«تم إصدار بطاقتك المصرفية الجديدة. لإتمام الإرسال، يُرجى تأكيد رمزك السري.» تصل الرسالة في صباح ما، بين تذكير بموعد وعرض ترويجي من متجر كبير. تبدو إدارية، بل مملّة تقريبًا. وهذا بالضبط ما يجعلها فعّالة: فتجديد البطاقة المصرفية حدث عادي لا يراقبه أحد فعليًا في مفكّرته.
تحتل هذه الحيلة مكانة خاصة ضمن عائلة التصيّد عبر الرسائل النصية (smishing). فهي لا تكتفي بسرقة بيانات الدخول على الإنترنت: ففي نسختها الأكثر اكتمالًا، تنتهي بزيارة مندوب توصيل مزيّف إلى منزلك، يغادر ومعه بطاقتك الحقيقية ورمزك السري. إليك التحليل، خطوة بخطوة.
لماذا يُعدّ تجديد البطاقة ذريعة مثالية
تتراوح مدة صلاحية البطاقة المصرفية بين سنتين وأربع سنوات بحسب المصارف. لذلك يأتي استبدالها في لحظة لم تدوّنها، من دون أي إجراء من جانبك، وأحيانًا مع رسالة بريدية منفصلة تحمل الرمز السري. ثلاثة عناصر مثالية بالنسبة إلى المحتال:
- أنت لا تنتظر شيئًا، لكنك لا ترى في الأمر شذوذًا. رسالة نصية عن بطاقة قيد الشحن لا تثير أي شك خاص.
- المفردات المصرفية غامضة. «إصدار البطاقة»، «الإتاحة»، «تفعيل الوسيلة»: مصطلحات تقنية توحي بالمصداقية.
- تاريخ انتهاء الصلاحية مطبوع على بطاقتك. إذا كان لدى المحتال قاعدة بيانات مسرّبة أو سبق أن دفعك إلى إدخال بياناتك على موقع مزيّف، يمكنه أن يجعل رسالته متزامنة مع موعد انتهاء معقول.
يُضاف إلى ذلك تفصيل يربك كثيرًا من الضحايا: فالرسالة تصل غالبًا في سلسلة المحادثة نفسها التي تحوي رسائل المصرف الأصلية. إنه انتحال هوية المرسل، وهي تقنية تتيح عرض أي اسم مرسل. عندها يضع هاتفك الرسالة المزيّفة إلى جانب رموز تأكيد التحويلات الحقيقية. ولا يوجد أي مؤشر بصري ينبّهك.
الرسالة التي تظهر في محادثة «مصرفي» ليست بالضرورة مُرسَلة من مصرفك. فاسم المرسل الأبجدي الرقمي مجرّد حقل نصي، وليس دليل هوية.
الصيغ الثلاث للسيناريو
الصيغة الأولى: «أكّد رمزك السري»
يقود رابط الرسالة إلى صفحة بألوان المصرف. يُطلب منك اسم المستخدم وكلمة المرور، ثم — وهنا جوهر الفخ — رمزك السري المكوّن من أربعة أرقام، بزعم «التحقق من ربط البطاقة». لا يطلب أي مصرف هذا الرمز عبر الإنترنت، ولا عبر الهاتف، ولا عبر رسالة نصية. أبدًا. فهو السرّ الوحيد الذي لا تشاركه مع أحد، ولا حتى مع مستشارك المصرفي.
في الدقائق التالية، تُستخدم بياناتك لإنشاء عملية دفع عبر الإنترنت. عندها يتصل بك مستشار مزيّف كي «يوقف عملية مشبوهة» ويجعلك تُملي عليه الرمز الوارد في رسالة نصية. هذه الآلية شرحناها بالتفصيل في مقالنا عن رموز التحقق التي تُملى عبر الهاتف.
الصيغة الثانية: «أعِد بطاقتك القديمة»
أندر، لكنها أكثر كلفة بكثير. بعد الرسالة النصية ومكالمة هاتفية، يحضر إلى منزلك «مندوب توصيل مكلّف من قسم الأمن» خلال ساعة، وأحيانًا خلال خمس عشرة دقيقة. يستلم البطاقة القديمة «لإتلافها بشكل آمن»، داخل مظروف، ويطلب منك كتابة الرمز على ورقة مرفقة أو إملاءه شفهيًا «للتحقق».
البطاقة لا تُتلَف: فهي تُستخدم خلال نصف ساعة في عمليات سحب من الصرافات ومشتريات في المتاجر. وتحذّر الشرطة الوطنية وعدّة اتحادات مصرفية بانتظام من هذا الأسلوب، الذي يُسمّى أحيانًا «احتيال مندوب التوصيل المزيّف» أو «الاحتيال باسم المصرف». لا توجد مؤسسة مصرفية فرنسية واحدة تكلّف مندوبًا باستعادة بطاقة من المنزل.
الصيغة الثالثة: «رسوم إرسال آمن مستحقة»
هنا لا يُطلب أي رمز: فقط «2,90 يورو رسوم شحن بالبريد المسجّل». مبلغ زهيد، مصمّم كي لا يثير أي إنذار ذهني. الغنيمة الحقيقية هي استمارة الدفع: رقم البطاقة كاملًا، وتاريخ الانتهاء، ورمز التحقق. كما يُستخدم الخصم الصغير لاختبار ما إذا كانت البطاقة فعّالة قبل سلسلة من العمليات الأثقل. إنها الآلية نفسها المعتمدة في احتيال المبالغ المستردة.
الإشارات التي تفضح الرسالة المزيّفة
لا يكفي أي من هذه المؤشرات وحده، لكن تراكمها لا يخطئ.
| الإشارة | ما يفعله مصرف حقيقي | ما يفعله المحتال |
|---|---|---|
| الرمز السري | لا يطلبه أبدًا، مهما كانت الذريعة | يطالب به «للتفعيل» أو «للتحقق» |
| رابط داخل الرسالة | نادر جدًا، ولا يقود أبدًا إلى استمارة لإدخال بيانات البطاقة | رابط مختصر، نطاق مشابه |
| الاستعجال | يمنحك أسابيع، ويذكّرك برسالة بريدية | عدّ تنازلي خلال 24 أو 48 ساعة |
| زيارة منزلية | غير موجودة لاستعادة بطاقة | مندوب «من قسم الأمن» |
| قناة احتياطية | يحيلك إلى فرعك أو إلى التطبيق | يعطيك رقمًا لتعاود الاتصال به |
انظر أيضًا إلى نطاق الرابط كاملًا، قبل الشرطة المائلة الأولى. يعتمد المحتالون على عناوين مثل banque-securite-client.com أو على نطاقات فرعية لا تنتهي تدفع الاسم الحقيقي خارج الشاشة. على شاشة صغيرة، هذا البتر خطير للغاية؛ ويجد كثير من القرّاء أنفسهم في وضع أفضل عند مراجعة رسائلهم الحساسة على شاشة أكبر، أو بالاحتفاظ في المتناول بـعدسة مكبّرة مزوّدة بإضاءة LED لإعادة قراءة عنوان مكتوب بأحرف دقيقة.
القاعدة الذهبية: أنهِ المكالمة واتصل بنفسك
يقوم بناء الاحتيال بأكمله على أمر واحد: أن تبقى داخل قناة اتصالهم. الرابط الذي يرسلونه، والرقم الذي يعطونه، والشخص الذي يعاود الاتصال بك.
والإجراء المضاد في غاية البساطة:
- لا تستخدم أبدًا الرابط أو الرقم المقدَّمين. حتى لو بدا كل شيء سليمًا.
- افتح تطبيقك المصرفي أو اكتب عنوان مصرفك يدويًا. أي عملية جارية فعلًا ستظهر هناك.
- اتصل بالرقم المطبوع على ظهر بطاقتك أو برقم فرعك المدوّن على كشف حساب ورقي.
- خذ وقتك. لا قرار مصرفي مشروع يُحسم في عشر دقائق.
بالنسبة إلى من لا يعتادون التنقّل داخل التطبيقات، من المفيد تدوين رقم الفرع ورقم الإيقاف مرة واحدة على بطاقة صغيرة، تُوضع داخل حافظة بطاقات مزوّدة بحماية RFID تُحفظ في المحفظة. عندها يصبح التصرّف تلقائيًا: نقرأ البطاقة، ونطلب الرقم، ولا ننقر على أي رابط.
إذا قرع «مندوب توصيل» بابك
تستحق هذه الحالة بروتوكولًا خاصًا، لأنها تضع سلامتك الجسدية على المحك بقدر ما تضع أموالك.
- لا تفتح الباب. تحدّث عبر الباب أو جهاز الاتصال الداخلي.
- لا تسلّم أبدًا بطاقة مصرفية أو شيكًا أو نقودًا أو مجوهرات إلى شخص لم تستدعِه بنفسك.
- اطلب مهلة: «سأتصل بمصرفي وأعاود التواصل معك.» المحتال سيلحّ؛ أما المهني الحقيقي فلا وجود له في هذا السيناريو.
- دوّن كل شيء: الساعة، الأوصاف، المركبة، لوحة الترخيص إن كانت ظاهرة.
- اتصل بالرقم 17 إذا أصرّ الشخص أو رفض المغادرة.
بالنسبة إلى كبار السن الذين يعيشون بمفردهم، فإن عين باب رقمية بشاشة تجعل هذا التحقق أقل إرهاقًا بكثير: ترى من يقرع الباب من دون الاقتراب منه، ويمكنك وصف الشخص بدقة لاحقًا. إنها تجهيزة متواضعة تغيّر ديناميكية أي طلب يصل إلى المنزل. وتجد نصائحنا التكميلية في دليل حماية كبار السن من احتيال الرسائل النصية.
ماذا تفعل إن كنت قد أعطيت شيئًا بالفعل
العامل الحاسم هو الوقت. الساعات الأولى أهم من كل ما عداها.
خلال الدقائق التالية
أوقف البطاقة فورًا. من تطبيقك المصرفي (خاصية الحظر الفوري للبطاقة)، ثم هاتفيًا عبر مصرفك. خادم الإيقاف المشترك بين المصارف متاح على الرقم 705 705 892 0، على مدار 24 ساعة إذا لم تتمكن من الوصول إلى مؤسستك.
غيّر بيانات دخولك المصرفية من جهاز سليم، لا عبر الرابط الذي وصلك.
لا تردّ بعد ذلك على أي مكالمة تدّعي أنها من مصرفك. يعاود المحتالون الاتصال غالبًا، منتحلين أحيانًا صفة قسم مكافحة الاحتيال، للحصول على رمز أخير.
خلال 24 ساعة
قدّم شكوى في مركز الشرطة أو الدرك، أو سجّل شكوى أولية عبر الإنترنت على بوابة وزارة الداخلية. فتقديم الشكوى شرط شبه ثابت للحصول على تعويض.
اعترض على العمليات كتابيًا لدى مصرفك. ينصّ القانون النقدي والمالي (المادة L.133-18 وما يليها) على ردّ قيمة عمليات الدفع غير المصرّح بها. انتبه: إذا أثبت المصرف وجود إهمال جسيم — ولا سيما الإفصاح الطوعي عن الرمز السري — فقد يرفض. ومن هنا أهمية الوصف الدقيق للتلاعب الذي تعرّضت له، وانتحال رقم المرسل، والمستشار المزيّف، وسيناريو الاستعجال.
أبلغ عن الرسالة. أعد توجيه الرسالة الاحتيالية إلى الرقم 33700، وهو النظام الوطني للإبلاغ عن الرسائل النصية المزعجة، الذي يديره المشغّلون الفرنسيون. أبلغ أيضًا عن عنوان الموقع على منصة Phishing Initiative وعن الملف الشامل على cybermalveillance.gouv.fr، النظام الوطني لمساعدة ضحايا الأفعال الإلكترونية الخبيثة. ويشرح مقالنا الإبلاغ عن رسالة نصية احتيالية المسار كاملًا.
في الأيام التالية
- راقب كشوف حسابك على مدى عدة أسابيع: بعض عمليات الخصم تظهر متأخرة.
- إذا كنت تستخدم البيانات نفسها في مواقع أخرى، غيّرها. ويبقى دفتر كلمات المرور الورقي، المحفوظ في درج مغلق، حلًا مقبولًا لمن يرفض مديري كلمات المرور الرقمية — وهو على أي حال أفضل بكثير من استخدام كلمة المرور نفسها في كل مكان.
- في حال استمرار النزاع مع مصرفك، توجّه إلى وسيط المصرف في المؤسسة، ثم عند الاقتضاء إلى ACPR (هيئة الرقابة الاحترازية والتسوية).
ثلاث عادات تغلق الباب نهائيًا
اعرف تاريخ انتهاء صلاحية بطاقتك. فهو مطبوع عليها. إذا أعلنت رسالة نصية عن تجديد بينما بطاقتك صالحة ثمانية عشر شهرًا إضافيًا، يصبح الشك فوريًا. دوّن هذا التاريخ في مفكّرتك، وستُحسم المسألة لثلاث سنوات.
فعّل إشعارات الدفع في التطبيق المصرفي. كل عملية تُطلق تنبيهًا على الهاتف. فيصبح السحب الاحتيالي مرئيًا خلال ثوانٍ بدل أسابيع. إنه الإجراء المجاني الأكثر فعالية على الإطلاق.
افصل بين الاستخدامات. حساب جارٍ بسقف متواضع للمشتريات اليومية، والمدّخرات في حساب آخر غير مرتبط بالبطاقة. عندها يصبح الحد الأقصى للضرر محدودًا بحكم التصميم. ولمن يدفعون عبر الإنترنت بشكل أساسي، تضيف البطاقات الافتراضية ذات الاستخدام الواحد التي تقدّمها معظم المصارف الفرنسية طبقة حماية مفيدة.
أما بالنسبة إلى الدفع اللاتلامسي في وسائل النقل أو الأماكن المزدحمة، فإن غلافًا مضادًا لـRFID للبطاقة المصرفية يحدّ من القراءة عن بُعد — وهو خطر هامشي مقارنة بالتصيّد عبر الرسائل، لكن الاحتياط لا يكلّف شيئًا.
ماذا تقول هذه الحيلة عن مشهد 2026
يسجّل مصرف فرنسا (Banque de France) منذ عدة فصول ارتفاعًا في عمليات الاحتيال القائمة على التلاعب، أي تلك التي تنفّذ فيها الضحية العملية بنفسها بعد خداعها، على حساب عمليات الاحتيال التقنية البحتة. وهذا بالضبط هو نمط التجديد المزيّف للبطاقة: لا اختراق، ولا برمجية خبيثة، بل مجرد سيناريو مقنع وضغط زمني.
وتتطور أدوات الكشف بالتوازي: فأنظمة تحليل الرسائل المدمجة في هواتف Android وiOS باتت ترصد الروابط المشبوهة بشكل أفضل، والمشغّلون الفرنسيون يفلترون حصة متزايدة من الحملات. لكن هذه المرشّحات لا ترى المكالمة الهاتفية التي تلي، ولا مندوب التوصيل الذي يقرع الباب. فالحلقة الأخيرة تبقى بشرية.
الخبر السار أن الدفاع يتلخّص في جملة واحدة، يمكن نقلها إلى أي شخص في عشر ثوانٍ: لا أحد، أبدًا، يطلب رمزك السري، ولا أحد يأتي إلى منزلك ليأخذ بطاقتك. كرّرها لوالديك، ولأجدادك، ولأطفالك الذين يفتحون أول حساب لهم. فهي تعادل كل برمجيات العالم.
وإذا احتجت إلى تنبيه شخص قريب بسرعة إلى حملة جارية، فإن رسالة نصية قصيرة وواقعية تكفي غالبًا أكثر من مكالمة طويلة. يمكنك إرسال واحدة مجانًا من صفحتنا الرئيسية، من دون تسجيل — بضع كلمات من نوع «إذا وصلتك رسالة عن بطاقتك المصرفية، لا تنقر، اتصل بي» قد تجنّبك ربع ساعة بالغ السوء.
