبة نجاح ضعيفة جداً. أما الرسالة نفسها حين تُرسل إلى شخص غائب فعلاً عن منزله، فنسبة نجاحها أعلى بكثير، لثلاثة أسباب.

التحقق مستحيل. في المنزل، ردّ الفعل الطبيعي هو النزول للنظر في صندوق البريد: لا إشعار مرور ورقي، إذن لا قصة. أثناء السفر، يختفي هذا التحقق المادي. لا يتبقى سوى الرسالة النصية ووعدها.

الاستعجال حقيقي. طرد يعود إلى المكتب، مادة قابلة للتلف، بريد مسجّل له مدة حفظ محدودة: الشخص الغائب يعلم أن عليه قيداً زمنياً لا يتحكم فيه.

العبء الذهني في أقصاه. في العطلة كما في رحلة العمل، نتعامل مع إشعاراتنا على عجل، على شبكة غير مستقرة، وغالباً ببطارية منخفضة. وهذا ما يكرره Cybermalveillance.gouv.fr في كل نشراته عن التصيد: التسرّع هو العامل الأول لنجاح أي عملية احتيال. المشكلة ليست في ذكاء الضحية، بل في سياقها.

والمشكلة أن هذا السياق لم يبقَ سراً.

كيف يعرف المحتالون (أو يخمّنون) أنك سافرت

لا يوجد سجل بأسماء المسافرين. لكن توجد تراكمات من الإشارات تجعل المعلومة قابلة للتخمين على نطاق واسع.

المنشورات اللحظية

صورة الشاطئ المنشورة في «ستوري»، تسجيل الوصول في مطار، عبارة «أخيراً في العطلة»: هذه العناصر عامة أو شبه عامة أمام مئات الحسابات، وبعضها لا سبب لديه ليكون حسن النية. أجهزة الدرك تكرر كل صيف التوصية ذاتها، في إطار Opération Tranquillité Vacances: انشر صورك بعد العودة، لا أثناء السفر.

التقويم، ببساطة

لا حاجة لمعرفتك شخصياً. موجات الرسائل النصية المزيفة عن التوصيل تبلغ ذروتها في الفترات التي تكون فرنسا كلها فيها في حركة إحصائياً: العطل المدرسية، أيام العطل المتصلة في مايو، الأسبوع الفاصل بين عيد الميلاد ورأس السنة، بداية العام الدراسي. إرسال «إشعار مرور في غيابك» في 15 أغسطس يعني المقامرة على نسبة غياب وطنية مرتفعة جداً.

تسريبات البيانات التجارية

أنجح الحملات تجمع بين التقويم وقواعد بيانات مسروقة تحتوي الاسم والعنوان البريدي ورقم الهاتف المحمول — وغالباً ما تأتي من خُروقات بيانات لدى شركات نقل أو تجار إلكترونيين أو منصات حجز. فلا تقول الرسالة «طردك» فحسب، بل «طردك الموجَّه إلى 12 شارع الليلك». وتنشر CNIL بانتظام إنذارات وعقوبات في أعقاب مثل هذه التسريبات: كل حادثة تغذّي سوق الرسائل النصية الموجَّهة لسنوات.

الجيرة الرقمية

بعض المحتالين يعملون من الشارع. صندوق بريد يفيض، نوافذ مغلقة أسبوعاً كاملاً، إضاءة مطفأة باستمرار: الاستطلاع الميداني ما زال قائماً، وهو يقترن اليوم بقناة الرسائل النصية لصناعة سيناريو مقنع.

سيناريوهات الموسم الأربعة

1. إشعار المرور المزيف مع رسوم إعادة الجدولة

الأسلوب الكلاسيكي، لكن بصياغة أدق. المبلغ المطلوب تافه — 1,95 يورو، 2,40 يورو، 0,99 يورو — وهذا ما ينزع فتيل الحذر. الهدف ليس أبداً هذه الدفعة الصغيرة: بل إدخال بيانات البطاقة البنكية كاملة في صفحة دفع منسوخة، لتُستخدم بعدها في خصومات أثقل بكثير، أو لإضافة بطاقتك إلى محفظة إلكترونية.

لا توجد شركة نقل فرنسية تفرض رسوماً على «إعادة جدولة التوصيل» عبر رسالة نصية. وتؤكد La Poste صراحة أنها لا تطلب أبداً دفع رسوم عبر رابط في رسالة نصية لتسليم طرد أو بريد.

2. تنبيه الإنذار أو الكاميرا المزيف

«تم رصد حركة في منزلك، 03:14. اطّلع على الصور: …» تلعب الرسالة على أشدّ مخاوف المسافر. الرابط يؤدي إلى صفحة تسجيل دخول مزيفة لخدمة مراقبة بالفيديو، غرضها التقاط اسم المستخدم وكلمة المرور — وقد تكون بيانات حساب مستخدم فعلاً، إذا خمّن المحتال العلامة التجارية انطلاقاً من تسريب بيانات أو مجرد صورة لواجهة المنزل.

إذا كنت تستخدم نظام مراقبة بالفعل، فإن كاميرا مراقبة متصلة للاستخدام الداخلي لا يجوز الاطلاع عليها إلا من تطبيقها الرسمي، ولا أبداً من رابط يصل في رسالة. وتحقق من تشغيل المصادقة الثنائية على الحساب المرتبط قبل السفر.

3. الجار المزيف، الحارس المزيف، مدير العقار المزيف

أسلوب أبسط تقنياً، وأخطر. «مرحباً، أنا الحارس الجديد، هناك تسرّب مياه في شقتك، هل يمكنك تأكيد رمز الدخول / إخباري بمن يحتفظ بمفاتيحك؟» هنا لا يوجد رابط فخّ: الهدف هو معلومة مادية. وهذا النوع من الرسائل يسبق أحياناً عملية سرقة.

4. خدمة رعاية الحيوانات أو النباتات المزيفة

حالة محدودة، لكنها في تزايد. منصات التواصل بين الأفراد (رعاية الحيوانات، تبادل المنازل، الإيجار الموسمي) تولّد محادثات خارج المنصة يصبح فيها انتحال الهوية أمراً سهلاً. عبارة «سآتي لأخذ القط غداً، أكّد لي العنوان بالتحديد والرمز» ذريعة ممتازة للحصول على مدخل.

العلامات التي تفضح الرسالة المزيفة

لا تكفي إشارة واحدة منفردة، لكن تراكمها بليغ.

العنصر	الرسالة المشروعة	الرسالة الاحتيالية
المُرسل	اسم شركة قصير أو رقم قصير معروف	رقم محمول 06/07، رقم أجنبي، أو اسم منتحل
الرابط	النطاق الرسمي للعلامة	نطاق مركّب: suivi-colis-repriselivraison.com، لاحقات .top و.icu و.shop
الطلب	تتبّع، معلومة، تحديد موعد	دفع، بيانات دخول، رمز يصل برسالة نصية، رمز دخول مادي
المدة	إرشادية	عدّ تنازلي 24 أو 48 ساعة
الإملاء	علامات التشكيل الفرنسية موجودة	علامات ناقصة («absence»، «etre»)، أحرف كبيرة عشوائية

احذر فخاً حديثاً: غياب علامات التشكيل لم يبقَ قاعدة ثابتة. مولّدات النصوص الحالية تنتج فرنسية سليمة. وبالعكس، بعض الرسائل النصية المشروعة لا تستخدم هذه العلامات لأسباب تتعلق بالترميز. لذلك لم يبقَ الإملاء سوى مؤشر ثانوي — أما اسم النطاق فهو الحكم الفاصل.

والأهم: يمكن لرسالة احتيالية أن تظهر تماماً في الخيط ذاته من المحادثة الذي يحتوي رسائل حقيقية من العلامة التجارية. شبكة الرسائل النصية لا تتحقق من هوية المُرسل المعروض؛ وانتحال الاسم («Colissimo»، «Chronopost»، «Banque») يجمع المزيف بصرياً مع الحقيقي. ووجود رسالة قديمة وأصيلة فوقها لا يضمن شيئاً عن الرسالة التالية.

التحضير للغياب: قائمة المهام قبل السفر

على مستوى المنزل

• الإبلاغ عن غيابك إلى الدرك أو مركز الشرطة عبر Opération Tranquillité Vacances، وهي خدمة مجانية، والاستمارة متاحة على service-public.fr.
• تكليف شخص قريب بجمع البريد، أو تنشيط خدمة إعادة التوجيه أو حفظ البريد لدى La Poste. صندوق ممتلئ هو إعلان عام.
• محاكاة وجود ساكن دون مبالغة: مقبس متصل قابل للبرمجة موصول بمصباح في الصالون يبقى الحل الأبسط والأقل كلفة.
• تجنّب رسائل الغياب المفصّلة أكثر من اللازم على المجيب الآلي وشبكات التواصل.

على مستوى الهاتف

• تحديث نظام التشغيل قبل السفر: جزء كبير من استغلال الثغرات يستهدف نسخاً غير محدَّثة.
• التأكد من تنشيط حماية مكافحة الرسائل المزعجة لدى مشغّلك. المشغّلون الفرنسيون الأربعة يوفرون خدمة تصفية، ويبقى 33700 الخدمة الوطنية للإبلاغ عن الرسائل النصية غير المرغوب فيها: أعِد توجيه الرسالة، ثم رقم المُرسل عندما تطلبه الخدمة منك.
• عمل نسخة احتياطية للهاتف. إذا فُقد الجهاز أو سُرق أثناء السفر، فالنسخة الاحتياطية تغيّر كل شيء.
• حمل ما يجنّبك نفاد الطاقة: بطارية خارجية بسعة كبيرة تجنّبك المواقف التي تتعامل فيها مع رسائلك على عجل، والشاشة على 3%، دون أي إمكانية للتحقق من أي شيء.

على مستوى المال

• تخفيض سقف البطاقة البنكية مؤقتاً من تطبيق البنك — معظم التطبيقات تتيح تخفيض السقوف بنقرتين ورفعها عند العودة.
• تنشيط إشعارات الدفع الفورية: هي أفضل كاشف احتيال موجود.
• تفضيل الدفع بالهاتف عبر التقنية اللاسلكية، فهو لا ينقل رقم البطاقة الحقيقي إلى التاجر أبداً.

ما يجب فعله عندما تكون الرسالة قد وصلت بالفعل

1. لا تنقر. ولا حتى «بدافع الفضول». بعض الصفحات تجمع معلومات تقنية بمجرد فتحها.
2. تحقق عبر القناة الرسمية. افتح تطبيق شركة النقل، أو اكتب عنوان الموقع بنفسك. رقم تتبّع أصيل موجود في نظام الشركة؛ أما الرقم المختلق فلا.
3. اتصل بشخص قريب إذا كانت الرسالة تتعلق بمنزلك. جار ينزل لينظر في صندوق البريد يحسم المسألة في دقيقتين.
4. أبلِغ. أعِد التوجيه إلى 33700 (رسائل نصية) أو أبلِغ على signal-spam.fr. أما شكاوى الاحتيال فتُقدَّم على منصة THESEE التابعة لوزارة الداخلية.
5. احجب الرقم، ثم احذف الرسالة — بعد الإبلاغ.

إذا نقرت وأدخلت بياناتك

• اتصل بمصرفك فوراً وأوقف البطاقة. القانون النقدي والمالي (المادة L133-18) يُلزم بردّ عمليات الدفع غير المصرّح بها، إلا في حالة إهمال جسيم من صاحب البطاقة؛ وتذكّر Banque de France وACPR بانتظام أن مجرد التعرّض للتلاعب لا يشكّل تلقائياً إهمالاً جسيماً.
• غيّر كلمات مرور الحسابات المعنية، بدءاً من البريد الإلكتروني، فهو مفتاح استعادة كل ما تبقّى. ومدير كلمات المرور يجنّبك إعادة استخدام الكلمة السرية ذاتها في كل مكان.
• قدّم شكوى، ولو عن بُعد. احفظ لقطات الشاشة ورقم المُرسل وتوقيت الرسالة.
• راقب كشوف حسابك على مدى عدة أشهر: البيانات المسروقة تُستغل أحياناً بعد أسابيع من سرقتها.

النقطة العمياء: الرسالة النصية ليست قناة هوية

هذه هي النقطة التي ينبع منها كل ما سبق. صُممت الرسالة النصية عام 1992 كخدمة تقنية للإشارات؛ ولم تتضمن يوماً أي آلية للتحقق من هوية المُرسل. إظهار «Chronopost» بدلاً من رقم عملية تجارية عادية، متاحة لمن يعرف كيف يتوجه إلى الوسيط المناسب — بما في ذلك خارج أوروبا، حيث الرقابة أضعف.

نشرت Arcep وFédération française des télécoms منذ 2025 آلية للتحقق من أرقام المكالمات، وسجلات أسماء المُرسلين تزداد تشدداً تدريجياً بخصوص الرسائل النصية. هذا تحسّن حقيقي، لكنه لا يلغي الحملات المُرسلة من بطاقات SIM عادية، ولا أجهزة SMS Blasters التي تبثّ محلياً دون المرور بشبكة المشغّلين.

ومن هنا قاعدة لا تتقادم:

يمكن للرسالة النصية أن تُخبرك. لكن لا يجوز أبداً أن تكون أساساً لقرارك. كل إجراء يتعلق بالمال أو ببيانات الدخول أو بمدخل مادي يجب تأكيده عبر قناة تختارها أنت بنفسك.

ما يمكنك فعله هذا المساء

خصّص خمس دقائق قبل سفرك القادم. تحقق من الشخص الذي سيجمع بريدك من محيطك. خفّض سقف بطاقتك. نشّط إشعارات الدفع. احفظ 33700 في جهات الاتصال حتى لا تبحث عنه في اللحظة الحرجة. وتحدث في الأمر مع من حولك ممن يتلقّون هذه الرسائل دون أن يعرفوا دائماً ما يفعلون بها — فـدليل عملي حول عمليات الاحتيال الرقمية موضوع على طاولة الصالون يفعل لوعي الأسرة أكثر مما يفعله خطاب طويل.

عملية الاحتيال بإشعار المرور المزيف لا تقوم على أي إنجاز تقني. إنها تقوم على تقويم، وغياب، وثلاثين ثانية من الغفلة. العنصران الأولان لن تتمكن من تغييرهما. أما الثالث، فنعم.