«سيتم إغلاق حسابك الشخصي»: احتيال الرسائل النصية المزيفة باسم مصلحة الضرائب الذي يستغل الرزنامة الضريبية

«DGFiP: سيتم إغلاق حسابك الشخصي في 09/10 بسبب عدم التحقق من الهوية. مبلغ استرداد قيمته 326.41 يورو لا يزال في انتظار التصديق: https://impots-espace-verification.net/particulier»

هذه الرسالة لا تتهمك بشيء. لا تهددك بحجز، ولا تتحدث عن تدقيق ضريبي، ولا تذكر أي غرامة. إنها تعلن لك أمرين في الوقت نفسه: إجراء إداري بسيط يجب تسويته، ومال ينتظرك. إنها تركيبة فعّالة إلى حد مرعب، لأنها تُبطل الحذر عبر إغراء الكسب، وتفرض في الوقت ذاته موعدًا نهائيًا.

والأهم من ذلك، أن هذه الرسالة تصل في الوقت المناسب. ليس في عزّ شهر فبراير، حين لا يفكر أحد في إقراره الضريبي. بل في الخريف، حين تكون الإشعارات الضريبية في صناديق البريد، وحين تُستوفى خصومات الرصيد المتبقي، وحين تنتظر بعض الأسر فعليًا تحويلًا من الخزينة العمومية. المحتالون لا يحدسون وضعك الضريبي: إنهم يستغلون رزنامة عمومية يخضع لها الجميع في الوقت نفسه.

لماذا تُعدّ الرزنامة الضريبية أفضل شريك للمحتالين

ينجح التصيّد عبر الرسائل النصية حين تصل الرسالة في نافذة زمنية تجعلها معقولة. والنظام الضريبي الفرنسي يوفر نوافذ واسعة جدًا وقابلة للتوقع تمامًا:

• أبريل–يونيو: حملة الإقرار الضريبي، حيث يدخل الجميع إلى حسابهم الشخصي؛
• يوليو–أغسطس: نشر إشعارات الضريبة على الدخل، وصرف مبالغ الاسترداد للأسر التي خُصم منها أكثر من اللازم عند المصدر؛
• سبتمبر: خصم الرصيد المتبقي لمن عليهم مبالغ، وقد يُقسَّط حتى ديسمبر؛
• أكتوبر–نوفمبر: إشعارات الضريبة العقارية، ثم مواعيد السداد، وبالنسبة للمكلّفين المعنيين، تعديل نسبة الخصم عند المصدر للسنة المقبلة.

بعبارة أخرى، لا يكاد يوجد شهر واحد في السنة لا يمكن أن تصل فيه رسالة نصية تذكر استردادًا أو إشعارًا أو عملية تحقق فتبدو في محلها. المحتال لا يحتاج إلى معرفة ما إذا كنت معنيًا: فمن بين 100 ألف رقم يُرشّها بالرسائل، هناك آلاف الأشخاص ينتظرون فعلًا شيئًا من الإدارة الضريبية.

تنبّه المديرية العامة للمالية العمومية (DGFiP) بانتظام إلى هذه الحملات على موقعها impots.gouv.fr، ويصنّف موقع Cybermalveillance.gouv.fr انتحال صفة الإدارات ضمن أكثر سيناريوهات التصيّد تواترًا. والقاسم المشترك بين كل هذه التنبيهات واحد دائمًا: الإدارة لا تطلب أبدًا بياناتك البنكية ولا معرّفات دخولك عبر رسالة نصية أو بريد إلكتروني.

الصيغ الأربع المنتشرة في 2026

1. مبلغ استرداد في الانتظار

الأكثر انتشارًا. مبلغ محدد، غالبًا بين 150 و800 يورو — معقول بما يكفي ليكون فائض خصم عند المصدر، وغير كبير بما يكفي لإثارة الشكوك. يؤدي الرابط إلى نموذج مزيف يقلّد ألوان impots.gouv.fr، يطلب رقمك الضريبي وتاريخ ميلادك، ثم رقم حسابك IBAN وغالبًا رقم بطاقتك البنكية «للتحقق من هوية صاحبها».

هنا تكمن نقطة الانكشاف: الاسترداد يتم بتحويل بنكي، والتحويل لا يحتاج أبدًا إلى رقم بطاقة. إن طُلبت منك الأرقام الستة عشر لبطاقتك لتلقّي مال، فأنت على موقع احتيالي، وانتهى الأمر.

2. إغلاق الحساب الشخصي أو تعليقه

صيغة «الخوف الناعم». يُقال لك إن حسابك سيُعطّل بسبب عدم التحقق. الهدف هو الحصول على ثنائي الرقم الضريبي + كلمة المرور، الذي يفتح الوصول إلى معلومات ذات قيمة هائلة: المداخيل، تركيبة الأسرة، العنوان، والإشعارات الضريبية القابلة للتحميل. ثم تُستخدم هذه الإشعارات لإعداد ملفات قروض، أو عقود إيجار وهمية، أو عمليات انتحال هوية كاملة.

3. رصيد غير مسدّد مع التهديد بزيادة

تحاكي هذه الصيغة إشعار الإنذار بالدفع. «رصيد بقيمة 712 يورو غير مسدد، سيتم تطبيق زيادة 10% خلال 48 ساعة.» يؤدي الرابط إلى صفحة دفع إلكتروني. والمال يذهب مباشرة إلى حساب يسيطر عليه المحتالون، غالبًا عبر بطاقات مسبقة الدفع أو حسابات نقود إلكترونية فُتحت بوثائق مزيفة.

4. المستشار المزيف الذي يتصل بك

الأكثر تكلفة. بعد رسالة نصية أولى، تأتي مكالمة، أحيانًا من رقم يظهر ببادئة 09 أو 01 يشبه رقم أحد مراكز المالية العمومية. يشرح لك محدّث هادئ جدًا أن عملية احتيال رُصدت على حسابك الضريبي وأنه يجب «تأمين» أموالك. وقد لاحظ بنك فرنسا في 2026 ارتفاعًا في عمليات الاحتيال المسمّاة «بالتلاعب»، أي تلك التي تُنجز فيها الضحية التحويل بنفسها، مقتنعة بأنها تتصرف لحماية أموالها.

العلامات السبع التي تكشف الرسالة الضريبية المزيفة

العلامة	ما تفعله DGFiP الحقيقية	ما تفعله الرسالة المزيفة
رابط في الرسالة	لا رابط أبدًا نحو نموذج لإدخال بيانات بنكية	رابط مختصر أو نطاق مشابه
النطاق	impots.gouv.fr فقط	impots-verification.net، dgfip-particulier.com…
طلب IBAN	يتم من حسابك الموثّق	يُطلب في نموذج مفتوح
البطاقة البنكية	أبدًا من أجل استرداد	تُطلب بشكل منهجي
المدة	مواعيد السداد تُعلن أسابيع مسبقًا	«24 ساعة»، «48 ساعة»، «هذه الليلة»
الإملاء والعلامات الصوتية	نصوص مُراجعة، بعلامات صوتية سليمة	غياب العلامات الصوتية، حروف كبيرة عشوائية
المرسل	غالبًا اسم مرسل، وليس رقم هاتف محمول شخصي	رقم محمول ببادئة 06/07، أو مرسل منتحَل

غياب العلامات الصوتية يستحق توضيحًا: فهو لم يعد معيارًا موثوقًا بمفرده. الحملات المُنتَجة بأدوات الذكاء الاصطناعي تصدر اليوم نصوصًا بفرنسية لا عيب فيها، بعلامات صوتية صحيحة وتركيب سليم وحتى بالمصطلحات الإدارية المناسبة. وقد وثّقت عدة وسائل إعلام متخصصة في 2026 هذا الارتقاء في الجودة في احتيال الشحنات البريدية؛ وهو ينطبق بالطريقة ذاتها تمامًا على المجال الضريبي. المعيار الوحيد الذي لا يتقادم يظل عنوان الرابط وطبيعة المعلومة المطلوبة.

التصرف في ثلاثين ثانية: لا تنطلق أبدًا من الرسالة النصية

القاعدة تُلخّص في جملة واحدة: لا نتحقق أبدًا من معلومة عبر القناة التي جاءت بها. إن حدّثتك رسالة نصية عن مبلغ استرداد، فلا سبب لديك للنقر على رابطها، ولا للاتصال بالرقم الذي تذكره.

الإجراء السليم:

1. أغلق الرسالة. لا تنقر، ولو «لمجرد الاطلاع».
2. اكتب بنفسك impots.gouv.fr في متصفحك، أو افتح التطبيق الرسمي «impots.gouv» الذي ثبّتته من متجر التطبيقات على هاتفك.
3. سجّل الدخول إلى حسابك الشخصي. كل استرداد، وكل إشعار، وكل موعد سداد يظهر هناك. وإن لم يكن هناك شيء، فلا يوجد شيء.
4. أبلِغ عن الرسالة إلى 33700، المنظومة الوطنية للإبلاغ عن الرسائل النصية غير المرغوبة، بإعادة توجيه الرسالة ببساطة. كما يمكنك تقديم إبلاغ على منصة Phishing Initiative أو على cybermalveillance.gouv.fr.

إن كنت تراجع حساباتك ووثائقك الإدارية كثيرًا على الشاشة، فإن حامل هاتف ذكي بسيط موضوع على المكتب يغيّر أمورًا كثيرة: فهو يُلزمك بالنظر إلى الشاشة مباشرة، بدلًا من قراءة رسالة نصية بزاوية مائلة، واقفًا، أو أثناء السير — وهي بالضبط الظروف التي ننقر فيها دون تفكير.

لماذا ينقر الكثيرون رغم كل شيء

من المريح أن نعتقد أن السذّج وحدهم يسقطون في الفخ. لكن الوقائع تقول شيئًا آخر: العامل الحاسم هو السياق، لا الذكاء.

• أنت تنتظر فعلًا مبلغ استرداد. زوجان عدّلا نسبة خصمهما عند المصدر يعرفان أن تحويلًا سيصل. الرسالة لا تخلق التوقع، بل تؤكده.
• أنت دخلت للتو إلى الموقع الحقيقي. تُرسل الحملات غالبًا بشكل جماعي خلال فترات ذروة الدخول. تلقّي رسالة من «DGFiP» بعد ساعة من زيارة impots.gouv.fr يخلق وهم سببية قويًا جدًا.
• سلسلة المحادثة ملوّثة. إذا كانت رسالة حقيقية من مصلحة عمومية قد وصلت فعلًا في سلسلة محادثة بالاسم، فإن رسالة احتيالية تنتحل اسم المرسل نفسه قد تتسلل إليها وتظهر بعد الرسائل الحقيقية. هذا أحد الآثار الجانبية لأسماء المرسلين الأبجدية الرقمية، التي تحاول Arcep والمشغّلون تأطيرها عبر آلية لتوثيق المرسلين.
• أنت تقرأ على شاشة صغيرة. رابط مقتطع، وشريط عنوان مخفي، فيصبح النطاق الاحتيالي غير مرئي. وبالنسبة لمن يضيّقون أعينهم أمام هواتفهم، فإن نظارات القراءة في متناول اليد ليست تفصيلًا للراحة: بل هي ما يسمح بقراءة الرابط كاملًا قبل لمسه بالإصبع.

إذا نقرت: قائمة الخطوات المفيدة، بالترتيب

النقر لا يعني أنك خسرت كل شيء. المهم هو ما الذي أدخلته وسرعة ردّ فعلك.

1. لم تُدخل شيئًا، فتحتَ الصفحة فقط. الخطر ضعيف على هاتف محدَّث. أغلق التبويب، وامسح سجل هذا الموقع، وتأكد من أن نظامك محدَّث جيدًا.
2. أدخلت رقمك الضريبي وكلمة مرورك. سجّل الدخول فورًا إلى الموقع الحقيقي وغيّر كلمة المرور. استخدم كلمة مرور فريدة وطويلة لا تشبه أي كلمة أخرى. وإن كان من الصعب عليك حفظ عدة كلمات، فإن دفتر كلمات المرور الورقي المحفوظ في منزلك يبقى حلًا أكثر أمانًا بكثير من كلمة مرور واحدة مُعاد استخدامها في كل مكان.
3. أعطيت بياناتك البنكية. اتصل بمصرفك دون تأخير، واطلب إيقاف البطاقة، واطلب مراقبة الحساب. إيقاف البطاقة والاعتراض على العمليات حقوق مكفولة: فالمادة L. 133-18 من قانون النقد والمال تنص على رد العمليات غير المصرّح بها، إلا في حالة إهمال جسيم ثابت.
4. قمت بتحويل مالي. اتصل بالمصرف خلال الساعة إن أمكن: فالتحويل يمكن أحيانًا استرجاعه قبل تنفيذه نهائيًا. ثم قدّم شكوى.
5. في جميع الحالات، أبلِغ عن عملية الاحتيال على منصة Thésée التابعة لوزارة الداخلية، واحتفظ بصور لشاشة الرسالة والموقع.

تفصيل يُنسى كثيرًا: إن حمّلت ملفًا من الصفحة الاحتيالية، فلا تفتحه. فالنماذج الضريبية المزيفة تُستخدم أحيانًا كبوابة دخول لتطبيقات خبيثة، خصوصًا على نظام Android عندما يكون التثبيت من مصادر غير معروفة مسموحًا. تحقق من هذا الإعداد واتركه معطّلًا.

حماية الأقارب الذين يتلقون هذه الرسائل دون فهم المسار

الجمهور الهشّ فعلًا هنا ليس المكلّفين غير المنتبهين: بل الأشخاص الذين لم يستخدموا حسابهم الشخصي قط. متقاعد غير خاضع للضريبة، شخص صرّح دائمًا على الورق، شاب قدّم إقراره الأول — كل هؤلاء يشتركون في عدم معرفتهم بشكل التواصل الضريبي الحقيقي.

ثلاث محادثات مفيدة ينبغي إجراؤها معهم:

• «الإدارة لن تطلب منك أبدًا بطاقتك البنكية برسالة نصية.» بهذه الصيغة، دون أي استثناء، تصبح قاعدة سهلة الحفظ وصحيحة دائمًا.
• «إذا استعجلتك رسالة، فهي مزيفة.» DGFiP تُعلن مواعيدها أسابيع مسبقًا، على الإشعارات الورقية كما على الإنترنت.
• «تتصل بي قبل أن تنقر، لا بعد ذلك.» تعيين شخص مرجعي في العائلة يقطع دينامية الاستعجال فورًا.

وبالنسبة للمسنّين الذين يريدون البقاء على اتصال دون التنقل على الإنترنت، فإن هاتفًا محمولًا بأزرار كبيرة، بلا متصفح، يحلّ المشكلة آليًا: قد تصل رسالة احتيالية، لكن الرابط لن يجد مكانًا يُفتح فيه. وأما من يتعلقون بهاتفهم الذكي، فإن دليلًا ورقيًا عن الأمن الرقمي للمسنّين، موضوعًا قرب الهاتف، يأتي بنتيجة أفضل من خطاب طويل.

خلاصة ما يجب تذكّره

رسالة ضريبية تستعجلك، وتَعِدُك بمبلغ استرداد، وتطلب منك بطاقة بنكية، تجمع وحدها علامات الإنذار الثلاث. ولا واحد من هذه العناصر الثلاثة موجود في تواصل حقيقي صادر عن DGFiP.

الرسالة النصية المزيفة باسم مصلحة الضرائب ليست احتيالًا متطورًا. إنها احتيال محكم التوقيت، يستعير من الرزنامة الضريبية مصداقية لا يملكها، ويعتمد على أن لا أحد يعرف فعلًا كيف تتواصل الإدارة. والجواب هو نفسه دائمًا، وهو مجاني: أغلق الرسالة، واذهب بنفسك إلى impots.gouv.fr، وأعد توجيه الرسالة إلى 33700. ثلاثون ثانية، وتسقط الحملة في الماء — بالنسبة لك، وللآخرين من بعدك، لأن كل إبلاغ يغذّي حجب الأرقام المُرسِلة.