2.2الاحتيال عبر الرسائل النصية والمكالمات (smishing و vishing)
الأساسي في 30 ثانية
- الرقم المعروض لا يثبت شيئا : انتحال العرض يظهر رقم المصرف الحقيقي — الرقم لا يوثّق الهوية.
- لا مصرف يطلب الرموز أو المصادقات هاتفيا : “مستشار” يطلب رمزا = احتيال — الرمز المستلم لا يُعطى أبدا.
- إعادة اتصال متحكم فيها : اقطع ثم أعد الاتصال بنفسك بالرقم الرسمي — لا نحكم في الاستعجال، نقطع.
حالة مستمرة — كريم يستلم مكالمة “مستشار مزيف”
تتمة المستوى : كريم يستلم مكالمة تعرض رقم مصرفه. “مستشار” محترف جدا يحذره من عمليات احتيالية جارية ويطلب منه المصادقة على إلغائها برمز مستلم عبر رسالة نصية. كريم يتعرف سيناريو المستشار المصرفي المزيف : بدل الحكم في الاستعجال، يطبق بروتوكوله — “أقطع وأعيد الاتصال بنفسي” — ثم يتصل بالرقم الرسمي : لا مشكلة في حسابه. والرسالة النصية الاحتيالية المستلمة أمس يحوّلها إلى 33700.
نموذج بيداغوجي : العبارات المقتبسة توضح السيناريو الواجب التعرف عليه، لا تعليمات هجوم.
1. التصيّد خارج البريد
التصيّد لا يمر بالبريد فقط. فـالاحتيال عبر الرسائل النصية (smishing) والاحتيال الصوتي (vishing) في نمو قوي — وغالبا أكثر فعالية لأن القناة تبدو أقل إثارة للشك. الأنماط : رسائل طرود مزيفة، رسائل مصرفية مزيفة، مستشارون مزيفون (مصرف، دعم تقني، متعامل). كريم جمع الاثنين في 48 ساعة : رسالة ثم مكالمة.
2. الرقم المعروض لا يثبت شيئا
انتحال العرض (spoofing) يعرض رقم المصرف الحقيقي : فالرقم المعروض لم يعد يثبت شيئا. القاعدة الذهبية : لا مصرف يصادق على عمليات ولا يطلب رموزا هاتفيا — ولا تحويل “أمنيا”. ومعرفة تفاصيل شخصية (الاسم، المصرف) لا تثبت شيئا أيضا : تسربات البيانات والمعلومات العمومية تجعل السيناريوهات مقنعة.
3. الحيلة الشاملة
إعادة الاتصال المتحكم فيها : اقطع وأعد الاتصال بنفسك بالرقم الرسمي (ظهر البطاقة، الموقع الرسمي). وعبر الرسائل : أبدا عبر الرابط ؛ افتح بنفسك التطبيق الرسمي للتحقق. حوّل الرسائل الاحتيالية إلى 33700. هذا البروتوكول يقاوم حتى أكثر المحتالين إقناعا، لأنه لا يعتمد على التقدير في الاستعجال.
🔎 مثال ملموس — 🔎 مثال ملموس — الجملة التي تنهي 100 % من الاحتيالات
رد كريم النموذجي، بأدب (نموذج بيداغوجي) :
“شكرا، أقطع وأعيد الاتصال بنفسي بالوكالة.”
رسالة نصية : لا تنقر ؛ افتح التطبيق/الموقع الرسمي بنفسك.
حوّل الرسالة الاحتيالية إلى 33700.القراءة : بروتوكول يقاوم أكثر المحتالين إقناعا.
الدرس : لا يعتمد على تقديرك في الاستعجال.
مفردات القسم
- الاحتيال عبر الرسائل النصية (smishing)
- التصيّد عبر الرسائل النصية : طرد مزيف، تنبيه مصرفي مزيف أو حساب مزيف، مع رابط ملغوم.
مثال بسيط: كريم يستلم رسالة تسليم مزيفة مع رابط للنقر.
ما ليس كذلك: رسالة منتظرة (رمز تتبع لطرد حقيقي) متحقق منها في التطبيق الرسمي.
رد فعل: رسالة + رابط = أبدا عبر الرابط، التحقق في التطبيق الرسمي.
- الاحتيال الصوتي (vishing)
- التصيّد هاتفيا : “مستشار” أو “تقني” محترف جدا يقود الضحية نحو الاحتيال.
مثال بسيط: “مستشار” كريم يستعجله للمصادقة على عمليات هاتفيا.
ما ليس كذلك: مكالمة أجريتها بنفسك إلى الرقم الرسمي لمصرفك.
رد فعل: مكالمة غير منتظرة + طلب فعل = اقطع، أعد الاتصال بنفسك.
- المستشار المصرفي المزيف
- السيناريو النموذجي : عمليات احتيالية مزعومة جارية، والضحية “تصادق على الإلغاء” — وهي في الحقيقة تصادق على تحويلات المحتال.
مثال بسيط: “أعطني الرمز المستلم عبر رسالة لإلغاء العملية” : كريم يرفض ويقطع.
ما ليس كذلك: مصرف حقيقي يدعو للمرور بالوكالة أو التطبيق.
رد فعل: رمز مستلم عبر رسالة + مكالمة = احتيال، دائما.
- انتحال العرض (spoofing)
- تقنية تعرض رقم متصل مزيفا — حتى رقم المصرف الحقيقي : فالرقم المعروض لم يعد يثبت شيئا.
مثال بسيط: هاتف كريم يعرض الرقم الأصلي لمصرفه… دون أن يكون هو.
ما ليس كذلك: الرقم الذي تطلبه بنفسك من مصدر رسمي.
رد فعل: لا توثّق المتصل أبدا بالرقم المعروض.
- إعادة الاتصال المتحكم فيها
- الحيلة الشاملة : اقطع وأعد الاتصال بنفسك بالرقم الرسمي (ظهر البطاقة المصرفية، الموقع الرسمي).
مثال بسيط: كريم يعيد الاتصال بمصرفه بالرقم المعروف : لا مشكلة في حسابه.
ما ليس كذلك: البقاء على الخط و“التحقق” مع المتصل نفسه.
رد فعل: حضّر الجملة مسبقا لتقولها دون تردد.
في التطبيق — تطبيق عملي — ثبّت بروتوكول مكافحة الاحتيال الصوتي
- احفظ القاعدة الذهبية : مصرفك لن يطلب منك أبدا هاتفيا المصادقة على عملية، أو إعطاء رمز مستلم عبر رسالة، أو القيام بتحويل “أمني”.
- مثّل ردك النموذجي : “شكرا، أقطع وأعيد الاتصال بنفسي بالوكالة” — بأدب، تنهي 100 % من الاحتيالات.
- عبر الرسائل : لا تنقر الرابط أبدا ؛ افتح بنفسك التطبيق أو الموقع الرسمي المعني للتحقق.
- حوّل الرسائل الاحتيالية إلى 33700 (المنصة الرسمية للإبلاغ عن الرسائل المزعجة).
نص جاهز — الرد على مكالمة مشبوهة (15 ثانية)
“شكرا على تنبيهي. مبدئيا، لا أصادق أبدا على شيء هاتفيا : أقطع وأعيد الاتصال بنفسي بمصرفي بالرقم الرسمي. طاب يومك.”
يُقال بأدب ثم اقطع فعلا ؛ وأعد الاتصال بعدها بالرقم الرسمي المعروف (ظهر البطاقة، الموقع الرسمي).
نموذج نسخ ولصق — بروتوكول مكافحة الاحتيال الصوتي
القاعدة الذهبية : المصرف = لا رمز ولا مصادقة أبدا هاتفيا.
مكالمة مشبوهة ← قل الجملة ← اقطع ← أعد الاتصال بالرقم الرسمي : _______________
رسالة مشبوهة ← لا تنقر ← تحقق في التطبيق الرسمي ← حوّل إلى 33700.
رمز أُعطي خطأ ← اتصل بالمصرف فورا (الرقم الرسمي) + غيّر كلمات المرور + احتفظ بالآثار.دعم تقني مزيف
“تقني” يطلب وصولا عن بعد : نفس البروتوكول — اقطع، وأعد الاتصال بالدعم بالرقم الرسمي.
شركة جزائرية
كريم يسجل الرقم الرسمي لمصرفه في المفضلة ليعيد الاتصال دون بحث في الاستعجال.
رسالة تسليم
طرد مزيف : لا تنقر ؛ تتبع الطرد في تطبيق الناقل أو الموقع المكتوب بنفسك.
قريب / زميل مستعجل
طلب مال مستعجل برسالة : أعد الاتصال بالشخص على رقمه المعروف قبل أي شيء.
✓ ممارسات جيدة
- اقطع دائما وأعد الاتصال بنفسك بالرقم الرسمي.
- لا تنقر أبدا رابط رسالة : افتح التطبيق الرسمي.
- أبلغ عن الرسائل الاحتيالية إلى 33700.
✗ أخطاء شائعة
- اعتبار الرقم المعروض دليلا (انتحال العرض).
- إعطاء رمز مستلم عبر رسالة لـ“مستشار”.
- المصادقة على عملية “أمنية” هاتفيا.
النقاط الأساسية
- الرقم المعروض (هاتف أو رسالة) قد يُنتحل : فليس دليلا.
- لا مصرف يصادق على عمليات ولا يطلب رموزا هاتفيا.
- الحيلة الشاملة : اقطع، وأعد الاتصال بنفسك بالرقم الرسمي.
- رسالة مشبوهة ← أبدا عبر الرابط ؛ التحقق بالتطبيق الرسمي ؛ الإبلاغ إلى 33700.
تحدي 48 ساعة — طبّق غدًا
سجل الرقم الرسمي لمصرفك في المفضلة وكرر جملة القطع بصوت عال 3 مرات. حوّل إلى 33700 كل رسالة احتيالية مستلمة هذا الأسبوع.
- أستطيع ترديد جملة القطع دون تردد.
- أعرف شرح لماذا الرقم المعروض لا يثبت شيئا.
- لدي الرقم الرسمي في المفضلة وأبلغ إلى 33700.
أسئلة شائعة
المستشار المزيف كان يعرف اسمي ومصرفي : كيف؟
تسربات البيانات وجمع المعلومات المفتوحة : هذه المعلومات متداولة وتجعل السيناريو مقنعا. لهذا تحديدا يجب ألا تكون معرفة التفاصيل الشخصية أبدا دليلا على هوية المتصل.
أعطيت رمزا مستلما عبر رسالة لـ“مستشار” : ماذا أفعل؟
اتصل فورا بمصرفك الحقيقي (الرقم الرسمي) للحجب، واعترض عند الحاجة، وغيّر كلمات مرورك المصرفية، واحتفظ بالآثار وأودع شكوى. السرعة تحد من الأضرار (انظر أيضا 5.1).
كريم على الهاتف مع “مستشار” يطلب رمز رسالته. ماذا يفعل؟