«شحنتك متوقفة بسبب نقص في العنوان، اضغط هنا لتحديث البيانات ودفع رسوم بسيطة». أو: «تم إيقاف حسابك البنكي مؤقتاً، حدّث بياناتك عبر الرابط». أو: «مبروك! ربحت قسيمة شرائية». غالباً وصلتك رسالة من هذا النوع، وربما أكثر من مرة هذا الأسبوع. هذه رسائل تصيّد عبر الرسائل النصية، ويسميها المختصون «Smishing»، وهي من أكثر طرق الاحتيال انتشاراً لأنها رخيصة وسريعة وتصل إلى الجميع. في هذا الدليل نشرح أشهر أنواعها، وكيف تكشفها، وماذا تفعل إذا ضغطت على الرابط بالخطأ.

لماذا تنجح رسائل التصيّد النصية؟

لأن الجوال جهاز شخصي نثق فيه، ونقرأ رسائله بسرعة وأحياناً ونحن مشغولون. كما أن شاشة الجوال الصغيرة تخفي الرابط الكامل، فيصعب أن تلاحظ أن العنوان ليس عنوان شركة الشحن أو البنك الحقيقي. والمحتال لا يحتاج إلا أن يقع شخص واحد من بين آلاف المستلمين حتى يربح.

أشهر أنواع الرسائل الاحتيالية

تذكر لجنة التجارة الفيدرالية الأمريكية (FTC) في دليلها عن الرسائل المزعجة ثلاثة أنماط شائعة، وهي نفسها التي تنتشر في منطقتنا:

• رسائل الشحن والطرود: إشعار مزيف بتوصيل طرد، يطلب منك الضغط على رابط لتحديث العنوان أو دفع «رسوم جمركية» صغيرة. والهدف الحقيقي بيانات بطاقتك.


• رسائل البنوك والحسابات: ادعاء بوجود عملية مشبوهة أو مشكلة في الدفع، وطلب «تحديث البيانات» أو إدخال رمز التحقق.


• الجوائز والهدايا: عرض جائزة أو قسيمة أو كوبون مجاني، يقودك إلى موقع يطلب بياناتك الشخصية.

وهناك أنماط أخرى منتشرة: رسائل تنتحل جهات حكومية تطلب سداد مخالفة، أو رسائل توظيف وهمية بدخل مرتفع، أو رسائل من «رقم جديد» يدّعي صاحبه أنه قريبك أو صديقك.

علامات تكشف الرسالة الاحتيالية

• الاستعجال والتهديد: «خلال 24 ساعة» أو «سيتم إيقاف حسابك». الجهات الحقيقية لا تضغط عليك بهذا الشكل.


• رابط غريب: عنوان طويل أو مختصر أو فيه أخطاء إملائية في اسم الشركة، أو ينتهي بامتداد غير مألوف.


• طلب بيانات حساسة: رقم البطاقة، أو الرقم السري، أو رمز التحقق. وكما تقول لجنة التجارة الفيدرالية: الشركات الحقيقية لا تطلب معلومات حسابك عبر رسالة نصية.


• رسالة لم تتوقعها: طرد لم تطلبه، أو جائزة في مسابقة لم تشارك فيها.


• رقم شخصي عادي: رسائل البنوك وشركات الشحن الكبرى تصل عادة باسم المرسل الرسمي، لا من رقم جوال عادي. لكن انتبه: هذه علامة مساعدة فقط، لأن المحتالين يستطيعون أحياناً تزوير اسم المرسل.

القاعدة الذهبية: لا تضغط، تحقق بنفسك

إذا شككت أن الرسالة قد تكون حقيقية، فلا تستخدم الرابط ولا الرقم الموجود فيها. افتح تطبيق البنك أو شركة الشحن الرسمي، أو اكتب عنوان موقعهم بنفسك، أو اتصل على الرقم المكتوب خلف بطاقتك. إذا كان هناك طرد أو مشكلة فعلاً، فستجدها هناك. هذه النصيحة وحدها تحميك من أغلب هذه الرسائل.

كيف تبلّغ عن الرسالة؟

• في السعودية: خصصت هيئة الاتصالات والفضاء والتقنية الرقم 330330 لاستقبال الرسائل الاحتيالية. أعد توجيه الرسالة المشبوهة إليه.


• في الولايات المتحدة: أعد توجيه الرسالة إلى الرقم 7726، وبلّغ لجنة التجارة الفيدرالية عبر موقع ReportFraud.ftc.gov.


• داخل الجوال: استخدم خيار «الإبلاغ عن رسالة غير مرغوب فيها» في تطبيق الرسائل، ثم احظر المرسل.

فعّل الحماية المدمجة في جوالك

• في آيفون: من الإعدادات ثم «الرسائل»، فعّل خيار تصفية المرسلين غير المعروفين، فتنتقل رسائلهم إلى قائمة منفصلة.


• في أندرويد: في تطبيق الرسائل (مثل Google Messages أو رسائل سامسونج) فعّل الحماية من الرسائل المزعجة والاحتيال من إعدادات التطبيق.


• اسأل مزود الخدمة عن خدمات حظر الرسائل المزعجة، كما تنصح لجنة التجارة الفيدرالية.

ضغطت على الرابط بالخطأ؟ لا تقلق، وتصرف بسرعة

1. إذا فتحت الرابط فقط ولم تُدخل شيئاً: أغلق الصفحة، ولا تنزّل أي ملف أو تطبيق طلبته منك. الخطر غالباً محدود.


2. إذا أدخلت بيانات بطاقتك: اتصل بالبنك فوراً لإيقاف البطاقة، وراجع العمليات الأخيرة.


3. إذا أعطيت رمز تحقق (OTP): اتصل بالبنك فوراً، لأن هذا الرمز قد يسمح للمحتال بإتمام عملية أو ربط حسابك بجهاز آخر.


4. إذا أدخلت كلمة مرور: غيّرها فوراً في الموقع الحقيقي، وفي أي موقع آخر تستخدم فيه نفس الكلمة، وفعّل التحقق بخطوتين.


5. إذا نزّلت تطبيقاً من الرابط: احذفه، وافحص الجوال، وراجع التطبيقات التي تملك صلاحيات حساسة مثل قراءة الرسائل أو «إمكانية الوصول».

علّم أهلك

كبار السن والأطفال هم الأكثر عرضة لهذه الرسائل. اشرح لهم قاعدة واحدة بسيطة: لا رابط من رسالة، ولا رمز تحقق لأي شخص. وإذا وصلتهم رسالة تخيفهم أو تفرحهم فجأة، فليسألوك قبل أي خطوة.

الخلاصة

رسائل التصيّد النصية تعتمد على العجلة والثقة. وكل ما تحتاجه لتهزمها: لا تضغط على الروابط في الرسائل غير المتوقعة، وتحقق من التطبيق أو الرقم الرسمي بنفسك، ولا تشارك رمز التحقق مع أي أحد، وبلّغ عن الرسالة. ثلاثون ثانية من التمهل قد توفر عليك خسارة كبيرة.

المصادر

• FTC — How To Recognize and Report Spam Text Messages


• صحيفة الوطن — تخصيص الرقم 330330 للإبلاغ عن رسائل الاحتيال

إذا كنت تبحث عن خطوات تفصيلية إضافية، فقد تناولنا ذلك في مقالنا عن الديتوكس الرقمي 2026.