«مرحبًا، تم استلام جهازك (الملف RP-77421) وتقييمه بمبلغ 189 يورو. أكّد بياناتك المصرفية لإطلاق التحويل خلال 48 ساعة: https://reprise-mobile-validation.net/rp77421»
هذه الرسالة لا تهدّدك بشيء. لا غرامة، ولا حساب مُغلق، ولا شحنة محتجزة في الجمارك. بل على العكس: إنها تحمل لك خبرًا سارًّا. هاتفك القديم، ذاك الذي وضعته في صندوق منذ عشرة أيام، يساوي 189 يورو، والمال في الطريق. لم يتبقَّ سوى إجراء إداري بسيط: إعطاء رقم الحساب المصرفي الذي سيُحوَّل إليه المبلغ.
ولهذا السبب بالتحديد تنجح هذه الرسالة أكثر من معظم غيرها. فأكثر عمليات الاحتيال ربحًا ليست تلك التي تثير الخوف، بل تلك التي تصل في اللحظة التي تنتظر فيها رسالة من هذا النوع بالضبط، وبمحتوى يشبه تمامًا ما كنت تتوقعه.
لماذا أصبحت إعادة شراء الهواتف أرضًا خصبة للصيد
في غضون سنوات قليلة، صار بيع الهاتف الذكي القديم سلوكًا جماعيًا تلقائيًا. مكافأة استبدال لدى مشغّل الاتصالات عند التجديد، برنامج إعادة شراء من الشركة المصنّعة، منصات متخصصة في الأجهزة المجددة، أكشاك آلية في المراكز التجارية، قسائم شراء في المتاجر الكبرى: تعددت القنوات، ولكل منها قواعدها الخاصة.
اسأل نفسك بصدق: إذا أرسلت جهازًا منذ أسبوعين، هل تستطيع أن تذكر من ذاكرتك:
- الاسم الدقيق للشركة التي تشتريه (غالبًا وسيط لم تسمع به قبل إتمام الطلب)؛
- رقم الملف المخصص لإرسالك؛
- المبلغ الذي اعتُمد نهائيًا بعد الفحص، والذي يختلف دائمًا تقريبًا عن التقدير الإلكتروني؛
- المدة المعلنة للدفع، وبأي وسيلة: تحويل بنكي، قسيمة شراء، خصم على الفاتورة، PayPal؛
- عنوان البريد الإلكتروني أو الرقم الذي تتواصل منه المنصة؟
في الغالبية العظمى من الحالات، الجواب لا. وهذه الثغرة المعلوماتية بالتحديد هي ما يأتي المحتال ليملأها. فهو لا يحتاج إلى معرفة المنصة التي أرسلت إليها جهازك. إنه يبعث رسالته إلى عشرات الآلاف من الأرقام وهو يعلم أن نسبة صغيرة من المتلقين تكون، في تلك اللحظة، داخل نافذة الانتظار المثالية.
للأجهزة المجددة خصوصية أخرى: فهي مُستحسَنة ومحبوبة. يُتحدَّث عنها بلغة الاقتصاد الدائري والبيئة والحسّ السليم. والنتيجة: ينخفض الحذر. فلا أحد يقول لنفسه «انتبه، إعادة شراء الهواتف أمر مشبوه».
تشريح الرسالة
تنتشر ثلاث صيغ رئيسية، ولكل منها هدف نهائي مختلف.
1. طلب رقم الحساب المصرفي «لإطلاق التحويل»
وهي الأكثر مباشرة. يؤدي الرابط إلى نموذج بألوان مقنعة يطلب الاسم واللقب والعنوان، ثم رقم الحساب المصرفي الكامل، وأحيانًا صورة هوية «للامتثال لقواعد مكافحة تبييض الأموال».
يطمئن كثير من الضحايا أنفسهم بمنطق يبدو سليمًا لكنه خاطئ: «رقم الحساب المصرفي لا يُستخدم إلا لاستلام الأموال». في الواقع، رقم حساب مصرفي مقترن باسمك وعنوانك وصورة من هويتك يشكّل عدّة كاملة لانتحال الشخصية. فهو يتيح محاولة تنفيذ خصومات SEPA احتيالية، وفتح حسابات أو اشتراكات باسمك، وقبل كل شيء تغذية ملف هندسة اجتماعية يجعل اتصالًا لاحقًا من «مصرفك» بالغ الإقناع.
2. «الرسوم التكميلية» أو «المبلغ الزائد» المزيّف
صيغة أكثر دهاءً: يُقال لك إن الجهاز وصل بشاشة أكثر تضررًا مما أعلنت، وإن «دفعة مقدّمة» قد حُوِّلت إليك بالخطأ، وإنه يجب تسوية 3,90 يورو كرسوم ملف. المبلغ الصغير يُسقط الحذر. وما يهم ليس الـ3,90 يورو، بل إدخال رقم البطاقة المصرفية في صفحة الدفع، وغالبًا ما يتبعه طلب تحقّق 3-D Secure يُعاد توجيهه.
3. «مشكلة التعرّف على الإرسالية» المزيّفة
هنا يُقال لك إن الشحنة وصلت فعلًا لكن الجهاز مُقفل، وإنه يجب «تعطيل الحماية» أو تقديم بيانات حسابك على Apple أو Google لإتمام الفحص. الهدف: الاستيلاء على حساب إلكتروني كامل. وهذه هي النسخة الأكثر ضررًا بفارق كبير، لأن هذا الحساب يحتوي عادة على الصور وجهات الاتصال والنسخ الاحتياطية ووسائل الدفع.
لن تطلب منك أي منصة جدية لإعادة الشراء، لا برسالة نصية ولا بالبريد الإلكتروني، بيانات تسجيل الدخول إلى حسابك على Apple أو Google أو Samsung. فإلغاء القفل تقوم به أنت، قبل الإرسال، من إعداداتك الخاصة.
الإشارات التي لا تخطئ
تتشارك رسائل إعادة الشراء المزيّفة سلسلة من العلامات شبه الثابتة.
| الإشارة | ما تفعله منصة حقيقية | ما يفعله الاحتيال |
|---|---|---|
| المُرسل | اسم علامة تجارية قصير أو رقم متناسق، ورسالة يمكن إيجادها في حسابك الشخصي | رقم هاتف محمول يبدأ بـ06/07، أو رقم أجنبي، أو اسم مُرسل تقريبي |
| الرابط | النطاق الرسمي للعلامة، وأحيانًا بلا رابط إطلاقًا | نطاق مركّب: reprise-mobile-validation.net، rachat-mon-tel-fr.com |
| البيانات المصرفية | مُدخلة سابقًا عند الطلب، في حسابك الشخصي | مطلوبة على وجه السرعة عبر نموذج خارجي |
| النبرة | إخبارية، بلا عدّ تنازلي | «خلال 48 ساعة»، «تذكير أخير»، «سيُلغى الملف إن لم تردّ» |
| المبلغ | يطابق تقديرك، ومفصّل في تقرير فحص | رقم مستدير، مُغرٍ، وغالبًا أعلى مما كنت تأمل |
| الإملاء | علامات التشكيل حاضرة، تنسيق نظيف | علامات ناقصة، أحرف كبيرة غريبة، مسافات قبل النقاط |
غياب علامات التشكيل مؤشّر متكرّر، لكن لا تعتمد عليه بشكل أعمى: فحِزَم التصيّد عبر الرسائل النصية تزداد احترافية، وعدد متزايد من الرسائل مكتوب بلغة فرنسية سليمة تمامًا. وتذكّر Cybermalveillance.gouv.fr ذلك بانتظام في بطاقاتها التوعوية حول التصيّد عبر الرسائل النصية: المعيار الموثوق فعلًا هو التحقّق عبر قناة تختارها أنت بنفسك.
العادة التي يجب تثبيتها مرة واحدة وللأبد
تتلخّص في عبارة واحدة: لا تتحقق أبدًا من رسالة انطلاقًا من الرسالة نفسها.
- لا تنقر. ولا حتى «لمجرد رؤية كيف يبدو الأمر».
- افتح سجل طلباتك. ليس رابط الرسالة: بل بريد التأكيد الأصلي، أو تطبيق المنصة الذي ثبّتته أنت بنفسك.
- قارن رقم الملف. إن لم يتطابق تمامًا، فالقضية منتهية.
- تحقّق من تتبّع الشحنة عند شركة النقل، من موقعها الخاص. فإن كان الجهاز ما زال في الطريق، فلا يمكن أن يكون أي تقييم قد حدث.
- اتصل بخدمة العملاء على الرقم الموجود في فاتورتك، لا الرقم المذكور في الرسالة أبدًا.
- أبلغ عن الرسالة إلى الرقم 33700 (خدمة مجانية ورسمية لمشغّلي الاتصالات الفرنسيين) بتحويل الرسالة النصية، ثم إرسال رقم المُرسل عندما يُطلب منك ذلك. ويمكنك أيضًا تقديم إبلاغ على منصة Pharos.
إذا كنت ترافق أحد والديك المسنّين في هذا النوع من الإجراءات، فاطبع له هذه الخطوات الست وضع الورقة حيث يراجع أوراقه. ولا يزال دفتر ملاحظات ورقي جيد وتقليدي موضوع قرب الهاتف الثابت أكثر أداة فعالية لتدوين اسم الشركة ورقم الملف والمبلغ المُعلن لحظة الإرسال. ثلاثة أسطر مكتوبة بخط اليد تكفي لتفكيك عملية الاحتيال بأكملها، لأنها تسدّ الثغرة المعلوماتية.
قبل الإرسال: تحضير الجهاز هو بحد ذاته حماية
جزء كبير من عمليات الاحتيال من هذا النوع لا ينجح إلا لأن ملف إعادة الشراء أُعدّ بشكل سيئ. بضع خطوات، منفّذة بالترتيب الصحيح، تجعل الرسالة المزيّفة عديمة الأثر.
انسخ احتياطيًا، ثم افصل الحسابات
- أنشئ نسخة احتياطية كاملة. يتيح لك قرص صلب خارجي محمول الاحتفاظ بنسخة محلية من صورك ومستنداتك مستقلة عن السحابة — وهو أمر مفيد تحديدًا في اليوم الذي يُخترق فيه حساب ما.
- اقطع اتصال حساب Apple أو Google أو Samsung وعطّل تحديد موقع الجهاز. فهذه مسؤوليتك، لا مسؤولية المشتري. فالهاتف الذي لا يزال مرتبطًا بحسابك لا يمكن التعامل معه في الورشة، وهذا هو الذريعة المثالية للرسائل المزيّفة بشأن «إلغاء القفل».
- عطّل شريحة eSIM أو أخرج شريحة SIM المادية، وكذلك بطاقة الذاكرة.
- أجرِ إعادة ضبط المصنع، ثم أعد تشغيل الجهاز للتأكد من أنه يبدأ فعلًا على شاشة الإعداد الأولي.
وثّق الحالة الفعلية
تعتمد خدعة «الرسوم التكميلية» المزيّفة على الغموض: فأنت لا تستطيع إثبات الحالة التي كان عليها الجهاز وقت إرساله. صوّره من كل الزوايا، والشاشة مُضاءة، قبل التغليف. ودوّن رقم IMEI، الظاهر في الإعدادات أو على العلبة الأصلية.
أما للإرسال، فإن مغلّف بريدي ببطانة هوائية بمقاس مناسب وتثبيتًا جيدًا يمنعان الكسر أثناء النقل — وهو ما سيكون سببًا حقيقيًا لإعادة التقييم نحو الأدنى. واحتفظ بإثبات الإيداع من شركة النقل حتى استلام المبلغ فعليًا.
احمِ الهاتف الذي تحتفظ به
تفصيل يمرّ غالبًا دون ملاحظة: تعتمد قيمة إعادة الشراء بشكل أساسي على حالة الشاشة وصحة البطارية. على الجهاز الذي اشتريته للتو، إن واقي شاشة من الزجاج المقوّى يُركّب في اليوم الأول وغلاف مقاوم للصدمات متين يغيّران جذريًا التقدير الذي ستحصل عليه بعد سنتين أو ثلاث. وهذا أمر اقتصادي، وبشكل غير مباشر حماية أيضًا: أعطال أقل، وزيارات صيانة أقل، ونوافذ قلق أقل يمكن للمحتال أن يتسلل عبرها.
إذا كنت قد استجبت فعلًا
لا داعي للذعر، لكن تحلَّ بالمنهجية. الترتيب مهم.
أعطيت رقم حسابك المصرفي. أبلغ مصرفك، واطلب مراقبة الحساب، وبحسب الحالة، وضع قائمة تصريح بالخصومات من نوع SEPA. راجع بياناتك المصرفية كل أسبوع لمدة شهرين: فالخصومات الاحتيالية تكون في الغالب بمبالغ صغيرة تُختبر قبل عملية أكبر. ويمكن الاعتراض على خصم SEPA غير مُصرَّح به لدى مصرفك في غضون 13 شهرًا (8 أسابيع دون حاجة إلى تبرير خاص): وهذا حقّ تنصّ عليه اللوائح الأوروبية، وتذكّر به Banque de France.
أدخلت بيانات بطاقة مصرفية. أوقف البطاقة فورًا، ثم اطلب استرداد المبلغ. فالتوجيه الأوروبي بشأن خدمات الدفع (DSP2) والمادة L.133-18 من قانون النقد والمال الفرنسي يُقرّان مبدأ استرداد العمليات غير المصرَّح بها.
أعطيت بيانات تسجيل الدخول إلى حساب. غيّر كلمة المرور من جهاز آخر، وأبطِل الجلسات النشطة، وفعّل مصادقة ثنائية قوية. وفضّل تطبيق مصادقة أو مفتاح أمان مادي على مجرد رمز يُرسل برسالة نصية، لأن الأخير معرّض لهجمات تبديل شريحة SIM.
في جميع الحالات. قدّم شكوى، حتى إن لم يُخصم أي مبلغ: فالمصرف وشركة التأمين يطلبان ذلك غالبًا. أبلغ عن الرقم إلى 33700 واحتفظ بلقطة شاشة للرسالة مع تاريخها.
ما تقوله هذه الحيلة عن غيرها
الرسالة المزيّفة بشأن إعادة الشراء ليست حالة شاذة معزولة. إنها تجسيد لميكانيكية نجدها في كل عائلات التصيّد عبر الرسائل النصية: المحتال لا يخلق وضعًا، بل يتسلل إلى وضع قائم. الشحنة المنتظرة، الإصلاح الجاري، تغيير مشغّل الاتصالات، بيع سيارة، نهاية عقد إيجار. فكلما تضمّن إجراء عدة أطراف ومُددًا غامضة ودفعة مُرتقبة، انفتحت نافذة.
ومن هنا قاعدة بسيطة ينبغي نقلها لمن حولك، بمن فيهم الأقل إلمامًا بالتقنية: أي رسالة تُعلن لك عن مال وتطلب منك معلومة مصرفية في الرسالة نفسها، يجب تجاهلها في جميع الأحوال. فالمبلغ المستحق لك فعلًا سيصل على أي حال، دون أن تضطر إلى النقر على أي شيء. وللأقارب الذين يرغبون في تقليل مساحة التعرّض للخطر، فإن هاتفًا محمولًا بأزرار كبيرة بلا متصفح إنترنت يُلغي ببساطة إمكانية النقر على رابط مفخخ — وهو خيار عملي عندما يقتصر الاستخدام على المكالمات والرسائل النصية.
الأجهزة المجددة فكرة جيدة. وبيع جهازك القديم كذلك. يكفي أن تحفظ ثلاث معلومات مكتوبة في مكان ما، وألّا تتحقق أبدًا من رسالة انطلاقًا من الرسالة نفسها. عادتان فقط، وتنهار عائلة الاحتيال هذه بأكملها.
